Seminar Incus Remote Management und Web UI

Praxisorientierte Einordnung: Remote-Verwaltung erweitert den administrativen Wirkungskreis und muss daher bewusst abgesichert werden. Im Seminar werden Vertrauensaufbau, Identität, Projektkontext und Browserzugriff getrennt betrachtet und anschließend zu einem Betriebsmodell verbunden.

Inhaltsübersicht

• Zielsetzung
• Zielgruppe und Voraussetzungen
• Seminarinhalte
• Praxisworkshop
• Typische Einsatzszenarien

Zielsetzung

Sicherer Zugriff auf lokale und entfernte Incus-Umgebungen über CLI und Web UI. Teilnehmende können Remotes einrichten, Vertrauen erneuern, OIDC einbinden und typische Zertifikats- oder Erreichbarkeitsprobleme beheben.

Zielgruppe und Voraussetzungen

Zielgruppe: Linux-Administratoren, Plattformbetreiber, Helpdesk-Fachkräfte und technische Nutzer verteilter Incus-Umgebungen.

Vorkenntnisse: Incus-Grundkenntnisse sowie Grundlagen zu TLS, DNS und IP-Netzwerken.

Seminarinhalte

1. Remote- und Clientmodell

1. Schritt 1: Lokalen Socket, entfernten HTTPS-Endpunkt, Remote-Namen und Projektkontext unterscheiden.
2. Schritt 2: Clientkonfiguration, Standard-Remote und Standardprojekt nachvollziehbar verwalten.
3. Schritt 3: Mehrere Zieladressen und Clusterzugriff auf Ausfallverhalten und Namensauflösung prüfen.

2. Vertrauen und Authentifizierung

1. Schritt 1: HTTPS-Endpunkt veröffentlichen und Firewall sowie Zertifikat kontrollieren.
2. Schritt 2: Vertrauen über zeitlich begrenzte Tokens oder vorhandene Zertifikate aufbauen und widerrufen.
3. Schritt 3: OIDC-Anmeldung einrichten und die zusätzliche Notwendigkeit einer passenden Autorisierung berücksichtigen.

3. Weboberfläche und Betriebszugriff

1. Schritt 1: Web UI über den Client öffnen und Browserzugriff mit dem gewählten Authentifizierungsverfahren testen.
2. Schritt 2: Projektwechsel, Instanzverwaltung, Konsole und Ressourcenansichten in der Oberfläche nachvollziehen.
3. Schritt 3: Zertifikatsfehler, abgelaufene Tokens, falschen Projektkontext und nicht erreichbare Endpunkte systematisch beheben.

Praxisworkshop

• Einrichtung mehrerer Remotes mit eindeutigen Namen und Projektkontexten.
• Aufbau und Widerruf eines tokenbasierten Vertrauensverhältnisses.
• Anmeldung und administrativer Test über Web UI und CLI.

Typische Einsatzszenarien

• Zentrale Administration mehrerer Einzelserver und Cluster.
• Browserbasierte Betriebszugriffe für definierte technische Rollen.
• Verteilte Teams mit klar getrennten Projekten und Zielsystemen.