Seminar Open-Source-Betrieb – Automatisierung, Monitoring und Wiederanlauf

Souveränität im Betrieb verlangt verfügbares Wissen und wiederholbare Verfahren. Das Seminar führt Automatisierung, Monitoring und Wiederanlauf zu einem zusammenhängenden Betriebsablauf zusammen. Ein kleiner Anwendungsdienst mit nachvollziehbaren Daten- und Konfigurationspfaden dient als durchgängiger Laborfall.

Ansible wird für die kontrollierte Bereitstellung und Konfiguration eingesetzt. Eine vorbereitete Zabbix-Instanz überwacht den technischen und fachlichen Dienstzustand. Mit restic werden geeignete Dateien und konsistent erzeugte Datenbanksicherungen gesichert. Der Lernschwerpunkt liegt auf dem Zusammenspiel dieser Werkzeuge: Änderungen freigeben, Abweichungen erkennen, Fehler beheben und die Wiederherstellung mit konkreten Nachweisen abschließen.

Die Referenzanwendung besitzt einen Webdienst, eine kleine Datenbank und getrennt gesicherte Konfigurationen. Ein Konfigurationsfehler unterbricht einen fachlichen Test, obwohl der Server weiterhin erreichbar ist. Dadurch wird die Bedeutung einer anwendungsbezogenen Überwachung sichtbar. Das Team prüft den Alarm, grenzt den Fehler ein und stellt den dokumentierten Konfigurationsstand wieder her. Anschließend wird ein zusätzlicher Datenwiederherstellungsfall in einer isolierten Umgebung durchgeführt.

Die Übungen messen den gesamten Wiederanlauf bis zur nutzbaren Anwendung. Ein erfolgreicher Sicherungsjob oder ein gestarteter Prozess reicht als Abnahme nicht aus. Festgehalten werden auch notwendige Zugänge, Schlüssel und die Reihenfolge abhängiger Dienste. Die Automatisierung wird durch einen erneuten Lauf auf unbeabsichtigte Änderungen geprüft. Das Betriebsverfahren bleibt damit für weitere Personen nachvollziehbar und wiederholbar.

Seminarinhalte

Betriebsmodell und Dienstbeschreibung

• Abhängigkeiten, Datenpfade, Konfigurationen und Zugriffswege eines Linux-Dienstes erfassen.
• Betriebsverantwortung, Wartungsfenster und Eskalationswege definieren.
• Ziele für Wiederherstellungszeit und tolerierbaren Datenverlust als Prüfmaßstäbe festlegen.

Wiederholbare Konfiguration mit Ansible

• Inventar, Variablen, Playbooks und Rollen für einen begrenzten Dienstaufbau verwenden.
• Idempotenz, Prüfläufe und kontrollierte Änderungen am Laborsystem untersuchen.
• Geheimnisse von veröffentlichbarer Konfiguration trennen und erforderliche Zugriffsrechte begrenzen.

Änderung und Rücknahme

• Konfigurationsänderungen versionieren und vor der Übernahme prüfen.
• Test- und Freigabeschritte für Paket- und Anwendungsupdates gestalten.
• Eine fehlerhafte Konfiguration erkennen und auf einen dokumentierten Stand zurückführen.

Dienstüberwachung mit Zabbix

• Hosts, geeignete Messwerte, Trigger und Alarmwege auf einer vorbereiteten Instanz konfigurieren.
• Technische Erreichbarkeit von einer fachlichen Funktionsprüfung unterscheiden.
• Alarmflut, Wartungszustände und die eindeutige Zuordnung einer Störung bearbeiten.

Sicherung mit restic

• Sicherungsumfang, Aufbewahrung, Schlüsselverwahrung und getrennte Sicherungsziele bestimmen.
• Konfiguration und geeignete Datensicherungen in ein reproduzierbares Sicherungsverfahren einbinden.
• Aufbewahrungsregeln von tatsächlichem Schutz gegen unberechtigte Löschung unterscheiden.

Störung und Wiederanlauf

• Einen vorbereiteten Dienstausfall über Messwerte und Protokolle eingrenzen.
• Konfiguration wiederherstellen und gesicherte Daten in eine isolierte Zielumgebung zurückspielen.
• Anmeldung, Datenzugriff und fachliche Dienstfunktion gegen die Abnahmekriterien prüfen.

Praxisübungen

1. Einen vorbereiteten Dienst mit Ansible konfigurieren und einen zweiten Lauf auf unnötige Änderungen prüfen.
2. Eine fachliche Zabbix-Prüfung einrichten, einen Fehler auslösen und den zugehörigen Alarm bearbeiten.
3. Den Dienst aus Konfiguration und Datensicherung wiederherstellen und die tatsächliche Wiederanlaufzeit dokumentieren.

Schulungsumgebung

Linux-Testsysteme mit Ansible-Steuerknoten, vorbereitetem Git-Projekt, Zabbix und separatem Sicherungsziel; eingesetzt wird ein klar abgegrenzter Beispieldienst.