Seminar Cofinity-X – Dataspace OS Administration und Betrieb

Dataspace OS bündelt mehrere technische Komponenten, ersetzt aber kein Betriebsmodell. Zugänge, Backends, Monitoring, Änderungen und Störungen benötigen klare Zuständigkeiten und wiederholbare Verfahren.

Das Seminar richtet eine produktionsnahe Umgebung ein und behandelt typische Betriebsaufgaben vom ersten technischen Nutzer bis zum kontrollierten Update.

Inhaltsübersicht

• Zielsetzung
• Zielgruppe
• Voraussetzungen
• Schritt 1: Komponenten und Verantwortungsgrenzen erfassen
• Schritt 2: Bereitstellung und Umgebungen strukturieren
• Schritt 3: Technische Nutzer und Secrets verwalten
• Schritt 4: Endpunkte und Netzkommunikation prüfen
• Schritt 5: Assets, Policies und Verträge administrieren
• Schritt 6: DTR und Submodel Server betreiben
• Schritt 7: Backends und Speicher anbinden
• Schritt 8: Monitoring und Protokollierung aufbauen
• Schritt 9: Backup und Wiederherstellung planen
• Schritt 10: Updates und Releases kontrollieren
• Schritt 11: Störungen systematisch behandeln
• Schritt 12: Betriebsübergabe abschließen
• Praxisübungen
• Arbeitsweise

Zielsetzung

Ziel ist ein dokumentierter, sicherer und wartbarer Betrieb mit nachvollziehbarer Konfiguration, kontrollierten Änderungen, wirksamer Überwachung und erprobten Runbooks.

Zielgruppe

Systemadministration, Plattformbetrieb, DevOps, Cloud-Teams, technische Anwendungsbetreuung, Informationssicherheit und Betriebsverantwortliche.

Voraussetzungen

Grundkenntnisse in Web-APIs, Cloud- oder Plattformbetrieb, Netzwerken und Secrets. EDC-Grundlagen sind hilfreich.

Seminarinhalte

Schritt 1: Komponenten und Verantwortungsgrenzen erfassen

EDC, Digital Twin Registry, Submodel Server, Portal, Wallet-Funktionen und angebundene Backends werden in einer Betriebslandkarte dargestellt. Interne und externe Zuständigkeiten werden getrennt.

Schritt 2: Bereitstellung und Umgebungen strukturieren

Test, Abnahme und Produktion erhalten getrennte Konfigurationen, Identitäten und Daten. Benennung, Mandantenbezug, Regionen und Freigabewege werden standardisiert.

Schritt 3: Technische Nutzer und Secrets verwalten

Client-IDs, Secrets, Rollen und BPN-Bezüge werden kontrolliert eingerichtet. Ablage, Rotation, Ablauf, Notfallwechsel und Protokollierung folgen einem verbindlichen Verfahren.

Schritt 4: Endpunkte und Netzkommunikation prüfen

Management- und Protokollendpunkte, DNS, Zertifikate, Firewalls und ausgehende Verbindungen werden überprüft. Ein Erreichbarkeitsplan erleichtert die Diagnose zwischen Portal, Connector und Backend.

Schritt 5: Assets, Policies und Verträge administrieren

Namenskonventionen, Pflichtmetadaten, Policy-Vorlagen und Vertragsdefinitionen werden festgelegt. Veraltete oder doppelte Angebote werden kontrolliert bereinigt.

Schritt 6: DTR und Submodel Server betreiben

Registrierung, Aktualisierung und Löschung digitaler Zwillinge werden mit der Bereitstellung der Submodels abgestimmt. Inkonsistente Verweise und nicht erreichbare Endpunkte werden erkannt.

Schritt 7: Backends und Speicher anbinden

Datenadressen, API- oder Objekt-Speicher, Zugriffsrechte und Geheimnisse werden sicher konfiguriert. Datenpfade werden gegen ungewollte breite Freigaben geprüft.

Schritt 8: Monitoring und Protokollierung aufbauen

Verfügbarkeit, Antwortzeiten, Vertragsverhandlungen, Transfers, Fehlerquoten und Ressourcen werden überwacht. Logs erhalten Korrelation, Aufbewahrung und Zugriffsschutz.

Schritt 9: Backup und Wiederherstellung planen

Konfiguration, Metadaten, Schlüsselbezüge und relevante Betriebsdaten werden nach Wiederanlaufbedarf bewertet. Wiederherstellung wird nicht nur dokumentiert, sondern in einer Übung überprüft.

Schritt 10: Updates und Releases kontrollieren

Releasehinweise, Abhängigkeiten, Datenmigration, Kompatibilität und Rückfall werden in einen Change-Prozess überführt. Vor Produktivsetzung erfolgt ein vollständiger Regressionstest.

Schritt 11: Störungen systematisch behandeln

Identitäts-, Policy-, Katalog-, Transfer-, Registry- und Backendfehler werden anhand von Symptomen eingegrenzt. Runbooks verbinden Diagnose, Maßnahme, Eskalation und Nachkontrolle.

Schritt 12: Betriebsübergabe abschließen

Betriebshandbuch, Kontaktwege, Wartungsfenster, KPIs und Verantwortungsmatrix werden vervollständigt. Offene Risiken und technische Schulden erhalten Eigentümer und Termin.

Praxisübungen

• Erstellen einer Betriebslandkarte und Verantwortungsmatrix
• Konfigurieren eines Assets mit Policy und angebundenem Backend
• Aufbauen eines Monitoring- und Logkonzepts
• Durchspielen einer Störung und eines kontrollierten Updates

Arbeitsweise

Fachvortrag, Demonstrationen, moderierte Architekturarbeit und praktische Übungen in einer Schulungsumgebung. Die Übungen werden mit Checklisten, Testfällen und nachvollziehbaren Zwischenergebnissen dokumentiert.