Seminar LemonLDAP::NG Hochverfügbarkeit und Session-Backends

Inhaltsübersicht

• HA-Zielbild und Ausfallszenarien
• Konfigurations- und Session-Speicher
• Lastverteilung und Health Checks
• Failover-Tests
• Betriebsdokumentation

Seminarbeschreibung

Dieses Seminar behandelt Hochverfügbarkeit und Session-Backends für produktive Umgebungen. Zwei Tage sind notwendig, weil neben der technischen Auswahl auch Ausfallverhalten, Tests, Monitoring und Wiederanlauf betrachtet werden. Eine Anmeldung ist immer nur so hochverfügbar wie ihr schwächstes Backend.

Behandelt werden zentrale und dezentrale Speicher, Datenbank- und Verzeichnis-Backends, Lastverteilung, Portal-Zustand, Manager-Schutz, Session-Lebenszyklen, Failover-Prüfungen und betriebliche Entscheidungsgrundlagen.

Nach dem Seminar können Hochverfügbarkeitsanforderungen formuliert, Session-Speicher bewertet, Failover-Abläufe getestet und Betriebsrisiken dokumentiert werden.

Step-by-step-Inhalte

1. Anforderungen bestimmen
   RTO, RPO, Ausfallklassen und kritische Komponenten werden für die SSO-Landschaft festgelegt.
2. Backend auswählen
   Konfigurations- und Session-Speicher werden anhand von Skalierung, Betrieb und Sicherheit bewertet.
3. Lastverteilung einrichten
   Portale und Handler werden in ein Load-Balancing-Konzept eingebunden.
4. Failover testen
   Ausfälle von Knoten, Speicher und Netzwerkpfaden werden kontrolliert simuliert.
5. Betrieb dokumentieren
   Prüfpunkte, Wiederanlaufverfahren und Verantwortlichkeiten werden festgehalten.

Praxisübungen

• Vergleich unterschiedlicher Session-Backends
• Aufbau eines einfachen HA-Szenarios
• Health-Check-Test
• Simulation eines Knotenausfalls
• Auswertung von Log- und Session-Zuständen

Zielgruppe

Geeignet für Betriebsverantwortliche, System Engineers, IAM-Teams und Architekten, die eine SSO-Infrastruktur für produktive Lasten auslegen.

Voraussetzungen

Vorausgesetzt werden Linux- und Netzwerkgrundlagen sowie Grundwissen zu Datenbanken, Load Balancern und Betriebsanforderungen.