Seminar CrateDB – Intensivseminar Plattformbetrieb, Skalierung und Sicherheit

Das betriebsorientierte Intensivformat verbindet Installation, Clusterarchitektur, Administration, Hochverfügbarkeit, Performance, Security, Backup, Kubernetes, Wartung und Troubleshooting. Alle Abläufe werden als wiederholbare Betriebs- und Notfallverfahren aufgebaut.

Inhaltsübersicht

• Lernziele und fachliche Einordnung
• Schrittweise Seminarinhalte
• Praxisübungen und Laborszenarien
• Zielgruppe und Voraussetzungen
• Didaktik und Arbeitsweise

Lernziele und fachliche Einordnung

• CrateDB-Cluster reproduzierbar installieren, härten und in den Betrieb überführen
• Monitoring, Sharding, Skalierung, Performance und Störungsdiagnose sicher beherrschen
• Backup, Restore, Disaster Recovery, Upgrades und Rolling Maintenance praktisch durchführen
• Cloud- und Kubernetes-Betrieb mit Sicherheits- und Kapazitätsregeln verbinden

Schrittweise Seminarinhalte

1. Schritt 1: Tag 1: Betriebsanforderungen und Topologie

   Serviceziele, Ausfallbilder, Netzwerkzonen, Hosts, Speicher, Knoten, Shards, Replikate und Kapazitätsreserve werden geplant.

2. Schritt 2: Tag 1: Installation und Clusterbildung

   Systemvorbereitung, Software, Datenpfade, Discovery, JVM, Dienste und mehrknotiger Bootstrap werden reproduzierbar umgesetzt.

3. Schritt 3: Tag 1: Sicherheitsbaseline

   Benutzer, Rollen, Privilegien, HBA, TLS, Zertifikate, Secrets, Netzwerkregeln und Notfallzugänge werden eingerichtet.

4. Schritt 4: Tag 1: Produktionsabnahme

   Health, Shards, Testdaten, Knotenstopp, Wiederkehr, Logs und Dokumentation werden vor der Freigabe geprüft.

5. Schritt 5: Tag 2: Monitoring und Systemtabellen

   Cluster-, Knoten-, Shard-, Job-, Session-, JVM-, Speicher- und Netzwerkwerte werden zu einem belastbaren Betriebsbild verbunden.

6. Schritt 6: Tag 2: Alarmierung und Kapazitätsgrenzen

   Schwellenwerte, Trend, Sättigung, Reserve, Eskalation und Wartungsfenster werden mit Servicezielen abgestimmt.

7. Schritt 7: Tag 2: Abfrage- und Ingest-Diagnose

   Langsame Abfragen, hohe Parallelität, Bulk-Fehler, Backpressure, Timeouts und Ressourcenengpässe werden methodisch untersucht.

8. Schritt 8: Tag 3: Sharding und Hochverfügbarkeit

   Shard-Schlüssel, Shard-Zahl, Replikation, Fehlerdomänen, Rebalancing und Knotenausfall werden praktisch getestet.

9. Schritt 9: Tag 3: Scale-out und Knotenentnahme

   Knoten werden hinzugefügt und geordnet entnommen; Datenverteilung, Kapazität und Abbruchkriterien bleiben unter Beobachtung.

10. Schritt 10: Tag 3: Performance-Tuning

    Baselines, Abfragepläne, Partition Pruning, Joins, Bulk-Last, JVM, Datenträger und Nebenläufigkeit werden optimiert.

11. Schritt 11: Tag 4: Backup und Restore

    Repository, Snapshots, Aufbewahrung, selektiver Restore, Vollrestore, RPO, RTO und Abnahme werden umgesetzt.

12. Schritt 12: Tag 4: Disaster-Recovery-Übung

    Ein verlorener Cluster wird mit Rollen, Kommunikation, Wiederherstellung, Anwendungstest und dokumentierter Freigabe neu bereitgestellt.

13. Schritt 13: Tag 4: Security Operations

    Zertifikatsrotation, Zugriffsprüfung, privilegierte Aktionen, Geheimniswechsel, Härtungscheck und Incident-Ablauf werden trainiert.

14. Schritt 14: Tag 5: Container und Kubernetes

    Persistente Volumes, Ressourcen, Probes, Discovery, Zonenverteilung, Operatorverfahren, Backups und Observability werden eingeordnet.

15. Schritt 15: Tag 5: Rolling Maintenance und Upgrade

    Kompatibilität, Test, Snapshot, Knotenreihenfolge, gemischter Versionszustand, Abbruch und Nachbeobachtung werden durchgeführt.

16. Schritt 16: Tag 5: Troubleshooting-Runbooks und Übergabe

    Fehlerbäume, Sofortmaßnahmen, Prüfpunkte, Eskalation, Wiederanlauf, Postmortem und Betriebsdokumentation werden abgeschlossen.

Praxisübungen und Laborszenarien

• Reproduzierbarer Aufbau und Härtung eines Mehrknotenclusters
• Monitoring- und Alarmkonzept mit Kapazitätsschwellen
• Knotenausfall, Scale-out und kontrolliertes Rebalancing
• Performance-Analyse einer langsamen Abfrage und einer überlasteten Ingest-Pipeline
• Snapshot, vollständiger Restore und Disaster-Recovery-Abnahme
• Rolling Maintenance mit Zertifikats- oder Versionswechsel
• Erstellung eines vollständigen Betriebs- und Incident-Runbooks

Zielgruppe und Voraussetzungen

Zielgruppe: Datenbankadministration, Plattformbetrieb, DevOps, Site Reliability Engineering, Cloud- und Kubernetes-Teams, Informationssicherheit und technische Serviceverantwortung.

Voraussetzungen: Linux-, Netzwerk- und Datenbankgrundlagen sowie praktische Erfahrung im Infrastruktur- oder Plattformbetrieb.

Didaktik und Arbeitsweise

Kurze Fachimpulse werden unmittelbar durch Live-Demonstrationen, strukturierte Konfigurations- und SQL-Schritte, praktische Übungen sowie kontrollierte Fehlerfälle vertieft. Jede Übung arbeitet mit definierten Ausgangsdaten, Prüfpunkten und einer knappen technischen Dokumentation, damit die erarbeiteten Verfahren wiederholbar bleiben.