Seminar ApeiroRA – Kompakt: Cloud-Edge-Plattformen verstehen und erproben

Seminarbeschreibung

Das Kompaktseminar vermittelt einen zusammenhängenden Überblick über die Apeiro Reference Architecture und macht zentrale Abläufe praktisch greifbar. Ein bereits vorbereiteter Servicefall führt durch die beteiligten Ebenen. Dadurch können Architektur- und Betriebsfragen konkret bewertet werden, ohne jede Komponente vollständig selbst aufzubauen.

IronCore und CobaltCore werden als Infrastrukturansätze verglichen, Gardener und Garden Linux im Kubernetes-Betrieb eingeordnet. Anschließend stehen eine Dienstbestellung über Platform Mesh und deren Rückmeldung im Mittelpunkt. Die Rolle von OpenControlPlane, OpenMFP und einem Private-LLM-/Chat-Beispiel wird anhand gezielter Demonstrationen erläutert.

Security, Softwarelieferung, Metadaten und Telemetrie ergänzen den technischen Ablauf. Kurze angeleitete Übungen kontrollieren eine Ressourcenanforderung, einen erlaubten und unerlaubten Zugriff sowie die Beschreibung eines Dienstes. Eine Pilotwerkstatt wählt passende Bausteine und konkrete Prüfkriterien für die eigene Ausgangslage. Das Format dient der Orientierung und ersetzt keine vertiefte Betreiber- oder Entwicklungsausbildung.

Seminarinhalte

1. Architektur und Auswahlkriterien

• Die Bausteine und ihre Aufgaben zwischen Cloud und Edge einordnen.
• Technische Souveränität anhand von Betriebszugriff, Datenhaltung, Schlüsselkontrolle und Austauschbarkeit bewerten.
• Einen kleinen Servicefall mit Anforderung, Zuständigkeit und erwarteter Leistung beschreiben.

2. Infrastruktur und Kubernetes-Betrieb

• IronCore- und CobaltCore-Abläufe anhand vorbereiteter Ressourcen vergleichen.
• Garden, Seed, Shoot und Garden-Linux-Nodes in einer vorhandenen Kubernetes-Landschaft erkennen.
• Wartungs- und Wiederanlaufaufgaben den jeweils verantwortlichen Ebenen zuordnen.

3. Platform Mesh und Self-Service

• Eine vorbereitete API in einem Consumer-Workspace nutzen und eine Dienstinstanz anfordern.
• Bestellzustand, tatsächliche Ausführung und Statusrückmeldung miteinander vergleichen.
• OpenControlPlane, OpenMFP und die Kopplung von Private LLM mit Chat UI an kurzen Demonstrationen nachvollziehen.

4. Zugriff und Secrets

• Benutzer-, Provider- und Anwendungsrechte an einem konkreten Servicefluss unterscheiden.
• Einen zugelassenen und einen abgelehnten Zugriff mit vorbereiteten Konten kontrollieren.
• OpenBao, PKI und die zusätzliche Trennung von Workloads als Bestandteile des Schutzmodells einordnen.

5. Softwarelieferung und Metadaten

• Die Bestandteile einer OCM-Komponente und deren Verifikation an einem vorbereiteten Paket untersuchen.
• Version, Freigabe und Zielumgebung im Konfidence-Modell nachvollziehen.
• Eine kleine ORD-Beschreibung ergänzen und die Grenze zwischen Metadaten und eigentlichen Nutzdaten prüfen.

6. Betrieb und Pilotwerkstatt

• Einen gestörten Testservice in Greenhouse und den vorhandenen Telemetriesignalen untersuchen.
• Zuständigkeit, Alarmierung und Wiederanlaufbedingungen für den betrachteten Dienst festlegen.
• Einen eigenen Pilotumfang mit Bausteinauswahl, Annahmen und überprüfbaren technischen Kriterien erstellen.

Praktische Übungen

• Eine vorbereitete Service-API nutzen und die zugehörige Dienstinstanz bis zur beobachtbaren Betriebsbereitschaft verfolgen.
• Zwei Zugriffsfälle und einen kleinen Metadatensatz anhand vorgegebener Prüfschritte bearbeiten.
• Aus den behandelten Komponenten einen überschaubaren Pilotentwurf mit klaren Prüfentscheidungen zusammenstellen.

Arbeitsumgebung

Kundenseitig bereitgestellte Browser- und kubectl-Zugänge zu einer vorbereiteten, isolierten Demonstrations- und Übungslandschaft. Eine eigene Installation der gesamten Plattform oder zusätzliche Entwicklungswerkzeuge werden für das Kompaktformat nicht benötigt.