Seminar Enonic XP 8 – Docker, Kubernetes und automatisierte Bereitstellung

Das Seminar entwickelt ein reproduzierbares Container- und Kubernetes-Betriebsmodell für Enonic XP 8. Build, Konfiguration, persistente Daten, Geheimnisse, Netzwerke und Betriebsaufgaben werden von Anfang an getrennt und automatisierbar gestaltet.

Eine lokale Containerumgebung wird schrittweise in ein Kubernetes-Deployment überführt. Deployment, Skalierung, Update, Backup und Störungsdiagnose werden an denselben Artefakten durchgeführt, damit Infrastrukturcode und Betriebsablauf konsistent bleiben.

Inhaltsübersicht

1. Containerarchitektur und Verzeichnisdesign
2. Docker-Image und lokaler Start
3. Konfiguration und Secrets
4. Containerhärtung und Ressourcen
5. Kubernetes-Grundstruktur
6. XP Operator und Custom Resources
7. Ingress, TLS und VHosts
8. Persistenz, Skalierung und Clusterbetrieb
9. Automatisierte Bereitstellung und Updates
10. Day-2-Betrieb und Störungsanalyse

Lernziele

• offizielle Images und persistente Verzeichnisse korrekt einsetzen
• Konfiguration und Secrets umgebungsbezogen verwalten
• XP Operator, Custom Resources und Ingress sicher nutzen
• Deployment, Skalierung und Updates automatisieren
• Monitoring, Backup und Troubleshooting in den Day-2-Betrieb integrieren

Praxisorientierte Lernschritte

1. Containerarchitektur und Verzeichnisdesign

Der Arbeitsblock verbindet fachliche Einordnung, nachvollziehbare Umsetzung und kontrollierte Prüfung. Konfigurationen, Entscheidungen und Prüfergebnisse werden als wiederverwendbare Projektnachweise dokumentiert.

1. Schritt 1: Runtime, Konfiguration, Daten, Logs und temporäre Dateien in Containergrenzen einordnen
2. Schritt 2: zustandslose und zustandsbehaftete Anteile klar voneinander trennen
3. Schritt 3: ein Volumen- und Berechtigungsmodell für Entwicklungs- und Produktionsbetrieb erstellen

2. Docker-Image und lokaler Start

Der Arbeitsblock verbindet fachliche Einordnung, nachvollziehbare Umsetzung und kontrollierte Prüfung. Konfigurationen, Entscheidungen und Prüfergebnisse werden als wiederverwendbare Projektnachweise dokumentiert.

1. Schritt 1: geeignetes Image und feste Versionskennzeichnung auswählen
2. Schritt 2: Ports, Umgebungsvariablen und Mounts für einen reproduzierbaren Start definieren
3. Schritt 3: Start, Health Check und Persistenz nach Containerneustart verifizieren

3. Konfiguration und Secrets

Der Arbeitsblock verbindet fachliche Einordnung, nachvollziehbare Umsetzung und kontrollierte Prüfung. Konfigurationen, Entscheidungen und Prüfergebnisse werden als wiederverwendbare Projektnachweise dokumentiert.

1. Schritt 1: System-, App- und VHost-Konfiguration nach Umgebung organisieren
2. Schritt 2: Kennwörter, Token und Zertifikate aus Images und Quellcode heraushalten
3. Schritt 3: Änderungen, Rotation und Zugriffsrechte für Geheimnisse kontrolliert testen

4. Containerhärtung und Ressourcen

Der Arbeitsblock verbindet fachliche Einordnung, nachvollziehbare Umsetzung und kontrollierte Prüfung. Konfigurationen, Entscheidungen und Prüfergebnisse werden als wiederverwendbare Projektnachweise dokumentiert.

1. Schritt 1: nicht privilegierten Benutzer, Dateirechte und schreibbare Pfade prüfen
2. Schritt 2: CPU-, Memory- und JVM-Grenzen aufeinander abstimmen
3. Schritt 3: Read-only-Anteile, Netzwerkzugriff und Imageprüfung in eine Sicherheitsbaseline aufnehmen

5. Kubernetes-Grundstruktur

Der Arbeitsblock verbindet fachliche Einordnung, nachvollziehbare Umsetzung und kontrollierte Prüfung. Konfigurationen, Entscheidungen und Prüfergebnisse werden als wiederverwendbare Projektnachweise dokumentiert.

1. Schritt 1: Namespaces, Services, ConfigMaps, Secrets und Volumes für XP zuordnen
2. Schritt 2: Readiness-, Liveness- und Startup-Prüfungen sinnvoll unterscheiden
3. Schritt 3: ein minimales Deployment mit persistenter Datenhaltung ausrollen

6. XP Operator und Custom Resources

Der Arbeitsblock verbindet fachliche Einordnung, nachvollziehbare Umsetzung und kontrollierte Prüfung. Konfigurationen, Entscheidungen und Prüfergebnisse werden als wiederverwendbare Projektnachweise dokumentiert.

1. Schritt 1: gewünschten Zustand einer XP-Instanz als Custom Resource beschreiben
2. Schritt 2: Operator-Verhalten bei Erstellung, Änderung und Wiederherstellung beobachten
3. Schritt 3: Statusbedingungen und Ereignisse für Diagnose und Automatisierung auswerten

7. Ingress, TLS und VHosts

Der Arbeitsblock verbindet fachliche Einordnung, nachvollziehbare Umsetzung und kontrollierte Prüfung. Konfigurationen, Entscheidungen und Prüfergebnisse werden als wiederverwendbare Projektnachweise dokumentiert.

1. Schritt 1: öffentliche, administrative und API-bezogene Ingresspfade trennen
2. Schritt 2: Proxy-Header, TLS-Terminierung und XP-VHost-Kontext aufeinander abstimmen
3. Schritt 3: Fehlrouten, Hostwechsel und nicht vertrauenswürdige Zugriffe testen

8. Persistenz, Skalierung und Clusterbetrieb

Der Arbeitsblock verbindet fachliche Einordnung, nachvollziehbare Umsetzung und kontrollierte Prüfung. Konfigurationen, Entscheidungen und Prüfergebnisse werden als wiederverwendbare Projektnachweise dokumentiert.

1. Schritt 1: lokale Indexvolumes und verteilten Blobstore korrekt bereitstellen
2. Schritt 2: Knotenrollen, Replikas und Scheduling-Anforderungen definieren
3. Schritt 3: Skalierung und Pod-Neustart ohne unbeabsichtigten Datenverlust prüfen

9. Automatisierte Bereitstellung und Updates

Der Arbeitsblock verbindet fachliche Einordnung, nachvollziehbare Umsetzung und kontrollierte Prüfung. Konfigurationen, Entscheidungen und Prüfergebnisse werden als wiederverwendbare Projektnachweise dokumentiert.

1. Schritt 1: Images, Konfiguration und Custom Resources versionsgeführt verwalten
2. Schritt 2: Pipeline für Test, Scan, Deployment und Verifikation aufbauen
3. Schritt 3: Update, Rollback und Freigabegates an einem kontrollierten Release durchführen

10. Day-2-Betrieb und Störungsanalyse

Der Arbeitsblock verbindet fachliche Einordnung, nachvollziehbare Umsetzung und kontrollierte Prüfung. Konfigurationen, Entscheidungen und Prüfergebnisse werden als wiederverwendbare Projektnachweise dokumentiert.

1. Schritt 1: Logs, Events, Metriken und Operatorstatus zu einem Diagnosepfad verbinden
2. Schritt 2: Backup- und JVM-Diagnosewerkzeuge im Containerkontext einsetzen
3. Schritt 3: Incident-Runbook für fehlerhafte Pods, Storage- und Konfigurationsprobleme erstellen

Zielgruppe und Vorkenntnisse

Zielgruppe: DevOps- und Plattformteams, Kubernetes-Administratoren, SRE, Cloud-Architekten, Systemadministration und technische Betriebsverantwortung.

Vorkenntnisse: Sichere Docker- und Kubernetes-Grundkenntnisse, Erfahrung mit Volumes, Ingress, Secrets und CI/CD sowie grundlegende Enonic-XP-Administrationskenntnisse.

Didaktik und Arbeitsweise

Kurze Fachimpulse werden unmittelbar durch Demonstrationen, strukturierte Konfigurations- oder Implementierungsschritte und kontrollierte Fehlerfälle vertieft. Jede Übung besitzt definierte Ausgangswerte, Prüfpunkte und Dokumentationsanforderungen. Dadurch bleiben die erarbeiteten Abläufe für Projekt- und Betriebsstandards nachvollziehbar.