Seminar Hetzner API, CLI und Infrastructure as Code

Inhaltsverzeichnis

• Seminarbeschreibung
• Lernmodule mit Schritt-für-Schritt-Anleitungen
• Praxisübungen
• Zielgruppe
• Voraussetzungen

Seminarbeschreibung

Dieses Seminar vermittelt die automatisierte Verwaltung von Hetzner-Infrastrukturen. Der Schwerpunkt liegt auf wiederholbaren Abläufen für Projekte, Server, Netzwerke, Firewalls, Volumes und Load Balancer. Manuelle Klickpfade werden in nachvollziehbare Konfigurationsbestände überführt.

Behandelt werden Sicherheitsmodelle für API-Token, Namenskonventionen, Labels, Trennung von Umgebungen, Zustandsverwaltung, Code-Reviews und Betriebsdokumentation. Die Inhalte eignen sich für Teams, die Hetzner Cloud systematisch in Plattformbetrieb, CI/CD und standardisierte Bereitstellung integrieren.

Lernmodule mit Schritt-für-Schritt-Anleitungen

Die Lernmodule verbinden technische Einordnung, nachvollziehbare Konfiguration und kontrollierte Praxisübungen. Jede Übung wird so aufgebaut, dass die einzelnen Entscheidungen dokumentiert und später reproduzierbar angewendet werden können.

Modul 1: Automatisierungsstrategie festlegen

Die Ausgangslage wird in technische und organisatorische Anforderungen übersetzt.

1. Schritt 1: Bestehende Hetzner-Projekte, Serverklassen, IP-Konzepte und Verantwortlichkeiten erfassen.
2. Schritt 2: Namensschema, Label-Strategie und Trennung von Entwicklungs-, Test- und Produktionsumgebungen definieren.
3. Schritt 3: API-Token nach Aufgabenbereich, Berechtigungsbedarf und Rotationsintervall strukturieren.
4. Schritt 4: Ablageorte für Konfiguration, Variablen, Geheimnisse und Betriebsdokumentation festlegen.

Modul 2: CLI- und API-Grundlagen anwenden

Ressourcen werden kontrolliert abgefragt, erstellt und verändert.

1. Schritt 1: Projektzugriff vorbereiten und sichere lokale Arbeitsumgebung einrichten.
2. Schritt 2: Server, Images, Standorte, Netzwerke und Firewalls per Kommandozeile auslesen.
3. Schritt 3: Änderungsbefehle zunächst gegen Testressourcen ausführen und Ergebnisse protokollieren.
4. Schritt 4: Fehlerantworten, Rate-Limits, Idempotenz und Wiederholbarkeit systematisch bewerten.

Modul 3: Terraform-Struktur aufbauen

Die Infrastruktur wird als versionierbarer Code modelliert.

1. Schritt 1: Provider-Konfiguration, Variablen, Outputs und Umgebungsdateien anlegen.
2. Schritt 2: Module für Server, Netzwerk, Firewall und Load Balancer in klar getrennte Bausteine aufteilen.
3. Schritt 3: Planungsläufe prüfen, Abweichungen dokumentieren und Änderungen freigeben.
4. Schritt 4: State-Dateien schützen, Sperrmechanismen berücksichtigen und Rollback-Pfade vorbereiten.

Modul 4: Konfiguration mit Ansible ergänzen

Bereitgestellte Systeme erhalten konsistente Betriebskonfiguration.

1. Schritt 1: Inventar aus Infrastrukturinformationen ableiten und Gruppen nach Rollen strukturieren.
2. Schritt 2: Basiskonfiguration für Benutzer, Pakete, Dienste, SSH und Systemhärtung definieren.
3. Schritt 3: Playbooks idempotent ausführen und Änderungen über Check-Modi verifizieren.
4. Schritt 4: Fehlerfälle auswerten und Wiederanlaufprozesse dokumentieren.

Modul 5: Betriebsreife Automatisierung absichern

Die Automatisierung wird in einen kontrollierten Änderungsprozess eingebettet.

1. Schritt 1: Validierung, Formatierung und Sicherheitsprüfung in den Arbeitsablauf integrieren.
2. Schritt 2: Review-Regeln, Freigabestufen und Vier-Augen-Prinzip für produktive Änderungen festlegen.
3. Schritt 3: Drift-Erkennung und regelmäßige Abgleichläufe planen.
4. Schritt 4: Runbooks für Standardänderungen, Notfalländerungen und Wiederherstellung erstellen.

Praxisübungen

• Aufbau eines vollständigen Beispielprojekts mit privatem Netzwerk, Servern, Firewall-Regeln und Load Balancer.
• Umwandlung eines manuellen Bereitstellungsprozesses in einen versionierten IaC-Ablauf.
• Simulation fehlerhafter Variablen, fehlerhafter Berechtigungen und kontrollierter Korrektur.
• Erstellung eines wiederverwendbaren Projekt-Templates für neue Hetzner-Umgebungen.

Zielgruppe

Technische Rollen mit Verantwortung für Bereitstellung, Standardisierung, DevOps-Prozesse oder Plattformbetrieb in Hetzner-Umgebungen.

Voraussetzungen

Erforderlich sind sichere Linux-Grundlagen, SSH-Kenntnisse und Grundverständnis für Netzwerke, Firewalls und deklarative Konfiguration.