Seminar openDesk als souveräne Plattform aufbauen und betreiben

Eine souveräne Arbeitsplatzplattform benötigt einen belastbaren technischen Unterbau. Das Seminar setzt eine openDesk-Testinstallation auf einem vorbereiteten Kubernetes-Cluster um und untersucht das Zusammenspiel von Identitäten, Dateien, Groupware, Office, Kommunikation und Projektarbeit. Konfiguration und Fehlerdiagnose erfolgen sowohl über Verwaltungsoberflächen als auch über die Kommandozeile.

Die Installation wird konsequent von der Betriebsfreigabe getrennt. Mitgelieferte Dienste für eine Evaluierungsumgebung sind nicht automatisch die passende produktive Datenbank-, Speicher- oder Cache-Architektur. Deshalb werden externe Basisdienste, Sicherung, Überwachung, Zuständigkeiten und die Grenzen der gewählten Edition in das Plattformkonzept aufgenommen. Der Aufbau eines Kubernetes-Clusters von Grund auf ist nicht Bestandteil dieses Seminars.

Inhaltsübersicht

• Architektur und Betriebsentscheidung
• Infrastruktur und Konfiguration
• Bereitstellung und Inbetriebnahme
• Identitäten und Anwendungsintegration
• Produktive Basisdienste
• Betrieb und Überwachung
• Änderungen und Betriebsabnahme

Seminarinhalte

Architektur und Betriebsentscheidung

• Anwendungs- und Basisdienste voneinander trennen; Abhängigkeiten zwischen Portal, Anmeldung, Datenhaltung und einzelnen Anwendungen erfassen.
• Integrierte openDesk-Bereitstellung mit modularen Alternativen vergleichen und Integrationsaufwand benennen.
• Edition, Supportmodell, verfügbare Images und Erweiterungen für das geplante Einsatzszenario prüfen.

Infrastruktur und Konfiguration

• Kubernetes-Voraussetzungen, Storageklassen, DNS, TLS, Ingress und ausgehende Verbindungen prüfen.
• Umgebungskonfiguration, Secrets und reproduzierbare Bereitstellung mit Helmfile strukturieren.
• Ressourcenbedarf anhand des Testbetriebs messen; eine Evaluierungskonfiguration nicht als allgemeine Produktionsdimensionierung übernehmen.

Bereitstellung und Inbetriebnahme

• Eine abgestimmte, unterstützte openDesk-Version auf dem vorbereiteten Cluster bereitstellen und den Ablauf protokollieren.
• Pods, Jobs, Persistenz, Endpunkte und Anwendungsstatus über GUI und Kommandozeile überprüfen.
• Typische Startprobleme durch Secrets, Zertifikate, Netzwerk und Speicher systematisch beheben.

Identitäten und Anwendungsintegration

• Testbenutzer und Gruppen über die vorgesehenen Verwaltungswege einrichten und SSO praktisch prüfen.
• Dateiaustausch, gemeinsame Dokumentbearbeitung und die Verknüpfung von Dateien mit Projektaufgaben testen.
• Anwendungsübergreifende Rechte mit getrennten Rollen prüfen; Synchronisationsintervalle und Provisionierung berücksichtigen.

Produktive Basisdienste

• Externe Datenbanken, Objektspeicher, Cache und Mailanbindung für den vorgesehenen Betrieb konzipieren.
• Verfügbarkeit, Verschlüsselung, Zugriffsschutz und Verantwortlichkeiten pro Basisdienst festlegen.
• Eine ausgewählte Anbindung im Labor umsetzen und Persistenz sowie Verhalten bei Verbindungsstörungen überprüfen.

Betrieb und Überwachung

• Gesundheitsprüfungen, Metriken, Protokolle und Alarmwege zu den wesentlichen Anwendungsketten zusammenstellen.
• Kapazität, Hintergrundaufgaben, Wartungsfenster und Administrationszugriffe in Betriebsregeln überführen.
• Ein kontrolliertes Wartungsszenario mit anwendungsbezogenen Funktionstests durchführen.

Änderungen und Betriebsabnahme

• Versionsgebundene Upgradehinweise, Sicherungsvoraussetzungen und Wiederherstellungswege vor Änderungen auswerten.
• Eine Konfigurationsänderung in der Testumgebung einspielen und anhand eines definierten Testkatalogs abnehmen.
• Architektur- und Betriebsdokumentation mit offenen Punkten, Eskalationswegen und Freigabekriterien erstellen.

Praxisübungen

1. Die Infrastrukturvoraussetzungen prüfen und eine reproduzierbare Umgebungskonfiguration zusammenstellen.
2. openDesk auf einem vorbereiteten Cluster bereitstellen und einen absichtlich fehlerhaften Dienst diagnostizieren.
3. SSO, Dokumentbearbeitung und die Verbindung von Projektaufgaben mit Nextcloud-Dateien testen.
4. Einen ausgewählten externen Basisdienst anbinden und sein Ausfallverhalten untersuchen.
5. Überwachung, Wartung und Betriebsfreigabe anhand eines zusammenhängenden Plattformtests durchführen.

Schulungsumgebung

Der Kunde stellt einen ausreichend dimensionierten Kubernetes-Testcluster, Administrationszugriff, DNS, TLS, persistenten Storage und freigegebenen Registry-Zugriff bereit. Passende Editionen, Images und gegebenenfalls erforderliche Subskriptionen müssen verfügbar sein. Externe Basisdienste werden vorab für das Labor vorbereitet.