Seminar Tenzir – Intensivseminar Platform Engineering und Betrieb

Eine Security-Data-Plattform muss dauerhaft sicher, messbar, skalierbar, wiederherstellbar und kontrolliert änderbar betrieben werden. Im Mittelpunkt stehen den vollständigen Plattform-Lebenszyklus von Architektur, Sizing und Node-Betrieb über RBAC, Deployment und Self-Hosting bis zu Hardening, Recovery, Upgrade und Automatisierung.

Seminarziel

Nach dem Seminar kann eine Tenzir-Umgebung geplant, bereitgestellt, abgesichert, verwaltet, überwacht, skaliert, aktualisiert und übergeben werden.

Inhaltsübersicht

1. Kapitel 1: Tag 1: Architektur, Sizing und Node-Betrieb
2. Kapitel 2: Tag 2: Plattformverwaltung und Zugriff
3. Kapitel 3: Tag 3: Deployment und Self-Hosting
4. Kapitel 4: Tag 4: Hardening, Compliance und Resilienz
5. Kapitel 5: Tag 5: Performance, Upgrade und Automatisierung
6. Praxisübungen
7. Zielgruppe und Voraussetzungen

Kapitel 1: Tag 1: Architektur, Sizing und Node-Betrieb

1. Schritt 1: Datenvolumen, Latenz, Speicher, Netzwerk und Verfügbarkeit in ein belastbares Sizing überführen.
2. Schritt 2: Nodes installieren, konfigurieren, anbinden und mit verwalteten Pipelines betreiben.
3. Schritt 3: Ressourcen, lokale Speicherung, Logs, Metriken und Health-Zustände überwachen.
4. Schritt 4: Störungsdiagnose für Quelle, Pipeline, Node, Netzwerk und Zielsystem durchführen.

Kapitel 2: Tag 2: Plattformverwaltung und Zugriff

1. Schritt 1: Organisationen, Benutzer, Workspaces und Zuständigkeiten nach Mandanten- und Teamgrenzen strukturieren.
2. Schritt 2: RBAC, Identitätsanbieter, minimale Berechtigungen und administrative Trennung umsetzen.
3. Schritt 3: Node-Flotte, Secrets, Explorer, Charts und Dashboards kontrolliert bereitstellen.
4. Schritt 4: Änderungs-, Zugriffs- und Betriebsnachweise für Revision und Support organisieren.

Kapitel 3: Tag 3: Deployment und Self-Hosting

1. Schritt 1: Container-, Kubernetes-, Cloud-, On-Premises- und Air-Gap-Modelle anhand konkreter Anforderungen auswählen.
2. Schritt 2: Datenbank, Identitätsdienst, Objektspeicher, Reverse Proxy und interne Dienste für Self-Hosting einordnen.
3. Schritt 3: TLS, Netzwerkzonen, persistente Daten, Hochverfügbarkeit und Wiederanlauf praktisch planen.
4. Schritt 4: Installations-, Konfigurations- und Abnahmeabläufe reproduzierbar dokumentieren.

Kapitel 4: Tag 4: Hardening, Compliance und Resilienz

1. Schritt 1: Bedrohungsmodell, Angriffsflächen und Schutzmaßnahmen für Verwaltungs- und Datenebene ableiten.
2. Schritt 2: Secret-Lebenszyklen, Zertifikate, Patchprozesse, Datenschutz und Protokollierung absichern.
3. Schritt 3: Backup, Restore, Notfallzugang, Disaster Recovery und Betriebsfortführung testen.
4. Schritt 4: Kontrollnachweise, Ausnahmen und regelmäßige Überprüfungen in einen Betriebszyklus überführen.

Kapitel 5: Tag 5: Performance, Upgrade und Automatisierung

1. Schritt 1: Engpässe anhand von Durchsatz, Latenz, Backpressure, CPU, Speicher und I/O lokalisieren.
2. Schritt 2: Kapazität, Parallelität, Puffer und Skalierung mit reproduzierbaren Lasttests abstimmen.
3. Schritt 3: Upgrade, Canary, Beobachtungsfenster, Rollback und Nachkontrolle durchführen.
4. Schritt 4: GitOps, API, AI Workbench und MCP in einen kontrollierten Freigabeprozess integrieren.

Praxisübungen

1. Übung 1: Mehrkomponentige Laborumgebung bereitstellen.
2. Übung 2: Rollen-, Workspace- und Secret-Konzept umsetzen.
3. Übung 3: Lasttest, Störungsdiagnose und Kapazitätsanpassung durchführen.
4. Übung 4: Upgrade mit Backup, Beobachtung und Rollback nachweisen.

Zielgruppe

Platform Engineers, Linux-, Cloud- und Kubernetes-Administratoren, DevOps- und SRE-Teams, Security Architects und technische Betriebsleitung.

Voraussetzungen

Solide Linux-, Netzwerk-, TLS- und Containerkenntnisse sowie Grundlagen zu Kubernetes, Datenbanken, Identitätsdiensten und Objektspeicher.