Seminar Fedora CoreOS – Cloud-Provisionierung auf AWS, Azure und Google Cloud

Dieses Fachseminar zeigt die plattformgerechte Bereitstellung von Fedora CoreOS in AWS, Azure und Google Cloud. Gemeinsame Konfigurationsquellen werden mit den jeweiligen Image-, Metadaten-, Identitäts-, Netzwerk- und Storage-Mechanismen verbunden.

Der Seminaraufbau verbindet nachvollziehbare technische Grundlagen mit durchgängigen Übungen. Jede Konfiguration wird geplant, umgesetzt, geprüft und in ein wiederverwendbares Betriebsschema überführt.

Inhaltsübersicht

1. Gemeinsames Multi-Cloud-Konfigurationsmodell
2. Bereitstellung in AWS
3. Bereitstellung in Microsoft Azure
4. Bereitstellung in Google Cloud
5. Sicherheit, Netzwerk und persistente Daten
6. Terraform-Automatisierung und plattformübergreifende Tests

Lernziele

• Gemeinsames Multi-Cloud-Konfigurationsmodell strukturiert planen, konfigurieren und anhand technischer Prüfkriterien bewerten
• Bereitstellung in AWS strukturiert planen, konfigurieren und anhand technischer Prüfkriterien bewerten
• Bereitstellung in Microsoft Azure strukturiert planen, konfigurieren und anhand technischer Prüfkriterien bewerten
• Bereitstellung in Google Cloud strukturiert planen, konfigurieren und anhand technischer Prüfkriterien bewerten
• Sicherheit, Netzwerk und persistente Daten strukturiert planen, konfigurieren und anhand technischer Prüfkriterien bewerten
• Terraform-Automatisierung und plattformübergreifende Tests strukturiert planen, konfigurieren und anhand technischer Prüfkriterien bewerten
• Konfigurationsentscheidungen dokumentieren und in reproduzierbare Betriebsabläufe überführen

Seminarinhalte

1. Gemeinsames Multi-Cloud-Konfigurationsmodell

Der Themenblock ordnet Gemeinsames Multi-Cloud-Konfigurationsmodell in den Fedora-CoreOS-Betrieb ein und führt von der Ausgangsanalyse bis zur überprüfbaren Zielkonfiguration.

1. Schritt 1: plattformunabhängige Butane-Basis definieren.
2. Schritt 2: cloudspezifische Parameter und Geheimnisse auslagern.
3. Schritt 3: Image-, Netzwerk- und Identitätsanforderungen vergleichen.
4. Schritt 4: einheitliche Abnahmeprüfungen für alle Plattformen festlegen.

2. Bereitstellung in AWS

Der Themenblock ordnet Bereitstellung in AWS in den Fedora-CoreOS-Betrieb ein und führt von der Ausgangsanalyse bis zur überprüfbaren Zielkonfiguration.

1. Schritt 1: passendes Fedora-CoreOS-Image anhand der Stream-Metadaten ermitteln.
2. Schritt 2: Instanzprofil, Sicherheitsgruppen und Subnetz vorbereiten.
3. Schritt 3: Ignition über den vorgesehenen Metadatenweg übergeben.
4. Schritt 4: Boot, Blockgeräte, Identität und Updatezugriff prüfen.

3. Bereitstellung in Microsoft Azure

Der Themenblock ordnet Bereitstellung in Microsoft Azure in den Fedora-CoreOS-Betrieb ein und führt von der Ausgangsanalyse bis zur überprüfbaren Zielkonfiguration.

1. Schritt 1: verfügbares Image oder notwendigen Imageimport bestimmen.
2. Schritt 2: Ressourcengruppe, Netzwerk und verwaltete Identität vorbereiten.
3. Schritt 3: Ignition als Custom Data plattformgerecht übergeben.
4. Schritt 4: Seriellen Konsolenzugriff, Datenträger und First-Boot-Ergebnis kontrollieren.

4. Bereitstellung in Google Cloud

Der Themenblock ordnet Bereitstellung in Google Cloud in den Fedora-CoreOS-Betrieb ein und führt von der Ausgangsanalyse bis zur überprüfbaren Zielkonfiguration.

1. Schritt 1: geeignetes Image und Projektkonzept festlegen.
2. Schritt 2: VPC, Firewallregeln und Servicekonto konfigurieren.
3. Schritt 3: Ignition und SSH-Zugang über Metadaten bereitstellen.
4. Schritt 4: Bootprotokoll, persistente Disks und Zugriffsrechte validieren.

5. Sicherheit, Netzwerk und persistente Daten

Der Themenblock ordnet Sicherheit, Netzwerk und persistente Daten in den Fedora-CoreOS-Betrieb ein und führt von der Ausgangsanalyse bis zur überprüfbaren Zielkonfiguration.

1. Schritt 1: Least-Privilege-Rollen und Metadatenzugriff begrenzen.
2. Schritt 2: private Netze, DNS, Proxies und Egress-Regeln planen.
3. Schritt 3: zusätzliche Datenträger unter /var einbinden.
4. Schritt 4: Schlüssel, Zertifikate und Registry-Zugang ohne Klartextablage organisieren.

6. Terraform-Automatisierung und plattformübergreifende Tests

Der Themenblock ordnet Terraform-Automatisierung und plattformübergreifende Tests in den Fedora-CoreOS-Betrieb ein und führt von der Ausgangsanalyse bis zur überprüfbaren Zielkonfiguration.

1. Schritt 1: wiederverwendbare Module und Variablenstruktur entwerfen.
2. Schritt 2: Butane-Erzeugung in den Provisionierungsablauf integrieren.
3. Schritt 3: Instanzen automatisiert erstellen und First-Boot-Prüfungen ausführen.
4. Schritt 4: Änderungen über Test-, Abnahme- und Produktionsumgebung befördern.

Praxisübungen

• Bereitstellung je einer Testinstanz auf zwei unterschiedlichen Cloud-Plattformen
• Nutzung einer gemeinsamen Butane-Basis mit plattformspezifischen Ergänzungen
• Automatisierter Image- und Stream-Nachweis vor der Provisionierung
• Aufbau eines Terraform-Tests mit SSH-, Dienst- und Updateprüfung

Zielgruppe

Cloud-Administration, DevOps, Plattformengineering, Infrastrukturarchitektur und Teams für hybride oder mehrfache Cloud-Umgebungen

Voraussetzungen

Linux- und Netzwerkgrundkenntnisse, erste Erfahrung mit mindestens einer Public Cloud, Grundkenntnisse in IAM und Infrastructure as Code

Arbeitsweise

Vortrag, Systemdemonstrationen und angeleitete Übungen wechseln sich ab. Konfigurationsdateien werden versionierbar aufgebaut, mit Werkzeugen validiert und in kontrollierten Testsystemen ausgeführt. Fehlerbilder werden bewusst erzeugt und mit definierten Diagnose- und Rückfallverfahren bearbeitet.