Seminar Incus Instanzen – Systemcontainer, OCI-Container und virtuelle Maschinen

Praxisorientierte Einordnung: Die Wahl des Instanztyps beeinflusst Betriebssystem, Kernel, Isolation, Startzeit, Dichte und Gerätezugriff. Die Übungen stellen die Unterschiede praktisch gegenüber und führen anschließend in einen einheitlichen Lifecycle über.

Inhaltsübersicht

• Zielsetzung
• Zielgruppe und Voraussetzungen
• Seminarinhalte
• Praxisworkshop
• Typische Einsatzszenarien

Zielsetzung

Sichere Auswahl und Verwaltung passender Instanztypen. Teilnehmende können Container und VMs aus Images oder OCI-Quellen bereitstellen, Ressourcen konfigurieren, Gastzugriff nutzen und Instanzen über Snapshots, Kopien und Migrationen verwalten.

Zielgruppe und Voraussetzungen

Zielgruppe: Linux-Administratoren, Plattformteams, DevOps Engineers und technische Architekten für Container- und VM-Plattformen.

Vorkenntnisse: Linux-Administrationskenntnisse sowie grundlegende Incus-, Netzwerk- und Storage-Kenntnisse.

Seminarinhalte

1. Instanztypen und Entscheidungsmodell

1. Schritt 1: Systemcontainer, OCI-Anwendungscontainer und VMs nach Kernelmodell, Isolation, Dichte und Betriebskomplexität vergleichen.
2. Schritt 2: Workloads anhand Betriebssystem, Hardwarezugriff, Sicherheitsbedarf und Updateverantwortung einem Instanztyp zuordnen.
3. Schritt 3: Grenzen privilegierter Container und unnötiger VM-Nutzung anhand konkreter Beispiele bewerten.

2. Erstellung aus Images und OCI-Quellen

1. Schritt 1: Systemcontainer und VMs aus Distributionsimages mit Architektur- und Variantenauswahl starten.
2. Schritt 2: OCI-Anwendungscontainer aus Registry-Inhalten erstellen und Entrypoint, Arbeitsverzeichnis sowie Benutzerkontext prüfen.
3. Schritt 3: VMs aus ISO, Rohabbild oder importierter Festplatte vorbereiten und Bootreihenfolge kontrollieren.

3. Konfiguration, Ressourcen und Geräte

1. Schritt 1: CPU, Arbeitsspeicher, Prozesse, Hugepages und Startverhalten passend zum Workload begrenzen.
2. Schritt 2: Disk-, NIC-, Proxy-, GPU-, USB-, PCI- und TPM-Geräte zielgerichtet zuweisen.
3. Schritt 3: Profile und lokale Werte so kombinieren, dass Standardisierung und notwendige Ausnahmen getrennt bleiben.

4. Zugriff und Gastintegration

1. Schritt 1: Shellbefehle, Konsole und Dateiübertragung für Container und VMs richtig einsetzen.
2. Schritt 2: Incus-Agent in VMs installieren, aktualisieren und für Status, Exec, Dateien und Metriken prüfen.
3. Schritt 3: Cloud-Init und Instanzmetadaten zur reproduzierbaren Erstkonfiguration verwenden.

5. Lifecycle, Snapshot und Rebuild

1. Schritt 1: Start, Stop, Restart, Freeze, Unfreeze und Autostart mit Abhängigkeiten und Zeitlimits verwalten.
2. Schritt 2: Snapshots planen, wiederherstellen und als kurzfristige Rückfallpunkte bewerten.
3. Schritt 3: Instanzen neu aufbauen, kopieren oder auf ein anderes Storage-Ziel verschieben.

6. Migration und Fehlerdiagnose

1. Schritt 1: Kalte und laufende VM-Migration hinsichtlich Netzwerk, Storage und CPU-Kompatibilität vorbereiten.
2. Schritt 2: Container-Migration mit den praktischen Grenzen zustandsbehafteter Übertragung bewerten.
3. Schritt 3: Start-, Agent-, Geräte- und Bootfehler anhand Logs, Konsole, Ressourcen und wirksamer Konfiguration eingrenzen.

Praxisworkshop

• Bereitstellung je eines Systemcontainers, OCI-Anwendungscontainers und einer VM mit vergleichbarer Ressourcenbegrenzung.
• Installation und Prüfung des VM-Agenten sowie Zugriff über Konsole, Exec und Dateiübertragung.
• Snapshot, Rebuild, Kopie und Migration mit dokumentierten Prüfschritten.

Typische Einsatzszenarien

• Konsolidierung klassischer Linux-Systeme und spezialisierter virtueller Appliances.
• Betrieb kompakter OCI-Anwendungen neben vollständigen Systemcontainern.
• Gemischte Plattformen mit Linux-, Windows- oder weiteren VM-Gastsystemen.