Seminar Cloudify Community – Google Cloud-Orchestrierung

Inhaltsübersicht

• Seminarprofil
• Zielgruppe
• Voraussetzungen
• Seminarinhalte
• Praxisübungen

Seminarprofil

Das Seminar behandelt die Orchestrierung einer Google-Cloud-Laborumgebung mit Cloudify Community. Service Accounts, Projekt- und Regionskontext, Netzwerke, Firewallregeln und Compute-Ressourcen werden in einem parameterisierten Blueprint zusammengeführt. Der Schwerpunkt liegt auf reproduzierbarer Bereitstellung, nachvollziehbarer Diagnose und vollständiger Bereinigung.

Zielgruppe

Google-Cloud-Administratoren, Cloud Engineers, DevOps-Fachkräfte, Automatisierungsentwickler

Voraussetzungen

Google-Cloud-Grundkenntnisse, YAML-Grundlagen, sichere Linux-Bedienung und Zugriff auf ein isoliertes Laborprojekt

Seminarinhalte

Modul 1: Projektkontext und Identität

1. Schritt 1: Projekt, Region, Zone und Namenskonventionen für den Laborfall festlegen.
2. Schritt 2: Service Account und minimal erforderliche Rollen vorbereiten.
3. Schritt 3: Schlüsselmaterial über Secrets und geschützte Dateien verwalten.

Modul 2: Google-Cloud-Plugin anbinden

1. Schritt 1: Plugin-Version und erforderliche Client-Konfiguration prüfen.
2. Schritt 2: Authentisierung und Projektzuordnung in wiederverwendbaren Definitionen ablegen.
3. Schritt 3: Verbindung und Berechtigungen mit einer kleinen Abfrage testen.

Modul 3: Netzwerk und Firewall modellieren

1. Schritt 1: VPC-Netzwerk und Subnetz als Blueprint-Knoten definieren.
2. Schritt 2: Firewallregeln nach Quellbereich, Protokoll und Zieltag parametrisieren.
3. Schritt 3: Netzwerkkennungen als Laufzeitdaten weitergeben.

Modul 4: Compute-Ressource bereitstellen

1. Schritt 1: Maschinentyp, Image, Zone, Datenträger und Netzwerkbezug definieren.
2. Schritt 2: Abhängigkeiten und Lifecycle-Operationen für die Instanz festlegen.
3. Schritt 3: Interne und externe Adressen als Outputs ausgeben.

Modul 5: Lifecycle und Konfiguration

1. Schritt 1: Install-, Stop-, Start- und Uninstall-Abläufe ausführen.
2. Schritt 2: Eine nachgelagerte Konfigurationsoperation an die Compute-Ressource binden.
3. Schritt 3: Cloudify-Ereignisse mit dem Zustand im Google-Cloud-Projekt vergleichen.

Modul 6: Diagnose und Bereinigung

1. Schritt 1: IAM-, API-, Quota-, Zonen- und Netzwerkfehler unterscheiden.
2. Schritt 2: Fehlgeschlagene Teiloperationen sicher wiederholen oder zurücknehmen.
3. Schritt 3: Alle erzeugten Ressourcen und temporären Zugangsdaten kontrolliert entfernen.

Praxisübungen

• Aufbau eines parameterisierten Netzwerk-Blueprints.
• Bereitstellung einer Compute-Instanz mit Firewallregel.
• Auswertung eines Berechtigungs- oder Quota-Fehlers.
• Vollständige Deinstallation und Projektkontrolle.