Seminar Fedora CoreOS – Air-Gap- und Disconnected-Betrieb

Dieses Fachseminar entwickelt einen belastbaren Betriebsansatz für Fedora CoreOS in vollständig abgeschotteten oder streng kontrollierten Netzen. Im Mittelpunkt stehen reproduzierbare Artefaktketten, lokale Bereitstellungsdienste, kontrollierte Updates und nachweisbare Wiederanlaufverfahren.

Der Seminaraufbau verbindet nachvollziehbare technische Grundlagen mit durchgängigen Übungen. Jede Konfiguration wird geplant, umgesetzt, geprüft und in ein wiederverwendbares Betriebsschema überführt.

Inhaltsübersicht

1. Zielbild, Zonen und Abhängigkeiten
2. Vertrauenswürdige Offline-Artefaktkette
3. Ignition und Butane ohne externe Abhängigkeiten
4. Private Container-Registries und Spiegelung
5. Kontrollierte OS-Updates und Rollout-Ringe
6. Audit, Notbetrieb und Wiederherstellung

Lernziele

• Zielbild, Zonen und Abhängigkeiten strukturiert planen, konfigurieren und anhand technischer Prüfkriterien bewerten
• Vertrauenswürdige Offline-Artefaktkette strukturiert planen, konfigurieren und anhand technischer Prüfkriterien bewerten
• Ignition und Butane ohne externe Abhängigkeiten strukturiert planen, konfigurieren und anhand technischer Prüfkriterien bewerten
• Private Container-Registries und Spiegelung strukturiert planen, konfigurieren und anhand technischer Prüfkriterien bewerten
• Kontrollierte OS-Updates und Rollout-Ringe strukturiert planen, konfigurieren und anhand technischer Prüfkriterien bewerten
• Audit, Notbetrieb und Wiederherstellung strukturiert planen, konfigurieren und anhand technischer Prüfkriterien bewerten
• Konfigurationsentscheidungen dokumentieren und in reproduzierbare Betriebsabläufe überführen

Seminarinhalte

1. Zielbild, Zonen und Abhängigkeiten

Der Themenblock ordnet Zielbild, Zonen und Abhängigkeiten in den Fedora-CoreOS-Betrieb ein und führt von der Ausgangsanalyse bis zur überprüfbaren Zielkonfiguration.

1. Schritt 1: Schutz- und Verfügbarkeitsanforderungen je Zone erfassen.
2. Schritt 2: benötigte Betriebssystem-, Container- und Konfigurationsartefakte inventarisieren.
3. Schritt 3: zulässige Datenwege und Übergabepunkte festlegen.
4. Schritt 4: Abnahme- und Wiederanlaufkriterien dokumentieren.

2. Vertrauenswürdige Offline-Artefaktkette

Der Themenblock ordnet Vertrauenswürdige Offline-Artefaktkette in den Fedora-CoreOS-Betrieb ein und führt von der Ausgangsanalyse bis zur überprüfbaren Zielkonfiguration.

1. Schritt 1: passende Fedora-CoreOS-Artefakte und Stream-Metadaten auswählen.
2. Schritt 2: Prüfsummen und Signaturen vor der Übernahme kontrollieren.
3. Schritt 3: Versionen in einem internen Freigabekatalog erfassen.
4. Schritt 4: reproduzierbare Medien- und Paketbündel erzeugen.

3. Ignition und Butane ohne externe Abhängigkeiten

Der Themenblock ordnet Ignition und Butane ohne externe Abhängigkeiten in den Fedora-CoreOS-Betrieb ein und führt von der Ausgangsanalyse bis zur überprüfbaren Zielkonfiguration.

1. Schritt 1: Butane-Quellen in einem internen Repository strukturieren.
2. Schritt 2: lokale Dateien und Zertifikate kontrolliert einbetten.
3. Schritt 3: Ignition-Konfigurationen validieren und mit Hashwerten absichern.
4. Schritt 4: Konfigurationen über ISO, PXE oder interne Dienste bereitstellen.

4. Private Container-Registries und Spiegelung

Der Themenblock ordnet Private Container-Registries und Spiegelung in den Fedora-CoreOS-Betrieb ein und führt von der Ausgangsanalyse bis zur überprüfbaren Zielkonfiguration.

1. Schritt 1: internes Registry-Ziel und Namenskonzept definieren.
2. Schritt 2: benötigte Images inklusive abhängiger Tags und Digests spiegeln.
3. Schritt 3: Registry-Vertrauen und Authentifizierung auf den Hosts konfigurieren.
4. Schritt 4: Pull-, Start- und Wiederanlauftests ohne Außenverbindung durchführen.

5. Kontrollierte OS-Updates und Rollout-Ringe

Der Themenblock ordnet Kontrollierte OS-Updates und Rollout-Ringe in den Fedora-CoreOS-Betrieb ein und führt von der Ausgangsanalyse bis zur überprüfbaren Zielkonfiguration.

1. Schritt 1: Updatequellen und Freigabeverfahren für die abgeschottete Umgebung festlegen.
2. Schritt 2: Test-, Canary- und Produktionsringe bilden.
3. Schritt 3: Wartungsfenster und Neustartkoordination konfigurieren.
4. Schritt 4: Rollback und Wiederaufnahme nach fehlgeschlagenen Updates erproben.

6. Audit, Notbetrieb und Wiederherstellung

Der Themenblock ordnet Audit, Notbetrieb und Wiederherstellung in den Fedora-CoreOS-Betrieb ein und führt von der Ausgangsanalyse bis zur überprüfbaren Zielkonfiguration.

1. Schritt 1: Protokollierung der Artefaktherkunft und Freigaben einrichten.
2. Schritt 2: Notfallmedien und Ersatzkonfigurationen versioniert vorhalten.
3. Schritt 3: Wiederherstellung aus einem definierten Ausgangszustand durchführen.
4. Schritt 4: Betriebshandbuch und Eskalationspfade anhand eines Störfalls prüfen.

Praxisübungen

• Aufbau eines vollständigen Offline-Bundles aus Systemabbild, Ignition-Konfiguration und Container-Images
• Einrichtung einer privaten Registry mit Vertrauensstellung und Digest-Prüfung
• Durchführung eines gestuften Updates mit Canary-System und anschließendem Rollback
• Wiederherstellung eines nicht mehr startenden Knotens mit vorbereitetem Installationsmedium

Zielgruppe

Systemadministration, Plattformbetrieb, DevSecOps, Rechenzentrumsbetrieb und Sicherheitsverantwortliche mit Aufgaben in abgeschotteten Umgebungen

Voraussetzungen

Sichere Linux-Grundkenntnisse, Erfahrung mit Netzwerken und Containern sowie Grundverständnis von Fedora CoreOS, Ignition oder vergleichbaren Provisionierungsverfahren

Arbeitsweise

Vortrag, Systemdemonstrationen und angeleitete Übungen wechseln sich ab. Konfigurationsdateien werden versionierbar aufgebaut, mit Werkzeugen validiert und in kontrollierten Testsystemen ausgeführt. Fehlerbilder werden bewusst erzeugt und mit definierten Diagnose- und Rückfallverfahren bearbeitet.