Seminar Talos Linux – Bare-Metal-Bereitstellung mit ISO, PXE und Image Factory

Reproduzierbare Bereitstellung auf physischer Hardware mit Hardwareprofilen, Image-Factory-Schematics, ISO- und PXE-Boot, UEFI, Secure Boot, Konfigurationsübergabe und Serienrollout.

Inhaltsverzeichnis

• Zielsetzung und Einsatzbereich
• Zielgruppe und Vorkenntnisse
• Seminarinhalte
• Hardware-, Firmware- und Rollenprofil
• Image Factory und reproduzierbare Schematics
• Lokale Installation mit ISO oder Diskimage
• PXE- und Netzbootkette
• Secure Boot und Vertrauensanker
• Serienrollout und Inventarisierung
• Praxisübungen
• Methodik und Zeitbedarf

Zielsetzung und Einsatzbereich

Das Seminar vermittelt einen reproduzierbaren Arbeitsablauf von der technischen Einordnung über Planung und Umsetzung bis zur belastbaren Prüfung. Entscheidungen werden anhand von Abhängigkeiten, Risiken, Freigabepunkten und Rückfallmöglichkeiten dokumentiert.

Zielgruppe und Vorkenntnisse

Teilnehmerkreis: Platform Engineering, Infrastruktur-, Netzwerk- und Storage-Administration, SRE und technische Architektur.

Voraussetzungen: Talos-Grundkenntnisse sowie Erfahrung mit DHCP, DNS, UEFI, Serverhardware und Netzbootverfahren.

Seminarinhalte

• Hardware-, Firmware- und Rollenprofil
• Image Factory und reproduzierbare Schematics
• Lokale Installation mit ISO oder Diskimage
• PXE- und Netzbootkette
• Secure Boot und Vertrauensanker
• Serienrollout und Inventarisierung

1. Hardware-, Firmware- und Rollenprofil

1. CPU-Architektur, Firmwaremodus, Netzwerkadapter, Storage und Managementschnittstellen inventarisieren.
2. Control-Plane- und Worker-Profile mit Failure Domains und Kapazitätsreserven definieren.
3. Boot-, Installations- und Betriebsnetz voneinander abgrenzen.
4. Kompatibilitäts- und Abnahmekriterien für neue Hardware festlegen.

2. Image Factory und reproduzierbare Schematics

1. Plattformoptionen, System Extensions und Kernelparameter als versioniertes Schematic definieren.
2. ISO-, Installer-, Disk- und PXE-Artefakte passend zum Bereitstellungsweg erzeugen.
3. Prüfsummen, Signaturen und Freigabestatus dokumentieren.
4. Änderungen am Schematic mit Test-, Freigabe- und Rückfallprozess verbinden.

3. Lokale Installation mit ISO oder Diskimage

1. Knoten im Wartungsmodus booten und Hardwareerkennung kontrollieren.
2. Installationsdatenträger über stabile Selektoren bestimmen.
3. Machine Configuration validieren und anschließend kontrolliert anwenden.
4. Reboot, Installationsstatus und API-Erreichbarkeit nach dem Medienwechsel prüfen.

4. PXE- und Netzbootkette

1. DHCP-, TFTP- beziehungsweise HTTP-Bausteine und UEFI-Bootoptionen strukturieren.
2. Kernel, Initramfs und Bootparameter konsistent veröffentlichen.
3. Machine Configuration dem richtigen Knoten sicher und nachvollziehbar zuordnen.
4. Timeouts, falsche Architektur und fehlende Netzwerktreiber systematisch diagnostizieren.

5. Secure Boot und Vertrauensanker

1. Secure-Boot-Anforderungen, Schlüsselverantwortung und Firmwareeinstellungen festlegen.
2. Signierte Bootartefakte und Freigabekette aufeinander abstimmen.
3. TPM-gestützte Schutzmechanismen für Datenträgerverschlüsselung vorbereiten.
4. Recovery für Schlüssel-, Firmware- oder Hardwareänderungen vor Produktion testen.

6. Serienrollout und Inventarisierung

1. MAC-Adressen, Seriennummern, Hardwareprofile und Zielrollen automatisiert zuordnen.
2. Batchgröße, Parallelität, Canary-Knoten und Abbruchschwellen festlegen.
3. Health, Clusterbeitritt und Kapazität als Abnahmekriterien automatisieren.
4. Firmware-, Image- und Konfigurationsversionen in den Betrieb übergeben.

Praxisübungen

1. Angepasstes Installationsartefakt erzeugen
2. Knoten per ISO installieren
3. PXE-Bootkette aufbauen und testen
4. Installationsdatenträger stabil selektieren
5. Boot- oder Treiberfehler diagnostizieren
6. Serienrollout mit Abnahmekriterien planen

Methodik und Zeitbedarf

Die Inhalte werden als fachlich strukturierter Vortrag, geführte Demonstration und schrittweise praktische Übung vermittelt. Jede Arbeitsphase endet mit technischen Prüfpunkten, dokumentierten Sollwerten und einer kontrollierten Fehler- oder Rückfallsituation.

Drei Tage sind erforderlich, weil Hardwareprofil, Image-Erzeugung, lokale Installation, PXE, Secure Boot und Serienrollout jeweils eigene Laborphasen benötigen.