Seminar Cloudogu EcoSystem: Installation und Erstkonfiguration

Installationsprobleme entstehen häufig durch unvollständige Vorarbeit bei DNS, Zertifikaten, Ressourcen oder Zugängen. Deshalb beginnt der Kurs mit einer verbindlichen Freigabecheckliste.

Die Installation wird sowohl interaktiv als auch mit einer reproduzierbaren Parameterdatei betrachtet. Abschließend erfolgt eine technische Abnahme mit repräsentativen Funktionsprüfungen.

Inhaltsübersicht

1. Zielgruppe
2. Lernziele
3. Seminarinhalte
4. Praxisübungen
5. Arbeitsweise

Zielgruppe

Linux-Administration, Plattformbetrieb, technische Projektteams und Infrastrukturverantwortliche

Lernziele

• Teilnehmende können Infrastruktur und Betriebsanforderungen vollständig vorbereiten.
• Teilnehmende können eine SingleNode-Instanz kontrolliert installieren.
• Teilnehmende können setup.json und Dogu-Auswahl reproduzierbar gestalten.
• Teilnehmende können die Plattform technisch abnehmen und an den Betrieb übergeben.

Seminarinhalte

1. Anforderungen und Installationsplanung

Eine belastbare Installation beginnt mit einer vollständigen Bestandsaufnahme. Infrastruktur, Netzwerk, Identitäten, Zertifikate und Betriebsprozesse werden vor dem Setup festgelegt.

1. CPU, Arbeitsspeicher, Datenträger, Wachstum und Sicherungsbedarf dimensionieren.
2. DNS-Namen, Zeitsynchronisation, Proxy-Regeln, Mailversand und notwendige Netzwerkpfade planen.
3. Zertifikatsquelle, Administrationskonten, Rollen und Verantwortlichkeiten festlegen.
4. Abnahmekriterien, Wartungsfenster, Dokumentationsumfang und Rückfallweg definieren.

2. SingleNode-Installation vorbereiten und durchführen

Die VM-basierte Plattform wird strukturiert bereitgestellt. Jeder Installationsschritt wird mit einer technischen Prüfung abgeschlossen.

1. Zielplattform und virtuelles System gemäß Ressourcen- und Netzplan bereitstellen.
2. Grundsystem starten, Erreichbarkeit, DNS, Uhrzeit und Speicher prüfen.
3. Setup aufrufen, Instanzdaten erfassen und den Zugriff auf benötigte Ressourcen verifizieren.
4. Installation protokollieren und Abweichungen gegenüber dem Plan unmittelbar bereinigen.

3. Setup, setup.json und Dogu-Auswahl

Manuelles und automatisiertes Setup werden gegenübergestellt. Eine reproduzierbare Parameterdatei dient als Grundlage für standardisierte Installationen.

1. Setup-Schritte und die zugehörigen Parameter in fachlicher Reihenfolge erfassen.
2. Dogu-Auswahl aus dem geplanten Tool-Set ableiten und Abhängigkeiten prüfen.
3. Eine setup.json mit kontrollierten Werten erstellen und sensible Angaben getrennt behandeln.
4. Setup durchführen, Protokolle auswerten und die tatsächlich installierten Komponenten abgleichen.

4. Architektur und zentrale Plattformkomponenten

Die Architektur wird vom Zugang über gemeinsame Dienste bis zu den Anwendungs-Dogus betrachtet. Abhängigkeiten und Betriebsgrenzen werden als übersichtliches Modell dokumentiert.

1. Zugangsweg, Namensauflösung, TLS-Terminierung und Reverse Proxy in das Architekturmodell eintragen.
2. CAS, LDAP, Registry, Warp-Menü, Administrationsdienste und Backup-Funktionen zuordnen.
3. Persistente Daten, Konfigurationsdaten und Laufzeitdaten getrennt betrachten.
4. Fehlerdomänen und kritische Abhängigkeiten für Betrieb und Wiederanlauf kennzeichnen.

5. CAS, Single Sign-on und Sitzungssteuerung

Zentrale Anmeldung vereinfacht die Nutzung, erhöht aber die Bedeutung des Identitätsdienstes. Anmeldefluss, Weiterleitungen und Abmeldung werden technisch geprüft.

1. Anmeldefluss vom Browser über CAS bis zum Ziel-Dogu nachvollziehen.
2. Service-Registrierung, vertrauenswürdige Zieladressen und Zertifikate kontrollieren.
3. Sitzungsdauer, Abmeldung, Fehlversuche und Mehrfaktoroptionen bewerten.
4. Fehlerbilder wie Schleifen, falsche Rücksprungziele und Zertifikatsprobleme diagnostizieren.

6. Backups konfigurieren und überwachen

Sicherungen werden reproduzierbar eingerichtet und mit technischen Nachweisen überwacht. Erfolgreiche Meldungen allein gelten nicht als Wiederherstellungsnachweis.

1. Zugang zum Sicherungsziel sicher hinterlegen und Verbindung getrennt testen.
2. Sicherungsjob, Aufbewahrung, Ausschlüsse und gegebenenfalls Vorbereitungsskripte konfigurieren.
3. Erstsicherung ausführen und Größe, Laufzeit, Verschlüsselung sowie Vollständigkeit prüfen.
4. Fehlerbenachrichtigung, Kapazitätsgrenzen und regelmäßige Berichtskontrolle einrichten.

7. Technische Abnahme und Betriebsübergabe

Nach der Installation wird nicht nur die Oberfläche geprüft. Gesundheit, Anmeldung, Datenpersistenz, Mailversand, Backup und administrative Zugriffe gehören zur Abnahme.

1. Plattformzustand und Dogu-Gesundheit mit Oberfläche und Kommandozeile prüfen.
2. Anmeldung, Rollen, Navigation und Zugriff auf repräsentative Dogus testen.
3. Persistenz-, Mail-, Zertifikats- und Sicherungstest durchführen.
4. Betriebshandbuch, Zugangsschutz, Zuständigkeiten und erste Wartungstermine übergeben.

Praxisübungen

• Ausfüllen einer Installationsfreigabecheckliste
• Erstellung einer Beispiel-setup.json ohne ungeschützte Geheimnisse
• Durchführung einer Installation mit dokumentierten Prüfpunkten
• Abnahme von Anmeldung, Dogu-Gesundheit, Persistenz und Sicherung

Arbeitsweise

Die Installation wird in nachvollziehbaren Etappen demonstriert und von praktischen Prüfaufgaben begleitet.