Seminar Intensivseminar Axway Amplify und API Management

Praxisorientierte Qualifizierung im Bereich Amplify und API Management. Das fünftägige Intensivformat bündelt die wesentlichen Inhalte aus Plattformarchitektur, API Gateway, Policy-Entwicklung, API Manager, API Portal, Engage, Fusion, API-Sicherheit und AI Gateway. Der Schwerpunkt liegt auf einem kompakten, aber vollständigen Praxispfad.

Nach dem Seminar kann eine API- und Integrationsplattform vom Zielbild über sichere Policies und Lifecycle-Prozesse bis zu föderierter Discovery, KI-Governance und Betriebsübergabe konzipiert werden.

Inhaltsübersicht

1. Einordnung und Zielsetzung
2. Lernziele
3. Zielgruppe
4. Voraussetzungen
5. Seminarinhalte
6. Praxis und Methodik
7. Einordnung in den Lernpfad

Einordnung und Zielsetzung

Fünf Tage sind die maximale sinnvolle Komprimierung. Grundlagen werden vorausgesetzt; jede Produktkomponente wird auf die für Architektur, Umsetzung und Betrieb entscheidenden Arbeitsabläufe reduziert.

Die Inhalte werden nicht als isolierte Produktfunktionen behandelt. Ausgangspunkt sind reale Anforderungen, darauf folgen Architekturentscheidung, Konfiguration, Prüfung, Fehleranalyse und dokumentierte Betriebsübergabe.

Lernziele

• die Architektur und die zentralen Betriebsobjekte im Bereich Amplify und API Management einordnen.
• eine belastbare Referenzkonfiguration aus fachlichen Anforderungen ableiten.
• Konfigurationen schrittweise erstellen, testen und nachvollziehbar dokumentieren.
• Sicherheits-, Betriebs- und Governance-Anforderungen in der Umsetzung berücksichtigen.
• Fehlerbilder systematisch analysieren und geeignete Korrekturmaßnahmen auswählen.

Zielgruppe

Erfahrene API- und Integration Architects, Plattformteams, technische Consultants, DevOps, Security und technische Projektleitungen.

Voraussetzungen

Solide Kenntnisse in HTTP, REST, JSON, TLS und grundlegender Systemadministration; hohe Lerngeschwindigkeit und praktische Mitarbeit werden vorausgesetzt.

Seminarinhalte

Modul 1: Plattform- und Referenzarchitektur

Der Themenblock verbindet API Gateway, API Manager, API Portal und Engage, Fusion und AI Gateway als ergänzende Plattformfähigkeiten und hybride Topologien, Rollen und Betriebsgrenzen zu einem durchgängigen Arbeitsmodell. Der Schwerpunkt liegt auf einer nachvollziehbaren Umsetzung, die technische Funktion, Sicherheit, Betriebsfähigkeit und spätere Änderungen gemeinsam berücksichtigt.

• API Gateway, API Manager, API Portal und Engage.
• Fusion und AI Gateway als ergänzende Plattformfähigkeiten.
• hybride Topologien, Rollen und Betriebsgrenzen.

Schritt für Schritt

1. API Gateway, API Manager, API Portal und Engage erfassen, abgrenzen und mit überprüfbaren Kriterien beschreiben.
2. Fusion und AI Gateway als ergänzende Plattformfähigkeiten anhand einer Referenzkonfiguration umsetzen und die Abhängigkeiten dokumentieren.
3. hybride Topologien, Rollen und Betriebsgrenzen mit positiven, negativen und betrieblichen Testfällen prüfen.
4. Ergebnis, Abweichungen und erforderliche Betriebsmaßnahmen in einer kurzen Arbeitsdokumentation festhalten.

Modul 2: API-Design und Lifecycle

Der Themenblock verbindet OpenAPI, Versionierung und Backend-Onboarding, Publikation, Deprecation und Consumer-Verträge und Governance, Ownership und Qualitätsgates zu einem durchgängigen Arbeitsmodell. Der Schwerpunkt liegt auf einer nachvollziehbaren Umsetzung, die technische Funktion, Sicherheit, Betriebsfähigkeit und spätere Änderungen gemeinsam berücksichtigt.

• OpenAPI, Versionierung und Backend-Onboarding.
• Publikation, Deprecation und Consumer-Verträge.
• Governance, Ownership und Qualitätsgates.

Schritt für Schritt

1. OpenAPI, Versionierung und Backend-Onboarding erfassen, abgrenzen und mit überprüfbaren Kriterien beschreiben.
2. Publikation, Deprecation und Consumer-Verträge anhand einer Referenzkonfiguration umsetzen und die Abhängigkeiten dokumentieren.
3. Governance, Ownership und Qualitätsgates mit positiven, negativen und betrieblichen Testfällen prüfen.
4. Ergebnis, Abweichungen und erforderliche Betriebsmaßnahmen in einer kurzen Arbeitsdokumentation festhalten.

Modul 3: Gateway-Policies und Security

Der Themenblock verbindet Policy-Flows, Routing und Transformation, OAuth 2.0, OIDC, JWT und mTLS und Rate Limits, Threat Protection und Fehlerverträge zu einem durchgängigen Arbeitsmodell. Der Schwerpunkt liegt auf einer nachvollziehbaren Umsetzung, die technische Funktion, Sicherheit, Betriebsfähigkeit und spätere Änderungen gemeinsam berücksichtigt.

• Policy-Flows, Routing und Transformation.
• OAuth 2.0, OIDC, JWT und mTLS.
• Rate Limits, Threat Protection und Fehlerverträge.

Schritt für Schritt

1. Policy-Flows, Routing und Transformation erfassen, abgrenzen und mit überprüfbaren Kriterien beschreiben.
2. OAuth 2.0, OIDC, JWT und mTLS anhand einer Referenzkonfiguration umsetzen und die Abhängigkeiten dokumentieren.
3. Rate Limits, Threat Protection und Fehlerverträge mit positiven, negativen und betrieblichen Testfällen prüfen.
4. Ergebnis, Abweichungen und erforderliche Betriebsmaßnahmen in einer kurzen Arbeitsdokumentation festhalten.

Modul 4: Administration und Hochverfügbarkeit

Der Themenblock verbindet Installation, Gruppen, Zertifikate und Datenbank, Monitoring, Backup, Recovery und Upgrade und Change, Deployment und Troubleshooting zu einem durchgängigen Arbeitsmodell. Der Schwerpunkt liegt auf einer nachvollziehbaren Umsetzung, die technische Funktion, Sicherheit, Betriebsfähigkeit und spätere Änderungen gemeinsam berücksichtigt.

• Installation, Gruppen, Zertifikate und Datenbank.
• Monitoring, Backup, Recovery und Upgrade.
• Change, Deployment und Troubleshooting.

Schritt für Schritt

1. Installation, Gruppen, Zertifikate und Datenbank erfassen, abgrenzen und mit überprüfbaren Kriterien beschreiben.
2. Monitoring, Backup, Recovery und Upgrade anhand einer Referenzkonfiguration umsetzen und die Abhängigkeiten dokumentieren.
3. Change, Deployment und Troubleshooting mit positiven, negativen und betrieblichen Testfällen prüfen.
4. Ergebnis, Abweichungen und erforderliche Betriebsmaßnahmen in einer kurzen Arbeitsdokumentation festhalten.

Modul 5: Developer- und Portalprozesse

Der Themenblock verbindet Organisationen, Anwendungen und Zugriffsanträge, Dokumentation, Self-Service und Credential-Lifecycle und Nutzungsanalyse und Supportmodell zu einem durchgängigen Arbeitsmodell. Der Schwerpunkt liegt auf einer nachvollziehbaren Umsetzung, die technische Funktion, Sicherheit, Betriebsfähigkeit und spätere Änderungen gemeinsam berücksichtigt.

• Organisationen, Anwendungen und Zugriffsanträge.
• Dokumentation, Self-Service und Credential-Lifecycle.
• Nutzungsanalyse und Supportmodell.

Schritt für Schritt

1. Organisationen, Anwendungen und Zugriffsanträge erfassen, abgrenzen und mit überprüfbaren Kriterien beschreiben.
2. Dokumentation, Self-Service und Credential-Lifecycle anhand einer Referenzkonfiguration umsetzen und die Abhängigkeiten dokumentieren.
3. Nutzungsanalyse und Supportmodell mit positiven, negativen und betrieblichen Testfällen prüfen.
4. Ergebnis, Abweichungen und erforderliche Betriebsmaßnahmen in einer kurzen Arbeitsdokumentation festhalten.

Modul 6: Föderation, API-Produkte und Engage

Der Themenblock verbindet Erfassung verteilter APIs, Katalog, Marketplace und Produktpakete und Genehmigung, Adoption und Monetarisierungsansätze zu einem durchgängigen Arbeitsmodell. Der Schwerpunkt liegt auf einer nachvollziehbaren Umsetzung, die technische Funktion, Sicherheit, Betriebsfähigkeit und spätere Änderungen gemeinsam berücksichtigt.

• Erfassung verteilter APIs.
• Katalog, Marketplace und Produktpakete.
• Genehmigung, Adoption und Monetarisierungsansätze.

Schritt für Schritt

1. Erfassung verteilter APIs erfassen, abgrenzen und mit überprüfbaren Kriterien beschreiben.
2. Katalog, Marketplace und Produktpakete anhand einer Referenzkonfiguration umsetzen und die Abhängigkeiten dokumentieren.
3. Genehmigung, Adoption und Monetarisierungsansätze mit positiven, negativen und betrieblichen Testfällen prüfen.
4. Ergebnis, Abweichungen und erforderliche Betriebsmaßnahmen in einer kurzen Arbeitsdokumentation festhalten.

Modul 7: Fusion und Integrationsflows

Der Themenblock verbindet Konnektoren, Mapping und Orchestrierung, Fehlerpfade, Retry und Idempotenz und Deployment, Monitoring und Wiederverwendung zu einem durchgängigen Arbeitsmodell. Der Schwerpunkt liegt auf einer nachvollziehbaren Umsetzung, die technische Funktion, Sicherheit, Betriebsfähigkeit und spätere Änderungen gemeinsam berücksichtigt.

• Konnektoren, Mapping und Orchestrierung.
• Fehlerpfade, Retry und Idempotenz.
• Deployment, Monitoring und Wiederverwendung.

Schritt für Schritt

1. Konnektoren, Mapping und Orchestrierung erfassen, abgrenzen und mit überprüfbaren Kriterien beschreiben.
2. Fehlerpfade, Retry und Idempotenz anhand einer Referenzkonfiguration umsetzen und die Abhängigkeiten dokumentieren.
3. Deployment, Monitoring und Wiederverwendung mit positiven, negativen und betrieblichen Testfällen prüfen.
4. Ergebnis, Abweichungen und erforderliche Betriebsmaßnahmen in einer kurzen Arbeitsdokumentation festhalten.

Modul 8: AI Gateway und KI-Governance

Der Themenblock verbindet Providerabstraktion, Routing und Quoten, Prompt- und Datensicherheit und Kosten-, Nutzungs- und Modellkontrolle zu einem durchgängigen Arbeitsmodell. Der Schwerpunkt liegt auf einer nachvollziehbaren Umsetzung, die technische Funktion, Sicherheit, Betriebsfähigkeit und spätere Änderungen gemeinsam berücksichtigt.

• Providerabstraktion, Routing und Quoten.
• Prompt- und Datensicherheit.
• Kosten-, Nutzungs- und Modellkontrolle.

Schritt für Schritt

1. Providerabstraktion, Routing und Quoten erfassen, abgrenzen und mit überprüfbaren Kriterien beschreiben.
2. Prompt- und Datensicherheit anhand einer Referenzkonfiguration umsetzen und die Abhängigkeiten dokumentieren.
3. Kosten-, Nutzungs- und Modellkontrolle mit positiven, negativen und betrieblichen Testfällen prüfen.
4. Ergebnis, Abweichungen und erforderliche Betriebsmaßnahmen in einer kurzen Arbeitsdokumentation festhalten.

Modul 9: End-to-End-Capstone

Der Themenblock verbindet Anforderung, Architektur und Sicherheitsmodell, Implementierung, Test und Veröffentlichung und Betriebsübergabe, Runbook und Roadmap zu einem durchgängigen Arbeitsmodell. Der Schwerpunkt liegt auf einer nachvollziehbaren Umsetzung, die technische Funktion, Sicherheit, Betriebsfähigkeit und spätere Änderungen gemeinsam berücksichtigt.

• Anforderung, Architektur und Sicherheitsmodell.
• Implementierung, Test und Veröffentlichung.
• Betriebsübergabe, Runbook und Roadmap.

Schritt für Schritt

1. Anforderung, Architektur und Sicherheitsmodell erfassen, abgrenzen und mit überprüfbaren Kriterien beschreiben.
2. Implementierung, Test und Veröffentlichung anhand einer Referenzkonfiguration umsetzen und die Abhängigkeiten dokumentieren.
3. Betriebsübergabe, Runbook und Roadmap mit positiven, negativen und betrieblichen Testfällen prüfen.
4. Ergebnis, Abweichungen und erforderliche Betriebsmaßnahmen in einer kurzen Arbeitsdokumentation festhalten.

Praxis und Methodik

Jeder Themenblock wird durch Demonstration, geführte Konfiguration und eigenständige Übung vertieft. Die Arbeitsweise folgt einem festen Muster: Anforderung klären, Zielzustand festlegen, Umsetzung durchführen, Ergebnis prüfen, Fehler gezielt provozieren und die Wiederherstellung dokumentieren.

• Aufbau einer vollständigen API vom Design bis zum Portal.
• Implementierung einer kombinierten OAuth-, JWT- und mTLS-Policy.
• Deployment in eine hochverfügbare Referenzumgebung.
• Erstellung eines API-Produkts in einem föderierten Katalog.
• Entwicklung eines Integrationsflows.
• Absicherung eines KI-Modellzugriffs.
• Präsentation und technische Abnahme des Capstone-Szenarios.

Einordnung in den Lernpfad

Beschleunigter Gesamtpfad für erfahrene Rollen. Für tiefgehende Spezialisierung folgen Administrator Track, Developer Track, Policy Studio, Engage, Fusion oder AI Gateway.