Seminar MTG ERS Installation, Hochverfügbarkeit und Monitoring

Das Fachseminar behandelt die reproduzierbare Bereitstellung und der resiliente Betrieb der ERS-Plattform einschließlich Hochverfügbarkeit, Überwachung, Sicherung und Wiederherstellung. Theorie, Demonstrationen und angeleitete Übungen werden so verbunden, dass technische Entscheidungen, Konfigurationen und Betriebsabläufe unmittelbar nachvollziehbar bleiben.

Inhaltsverzeichnis

1. Zielsetzung
2. Zielgruppe
3. Voraussetzungen
4. Modul 1: Zielarchitektur und Installationsvoraussetzungen
5. Modul 2: Installation und Basiskonfiguration
6. Modul 3: Hochverfügbarkeit und Lastverteilung
7. Modul 4: Backup und Wiederherstellung
8. Modul 5: Monitoring und Alarmierung
9. Modul 6: Patchen, Upgrade und Störungsbehebung
10. Praxisfälle und Übungen
11. Qualitäts- und Sicherheitskontrollen
12. Kompetenzen nach dem Seminar

Zielsetzung

Ziel ist der methodische Aufbau belastbarer Handlungskompetenz für die reproduzierbare Bereitstellung und der resiliente Betrieb der ERS-Plattform einschließlich Hochverfügbarkeit, Überwachung, Sicherung und Wiederherstellung. Jede Lerneinheit führt von der Anforderungsanalyse über das technische Sollmodell und die Umsetzung bis zur Prüfung, Fehlerbehandlung und Betriebsdokumentation.

Zielgruppe

Das Seminar richtet sich an Systemadministratoren, Plattform Engineers, Betriebsteams, SRE, Netzwerkbetrieb und technische Security-Rollen. Die Übungen berücksichtigen Architektur, Administration, Integration, Betrieb und Sicherheitskontrolle in klar getrennten Rollen.

Voraussetzungen

Linux- oder Plattformadministration, Netzwerkgrundlagen, TLS und grundlegende ERS-Kenntnisse. Für praktische Übungen werden ein vorbereitetes Schulungssystem und dokumentierte Beispieldaten verwendet.

Modul 1: Zielarchitektur und Installationsvoraussetzungen

Behandelt werden Systemrollen, Ressourcen, Netzsegmente, DNS, Zeitdienste, Ports, Zertifikate und technische Konten. Die fachlichen und technischen Abhängigkeiten werden zunächst abgegrenzt, anschließend in ein prüfbares Sollmodell überführt und danach anhand eines realitätsnahen Szenarios umgesetzt.

Schritt-für-Schritt-Anleitung

1. Ausgangslage erfassen: Vorhandene Angaben zu den Themen „Systemrollen“, „Ressourcen“ und „Netzsegmente“ erfassen, den Schutzbedarf bestimmen und zuständige Rollen eindeutig zuordnen.
2. Sollmodell festlegen: Für die Teilbereiche „DNS“ und „Zeitdienste“ verbindliche Regeln, Abhängigkeiten, Statusübergänge und messbare Akzeptanzkriterien formulieren.
3. Konfiguration umsetzen: Die Konfiguration für den Teilbereich „Ports“ im Schulungssystem in kontrollierter Reihenfolge umsetzen, benötigte Objekte verknüpfen und jede Änderung mit Zweck und Rückfalloption dokumentieren.
4. Funktion und Sicherheit prüfen: Das Zusammenspiel der Teilbereiche „Systemrollen“ und „Ports“ in einem Positivfall, einem Berechtigungs- oder Validierungsfehler sowie einem technischen Störungsfall testen.
5. Betrieb vorbereiten: Für Zielarchitektur und Installationsvoraussetzungen Prüfwerte, Alarmkriterien, Wiederanlaufmaßnahmen, Verantwortlichkeiten und wiederkehrende Kontrollen in einer Betriebsanweisung festhalten.

Modul 2: Installation und Basiskonfiguration

Behandelt werden Installationsreihenfolge, Konfigurationsparameter, Dienststart, Initialisierung, Rechte und Funktionstest. Die fachlichen und technischen Abhängigkeiten werden zunächst abgegrenzt, anschließend in ein prüfbares Sollmodell überführt und danach anhand eines realitätsnahen Szenarios umgesetzt.

Schritt-für-Schritt-Anleitung

1. Ausgangslage erfassen: Vorhandene Angaben zu den Themen „Installationsreihenfolge“, „Konfigurationsparameter“ und „Dienststart“ erfassen, den Schutzbedarf bestimmen und zuständige Rollen eindeutig zuordnen.
2. Sollmodell festlegen: Für die Teilbereiche „Initialisierung“ und „Rechte und Funktionstest“ verbindliche Regeln, Abhängigkeiten, Statusübergänge und messbare Akzeptanzkriterien formulieren.
3. Konfiguration umsetzen: Die Konfiguration für den Teilbereich „Installation und Basiskonfiguration“ im Schulungssystem in kontrollierter Reihenfolge umsetzen, benötigte Objekte verknüpfen und jede Änderung mit Zweck und Rückfalloption dokumentieren.
4. Funktion und Sicherheit prüfen: Das Zusammenspiel der Teilbereiche „Installationsreihenfolge“ und „Installation und Basiskonfiguration“ in einem Positivfall, einem Berechtigungs- oder Validierungsfehler sowie einem technischen Störungsfall testen.
5. Betrieb vorbereiten: Für Installation und Basiskonfiguration Prüfwerte, Alarmkriterien, Wiederanlaufmaßnahmen, Verantwortlichkeiten und wiederkehrende Kontrollen in einer Betriebsanweisung festhalten.

Modul 3: Hochverfügbarkeit und Lastverteilung

Behandelt werden Knotenrollen, Zustandsdaten, Failover, Load Balancer, Session-Verhalten, Quorum und Wartungsbetrieb. Die fachlichen und technischen Abhängigkeiten werden zunächst abgegrenzt, anschließend in ein prüfbares Sollmodell überführt und danach anhand eines realitätsnahen Szenarios umgesetzt.

Schritt-für-Schritt-Anleitung

1. Ausgangslage erfassen: Vorhandene Angaben zu den Themen „Knotenrollen“, „Zustandsdaten“ und „Failover“ erfassen, den Schutzbedarf bestimmen und zuständige Rollen eindeutig zuordnen.
2. Sollmodell festlegen: Für die Teilbereiche „Load Balancer“ und „Session-Verhalten“ verbindliche Regeln, Abhängigkeiten, Statusübergänge und messbare Akzeptanzkriterien formulieren.
3. Konfiguration umsetzen: Die Konfiguration für den Teilbereich „Quorum und Wartungsbetrieb“ im Schulungssystem in kontrollierter Reihenfolge umsetzen, benötigte Objekte verknüpfen und jede Änderung mit Zweck und Rückfalloption dokumentieren.
4. Funktion und Sicherheit prüfen: Das Zusammenspiel der Teilbereiche „Knotenrollen“ und „Quorum und Wartungsbetrieb“ in einem Positivfall, einem Berechtigungs- oder Validierungsfehler sowie einem technischen Störungsfall testen.
5. Betrieb vorbereiten: Für Hochverfügbarkeit und Lastverteilung Prüfwerte, Alarmkriterien, Wiederanlaufmaßnahmen, Verantwortlichkeiten und wiederkehrende Kontrollen in einer Betriebsanweisung festhalten.

Modul 4: Backup und Wiederherstellung

Behandelt werden Sicherungsumfang, Konsistenz, Schlüsselmaterial, Konfiguration, Datenbanken, Restore-Reihenfolge und Rücksicherungstest. Die fachlichen und technischen Abhängigkeiten werden zunächst abgegrenzt, anschließend in ein prüfbares Sollmodell überführt und danach anhand eines realitätsnahen Szenarios umgesetzt.

Schritt-für-Schritt-Anleitung

1. Ausgangslage erfassen: Vorhandene Angaben zu den Themen „Sicherungsumfang“, „Konsistenz“ und „Schlüsselmaterial“ erfassen, den Schutzbedarf bestimmen und zuständige Rollen eindeutig zuordnen.
2. Sollmodell festlegen: Für die Teilbereiche „Konfiguration“ und „Datenbanken“ verbindliche Regeln, Abhängigkeiten, Statusübergänge und messbare Akzeptanzkriterien formulieren.
3. Konfiguration umsetzen: Die Konfiguration für den Teilbereich „Restore-Reihenfolge und Rücksicherungstest“ im Schulungssystem in kontrollierter Reihenfolge umsetzen, benötigte Objekte verknüpfen und jede Änderung mit Zweck und Rückfalloption dokumentieren.
4. Funktion und Sicherheit prüfen: Das Zusammenspiel der Teilbereiche „Sicherungsumfang“ und „Restore-Reihenfolge und Rücksicherungstest“ in einem Positivfall, einem Berechtigungs- oder Validierungsfehler sowie einem technischen Störungsfall testen.
5. Betrieb vorbereiten: Für Backup und Wiederherstellung Prüfwerte, Alarmkriterien, Wiederanlaufmaßnahmen, Verantwortlichkeiten und wiederkehrende Kontrollen in einer Betriebsanweisung festhalten.

Modul 5: Monitoring und Alarmierung

Behandelt werden Dienstzustände, Ressourcen, Zertifikatsabläufe, Jobs, Schnittstellen, Logs, Schwellenwerte und Eskalationen. Die fachlichen und technischen Abhängigkeiten werden zunächst abgegrenzt, anschließend in ein prüfbares Sollmodell überführt und danach anhand eines realitätsnahen Szenarios umgesetzt.

Schritt-für-Schritt-Anleitung

1. Ausgangslage erfassen: Vorhandene Angaben zu den Themen „Dienstzustände“, „Ressourcen“ und „Zertifikatsabläufe“ erfassen, den Schutzbedarf bestimmen und zuständige Rollen eindeutig zuordnen.
2. Sollmodell festlegen: Für die Teilbereiche „Jobs“ und „Schnittstellen“ verbindliche Regeln, Abhängigkeiten, Statusübergänge und messbare Akzeptanzkriterien formulieren.
3. Konfiguration umsetzen: Die Konfiguration für den Teilbereich „Logs“ im Schulungssystem in kontrollierter Reihenfolge umsetzen, benötigte Objekte verknüpfen und jede Änderung mit Zweck und Rückfalloption dokumentieren.
4. Funktion und Sicherheit prüfen: Das Zusammenspiel der Teilbereiche „Dienstzustände“ und „Logs“ in einem Positivfall, einem Berechtigungs- oder Validierungsfehler sowie einem technischen Störungsfall testen.
5. Betrieb vorbereiten: Für Monitoring und Alarmierung Prüfwerte, Alarmkriterien, Wiederanlaufmaßnahmen, Verantwortlichkeiten und wiederkehrende Kontrollen in einer Betriebsanweisung festhalten.

Modul 6: Patchen, Upgrade und Störungsbehebung

Behandelt werden Vorprüfungen, Rollback, Kompatibilität, Wartungsfenster, Fehlerisolation, Wiederanlauf und Nachkontrolle. Die fachlichen und technischen Abhängigkeiten werden zunächst abgegrenzt, anschließend in ein prüfbares Sollmodell überführt und danach anhand eines realitätsnahen Szenarios umgesetzt.

Schritt-für-Schritt-Anleitung

1. Ausgangslage erfassen: Vorhandene Angaben zu den Themen „Vorprüfungen“, „Rollback“ und „Kompatibilität“ erfassen, den Schutzbedarf bestimmen und zuständige Rollen eindeutig zuordnen.
2. Sollmodell festlegen: Für die Teilbereiche „Wartungsfenster“ und „Fehlerisolation“ verbindliche Regeln, Abhängigkeiten, Statusübergänge und messbare Akzeptanzkriterien formulieren.
3. Konfiguration umsetzen: Die Konfiguration für den Teilbereich „Wiederanlauf und Nachkontrolle“ im Schulungssystem in kontrollierter Reihenfolge umsetzen, benötigte Objekte verknüpfen und jede Änderung mit Zweck und Rückfalloption dokumentieren.
4. Funktion und Sicherheit prüfen: Das Zusammenspiel der Teilbereiche „Vorprüfungen“ und „Wiederanlauf und Nachkontrolle“ in einem Positivfall, einem Berechtigungs- oder Validierungsfehler sowie einem technischen Störungsfall testen.
5. Betrieb vorbereiten: Für Patchen, Upgrade und Störungsbehebung Prüfwerte, Alarmkriterien, Wiederanlaufmaßnahmen, Verantwortlichkeiten und wiederkehrende Kontrollen in einer Betriebsanweisung festhalten.

Praxisfälle und Übungen

Praxisaufgabe 1

Eine installationsfähige Sollarchitektur mit Abhängigkeiten erstellen. Die Bearbeitung folgt den Schritten Analyse, Sollentwurf, Umsetzung, Validierung und Dokumentation. Abweichungen werden nach Ursache, Auswirkung und Korrekturmaßnahme bewertet.

Praxisaufgabe 2

Ein kontrolliertes Failover durchführen und auswerten. Die Bearbeitung folgt den Schritten Analyse, Sollentwurf, Umsetzung, Validierung und Dokumentation. Abweichungen werden nach Ursache, Auswirkung und Korrekturmaßnahme bewertet.

Praxisaufgabe 3

Einen Restore-Test mit definierten Erfolgskriterien dokumentieren. Die Bearbeitung folgt den Schritten Analyse, Sollentwurf, Umsetzung, Validierung und Dokumentation. Abweichungen werden nach Ursache, Auswirkung und Korrekturmaßnahme bewertet.

Qualitäts- und Sicherheitskontrollen

• Konfigurationen werden gegen ein dokumentiertes Sollmodell und definierte Akzeptanzkriterien geprüft.
• Administrative und fachliche Berechtigungen werden nach Least-Privilege und Funktionstrennung bewertet.
• Positiv-, Negativ-, Ablauf-, Ausfall- und Wiederanlauffälle werden reproduzierbar getestet.
• Protokolle, Statusinformationen und Bestandsdaten werden auf Vollständigkeit, Zeitbezug und Nachvollziehbarkeit kontrolliert.
• Änderungen, Restrisiken, Rückfalloptionen und wiederkehrende Betriebsaufgaben werden in einer Übergabedokumentation festgehalten.

Kompetenzen nach dem Seminar

• Anforderungen für die reproduzierbare Bereitstellung und der resiliente Betrieb der ERS-Plattform einschließlich Hochverfügbarkeit, Überwachung, Sicherung und Wiederherstellung strukturiert erheben und priorisieren
• eine technisch und organisatorisch belastbare Zielkonfiguration entwerfen
• Konfigurations- und Integrationsschritte kontrolliert ausführen
• Fehler anhand von Zuständen, Protokollen und Abhängigkeiten eingrenzen
• Betriebs-, Sicherheits- und Auditkontrollen nachvollziehbar dokumentieren