Seminar Fedora CoreOS – Edge- und Remote-Standorte

Dieses Fachseminar entwickelt einen Betriebsentwurf für Fedora CoreOS an Edge- und Remote-Standorten mit begrenzter Betreuung und schwankender Konnektivität. Provisionierung, lokale Artefakte, sichere Updates, Observability und Vor-Ort-Wiederherstellung werden zusammengeführt.

Der Seminaraufbau verbindet nachvollziehbare technische Grundlagen mit durchgängigen Übungen. Jede Konfiguration wird geplant, umgesetzt, geprüft und in ein wiederverwendbares Betriebsschema überführt.

Inhaltsübersicht

1. Standortprofil und Hardwareauswahl
2. Reproduzierbare Standortprovisionierung
3. Robuste Netzwerk- und Zeitkonfiguration
4. Lokale Container- und Konfigurationsversorgung
5. Gestufte Updates und Fernbeobachtung
6. Physische Sicherheit und Wiederherstellung vor Ort

Lernziele

• Standortprofil und Hardwareauswahl strukturiert planen, konfigurieren und anhand technischer Prüfkriterien bewerten
• Reproduzierbare Standortprovisionierung strukturiert planen, konfigurieren und anhand technischer Prüfkriterien bewerten
• Robuste Netzwerk- und Zeitkonfiguration strukturiert planen, konfigurieren und anhand technischer Prüfkriterien bewerten
• Lokale Container- und Konfigurationsversorgung strukturiert planen, konfigurieren und anhand technischer Prüfkriterien bewerten
• Gestufte Updates und Fernbeobachtung strukturiert planen, konfigurieren und anhand technischer Prüfkriterien bewerten
• Physische Sicherheit und Wiederherstellung vor Ort strukturiert planen, konfigurieren und anhand technischer Prüfkriterien bewerten
• Konfigurationsentscheidungen dokumentieren und in reproduzierbare Betriebsabläufe überführen

Seminarinhalte

1. Standortprofil und Hardwareauswahl

Der Themenblock ordnet Standortprofil und Hardwareauswahl in den Fedora-CoreOS-Betrieb ein und führt von der Ausgangsanalyse bis zur überprüfbaren Zielkonfiguration.

1. Schritt 1: Rechenleistung, Storage, Architektur und Bootfähigkeit erfassen.
2. Schritt 2: Umgebungsbedingungen und physische Risiken bewerten.
3. Schritt 3: Konnektivitäts- und Verfügbarkeitsklassen bilden.
4. Schritt 4: standardisierte Hardware- und Ersatzteilprofile festlegen.

2. Reproduzierbare Standortprovisionierung

Der Themenblock ordnet Reproduzierbare Standortprovisionierung in den Fedora-CoreOS-Betrieb ein und führt von der Ausgangsanalyse bis zur überprüfbaren Zielkonfiguration.

1. Schritt 1: gemeinsame und standortspezifische Butane-Bausteine trennen.
2. Schritt 2: Installationsmedium oder Netzwerkboot vorbereiten.
3. Schritt 3: Identität, SSH, Netzwerk und Basisdienste automatisiert setzen.
4. Schritt 4: Abnahmeprüfung ohne manuelle Hostnacharbeit durchführen.

3. Robuste Netzwerk- und Zeitkonfiguration

Der Themenblock ordnet Robuste Netzwerk- und Zeitkonfiguration in den Fedora-CoreOS-Betrieb ein und führt von der Ausgangsanalyse bis zur überprüfbaren Zielkonfiguration.

1. Schritt 1: primäre und alternative Verbindungswege definieren.
2. Schritt 2: DNS, NTP, Proxy und statische Routen lokal absichern.
3. Schritt 3: Verbindungsabbrüche und verzögerten Netzwerkaufbau berücksichtigen.
4. Schritt 4: Netzwerkstatus und Wiederanlauf automatisiert prüfen.

4. Lokale Container- und Konfigurationsversorgung

Der Themenblock ordnet Lokale Container- und Konfigurationsversorgung in den Fedora-CoreOS-Betrieb ein und führt von der Ausgangsanalyse bis zur überprüfbaren Zielkonfiguration.

1. Schritt 1: benötigte Images und Konfigurationen pro Standort inventarisieren.
2. Schritt 2: lokalen Cache oder Registry-Spiegel bereitstellen.
3. Schritt 3: Digests und Freigabestände kontrollieren.
4. Schritt 4: Betrieb bei zeitweiliger Trennung vom Zentralnetz testen.

5. Gestufte Updates und Fernbeobachtung

Der Themenblock ordnet Gestufte Updates und Fernbeobachtung in den Fedora-CoreOS-Betrieb ein und führt von der Ausgangsanalyse bis zur überprüfbaren Zielkonfiguration.

1. Schritt 1: Standorte nach Risiko und Wartungsfenster gruppieren.
2. Schritt 2: Canary-Standorte und automatische Neustartregeln definieren.
3. Schritt 3: Host-, Update- und Anwendungszustand zentral erfassen.
4. Schritt 4: Alarmierung für länger getrennte oder veraltete Knoten festlegen.

6. Physische Sicherheit und Wiederherstellung vor Ort

Der Themenblock ordnet Physische Sicherheit und Wiederherstellung vor Ort in den Fedora-CoreOS-Betrieb ein und führt von der Ausgangsanalyse bis zur überprüfbaren Zielkonfiguration.

1. Schritt 1: Secure Boot, TPM2 und LUKS nach Bedrohungsmodell kombinieren.
2. Schritt 2: lokale Zugangsmöglichkeiten und Notfallkonten begrenzen.
3. Schritt 3: signierte Notfallmedien und Ersatzkonfigurationen vorbereiten.
4. Schritt 4: Austauschgerät, Datenübernahme und Wiederanlauf als Runbook erproben.

Praxisübungen

• Erstellung eines standortspezifischen Installationspakets aus gemeinsamen Vorlagen
• Simulation einer unterbrochenen WAN-Verbindung bei laufenden Containern
• Gestufter Rollout auf Canary- und Produktionsstandort
• Wiederanlauf eines Ersatzsystems mit verschlüsseltem Datenträger und lokalem Imagebestand

Zielgruppe

Edge- und IoT-Plattformteams, Linux-Administration, Netzwerkbetrieb, industrielle IT und Verantwortliche für verteilte Standorte

Voraussetzungen

Linux- und Netzwerkgrundkenntnisse, praktische Containererfahrung und Verständnis grundlegender Sicherheits- und Updateprozesse

Arbeitsweise

Vortrag, Systemdemonstrationen und angeleitete Übungen wechseln sich ab. Konfigurationsdateien werden versionierbar aufgebaut, mit Werkzeugen validiert und in kontrollierten Testsystemen ausgeführt. Fehlerbilder werden bewusst erzeugt und mit definierten Diagnose- und Rückfallverfahren bearbeitet.