Seminar Fedora CoreOS – Intensivseminar Automatisierung, Cloud und Cluster

Das fünftägige Intensivseminar bündelt die automatisierte Bereitstellung von Fedora CoreOS über lokale Virtualisierung, Public Cloud, Cluster-, Edge- und abgeschottete Umgebungen. Ein durchgängiges Repository-, Test- und Rolloutmodell verbindet alle Plattformen.

Der Seminaraufbau verbindet nachvollziehbare technische Grundlagen mit durchgängigen Übungen. Jede Konfiguration wird geplant, umgesetzt, geprüft und in ein wiederverwendbares Betriebsschema überführt.

Abgedeckte Themenfelder

• Infrastructure as Code mit Terraform und CI/CD
• Cloud-Provisionierung auf AWS, Azure und Google Cloud
• Virtualisierung mit libvirt, VMware und Proxmox
• Kubernetes-Knoten und Clusterplattformen
• Edge- und Remote-Standorte
• Air-Gap- und Disconnected-Betrieb
• Testautomatisierung und Validierung

Inhaltsübersicht

1. Zielarchitektur und gemeinsames Infrastruktur-Repository
2. Komponierbare Butane- und Ignition-Konfigurationen
3. Terraform und Pipeline-Integration
4. Multi-Cloud-Bereitstellung
5. Lokale Virtualisierung und Templatebetrieb
6. Kubernetes- und Clusterknoten
7. Edge- und Remote-Rollout
8. Disconnected- und Air-Gap-Verfahren
9. Automatisierte Validierung und Rollout-Gates
10. Durchgängiges Abschlussprojekt

Lernziele

• Zielarchitektur und gemeinsames Infrastruktur-Repository strukturiert planen, konfigurieren und anhand technischer Prüfkriterien bewerten
• Komponierbare Butane- und Ignition-Konfigurationen strukturiert planen, konfigurieren und anhand technischer Prüfkriterien bewerten
• Terraform und Pipeline-Integration strukturiert planen, konfigurieren und anhand technischer Prüfkriterien bewerten
• Multi-Cloud-Bereitstellung strukturiert planen, konfigurieren und anhand technischer Prüfkriterien bewerten
• Lokale Virtualisierung und Templatebetrieb strukturiert planen, konfigurieren und anhand technischer Prüfkriterien bewerten
• Kubernetes- und Clusterknoten strukturiert planen, konfigurieren und anhand technischer Prüfkriterien bewerten
• Konfigurationsentscheidungen dokumentieren und in reproduzierbare Betriebsabläufe überführen

Seminarinhalte

1. Zielarchitektur und gemeinsames Infrastruktur-Repository

Der Themenblock ordnet Zielarchitektur und gemeinsames Infrastruktur-Repository in den Fedora-CoreOS-Betrieb ein und führt von der Ausgangsanalyse bis zur überprüfbaren Zielkonfiguration.

1. Schritt 1: Plattformen, Umgebungen und Sicherheitszonen erfassen.
2. Schritt 2: gemeinsame und plattformspezifische Konfiguration trennen.
3. Schritt 3: Repository-, Review- und Freigabemodell festlegen.
4. Schritt 4: durchgängige Akzeptanzkriterien definieren.

2. Komponierbare Butane- und Ignition-Konfigurationen

Der Themenblock ordnet Komponierbare Butane- und Ignition-Konfigurationen in den Fedora-CoreOS-Betrieb ein und führt von der Ausgangsanalyse bis zur überprüfbaren Zielkonfiguration.

1. Schritt 1: Basis-, Rollen- und Standortbausteine entwerfen.
2. Schritt 2: Benutzer, Netzwerk, Storage und systemd reproduzierbar beschreiben.
3. Schritt 3: Remote-Inhalte und Zertifikate mit Integritätsprüfung einbinden.
4. Schritt 4: Ignition-Artefakte automatisiert erzeugen und versionieren.

3. Terraform und Pipeline-Integration

Der Themenblock ordnet Terraform und Pipeline-Integration in den Fedora-CoreOS-Betrieb ein und führt von der Ausgangsanalyse bis zur überprüfbaren Zielkonfiguration.

1. Schritt 1: wiederverwendbare Infrastrukturmodule erstellen.
2. Schritt 2: Butane-Build in den Terraform- oder CI-Ablauf integrieren.
3. Schritt 3: Geheimnisse über kurzlebige Identitäten bereitstellen.
4. Schritt 4: Plan-, Review-, Apply- und Destroy-Schritte absichern.

4. Multi-Cloud-Bereitstellung

Der Themenblock ordnet Multi-Cloud-Bereitstellung in den Fedora-CoreOS-Betrieb ein und führt von der Ausgangsanalyse bis zur überprüfbaren Zielkonfiguration.

1. Schritt 1: Images und Metadaten je Cloud kontrolliert bestimmen.
2. Schritt 2: AWS-, Azure- und Google-Cloud-Ressourcen mit einheitlichen Parametern erzeugen.
3. Schritt 3: Ignition, Identität, Netzwerk und Datenträger plattformgerecht verbinden.
4. Schritt 4: gemeinsame Abnahmetests über alle Clouds ausführen.

5. Lokale Virtualisierung und Templatebetrieb

Der Themenblock ordnet Lokale Virtualisierung und Templatebetrieb in den Fedora-CoreOS-Betrieb ein und führt von der Ausgangsanalyse bis zur überprüfbaren Zielkonfiguration.

1. Schritt 1: libvirt- und QEMU-Instanzen automatisiert anlegen.
2. Schritt 2: VMware-Metadaten- und Imagewege umsetzen.
3. Schritt 3: Proxmox-Templates mit Ignition-Übergabe vorbereiten.
4. Schritt 4: Klon-, Identitäts- und Netzwerkfehler systematisch vermeiden.

6. Kubernetes- und Clusterknoten

Der Themenblock ordnet Kubernetes- und Clusterknoten in den Fedora-CoreOS-Betrieb ein und führt von der Ausgangsanalyse bis zur überprüfbaren Zielkonfiguration.

1. Schritt 1: Anforderungen der gewählten Clusterplattform erfassen.
2. Schritt 2: Knotenrollen, Laufzeit, Netzwerk und Storage vorbereiten.
3. Schritt 3: Bootstrap und Beitritt aus Ignition und Folgeautomation koordinieren.
4. Schritt 4: Drain, Update und Wiederaufnahme mit Clusterzustand abstimmen.

7. Edge- und Remote-Rollout

Der Themenblock ordnet Edge- und Remote-Rollout in den Fedora-CoreOS-Betrieb ein und führt von der Ausgangsanalyse bis zur überprüfbaren Zielkonfiguration.

1. Schritt 1: Hardware- und Konnektivitätsprofile bilden.
2. Schritt 2: lokale Caches, Registries und Ausfalltoleranz planen.
3. Schritt 3: Standortkonfiguration aus gemeinsamen Vorlagen generieren.
4. Schritt 4: Fernüberwachung, Ersatzgerät und Vor-Ort-Runbook testen.

8. Disconnected- und Air-Gap-Verfahren

Der Themenblock ordnet Disconnected- und Air-Gap-Verfahren in den Fedora-CoreOS-Betrieb ein und führt von der Ausgangsanalyse bis zur überprüfbaren Zielkonfiguration.

1. Schritt 1: vollständige Artefaktabhängigkeiten inventarisieren.
2. Schritt 2: Systemabbilder, Metadaten und Container-Images intern spiegeln.
3. Schritt 3: Offline-Installations- und Updatebündel erzeugen.
4. Schritt 4: Signatur-, Freigabe- und Wiederanlaufnachweise durchführen.

9. Automatisierte Validierung und Rollout-Gates

Der Themenblock ordnet Automatisierte Validierung und Rollout-Gates in den Fedora-CoreOS-Betrieb ein und führt von der Ausgangsanalyse bis zur überprüfbaren Zielkonfiguration.

1. Schritt 1: statische Butane-, Ignition- und Terraform-Prüfungen ausführen.
2. Schritt 2: temporäre Testknoten für First-Boot-Tests bereitstellen.
3. Schritt 3: Plattform-, Update- und Fehlerszenarien automatisieren.
4. Schritt 4: Promotion erst nach messbaren Qualitätskriterien freigeben.

10. Durchgängiges Abschlussprojekt

Der Themenblock ordnet Durchgängiges Abschlussprojekt in den Fedora-CoreOS-Betrieb ein und führt von der Ausgangsanalyse bis zur überprüfbaren Zielkonfiguration.

1. Schritt 1: eine Zielplattform und ein Betriebsszenario auswählen.
2. Schritt 2: Repository, Pipeline und Konfiguration vollständig umsetzen.
3. Schritt 3: gestuften Rollout mit Beobachtung und Rückfall durchführen.
4. Schritt 4: Abnahmeprotokoll und Betriebsübergabe erstellen.

Praxisübungen

• Aufbau eines gemeinsamen Automatisierungs-Repositories für lokale und Cloud-Ziele
• Bereitstellung auf mindestens zwei Plattformklassen mit identischer Basiskonfiguration
• Automatisierter First-Boot- und Clusterknotentest in der CI/CD-Pipeline
• Erzeugung eines Offline-Artefaktbündels mit Integritätsnachweis
• Abschlussprojekt mit Rollout-Welle, Monitoring und Rollback

Zielgruppe

Erfahrene Linux- und Cloud-Administration, DevOps, Plattformengineering, Site Reliability Engineering und Architekturteams mit Automatisierungsverantwortung

Voraussetzungen

Sichere Linux-, Netzwerk-, Container- und Git-Kenntnisse, praktische Erfahrung mit Terraform oder vergleichbarer Automation sowie Grundverständnis von YAML, Cloud und Virtualisierung

Arbeitsweise

Vortrag, Systemdemonstrationen und angeleitete Übungen wechseln sich ab. Konfigurationsdateien werden versionierbar aufgebaut, mit Werkzeugen validiert und in kontrollierten Testsystemen ausgeführt. Fehlerbilder werden bewusst erzeugt und mit definierten Diagnose- und Rückfallverfahren bearbeitet.