Seminar Secrets Management – Hochverfügbarkeit, Backup und Betrieb

Eine zentrale Secrets-Plattform wird selbst zu einer kritischen Abhängigkeit. Dieses Seminar untersucht deshalb, wie Verfügbarkeit, Wartbarkeit und Wiederherstellung praktisch abgesichert werden. Ausgangspunkt ist ein vorbereitetes Anwendungsmodell mit nachvollziehbaren Anforderungen an Wiederanlauf und Datenverlust. Daraus entstehen konkrete Prüfungen für Clusterbetrieb, Sicherung und Wartungsfenster.

Die Übungen werden durchgängig auf einer vorab festgelegten Plattform, OpenBao oder HashiCorp Vault, durchgeführt. Die jeweils andere Plattform wird bei relevanten Unterschieden eingeordnet. Ein einzelner Knotenausfall, ein Verlust des Quorums und eine vollständige Wiederherstellung werden als unterschiedliche Situationen behandelt. Ein Backup gilt im Übungsfall erst nach einem erfolgreichen Anwendungszugriff im wiederhergestellten System als geprüft.

Inhaltsübersicht

• Betriebsarchitektur und Abhängigkeiten
• Raft-Cluster und Ausfallverhalten
• Backup und Wiederherstellung
• Monitoring und Audit-Betrieb
• Wartung und Änderungen
• Praktische Übungen
• Schulungsumgebung

Seminarinhalte

Betriebsarchitektur und Abhängigkeiten

• Wiederanlaufzeit, zulässigen Datenverlust und Wartungsanforderungen für den Übungsfall festlegen.
• DNS, TLS, Zeitsynchronisation, Identitätsanbieter und gegebenenfalls KMS als Abhängigkeiten berücksichtigen.
• Berechtigungen und Schutz für Sicherungen sowie Unseal- beziehungsweise Recovery-Mittel planen.

Raft-Cluster und Ausfallverhalten

• Einen Cluster mit drei Knoten und überprüfbarer Kommunikation aufbauen.
• Leader, Follower und Quorum anhand kontrollierter Ausfälle untersuchen.
• Anwendungszugriffe bei Knotenverlust testen und einen Quorumverlust gesondert behandeln.

Backup und Wiederherstellung

• Snapshots erzeugen, außerhalb des Clusters geschützt ablegen und ihre Zuordnung dokumentieren.
• Eine Wiederherstellung in einer isolierten Zielumgebung mit passenden Schlüsseln und Konfigurationen vorbereiten.
• Policies, Daten, Anmeldungen und den Zugriff einer Anwendung nach dem Restore kontrollieren.

Monitoring und Audit-Betrieb

• Erreichbarkeit, Seal-Zustand, Speicher, Zertifikate und Fehlerquoten in eine Überwachung aufnehmen.
• Audit-Ziele, Aufbewahrung, Zugriffsschutz und den Ausfall von Protokollzielen berücksichtigen.
• Alarmierung anhand eines konkreten Anwendungsfehlers und eines Infrastrukturfehlers unterscheiden.

Wartung und Änderungen

• Versionsgebundene Wartungsschritte mit Vorprüfung und gesicherter Wiederanlaufoption planen.
• Knotenwartung und Änderungen an Zertifikaten kontrolliert durchführen.
• Rückkehr zum früheren Stand an unterstützte Verfahren binden; einen binären Downgrade nicht voraussetzen.

Praktische Übungen

1. Die Betriebsziele der Beispielanwendung in messbare Prüfungen übersetzen.
2. Drei Knoten verbinden und den normalen Secret-Abruf über den vorgesehenen Zugang testen.
3. Einen Knoten abschalten und das Verhalten der Anwendung sowie des verbleibenden Clusters beobachten.
4. Einen Snapshot mit dokumentierten Wiederherstellungsvoraussetzungen sichern.
5. Den Snapshot in einer getrennten Umgebung wiederherstellen und Daten- sowie Anwendungstests durchführen.
6. Ein Wartungsereignis mit Überwachung, Unterbrechungskriterium und abschließender Funktionskontrolle bearbeiten.

Schulungsumgebung

Benötigt werden drei vorbereitete Linux-VMs für den Cluster, eine getrennte Restore-Umgebung, Testzertifikate, eine Beispielanwendung und ein geschütztes Sicherungsziel. Produktinstallation und Grundadministration werden vorausgesetzt.