Seminar Cyscale – Intensivseminar Plattformadministration, Multi-Cloud und Governance

Dieses Intensivseminar bündelt Administration, Provider-Onboarding, Organisationsabdeckung, Integrationen und Governance zu einem skalierbaren Plattformbetriebsmodell.

Zielsetzung

Cyscale für große Multi-Cloud-Landschaften sicher konfigurieren, AWS, Azure, Google Cloud und Alibaba Cloud standardisiert anbinden und Rollout, Betrieb, Compliance und Steuerung dauerhaft verankern.

Inhaltsübersicht

1. Plattformadministration und Zugriff
2. Multi-Cloud-Architektur und Onboarding-Standards
3. AWS und AWS Organizations
4. Azure und Entra ID
5. Google Cloud und Organisationen
6. Alibaba Cloud und Provider-Baseline
7. Integrationen und Betriebsautomation
8. Governance, Rollout und Steuerung

Schrittweise Seminarinhalte

1. Plattformadministration und Zugriff

1. Schritt 1: Kontenmodell, Benutzer, Rollen, Scopes und Verantwortlichkeiten strukturieren.
2. Schritt 2: Minimalzugriffe und Sichtbarkeit anhand von Testfällen verifizieren.
3. Schritt 3: Benachrichtigungen, Schwellenwerte und Grundkonfiguration festlegen.
4. Schritt 4: Eine wiederkehrende Administrations- und Rezertifizierungsprüfung definieren.

2. Multi-Cloud-Architektur und Onboarding-Standards

1. Schritt 1: Provider, Organisationen, Konten, Projekte und Cluster in einer Soll-Matrix erfassen.
2. Schritt 2: Namensgebung, Tags, Regionen, Ausschlüsse und Connector-Baselines standardisieren.
3. Schritt 3: Onboarding-Wellen und technische Abnahmekriterien entwickeln.
4. Schritt 4: Datenqualität und Soll-Ist-Abdeckung messbar machen.

3. AWS und AWS Organizations

1. Schritt 1: IAM-Rolle, External ID und Bereitstellungsoptionen nach Minimalprinzip prüfen.
2. Schritt 2: Root-, OU- und Kontoabdeckung sowie Ausschlüsse konfigurieren.
3. Schritt 3: Regionen, globale Ressourcen und automatische Aufnahme neuer Konten steuern.
4. Schritt 4: Inventar, Alerts und Schwachstellen als technische Abnahme verwenden.

4. Azure und Entra ID

1. Schritt 1: Tenant, Subskriptionen, Management-Gruppen und Entra-Scope modellieren.
2. Schritt 2: App-Registrierung, Service Principal und Berechtigungen kontrollieren.
3. Schritt 3: Ressourcen- und Identitätsinventar gemeinsam validieren.
4. Schritt 4: Azure- und Entra-Risiken in eine gemeinsame Remediation-Priorität überführen.

5. Google Cloud und Organisationen

1. Schritt 1: Organisation, Ordner, Projekte, APIs und Service-Account-Rechte vorbereiten.
2. Schritt 2: Organisations- oder Projektumfang und Ausschlüsse festlegen.
3. Schritt 3: IAM-, Netzwerk-, Storage-, Datenbank- und GKE-Abdeckung validieren.
4. Schritt 4: Neue Projekte und Organisationsänderungen in den Lifecycle aufnehmen.

6. Alibaba Cloud und Provider-Baseline

1. Schritt 1: Konto, Regionen, RAM-Rechte und relevante Dienste als Connector-Scope definieren.
2. Schritt 2: Connector anlegen, synchronisieren und Ressourcenabdeckung prüfen.
3. Schritt 3: CIS-orientierte Baseline und priorisierte Maßnahmen erstellen.
4. Schritt 4: Provider-spezifische Abweichungen in das zentrale Betriebsmodell integrieren.

7. Integrationen und Betriebsautomation

1. Schritt 1: Kommunikationskanäle, Jira, ServiceNow und Webhooks nach Zweck und Scope gestalten.
2. Schritt 2: Alert-to-Ticket-Prozess, Statusübergänge und Rückprüfung definieren.
3. Schritt 3: Automatisierte Remediation mit Guardrails, Freigabe und Rollback begrenzen.
4. Schritt 4: Fehlerbehandlung und Monitoring der Integrationen operationalisieren.

8. Governance, Rollout und Steuerung

1. Schritt 1: Rollen, RACI, Ausnahmegenehmigung und Eskalation verbindlich festlegen.
2. Schritt 2: Rollout-Wellen, Serviceziele und Qualitätsprüfungen planen.
3. Schritt 3: Kennzahlen für Abdeckung, Datenqualität, Risiko, Behebung und Ausnahmen definieren.
4. Schritt 4: Eine Abschlussübung von der neuen Organisation bis zum Management-Review durchführen.

Praxisanteile

• Aufbau eines Rollen- und Scope-Modells.
• Providerübergreifende Connector-Abnahme.
• Planung einer Multi-Cloud-Rollout-Welle.
• Konzeption eines Alert-to-Ticket-Prozesses.
• Erstellung eines Governance- und Kennzahlensets.

Zielgruppen

Zentrale Cyscale-Administrationen, Cloud Center of Excellence, Plattformarchitektur, Cloud Governance, Security Engineering und Programmverantwortliche.

Vorkenntnisse

Cloud- und Administrationskenntnisse sowie ein grundlegendes Verständnis von IAM und Organisationsstrukturen.