Seminar Intensivseminar Uyuni – Automation, Security und Compliance

Dieses Intensivseminar fasst die Automatisierungs- und Sicherheitsthemen des Portfolios in einem fünftägigen Praxispfad zusammen. Salt, Ansible und API werden nach ihrem geeigneten Einsatzbereich kombiniert und mit Rollen, Prüfungen und Remediation verbunden.

Das Laborszenario reicht von einem einfachen State über wiederverwendbare Formulas bis zum automatisierten Compliance-Nachweis. Änderungen werden getestet, freigegeben, gestuft ausgeführt und vollständig protokolliert.

Inhaltsübersicht

• Tag 1: Salt-Architektur und Remote Execution
• Tag 2: States, Pillars und Formulas
• Tag 3: Ansible, API und spacecmd
• Tag 4: Security, RBAC und CVE-Audit
• Tag 5: OpenSCAP und Compliance as Code
• Durchgängiges Abschlussprojekt
• Praxisübungen und betriebliche Einordnung

Seminarprofil

Das Intensivseminar arbeitet nach dem Prinzip prüfen, automatisieren, pilotieren, freigeben und nachweisen. Die Werkzeuge werden nicht isoliert, sondern zu einem kontrollierten Gesamtprozess verbunden.

Schrittweise Seminarinhalte

1. Tag 1: Salt-Architektur und Remote Execution

1. Schritt 1: Salt-Master-Funktionen, Clientkommunikation, Schlüssel und Targeting prüfen.
2. Schritt 2: Remote-Kommandos sicher ausführen und Rückgaben auswerten.
3. Schritt 3: Systemgruppen, Zielausdrücke und Berechtigungen für Automatisierung festlegen.

2. Tag 2: States, Pillars und Formulas

1. Schritt 1: Idempotente SLS-Dateien mit klaren Abhängigkeiten erstellen.
2. Schritt 2: Pillar-Daten, sensible Werte und umgebungsspezifische Parameter trennen.
3. Schritt 3: Formulas mit Formularfeldern bereitstellen, testen und versionieren.

3. Tag 3: Ansible, API und spacecmd

1. Schritt 1: Ansible Control Node und Playbook-Repositories integrieren.
2. Schritt 2: API-Sitzungen und spacecmd für Berichte und Massenoperationen verwenden.
3. Schritt 3: Salt-, Ansible- und API-Abläufe zu einer kontrollierten Aktionskette verbinden.

4. Tag 4: Security, RBAC und CVE-Audit

1. Schritt 1: Rollen nach dem Minimalprinzip entwerfen und technische Konten absichern.
2. Schritt 2: CVE- und Patchdaten auswerten und betroffene Systemgruppen priorisieren.
3. Schritt 3: Sicherheitsaktionen gestuft ausführen und ihren Status nachweisen.

5. Tag 5: OpenSCAP und Compliance as Code

1. Schritt 1: SCAP-Inhalte, Richtlinien und Scanparameter vorbereiten.
2. Schritt 2: Abweichungen analysieren und freigegebene Remediation entwickeln.
3. Schritt 3: Erneute Prüfung, Nachweisführung und kontinuierlichen Compliance-Zyklus umsetzen.

6. Durchgängiges Abschlussprojekt

1. Schritt 1: Sicherheitsanforderung in State, Playbook oder API-Aktion übersetzen.
2. Schritt 2: Umsetzung in einer Pilotgruppe testen und kontrolliert ausrollen.
3. Schritt 3: technischen Nachweis, Fehlerbehandlung und Rücknahmeverfahren dokumentieren.

Praxisübungen

• Entwicklung eines idempotenten Salt-States mit Pillar-Parametern
• Automatisierte Inventar- und Patchabfrage per API
• Compliance-Scan mit gestufter Remediation und erneuter Prüfung
• Erstellung eines Rollen- und Freigabemodells für Automatisierung