Seminar NetBird – Intensivseminar Self-Hosting, Betrieb und Automatisierung

Das Intensivformat führt Self-Hosting, Backup, Migration, Monitoring, API, Terraform und Kubernetes zu einem automatisierbaren Plattformbetrieb zusammen. Eine vollständige Testumgebung wird installiert, gehärtet, gesichert und deklarativ erweitert.

Inhaltsübersicht

• Zielsetzung
• Zielgruppe
• Voraussetzungen
• Seminarinhalte
• Praxisübungen
• Methodik

Zielsetzung

• Self-Hosted-NetBird reproduzierbar installieren, abnehmen und sicher betreiben
• Backup, Restore, Upgrade, Migration und Skalierung mit Rückfallverfahren beherrschen
• API und Terraform für kontrollierte, idempotente Konfiguration einsetzen
• Kubernetes-Services und Clusterzugriffe deklarativ integrieren und überwachen

Zielgruppe

DevOps, Plattformengineering, Kubernetes-Administration, Site Reliability Engineering, Systemadministration und technische NetBird-Verantwortliche.

Voraussetzungen

Sichere Linux-, Container-, DNS-, TLS-, Datenbank-, API-, Terraform- und Kubernetes-Grundkenntnisse. Administrativer Zugriff auf eine isolierte Laborumgebung.

Seminarinhalte

1. Schritt 1: Betriebsanforderungen und Zielarchitektur festlegen

   Domain, Identität, Verfügbarkeit, Datenhaltung, Relays, Wartung, Backup und Verantwortlichkeiten werden dokumentiert.

2. Schritt 2: Self-Hosted-Host vorbereiten

   Linux, DNS, TLS, Firewall, Ports, Speicher, Zeit, Updates und administrative Zugänge werden gehärtet eingerichtet.

3. Schritt 3: Kombinierte Serverumgebung installieren

   Reverse Proxy, Dashboard, Management, Signal, Relay, STUN und Datenbank werden gestartet und technisch abgenommen.

4. Schritt 4: Identität und erste Peers integrieren

   Lokale oder externe Anmeldung, Rollen, Setup Keys, Peerstatus und direkte beziehungsweise vermittelte Verbindung werden geprüft.

5. Schritt 5: Grundschutz und Monitoring einrichten

   Secrets, minimale Policies, Hostschutz, Containerlogs, Zertifikate, Health und Benachrichtigungen werden in den Betrieb übernommen.

6. Schritt 6: Backup und Restore durchführen

   Konfiguration, SQLite oder PostgreSQL, Secrets und Wiederherstellung in einer getrennten Umgebung werden vollständig getestet.

7. Schritt 7: Upgrade und Rollback erproben

   Releaseprüfung, Testupgrade, Datenmigration, Smoke Tests, Abbruchkriterien und Rückkehr werden als kontrollierter Change ausgeführt.

8. Schritt 8: Deployment skalieren und migrieren

   PostgreSQL, separate Relay- und STUN-Instanzen, optionales Signal und Legacy-Migration werden geplant und in Teilen umgesetzt.

9. Schritt 9: Service User und API absichern

   Token-Lebenszyklus, Inventarisierung, idempotente Requests, Fehlerbehandlung und Auditprotokoll werden eingerichtet.

10. Schritt 10: Automatisiertes Onboarding entwickeln

    Setup Keys, automatische Gruppen, ephemere Peers und Bootstrap-Konfiguration werden in ein geprüftes Skript überführt.

11. Schritt 11: Terraform-Provider einführen

    Provider, State, Gruppen, Policies, Networks, DNS und Module werden deklarativ verwaltet.

12. Schritt 12: Import und Drift-Kontrolle umsetzen

    Bestehende Objekte werden übernommen, Planabweichungen analysiert und manuelle Änderungen kontrolliert zurückgeführt.

13. Schritt 13: Kubernetes Operator installieren

    API-Token, Secret, RBAC, Operator, NetworkRouter und NetworkResource werden für einen internen Service eingerichtet.

14. Schritt 14: Clusterzugriff erweitern

    Hochverfügbarer Routing Peer, Client Sidecar oder API Server Proxy werden nach Identitäts- und Betriebsbedarf eingesetzt.

15. Schritt 15: Gesamtbetrieb abnehmen

    Backup, Restore, Policy, DNS, API, Terraform, Kubernetes, Monitoring, Ausfall und Incident-Runbook werden in einem gemeinsamen Abnahmetest geprüft.

Praxisübungen

• Installation, Härtung und technische Abnahme einer vollständigen Self-Hosted-Umgebung
• Backup, Restore, Testupgrade und kontrollierter Rollback mit dokumentierten Nachweisen
• API- und Terraform-basierte Bereitstellung eines Standorts einschließlich Kubernetes-Servicezugriff

Methodik

Über fünf Tage entsteht eine gemeinsame Plattformumgebung. Manuelle Basiskonfiguration wird schrittweise in API-, Terraform- und Kubernetes-Automatisierung überführt und mit Betriebs- sowie Wiederherstellungstests abgesichert.