Seminar FishOS Intensivseminar – Betrieb, Sicherheit und Lifecycle

Inhaltsverzeichnis

1. Zielsetzung
2. Zielgruppe und Voraussetzungen
3. Seminarinhalte
4. Praxisübungen
5. Abgrenzung und Einsatzfelder

Zielsetzung

Das Intensivseminar bündelt OpenStack-Administration, Multi-Tenancy, Security, Health Monitoring, Workload Manager, Backup, Upgrades, Troubleshooting und Disaster Recovery. Es richtet den Tagesbetrieb an messbaren Services und kontrollierten Änderungen aus.

Zielgruppe und Voraussetzungen

Zielgruppe: FishOS- und OpenStack-Administratoren, Operations-Teams, SREs, Security-Verantwortliche und technische Betriebsleiter

Voraussetzungen: FishOS-Grundlagen, sichere Linux-Administration sowie praktische Kenntnisse in Netzwerk und Storage

Seminarinhalte

Modul 1: Tag 1: OpenStack-Administration und Mandantenbetrieb

1. Schritt 1: Identitäten, Projekte, Rollen, Quotas und Servicezugriffe konsistent verwalten.
2. Schritt 2: Images, Flavors, Instanzen, Volumes und Netzwerke über definierte Betriebsabläufe steuern.
3. Schritt 3: Ressourcenlebenszyklen und Abhängigkeiten bei Änderungen und Löschung kontrollieren.
4. Schritt 4: Berechtigungs- und Kapazitätsfehler anhand der betroffenen Dienste eingrenzen.

Modul 2: Tag 2: Monitoring und Ressourcenoptimierung

1. Schritt 1: Health-Zustände, Metriken, Logs und Ereignisse zu einem Servicebild zusammenführen.
2. Schritt 2: Alarme, Wartungsfenster, Eskalationen und Runbooks auf Betriebsziele ausrichten.
3. Schritt 3: Placement, Rebalancing und Power Engine des Workload Managers fachlich bewerten.
4. Schritt 4: Kapazität, Auslastung und Performance mit nachvollziehbaren Kennzahlen optimieren.

Modul 3: Tag 3: Security und Governance

1. Schritt 1: Least Privilege, Rollenmodelle, administrative Zugänge und Mandantentrennung prüfen.
2. Schritt 2: Netzsegmentierung, Sicherheitsgruppen, Zertifikate, Schlüssel und Geheimnisse härten.
3. Schritt 3: Logging, Auditierbarkeit, Change-Prozess und Ausnahmeregelungen verankern.
4. Schritt 4: Incident-Reaktion mit Beweissicherung, Eindämmung und Wiederanlauf vorbereiten.

Modul 4: Tag 4: Backup, Upgrade und kontrollierte Wartung

1. Schritt 1: Cannery-Sicherungspläne, Aufbewahrung und Wiederherstellungsreihenfolge definieren.
2. Schritt 2: Kompatibilität, Prechecks und Rollback-Punkte vor einem Upgrade bewerten.
3. Schritt 3: Rolling-Upgrades mit dem FishOS Upgrader überwachen und nach jedem Schritt validieren.
4. Schritt 4: Wartung von Compute, Netzwerk und Ceph mit möglichst geringer Servicewirkung durchführen.

Modul 5: Tag 5: Troubleshooting und Disaster Recovery

1. Schritt 1: Incidents von Symptom über Abhängigkeit bis zur bestätigten Ursache analysieren.
2. Schritt 2: Compute-, Netzwerk-, Storage- und Kubernetesfehler mit festen Diagnosefolgen bearbeiten.
3. Schritt 3: RTO, RPO, Failover und Failback in einem standortbezogenen Runbook zusammenführen.
4. Schritt 4: Ein kombiniertes Störungs- und Wiederherstellungsszenario unter Zeitvorgaben durchführen.

Praxisübungen

• Aufbau und Prüfung eines Mandanten- und Rollenmodells
• Bearbeitung eines Health- und Kapazitätsincidents
• Security-Hardening-Review einer FishOS-Testumgebung
• Backup- und Upgrade-Simulation mit Validierungspunkten
• Abschließendes Troubleshooting- und DR-Szenario

Abgrenzung und Einsatzfelder

Das Seminar fasst die Betriebs-, Sicherheits- und Lifecycle-Themen des Portfolios zusammen. Tiefe Produktanpassungen und applikationsspezifische Forensik sind nicht Bestandteil.