Seminar Flowable Intensivseminar: Plattformbetrieb, Sicherheit und Lifecycle

Das Intensivformat betrachtet die Plattform als produktives Gesamtsystem. Anwendung, Datenbank, Suche, Messaging, Identitäten, Konfiguration und Betriebswerkzeuge werden in einer Zielarchitektur zusammengeführt und über den gesamten Lebenszyklus gesteuert.

Inhaltsverzeichnis

1. Einordnung und Einsatzfelder
2. Zielgruppe
3. Voraussetzungen
4. Lernziele
5. Seminarinhalte
   • Tag 1: Architektur, Installation und Basiskonfiguration
   • Tag 2: IAM, Berechtigungen und Sicherheitsbetrieb
   • Tag 3: Deployment, Versionen und laufende Instanzen
   • Tag 4: Control, Monitoring und Performance
   • Tag 5: Hochverfügbarkeit, Backup, Upgrade und Migration
6. Praxisprojekt
7. Arbeitsweise im Seminar

Einordnung und Einsatzfelder

Jeder Tag erzeugt einen Teil des Betriebshandbuchs. Sicherheitsmodell, Releaseverfahren, Monitoring, Störungsbearbeitung, Kapazitätsplanung und Wiederherstellung werden dadurch konsistent statt isoliert aufgebaut.

Zielgruppe

Plattformadministratoren, DevOps Engineers, Security Engineers, Application Manager, Release Manager und technische Betriebsarchitekten.

Voraussetzungen

Grundkenntnisse in Linux, Datenbanken, Netzwerken und containerisierten Anwendungen. Flowable-Grundlagen sind erforderlich.

Lernziele

• Eine produktionsgerechte Plattformarchitektur installieren und konfigurieren.
• IAM, Berechtigungen, Mandanten und Geheimnisse sicher betreiben.
• Releases, Modelle und laufende Instanzen über ihren Lifecycle steuern.
• Control, Metriken und Logs für Diagnose und Support einsetzen.
• Performance, Hochverfügbarkeit, Backup, Upgrade und Migration belastbar planen.

Seminarinhalte

Tag 1: Architektur, Installation und Basiskonfiguration

1. Schritt 1: Plattformkomponenten, Datenbank, Suchdienst, Messaging, Dateispeicher und externe Abhängigkeiten in einer Zielarchitektur anordnen.
2. Schritt 2: Installationsvarianten für Paket, Container und Clusterbetrieb anhand von Skalierung, Betrieb und Support bewerten.
3. Schritt 3: Konfiguration über Profile, Umgebungsvariablen und externe Dateien strukturieren und Zuständigkeiten festlegen.
4. Schritt 4: Datenbankverbindungen, Schema-Management, Indizes, Suchanbindung und technische Konten kontrolliert einrichten.
5. Schritt 5: Health Checks, Logging, Zeitsynchronisation, Lizenz, Zertifikate und grundlegende Betriebsprüfungen dokumentieren.

Tag 2: IAM, Berechtigungen und Sicherheitsbetrieb

1. Schritt 1: Benutzer, Gruppen, Rollen, externe Identitätssysteme und Authentisierungsflüsse in ein konsistentes IAM-Modell überführen.
2. Schritt 2: Workspace-, App-, Instanz-, Aufgaben- und Datenberechtigungen mit Security Policies und Least Privilege umsetzen.
3. Schritt 3: Mandantenfähigkeit, administrative Trennung und technische Servicekonten anhand klarer Verantwortungsgrenzen konfigurieren.
4. Schritt 4: Secrets, Schlüssel, TLS, ausgehende Verbindungen und sensible Konfigurationswerte sicher verwalten.
5. Schritt 5: Audit, Protokollaufbewahrung, Datenschutz, Sicherheitsupdates und regelmäßige Berechtigungsrezertifizierung planen.

Tag 3: Deployment, Versionen und laufende Instanzen

1. Schritt 1: Apps, Modelle, Java-Erweiterungen und Konfiguration als versionierte Releaseartefakte behandeln.
2. Schritt 2: CI/CD, Freigaben, Umgebungsunterschiede und Deploymentreihenfolge für reproduzierbare Releases definieren.
3. Schritt 3: Laufende Prozess- und Fallinstanzen bei Modellwechseln analysieren und Weiterlauf, Migration oder Abschluss entscheiden.
4. Schritt 4: Datenbankänderungen, Datenobjekte und Rückwärtskompatibilität in Release- und Rollbackpläne aufnehmen.
5. Schritt 5: Smoke Tests, fachliche Nachkontrolle und Freigabedokumentation nach jedem Deployment standardisieren.

Tag 4: Control, Monitoring und Performance

1. Schritt 1: Control für Deployments, Definitionen, Instanzen, Jobs, Incidents und kontrollierte Korrekturen einsetzen.
2. Schritt 2: Metriken, Logs, Traces, Audit- und Geschäftskennzahlen zu einem abgestuften Monitoringmodell verbinden.
3. Schritt 3: Async Executor, Jobverarbeitung, Datenbank, Verbindungspools, Indizes und Suchdienst anhand gemessener Engpässe optimieren.
4. Schritt 4: Alarmgrenzen für Fehlerraten, Warteschlangen, Antwortzeiten, Ressourcensättigung und Datenwachstum festlegen.
5. Schritt 5: Runbooks für Diagnose, Wiederanlauf, Eskalation und Nachkontrolle an typischen Störungen erproben.

Tag 5: Hochverfügbarkeit, Backup, Upgrade und Migration

1. Schritt 1: Cluster, Lastverteilung, zustandsarme Knoten, gemeinsame Dienste und Single Points of Failure analysieren.
2. Schritt 2: Backup und Wiederherstellung für Datenbank, Suchindizes, Inhalte, Konfiguration und Secrets konsistent planen.
3. Schritt 3: Wiederanlauf-, Failover- und Disaster-Recovery-Szenarien mit definierten Wiederherstellungszielen testen.
4. Schritt 4: Upgradepfade, Abhängigkeiten, Kompatibilität, Datenbankmigrationen und notwendige Anwendungstests vorbereiten.
5. Schritt 5: Ein vollständiges Lifecycle- und Betriebshandbuch mit Wartungsfenstern, Verantwortlichkeiten und Freigaben abschließen.

Praxisprojekt

Im Abschlussprojekt wird für eine produktive Flowable-Landschaft eine Zielarchitektur samt Sicherheitsmodell, Releaseprozess, Monitoring, Störungs-Runbook, Kapazitätsplan und Wiederherstellungsverfahren erstellt.

• Zielarchitektur und Konfiguration dokumentieren.
• IAM- und Berechtigungskonzept erstellen.
• Monitoring und Support-Runbooks definieren.
• Upgrade- und Recovery-Szenario planen.

Arbeitsweise im Seminar

Die Inhalte werden in kurzen fachlichen Einführungen, Live-Demonstrationen und aufeinander aufbauenden Übungen erarbeitet. Jeder Arbeitsschritt wird zunächst begründet, anschließend am System umgesetzt und danach anhand eines prüfbaren Ergebnisses kontrolliert. Fehlerbilder und alternative Lösungswege werden bewusst einbezogen.