Seminar StackHPC Private Cloud – Infrastructure as Code mit Ansible, Packer und Terraform

Das Seminar vermittelt eine durchgängige Infrastructure-as-Code-Kette für Images, OpenStack-Ressourcen und wiederholbare Plattformkonfigurationen.

Ziel ist eine versionierte Automatisierung, die Packer, Terraform und Ansible mit klaren Zuständigkeiten, Tests und Freigaberegeln verbindet.

Inhaltsübersicht

1. IaC-Architektur
2. OpenStack-Zugänge und Provider
3. Terraform-Grundstruktur
4. Module und Umgebungen
5. Imagebau mit Packer
6. Konfiguration mit Ansible
7. Pipeline und Qualitätssicherung
8. State, Drift und Fehlerbehandlung
9. Praxislabor und betriebliche Einordnung

Zielsetzung

Ziel ist eine versionierte Automatisierung, die Packer, Terraform und Ansible mit klaren Zuständigkeiten, Tests und Freigaberegeln verbindet. Die Arbeitsweise verbindet fachliche Einordnung, Demonstrationen und unmittelbar nachvollziehbare Übungen an einer praxisnahen Umgebung.

Zielgruppe

Cloud- und DevOps-Ingenieure, Automatisierungsteams, Plattformadministratoren und Application-Owner.

Voraussetzungen

Linux-, Git- und YAML-Kenntnisse; Grundlagen in OpenStack und mindestens einem Automatisierungswerkzeug.

Seminarinhalte

Modul 1: IaC-Architektur

1. Schritt 1: deklarative und prozedurale Aufgaben trennen.
2. Schritt 2: Packer, Terraform und Ansible passenden Lebenszyklen zuordnen.
3. Schritt 3: Repository- und Modulgrenzen definieren.

Modul 2: OpenStack-Zugänge und Provider

1. Schritt 1: Cloud-Konfiguration und Credentials sicher bereitstellen.
2. Schritt 2: Provider und Versionen festschreiben.
3. Schritt 3: Zugriffe mit minimalen Rechten testen.

Modul 3: Terraform-Grundstruktur

1. Schritt 1: Backends, Zustände, Variablen und Ausgaben planen.
2. Schritt 2: Netze, Router, Sicherheitsgruppen und Instanzen modellieren.
3. Schritt 3: Plan und Apply kontrolliert ausführen.

Modul 4: Module und Umgebungen

1. Schritt 1: wiederverwendbare Module erstellen.
2. Schritt 2: Umgebungswerte von Logik trennen.
3. Schritt 3: Abhängigkeiten und Schnittstellen dokumentieren.

Modul 5: Imagebau mit Packer

1. Schritt 1: Basisimage und Provisioner auswählen.
2. Schritt 2: Updates, Cloud-Initialisierung und Härtung automatisieren.
3. Schritt 3: Images testen, versionieren und in Glance veröffentlichen.

Modul 6: Konfiguration mit Ansible

1. Schritt 1: Inventare dynamisch aus OpenStack erzeugen.
2. Schritt 2: Rollen idempotent strukturieren.
3. Schritt 3: Anwendungs- und Betriebskonfiguration ausführen.

Modul 7: Pipeline und Qualitätssicherung

1. Schritt 1: Syntax-, Format- und Sicherheitstests integrieren.
2. Schritt 2: Planergebnisse und Imageversionen freigeben.
3. Schritt 3: Promotion und Rollback nachvollziehbar gestalten.

Modul 8: State, Drift und Fehlerbehandlung

1. Schritt 1: Zustandszugriff und Sperren absichern.
2. Schritt 2: Drift erkennen und fachlich bewerten.
3. Schritt 3: Fehler ohne unkontrollierte manuelle Korrekturen beheben.

Praxislabor

1. Aufgabe 1: Bau eines versionierten OpenStack-Images.
2. Aufgabe 2: Bereitstellung einer vollständigen Netzwerk- und Instanzumgebung.
3. Aufgabe 3: Nachkonfiguration über dynamisches Ansible-Inventar.

Praxisnutzen

Nach Abschluss können die behandelten Verfahren für IaC-Architektur, OpenStack-Zugänge und Provider, Terraform-Grundstruktur, Module und Umgebungen strukturiert geplant, ausgeführt, geprüft und dokumentiert werden. Technische Entscheidungen lassen sich anhand definierter Anforderungen, Messwerte und kontrollierter Arbeitsschritte begründen.