Seminar GADS – Intensivseminar Plattformbetrieb und Sicherheit

Beschreibung

Das Intensivseminar bündelt die betriebs- und sicherheitsorientierten GADS-Themen. Eine verteilte Plattform wird von der Topologie und Datenplatzierung über Rollen, Härtung und Observability bis zu Backup, Wiederanlauf, Kapazitätsplanung und Störungsbearbeitung als zusammenhängender Service betrachtet.

Seminarziel

Ein sicherer und belastbarer GADS-Regelbetrieb mit dokumentierten Kontrollen, messbaren Servicezielen, Wiederherstellungsverfahren und systematischer Fehleranalyse soll geplant und bewertet werden können.

Lernziele

• Den Themenbereich „Betriebsarchitektur und Servicegrenzen“ fachlich einordnen, strukturiert planen und kontrolliert umsetzen.
• Den Themenbereich „Storage, Datenplatzierung und Kapazität“ fachlich einordnen, strukturiert planen und kontrolliert umsetzen.
• Den Themenbereich „Multi-Site, Netzwerk und Resilienz“ fachlich einordnen, strukturiert planen und kontrolliert umsetzen.
• Den Themenbereich „Identität, Zugriff und Plattformhärtung“ fachlich einordnen, strukturiert planen und kontrolliert umsetzen.
• Den Themenbereich „Observability, Alarmierung und Runbooks“ fachlich einordnen, strukturiert planen und kontrolliert umsetzen.

Inhaltsübersicht

1. 1. Betriebsarchitektur und Servicegrenzen
2. 2. Storage, Datenplatzierung und Kapazität
3. 3. Multi-Site, Netzwerk und Resilienz
4. 4. Identität, Zugriff und Plattformhärtung
5. 5. Observability, Alarmierung und Runbooks
6. 6. Backup, Recovery und Business Continuity
7. 7. Performance, Last und Skalierung
8. 8. Patch, Change und automatisierter Betrieb
9. 9. Incident Response und Beweissicherung
10. 10. Betriebsabnahme und Verbesserungsplan

Zielgruppe

Plattform- und Storage-Administratoren, Cloud- und Netzwerkarchitekten, SRE-Teams, Security Operations und Service Manager

Voraussetzungen

Fundierte Kenntnisse in Infrastruktur, Linux, Netzwerk, Storage und IT-Betrieb; GADS-Architekturgrundlagen empfohlen

Seminarinhalte

1. Betriebsarchitektur und Servicegrenzen

Kapitelinhaltsverzeichnis: Edge-, Core- und Cloud-Topologie; Services und Abhängigkeiten; Owner und Bereitschaft; SLO und Wartungsfenster; Konfiguration und Dokumentation; Lieferanten- und Eskalationsmodell

1. Ausgangslage, Datenquellen und Verantwortlichkeiten für Edge-, Core- und Cloud-Topologie erfassen.
2. Anforderungen, Abhängigkeiten und Qualitätskriterien für Services und Abhängigkeiten festlegen.
3. Zielmodell, Regeln und technische Umsetzung für Owner und Bereitschaft entwerfen.
4. SLO und Wartungsfenster schrittweise konfigurieren oder anhand eines Referenzablaufs modellieren.
5. Normalbetrieb, Fehlerfälle und Grenzbedingungen für Konfiguration und Dokumentation prüfen.
6. Ergebnis anhand von Lieferanten- und Eskalationsmodell verifizieren und nachvollziehbar dokumentieren.

Praxis: Einen Servicekatalog und eine Betriebsverantwortungsmatrix erstellen.

2. Storage, Datenplatzierung und Kapazität

Kapitelinhaltsverzeichnis: Datenklassen und Zugriffsprofile; Performance- und Kapazitäts-Tiers; Caching, Replikation und Tiering; Datenlokalität und Egress; Wachstum und Reserve; Kosten und Beschaffungsschwellen

1. Ausgangslage, Datenquellen und Verantwortlichkeiten für Datenklassen und Zugriffsprofile erfassen.
2. Anforderungen, Abhängigkeiten und Qualitätskriterien für Performance- und Kapazitäts-Tiers festlegen.
3. Zielmodell, Regeln und technische Umsetzung für Caching, Replikation und Tiering entwerfen.
4. Datenlokalität und Egress schrittweise konfigurieren oder anhand eines Referenzablaufs modellieren.
5. Normalbetrieb, Fehlerfälle und Grenzbedingungen für Wachstum und Reserve prüfen.
6. Ergebnis anhand von Kosten und Beschaffungsschwellen verifizieren und nachvollziehbar dokumentieren.

Praxis: Ein 12-Monats-Sizing mit Datenplatzierungsregeln ausarbeiten.

3. Multi-Site, Netzwerk und Resilienz

Kapitelinhaltsverzeichnis: Standortkopplung und Segmentierung; Bandbreite und Transferpriorität; lokale Autonomie und Pufferung; Quorum und Split Brain; Failover und Nachsynchronisation; regionaler Ausfall

1. Ausgangslage, Datenquellen und Verantwortlichkeiten für Standortkopplung und Segmentierung erfassen.
2. Anforderungen, Abhängigkeiten und Qualitätskriterien für Bandbreite und Transferpriorität festlegen.
3. Zielmodell, Regeln und technische Umsetzung für lokale Autonomie und Pufferung entwerfen.
4. Quorum und Split Brain schrittweise konfigurieren oder anhand eines Referenzablaufs modellieren.
5. Normalbetrieb, Fehlerfälle und Grenzbedingungen für Failover und Nachsynchronisation prüfen.
6. Ergebnis anhand von regionaler Ausfall verifizieren und nachvollziehbar dokumentieren.

Praxis: Ein Ausfallszenario für Standort und WAN-Verbindung bearbeiten.

4. Identität, Zugriff und Plattformhärtung

Kapitelinhaltsverzeichnis: Föderation und starke Authentifizierung; Rollen und Least Privilege; Servicekonten und Secrets; Vertrauenszonen und erlaubte Pfade; sichere Grundkonfiguration; Rezertifizierung und Audit

1. Ausgangslage, Datenquellen und Verantwortlichkeiten für Föderation und starke Authentifizierung erfassen.
2. Anforderungen, Abhängigkeiten und Qualitätskriterien für Rollen und Least Privilege festlegen.
3. Zielmodell, Regeln und technische Umsetzung für Servicekonten und Secrets entwerfen.
4. Vertrauenszonen und erlaubte Pfade schrittweise konfigurieren oder anhand eines Referenzablaufs modellieren.
5. Normalbetrieb, Fehlerfälle und Grenzbedingungen für sichere Grundkonfiguration prüfen.
6. Ergebnis anhand von Rezertifizierung und Audit verifizieren und nachvollziehbar dokumentieren.

Praxis: Eine Hardening- und Berechtigungsbaseline mit Prüfintervallen erstellen.

5. Observability, Alarmierung und Runbooks

Kapitelinhaltsverzeichnis: Metriken, Logs und Traces; Datenfluss und Backlog; Baselines und Schwellwerte; Korrelation und Severity; On-Call und Eskalation; Runbook und Wirksamkeitskontrolle

1. Ausgangslage, Datenquellen und Verantwortlichkeiten für Metriken, Logs und Traces erfassen.
2. Anforderungen, Abhängigkeiten und Qualitätskriterien für Datenfluss und Backlog festlegen.
3. Zielmodell, Regeln und technische Umsetzung für Baselines und Schwellwerte entwerfen.
4. Korrelation und Severity schrittweise konfigurieren oder anhand eines Referenzablaufs modellieren.
5. Normalbetrieb, Fehlerfälle und Grenzbedingungen für On-Call und Eskalation prüfen.
6. Ergebnis anhand von Runbook und Wirksamkeitskontrolle verifizieren und nachvollziehbar dokumentieren.

Praxis: Ein End-to-End-Dashboard und drei priorisierte Runbooks entwerfen.

6. Backup, Recovery und Business Continuity

Kapitelinhaltsverzeichnis: Daten- und Diensteklassen; RPO und RTO; unveränderliche Sicherung; Restore und Konsistenz; Standortwiederanlauf; Testkalender und Nachweis

1. Ausgangslage, Datenquellen und Verantwortlichkeiten für Daten- und Diensteklassen erfassen.
2. Anforderungen, Abhängigkeiten und Qualitätskriterien für RPO und RTO festlegen.
3. Zielmodell, Regeln und technische Umsetzung für unveränderliche Sicherung entwerfen.
4. Restore und Konsistenz schrittweise konfigurieren oder anhand eines Referenzablaufs modellieren.
5. Normalbetrieb, Fehlerfälle und Grenzbedingungen für Standortwiederanlauf prüfen.
6. Ergebnis anhand von Testkalender und Nachweis verifizieren und nachvollziehbar dokumentieren.

Praxis: Einen Restore-Test und ein Tabletop-Notfallszenario planen.

7. Performance, Last und Skalierung

Kapitelinhaltsverzeichnis: Workload und Baseline; Ingest, Transfer und Analyse; Storage-, Netzwerk- und Compute-Engpass; Queue und Backpressure; horizontale und vertikale Skalierung; Lasttest und Abnahmewert

1. Ausgangslage, Datenquellen und Verantwortlichkeiten für Workload und Baseline erfassen.
2. Anforderungen, Abhängigkeiten und Qualitätskriterien für Ingest, Transfer und Analyse festlegen.
3. Zielmodell, Regeln und technische Umsetzung für Storage-, Netzwerk- und Compute-Engpass entwerfen.
4. Queue und Backpressure schrittweise konfigurieren oder anhand eines Referenzablaufs modellieren.
5. Normalbetrieb, Fehlerfälle und Grenzbedingungen für horizontale und vertikale Skalierung prüfen.
6. Ergebnis anhand von Lasttest und Abnahmewert verifizieren und nachvollziehbar dokumentieren.

Praxis: Ein reproduzierbares Last- und Engpassanalyseverfahren ausarbeiten.

8. Patch, Change und automatisierter Betrieb

Kapitelinhaltsverzeichnis: Versions- und Abhängigkeitsprüfung; IaC und Konfigurationsstand; Qualitätsgates und Freigaben; gestufter Rollout; Rollback und Verifikation; Drift und Compliance

1. Ausgangslage, Datenquellen und Verantwortlichkeiten für Versions- und Abhängigkeitsprüfung erfassen.
2. Anforderungen, Abhängigkeiten und Qualitätskriterien für IaC und Konfigurationsstand festlegen.
3. Zielmodell, Regeln und technische Umsetzung für Qualitätsgates und Freigaben entwerfen.
4. gestufter Rollout schrittweise konfigurieren oder anhand eines Referenzablaufs modellieren.
5. Normalbetrieb, Fehlerfälle und Grenzbedingungen für Rollback und Verifikation prüfen.
6. Ergebnis anhand von Drift und Compliance verifizieren und nachvollziehbar dokumentieren.

Praxis: Einen sicheren Patch- und Rolloutprozess mit Rückfall entwerfen.

9. Incident Response und Beweissicherung

Kapitelinhaltsverzeichnis: Erkennung und Klassifikation; Eindämmung und Serviceerhalt; Zeitlinie und Korrelation; Beweise und Integrität; Wiederherstellung und Kommunikation; Root Cause und Maßnahmen

1. Ausgangslage, Datenquellen und Verantwortlichkeiten für Erkennung und Klassifikation erfassen.
2. Anforderungen, Abhängigkeiten und Qualitätskriterien für Eindämmung und Serviceerhalt festlegen.
3. Zielmodell, Regeln und technische Umsetzung für Zeitlinie und Korrelation entwerfen.
4. Beweise und Integrität schrittweise konfigurieren oder anhand eines Referenzablaufs modellieren.
5. Normalbetrieb, Fehlerfälle und Grenzbedingungen für Wiederherstellung und Kommunikation prüfen.
6. Ergebnis anhand von Root Cause und Maßnahmen verifizieren und nachvollziehbar dokumentieren.

Praxis: Ein kombiniertes Sicherheits- und Verfügbarkeitsereignis strukturiert bearbeiten.

10. Betriebsabnahme und Verbesserungsplan

Kapitelinhaltsverzeichnis: SLO- und Recovery-Nachweis; Kapazitäts- und Kostenbericht; Sicherheits- und Auditbefunde; offene Risiken und Schulden; Betriebsübergabe; priorisiertes Verbesserungs-Backlog

1. Ausgangslage, Datenquellen und Verantwortlichkeiten für SLO- und Recovery-Nachweis erfassen.
2. Anforderungen, Abhängigkeiten und Qualitätskriterien für Kapazitäts- und Kostenbericht festlegen.
3. Zielmodell, Regeln und technische Umsetzung für Sicherheits- und Auditbefunde entwerfen.
4. offene Risiken und Schulden schrittweise konfigurieren oder anhand eines Referenzablaufs modellieren.
5. Normalbetrieb, Fehlerfälle und Grenzbedingungen für Betriebsübergabe prüfen.
6. Ergebnis anhand von priorisiertes Verbesserungs-Backlog verifizieren und nachvollziehbar dokumentieren.

Praxis: Ein Betriebsabnahmeprotokoll mit 30-, 60- und 90-Tage-Maßnahmen erstellen.

Praxisanteile

Die Übungen bauen auf einem konsistenten Automotive-Datenszenario auf. Konfigurationen, Architekturentscheidungen, Prüfprotokolle und Betriebsmaßnahmen werden so dokumentiert, dass sie in ein eigenes Einführungs- oder Betriebskonzept übertragen werden können.