Seminar Flatcar Container Linux – Administration und Fleet-Betrieb

Der zuverlässige Betrieb einer Flatcar-Flotte beruht auf reproduzierbaren Maschinenzuständen, klaren Zuständigkeiten und konsequent automatisierten Wartungsabläufen. Das Seminar verbindet die tägliche Administration einzelner Knoten mit dem standardisierten Betrieb größerer Bestände in Cloud-, Virtualisierungs- und Rechenzentrumsumgebungen.

Lernziele

• Betriebsmodelle für unveränderliche Knoten entwerfen und dokumentieren
• Zugriffe, Dienste, Konfigurationen und Zustandsdaten sicher verwalten
• Gesundheitsprüfungen, Wartung und kontrollierte Neustarts organisieren
• Abweichungen zwischen Soll- und Ist-Zustand erkennen und beseitigen
• Betriebshandbücher, Übergaben und Notfallabläufe belastbar aufbauen

Inhaltsübersicht

1. Betriebsmodell und Flotteninventar
2. Zugriff, Benutzer und administrative Grenzen
3. Dienste und Container als systemd-Einheiten
4. Sollzustand und unveränderliche Änderungen
5. Gesundheit, Kapazität und Routinekontrollen
6. Wartung, Updates und Neustartkoordination
7. Runbooks, Übergabe und Störungsorganisation

Kapitel 1: Betriebsmodell und Flotteninventar

Inhaltsverzeichnis des Kapitels: Knotenrollen; Release-Kanäle; Konfigurationsquellen; Verantwortungsmatrix.

1. Schritt 1: Ausgangslage, Zielzustand und Abhängigkeiten für Knotenrollen erfassen.
2. Schritt 2: Release-Kanäle anhand fachlicher, technischer und betrieblicher Kriterien strukturieren.
3. Schritt 3: Konfigurationsquellen mit messbaren Prüfkriterien und klaren Verantwortlichkeiten bewerten.
4. Schritt 4: Entscheidungen zu Verantwortungsmatrix in einer nachvollziehbaren Architektur- oder Betriebsmatrix dokumentieren.

Praxisübung: Für eine Beispielumgebung wird ein Flotteninventar mit Rollen, Kanalzuordnung, Wartungsklasse und Eigentümerschaft erstellt.

Kapitel 2: Zugriff, Benutzer und administrative Grenzen

Inhaltsverzeichnis des Kapitels: SSH-Schlüssel; Benutzergruppen; sudo-Regeln; SSSD-Anbindung.

1. Schritt 1: Schutzbedarf, Bedrohungen und zulässige Vertrauensgrenzen für SSH-Schlüssel bestimmen.
2. Schritt 2: Benutzergruppen nach dem Prinzip minimaler Rechte konfigurieren und versionieren.
3. Schritt 3: Die Wirksamkeit der Kontrolle für sudo-Regeln mit erlaubten und unerlaubten Testfällen prüfen.
4. Schritt 4: Nachweise, Ausnahmen und Wiederherstellungsweg für SSSD-Anbindung dokumentieren.

Praxisübung: Ein minimaler Administrationszugang wird eingerichtet, getestet und gegen unzulässige Rechteausweitung geprüft.

Kapitel 3: Dienste und Container als systemd-Einheiten

Inhaltsverzeichnis des Kapitels: Unit-Abhängigkeiten; Restart-Strategien; Ressourcenbegrenzung; Journal-Auswertung.

1. Schritt 1: Sollzustand und Prüfkriterien für Unit-Abhängigkeiten festlegen.
2. Schritt 2: Den aktuellen Zustand von Restart-Strategien mit geeigneten Systemwerkzeugen erfassen.
3. Schritt 3: Ressourcenbegrenzung kontrolliert durchführen und technische Auswirkungen währenddessen beobachten.
4. Schritt 4: Abweichungen im Bereich Journal-Auswertung behandeln und den Ablauf als Runbook festhalten.

Praxisübung: Ein Containerdienst wird als robuste Unit mit Startprüfung, Neustartlogik und nachvollziehbarer Protokollierung betrieben.

Kapitel 4: Sollzustand und unveränderliche Änderungen

Inhaltsverzeichnis des Kapitels: Butane-Quellen; Ignition-Artefakte; Austausch statt Nachkonfiguration; Konfigurationsdrift.

1. Schritt 1: Eingaben, Zustandsgrenzen und gewünschtes Ergebnis für Butane-Quellen modellieren.
2. Schritt 2: Ignition-Artefakte als wiederverwendbaren, versionierten Automatisierungsbaustein implementieren.
3. Schritt 3: Austausch statt Nachkonfiguration mit Plan-, Syntax- und Integrationstests gegen eine isolierte Umgebung prüfen.
4. Schritt 4: Drift, Fehler und Rücknahme im Bereich Konfigurationsdrift automatisiert erkennen und dokumentieren.

Praxisübung: Eine manuell veränderte Maschine wird erkannt und durch einen reproduzierbar bereitgestellten Ersatzknoten abgelöst.

Kapitel 5: Gesundheit, Kapazität und Routinekontrollen

Inhaltsverzeichnis des Kapitels: CPU und Speicher; Dateisysteme; Dienste und Sockets; Knotenstatus.

1. Schritt 1: Sollzustand und Prüfkriterien für CPU und Speicher festlegen.
2. Schritt 2: Den aktuellen Zustand von Dateisysteme mit geeigneten Systemwerkzeugen erfassen.
3. Schritt 3: Dienste und Sockets kontrolliert durchführen und technische Auswirkungen währenddessen beobachten.
4. Schritt 4: Abweichungen im Bereich Knotenstatus behandeln und den Ablauf als Runbook festhalten.

Praxisübung: Eine standardisierte Gesundheitsprüfung wird ausgeführt und als tägliche sowie wöchentliche Checkliste dokumentiert.

Kapitel 6: Wartung, Updates und Neustartkoordination

Inhaltsverzeichnis des Kapitels: Update-Status; Wartungsfenster; Drain und Entlastung; Freigabekriterien.

1. Schritt 1: Sollzustand und Prüfkriterien für Update-Status festlegen.
2. Schritt 2: Den aktuellen Zustand von Wartungsfenster mit geeigneten Systemwerkzeugen erfassen.
3. Schritt 3: Drain und Entlastung kontrolliert durchführen und technische Auswirkungen währenddessen beobachten.
4. Schritt 4: Abweichungen im Bereich Freigabekriterien behandeln und den Ablauf als Runbook festhalten.

Praxisübung: Ein Wartungsfenster wird vorbereitet, ein Knoten kontrolliert aktualisiert und anschließend mit Abnahmekriterien wieder freigegeben.

Kapitel 7: Runbooks, Übergabe und Störungsorganisation

Inhaltsverzeichnis des Kapitels: Alarmannahme; Eskalationsstufen; Beweissicherung; Betriebsübergabe.

1. Schritt 1: Das Fehlerbild im Bereich Alarmannahme reproduzieren und eine unveränderte Zeitlinie sichern.
2. Schritt 2: Logs, Statusdaten und Abhängigkeiten zu Eskalationsstufen erfassen und gegeneinander abgleichen.
3. Schritt 3: Die Ursache durch gezielte Prüfungen von Beweissicherung eingrenzen und die kleinste wirksame Korrektur anwenden.
4. Schritt 4: Wiederherstellung, Nachkontrolle und Prävention für Betriebsübergabe in einem Runbook festhalten.

Praxisübung: Aus einem simulierten Vorfall entsteht ein vollständiges Runbook mit Diagnoseweg, Rückfalloption und Übergabepunkten.

Methodik und Arbeitsumgebung

Inhaltsverzeichnis des Kapitels: Lernform; Laboraufbau; Validierung; Fehlerfälle und Rücknahme.

Vortrag, technische Einordnung, Live-Demonstrationen und geführte Übungen wechseln sich ab. Jede Konfiguration wird in einer isolierten Laborumgebung erstellt, versioniert, geprüft, angewendet und anhand von Status-, Log- und Funktionskontrollen abgenommen. Fehlerfälle und Rücknahmewege sind Bestandteil der Übungen.