Seminar eccenca Corporate Memory – Intensiv – Deploy, Secure und Operate

Eine produktive Knowledge-Graph-Plattform muss installierbar, absicherbar, skalierbar, überwachbar und wiederherstellbar sein. Diese Anforderungen greifen ineinander und lassen sich nicht sinnvoll durch voneinander getrennte Einzelmaßnahmen erfüllen.

Dieses Intensivseminar verdichtet Installation, Kubernetes, Keycloak, Zugriffskontrolle, Monitoring, Backup, Troubleshooting, Migration und Upgrade in einen fünftägigen Plattformpfad. Eine produktionsnahe Umgebung wird aufgebaut, geprüft und betrieblich übergeben.

Inhaltsübersicht

1. Seminarziel
2. Zielgruppe
3. Voraussetzungen
4. Seminarinhalte
   1. Schritt 1: Plattformarchitektur, Sizing und Umgebungsmodell
   2. Schritt 2: Reproduzierbare Installation
   3. Schritt 3: Kubernetes-Deployment und Persistenz
   4. Schritt 4: Netzwerk, Ingress und TLS
   5. Schritt 5: Keycloak, Rollen und Zugriffskontrolle
   6. Schritt 6: Monitoring, Logs und Kapazität
   7. Schritt 7: Backup, Restore und Notfallbetrieb
   8. Schritt 8: Troubleshooting und Störungsmanagement
   9. Schritt 9: Migrationen und Upgrades
   10. Schritt 10: Abnahme und Betriebsübergabe
5. Praxisübungen
6. Arbeitsweise

Seminarziel

• eine produktionsnahe Corporate-Memory-Architektur dimensionieren und bereitstellen
• Identitäts-, Rollen-, Netzwerk- und Zugriffsschutz nach Minimalprinzip konfigurieren
• Monitoring, Backup, Restore und Störungsdiagnose als Betriebsverfahren etablieren
• Änderungen, Migrationen und Upgrades mit Tests und Rückfalloptionen kontrollieren

Zielgruppe

Erfahrene Systemadministratoren, DevOps Engineers, Plattformarchitekten, Security Engineers und technische Consultants mit Verantwortung für produktive Umgebungen.

Voraussetzungen

Sichere Linux-, Container-, Netzwerk- und TLS-Kenntnisse. Grundlagen in Kubernetes und OIDC sowie administrative Erfahrung werden vorausgesetzt.

Seminarinhalte

Schritt 1: Plattformarchitektur, Sizing und Umgebungsmodell

Verfügbarkeit, Last, Datenvolumen und Sicherheitszonen werden in eine Zielarchitektur übersetzt. Entwicklung, Test, Produktion und Notfallumgebung erhalten klare Funktionen und Übergänge.

• Topologie und Komponenten
• Kapazität und Skalierung
• Umgebungs- und Zonenmodell

Schritt 2: Reproduzierbare Installation

Hosts, Containerlaufzeit, Persistenz und Konfigurationsstruktur werden vorbereitet. Kernkomponenten, Graphspeicher und optionale Dienste werden in kontrollierter Reihenfolge installiert.

• Host- und Storagevorbereitung
• Konfiguration und Secrets
• Startreihenfolge und Health Checks

Schritt 3: Kubernetes-Deployment und Persistenz

Die Plattform wird in Namespaces, Workloads, Services und Persistenzbausteine überführt. Ressourcenanforderungen, Probes und Updateverfahren werden für den Clusterbetrieb abgestimmt.

• Workloads und Services
• Persistent Volumes
• Readiness, Liveness und Ressourcenlimits

Schritt 4: Netzwerk, Ingress und TLS

Externe und interne Verkehrswege werden mit DNS, Ingress, Reverse Proxy und Zertifikaten abgesichert. Timeouts, Größenlimits und Truststores werden komponentenübergreifend geprüft.

• Ingress und Routing
• Zertifikatsketten
• Network Policies und interne Erreichbarkeit

Schritt 5: Keycloak, Rollen und Zugriffskontrolle

Clients, Gruppen, Rollen und Access Conditions bilden ein abgestuftes Berechtigungsmodell. Benutzer-, Service- und Administrationszugriffe werden getrennt und mit Testfällen verifiziert.

• OIDC-Clients und Claims
• Rollen- und Gruppenkonzept
• Graph- und Funktionszugriffe

Schritt 6: Monitoring, Logs und Kapazität

Health Checks, Metriken, Logs und synthetische Tests werden zu einer Überwachungskette verbunden. Schwellwerte und Alarmwege berücksichtigen technische und fachliche Auswirkungen.

• Dashboards und Alarme
• Logkorrelation
• Leistungs- und Kapazitätsanalyse

Schritt 7: Backup, Restore und Notfallbetrieb

Graphdaten, Konfigurationen und Projekte werden konsistent gesichert. Restore, Wiederanlaufreihenfolge und Abnahmetests werden in einer isolierten Umgebung durchgeführt.

• Sicherungsumfang und Aufbewahrung
• Wiederherstellung
• RPO, RTO und Notfallhandbuch

Schritt 8: Troubleshooting und Störungsmanagement

Typische Fehler in Anmeldung, Graphzugriff, Suche, Workflows und Ressourcenverbrauch werden mit einer festen Diagnosefolge untersucht. Änderungen bleiben reversibel und dokumentiert.

• Symptome und Hypothesen
• komponentenübergreifende Diagnose
• Eskalation und Diagnosepaket

Schritt 9: Migrationen und Upgrades

Versionspfade, Abhängigkeiten und Datenänderungen werden vorab geprüft. Staging, Sicherung, Kompatibilitätstests und Rückfallpunkte begrenzen das Änderungsrisiko.

• Release- und Abhängigkeitsmatrix
• Testmigration
• Cutover und Rollback

Schritt 10: Abnahme und Betriebsübergabe

Die Umgebung wird mit Sicherheits-, Last-, Funktions- und Wiederherstellungstests abgenommen. Architektur, Konfiguration, Runbooks, Zuständigkeiten und Wartungsregeln werden übergeben.

• Abnahmekatalog
• Runbooks und Verantwortlichkeiten
• Wartung, Support und Änderungsprozess

Praxisübungen

1. Aufbau einer produktionsnahen Container- oder Kubernetes-Umgebung mit TLS und OIDC
2. Einrichtung von Rollen, Monitoring und konsistenter Sicherung einschließlich Restoretest
3. Durchführung eines kontrollierten Upgrades mit Störungsfall und dokumentiertem Rollback

Arbeitsweise

Die Themen werden in aufeinander aufbauenden Arbeitsschritten vermittelt. Fachliche Einordnung, Demonstration, angeleitete Konfiguration und selbstständige Übungen wechseln sich ab. Jeder größere Arbeitsschritt wird mit einer Prüfung des erzeugten Ergebnisses und einer kurzen technischen Dokumentation abgeschlossen.