Seminar ADONIS Installation, Betrieb und Update

Ein stabiler Betrieb setzt mehr voraus als eine erfolgreiche Erstinstallation. Plattform, Datenbank, Identität, Zertifikate, Persistenz, Sicherung und Aktualisierung müssen als zusammenhängendes Betriebsmodell geplant und getestet werden.

Inhaltsübersicht

• Zielsetzung
• Zielgruppe
• Seminarinhalte
• Zielarchitektur und Voraussetzungen planen
• Installation und Grundkonfiguration durchführen
• Sicherheit, Anmeldung und Transport absichern
• Datensicherung und Wiederherstellung etablieren
• Überwachung, Protokolle und Störungsanalyse organisieren
• Updates und Versionswechsel sicher ausführen
• Praxisübungen
• Voraussetzungen

Zielsetzung

Nach Abschluss können Installationen methodisch vorbereitet, technisch geprüft, abgesichert, überwacht, wiederhergestellt und kontrolliert aktualisiert werden.

Zielgruppe

Systemadministration, Plattformbetrieb, Datenbankadministration, technische Projektleitung, DevOps- und Anwendungsbetriebsteams.

Seminarinhalte

Die Inhalte werden in einer festen Arbeitsfolge aus Einordnung, Konfiguration oder Modellierung, Prüfung und dokumentierter Anwendung bearbeitet.

Kapitel 1: Zielarchitektur und Voraussetzungen planen

1. Schritt 1: Betriebsmodell, Netzwerkzonen, Datenbank, Containerplattform, Speicher, Namensauflösung und Zertifikate erfassen.
2. Schritt 2: Kapazitäts-, Verfügbarkeits-, Sicherheits- und Sicherungsanforderungen in eine technische Zielarchitektur überführen.
3. Schritt 3: Abhängigkeiten, Verantwortlichkeiten und Abnahmekriterien vor Beginn der Installation dokumentieren.

Kapitel 2: Installation und Grundkonfiguration durchführen

1. Schritt 1: Bereitstellungsparameter, Datenbankverbindung, Secrets, Persistenz und Produktkonfiguration kontrolliert vorbereiten.
2. Schritt 2: Dienste in der vorgesehenen Umgebung ausrollen und Start, Erreichbarkeit sowie interne Kommunikation prüfen.
3. Schritt 3: Erstkonfiguration, Administrationszugang, Bibliothek und Repository mit einem Installationsprotokoll abnehmen.

Kapitel 3: Sicherheit, Anmeldung und Transport absichern

1. Schritt 1: TLS, Zertifikatsketten, Proxy- oder Ingress-Konfiguration und sichere Weiterleitungen vollständig prüfen.
2. Schritt 2: Anmeldeverfahren und gegebenenfalls Verzeichnisdienst, SAML oder OIDC in ein abgestimmtes Identitätskonzept einordnen.
3. Schritt 3: Technische Konten, Secrets, Rollen, Protokollierung und administrative Zugriffe nach Minimalprinzip absichern.

Kapitel 4: Datensicherung und Wiederherstellung etablieren

1. Schritt 1: Zu sichernde Datenbanken, Repository-Inhalte, Konfigurationen, Dokumente und Schlüssel vollständig inventarisieren.
2. Schritt 2: Sicherungsintervalle, Aufbewahrung, Verschlüsselung, Auslagerung und Wiederherstellungsziele verbindlich festlegen.
3. Schritt 3: Wiederherstellung in einer Testumgebung durchführen und Ergebnis, Dauer sowie Abweichungen protokollieren.

Kapitel 5: Überwachung, Protokolle und Störungsanalyse organisieren

1. Schritt 1: Verfügbarkeit, Ressourcen, Datenbankzustand, Schnittstellen, Hintergrundprozesse und Zertifikatslaufzeiten überwachen.
2. Schritt 2: Anwendungs-, Container-, Web- und Auditprotokolle einem strukturierten Fehleranalyseverfahren zuordnen.
3. Schritt 3: Störung, Ursache, Maßnahme, Wiederanlauf und Prävention in einem belastbaren Betriebshandbuch dokumentieren.

Kapitel 6: Updates und Versionswechsel sicher ausführen

1. Schritt 1: Ausgangsversion, Zielversion, Plattformwechsel, Bibliotheksanpassungen, Datenbank und Erweiterungen inventarisieren.
2. Schritt 2: Backup, Testmigration, Konfigurationsübernahme, Datenbankaktualisierung, Bereitstellung und Validierung in eine feste Reihenfolge bringen.
3. Schritt 3: Produktionsumstellung mit Wartungsfenster, Rückfallentscheidung, Funktionstest und fachlicher Freigabe abschließen.

Praxisübungen

• Erstellung einer vollständigen Zielarchitektur und Installationscheckliste.
• Absicherung von Transport, Anmeldung und administrativem Zugriff.
• Durchführung eines Wiederherstellungstests und einer geplanten Testmigration.

Voraussetzungen

Gute Kenntnisse in Linux, Netzwerk, TLS, Datenbanken und Container- beziehungsweise Kubernetes-Betrieb. Zugriff auf eine geeignete Laborumgebung.