Seminar Oracle Linux – Intensivseminar Automatisierung, Virtualisierung, Container und Cloud Native

Das Intensivseminar verbindet automatisierte Bereitstellung, Ansible-Plattformbetrieb, KVM, Oracle Linux Virtualization Manager, Podman, OCI und Oracle Cloud Native Environment. Es richtet sich an Plattformteams, die klassische virtuelle Infrastruktur und moderne Containerplattformen aus einem gemeinsamen Oracle-Linux-Betriebsmodell heraus verwalten.

Inhaltsübersicht

• Zielsetzung
• Zielgruppe
• Voraussetzungen
• Seminarinhalte
• Praxisübungen
• Methodik
• Verdichtete Themenfelder

Zielsetzung

• Oracle-Linux-Plattformen automatisiert und reproduzierbar bereitstellen
• KVM- und OLVM-Ressourcen zentral administrieren
• Containerimages und Podman-Dienste sicher betreiben
• Kubernetes- und OCI-Betrieb mit Governance und Automation verbinden

Zielgruppe

Erfahrene Linux-, Virtualisierungs-, Cloud- und DevOps-Fachkräfte sowie Plattform Engineers und technische Architekten.

Voraussetzungen

Sichere Oracle-Linux-Administration, Netzwerk- und Storage-Grundlagen, YAML und erste Erfahrungen mit Ansible, Virtualisierung oder Containern.

Seminarinhalte

1. Schritt 1: Zielplattform und Automatisierungsgrenzen planen

   Bare Metal, VM, OCI-Instanz, Container und Kubernetes-Workload werden nach Verantwortungsgrenzen, Lebenszyklus und Sicherheitsbedarf eingeordnet.

2. Schritt 2: Standardisierte Images und Installationen vorbereiten

   Kickstart, Image Builder und Cloud-Images werden als Quellen reproduzierbarer Systeme verwendet. Version, Geheimnisse und Erstkonfiguration werden sauber getrennt.

3. Schritt 3: Ansible-Inhalte strukturieren

   Inventare, Variablen, Rollen, Collections, Idempotenz und Tests werden für wiederverwendbare Plattformaufgaben aufgebaut.

4. Schritt 4: Automation Manager bereitstellen

   Controller, Projekte, Credentials, Inventare und Ausführungsumgebungen werden eingerichtet. Rollen und Mandantengrenzen werden nach dem Minimalprinzip gesetzt.

5. Schritt 5: Job Templates und Workflows erstellen

   Provisionierung, Konfiguration, Prüfung und Rückfall werden zu einem mehrstufigen Workflow verbunden. Genehmigung und Benachrichtigung werden integriert.

6. Schritt 6: KVM-Host und libvirt aufbauen

   Virtualisierungsvoraussetzungen, Pakete, Netzwerke und Storage Pools werden eingerichtet. Der Host wird automatisiert geprüft.

7. Schritt 7: Virtuelle Maschinen automatisiert bereitstellen

   Images, CPU, RAM, Disk, Netzwerk und Cloud-init-nahe Erstkonfiguration werden parametrisiert. Ergebnis und Drift werden kontrolliert.

8. Schritt 8: OLVM-Architektur einrichten

   Engine, Cluster, Hosts, logische Netzwerke und Storage Domain werden im Mehrhost-Labor aufgebaut. Zuständigkeiten und Fehlerdomänen werden dokumentiert.

9. Schritt 9: Migration und VM-Hochverfügbarkeit testen

   Vorlagen, Live-Migration, Hostwartung und VM-HA werden praktisch durchgeführt. Kapazitätsreserven und Fencing-Abhängigkeiten werden berücksichtigt.

10. Schritt 10: Podman rootless betreiben

    Images, Container, Netzwerke, Volumes, SELinux und Ressourcen werden für einen nicht privilegierten Dienst konfiguriert.

11. Schritt 11: Images mit Buildah und Skopeo liefern

    Reproduzierbarer Build, minimale Inhalte, Digest, Registry, Prüfung und Transport werden zu einer kontrollierten Lieferkette verbunden.

12. Schritt 12: Container als systemd-Dienste integrieren

    Autostart, Neustartregeln, Journal, Secrets, Update und Rollback werden für einen dauerhaften Containerdienst umgesetzt.

13. Schritt 13: OCI-Netzwerk und Instanzen bereitstellen

    Compartments, Identitäten, VCN, Subnetze, Sicherheitsregeln, Instanzen und Storage werden nach einem definierten Plattformstandard aufgebaut.

14. Schritt 14: Cloud-init und Automatisierung verbinden

    Erststartaufgaben werden von späterer Konfigurationsautomatisierung getrennt. Wiederholbarkeit, Token und geheime Daten werden geprüft.

15. Schritt 15: Kubernetes-Architektur mit OCNE planen

    Control Plane, Worker, DNS, Netzbereiche, Ingress, Storage, Zugriff und Verfügbarkeit werden für einen Laborcluster festgelegt.

16. Schritt 16: OCNE-Cluster installieren

    Knoten werden vorbereitet, Steuerungsebene und Worker bereitgestellt und auf Version, Zertifikate, Netzwerk und Bereitschaft geprüft.

17. Schritt 17: Netzwerk, Storage und Workloads konfigurieren

    Services, Ingress, Network Policies, Storage Classes, Claims, Deployments und StatefulSets werden in einer Beispielanwendung verbunden.

18. Schritt 18: RBAC und Plattformhärtung umsetzen

    Service Accounts, Rollen, Secrets, Pod-Sicherheitsregeln, Imagequellen, Hostfirewall und SELinux werden abgestimmt.

19. Schritt 19: Monitoring, Upgrade und Troubleshooting durchführen

    VM-, Container-, Cluster- und OCI-Zustände werden überwacht. Ein Upgrade sowie Netzwerk-, Image- und Storagefehler werden systematisch bearbeitet.

20. Schritt 20: Plattform-Lieferkette dokumentieren

    Imagequelle, Automatisierung, Freigabe, Provisionierung, Konfiguration, Monitoring, Patch, Backup, Upgrade und Außerbetriebnahme werden als End-to-End-Prozess beschrieben.

Praxisübungen

• Automation-Manager-Workflow für die Bereitstellung und Konfiguration einer VM erstellen
• OLVM-Cluster mit Netzwerk, Storage, Vorlage und Live-Migration aufbauen
• Rootless Podman-Dienst aus einem selbst erzeugten Image als systemd-Service betreiben
• OCNE-Mehrknotencluster mit Ingress, persistentem Speicher, RBAC und Upgradeprüfung bereitstellen

Methodik

Das Labor folgt einer gemeinsamen Lieferkette: Image erzeugen, Infrastruktur bereitstellen, System konfigurieren, Workload ausrollen, überwachen und aktualisieren. Automatisierung und manuelle Notfallfähigkeit werden parallel geprüft.

Verdichtete Themenfelder

Das Format fasst die folgenden Einzelseminarbereiche in einem durchgängigen Laborpfad zusammen:

• Automation Manager: Enterprise-Automatisierung mit Ansible
• KVM-Virtualisierung mit libvirt
• Virtualization Manager: Planung, Bereitstellung und Administration
• Container mit Podman, Buildah und Skopeo
• Cloud Native Environment: Kubernetes-Cluster bereitstellen und administrieren
• OCI: Bereitstellung, Betrieb und Automatisierung
• Installation, Kickstart und Image Builder
• Netzwerkadministration mit NetworkManager und firewalld
• Storage, Dateisysteme und Netzwerk-Speicher
• Sicherheit, SELinux, OpenSCAP und Systemhärtung
• Performanceanalyse, UEK und Systemoptimierung