Seminar Hetzner Cloud Grundlagen für Administratoren

Inhaltsverzeichnis

• Seminarbeschreibung
• Lernmodule mit Schritt-für-Schritt-Anleitungen
• Praxisübungen
• Zielgruppe
• Voraussetzungen

Seminarbeschreibung

Dieses Seminar schafft eine belastbare Grundlage für den täglichen Betrieb von Hetzner Cloud. Die wichtigsten Ressourcen werden nicht isoliert betrachtet, sondern als zusammenhängende Infrastruktur mit Projekten, Zugängen, Servern, Images, IP-Adressen, privaten Netzen, Firewalls und Speicheroptionen aufgebaut.

Der Schwerpunkt liegt auf administrativer Sicherheit und nachvollziehbaren Standards. Dazu gehören saubere Projektstruktur, kontrollierter Zugriff, systematische Serveranlage, konsistente Namenskonventionen, einfache Fehleranalyse und erste Betriebsprozesse für Wartung, Sicherung und Skalierung.

Lernmodule mit Schritt-für-Schritt-Anleitungen

Die Lernmodule verbinden technische Einordnung, nachvollziehbare Konfiguration und kontrollierte Praxisübungen. Jede Übung wird so aufgebaut, dass die einzelnen Entscheidungen dokumentiert und später reproduzierbar angewendet werden können.

Modul 1: Projekt- und Zugriffskonzept erstellen

Eine saubere Ausgangsstruktur verhindert spätere Betriebsrisiken.

1. Schritt 1: Projektzweck, Umgebungen und Verantwortlichkeiten dokumentieren.
2. Schritt 2: Benutzer- und Zugriffskonzept für administrative Tätigkeiten festlegen.
3. Schritt 3: SSH-Schlüssel, Namensschema und Kennzeichnung von Ressourcen vorbereiten.
4. Schritt 4: Standardvorgaben für Serverrollen, Standorte und Betriebssysteme definieren.

Modul 2: Cloud Server bereitstellen

Server werden kontrolliert erzeugt und in Betrieb genommen.

1. Schritt 1: Geeigneten Servertyp anhand von Lastprofil, Speicherbedarf und Umgebung auswählen.
2. Schritt 2: Betriebssystem-Image, SSH-Zugang, Netzwerkoptionen und Primary IPs festlegen.
3. Schritt 3: Erstzugriff über SSH prüfen und Basiskonfiguration protokollieren.
4. Schritt 4: Serverbenennung, Labels und technische Dokumentation direkt nach der Anlage ergänzen.

Modul 3: Netzwerk und Firewall grundlegend absichern

Öffentliche und private Erreichbarkeit werden getrennt geplant.

1. Schritt 1: Erforderliche Dienste, Ports und Quellnetze je Serverrolle erfassen.
2. Schritt 2: Firewall-Regeln nach Minimalprinzip erstellen und Reihenfolge nachvollziehen.
3. Schritt 3: Private Kommunikation zwischen Servern über ein internes Netz strukturieren.
4. Schritt 4: Zugriffstests durchführen und unerwünschte Erreichbarkeit korrigieren.

Modul 4: Speicher, Images und Sicherungen verwenden

Datenhaltung und Wiederherstellung werden in die Betriebsroutine aufgenommen.

1. Schritt 1: Zusätzliche Volumes für Anwendungsdaten planen und einbinden.
2. Schritt 2: Snapshots vor kritischen Änderungen erstellen und beschriften.
3. Schritt 3: Backup-Optionen nach Schutzbedarf bewerten und dokumentieren.
4. Schritt 4: Wiederherstellung an einer Testinstanz nachvollziehen.

Modul 5: Betriebsaufgaben standardisieren

Regelmäßige Aufgaben werden in einfache Checklisten überführt.

1. Schritt 1: Patch- und Wartungsfenster mit Prüf- und Rückfallpunkten definieren.
2. Schritt 2: Ressourcenauslastung, Logs und Systemstatus regelmäßig kontrollieren.
3. Schritt 3: Skalierungsoptionen und Größenwechsel unter kontrollierten Bedingungen testen.
4. Schritt 4: Betriebsdokumentation für Standardserver, Webserver und Datenbankserver erstellen.

Praxisübungen

• Anlage einer vollständigen Beispielumgebung mit zwei Serverrollen und abgesichertem Zugriff.
• Einrichtung eines privaten Netzes mit restriktiven Firewall-Regeln.
• Erweiterung eines Servers um ein Volume mit nachvollziehbarer Mount-Konfiguration.
• Snapshot- und Wiederherstellungsübung vor und nach einer simulierten Änderung.

Zielgruppe

Administratoren und technische Teams, die Hetzner Cloud produktiv betreiben oder eine bestehende Umgebung strukturiert übernehmen.

Voraussetzungen

Erforderlich sind Linux-Basiswissen, grundlegende SSH-Erfahrung und Verständnis für IP-Adressen, Ports und einfache Client-Server-Kommunikation.