Seminar OSISM – Konfiguration, Inventory und Secrets

Inhaltsverzeichnis

• Seminarbeschreibung
• Lernziele
• Seminarinhalte
• Praxisübungen
• Zielgruppe
• Voraussetzungen
• Methodik

Seminarbeschreibung

Das Seminar vertieft die deklarative Beschreibung einer OSISM-Umgebung. Struktur, Vererbung und Qualität von Konfigurationsdaten, Inventar- und Netzwerkmodell sowie der sichere Umgang mit Geheimnissen werden anhand kontrollierter Änderungen praktisch erarbeitet.

Ziel ist ein prüfbarer Konfigurationsbestand, der als belastbare Betriebsgrundlage dient. Änderungen werden klein, nachvollziehbar und reproduzierbar vorbereitet, bevor Automatisierung gegen Zielsysteme ausgeführt wird.

Lernziele

• Architektur, Abhängigkeiten und Betriebsziele im Themenfeld „Repository- und Umgebungsstruktur“ fachlich einordnen.
• Aufgaben im Bereich „Host- und Rollenmodell“ mit klaren Vorbedingungen und Prüfpunkten vorbereiten.
• Konfiguration und Umsetzung im Bereich „Netzwerk- und Adressdaten“ nachvollziehbar und reproduzierbar durchführen.
• Betriebszustände im Bereich „Variablen, Vererbung und Overrides“ mit geeigneten technischen Prüfungen bewerten.
• Typische Fehlerbilder im Themenfeld „Secrets Management“ systematisch eingrenzen und sicher bearbeiten.
• Änderungen, Nachweise und wiederholbare Verfahren für „Validierung und Änderungsprozess“ dokumentieren.

Seminarinhalte

Modul 1: Repository- und Umgebungsstruktur

1. Ausgangslage, Ziel und Abhängigkeiten für Repository- und Umgebungsstruktur erfassen; dabei Mandant, Standort und Umgebung eindeutig gliedern.
2. Branches, Reviews und Freigabestände definieren; erforderliche Parameter, Verantwortlichkeiten und Prüfkriterien in einer Arbeitscheckliste festhalten.
3. Namenskonventionen und Verantwortlichkeiten dokumentieren; die Umsetzung in der Laborumgebung ausführen und jeden Zwischenzustand technisch prüfen.
4. Ergebnis mit Funktions-, Sicherheits- und Betriebsprüfungen bestätigen; Abweichungen, Rückfallpunkt und Wiederholungsweg dokumentieren.

Modul 2: Host- und Rollenmodell

1. Ausgangslage, Ziel und Abhängigkeiten für Host- und Rollenmodell erfassen; dabei Knoten, Gruppen und Plattformrollen erfassen.
2. Hardware- und Serviceeigenschaften konsistent zuordnen; erforderliche Parameter, Verantwortlichkeiten und Prüfkriterien in einer Arbeitscheckliste festhalten.
3. Abweichungen und Sonderrollen sichtbar halten; die Umsetzung in der Laborumgebung ausführen und jeden Zwischenzustand technisch prüfen.
4. Ergebnis mit Funktions-, Sicherheits- und Betriebsprüfungen bestätigen; Abweichungen, Rückfallpunkt und Wiederholungsweg dokumentieren.

Modul 3: Netzwerk- und Adressdaten

1. Ausgangslage, Ziel und Abhängigkeiten für Netzwerk- und Adressdaten erfassen; dabei Netze, VLANs, Präfixe, Gateways und VIPs modellieren.
2. Hostschnittstellen, Bonds und MTU-Werte abgleichen; erforderliche Parameter, Verantwortlichkeiten und Prüfkriterien in einer Arbeitscheckliste festhalten.
3. Überschneidungen und unvollständige Zuordnungen vorab erkennen; die Umsetzung in der Laborumgebung ausführen und jeden Zwischenzustand technisch prüfen.
4. Ergebnis mit Funktions-, Sicherheits- und Betriebsprüfungen bestätigen; Abweichungen, Rückfallpunkt und Wiederholungsweg dokumentieren.

Modul 4: Variablen, Vererbung und Overrides

1. Ausgangslage, Ziel und Abhängigkeiten für Variablen, Vererbung und Overrides erfassen; dabei globale, gruppenbezogene und hostspezifische Werte unterscheiden.
2. Überschreibungen minimal und nachvollziehbar einsetzen; erforderliche Parameter, Verantwortlichkeiten und Prüfkriterien in einer Arbeitscheckliste festhalten.
3. effektive Konfiguration vor einer Ausführung prüfen; die Umsetzung in der Laborumgebung ausführen und jeden Zwischenzustand technisch prüfen.
4. Ergebnis mit Funktions-, Sicherheits- und Betriebsprüfungen bestätigen; Abweichungen, Rückfallpunkt und Wiederholungsweg dokumentieren.

Modul 5: Secrets Management

1. Ausgangslage, Ziel und Abhängigkeiten für Secrets Management erfassen; dabei Geheimnisse nach Zweck und Lebenszyklus klassifizieren.
2. Erzeugung, Verschlüsselung, Zugriff und Rotation organisieren; erforderliche Parameter, Verantwortlichkeiten und Prüfkriterien in einer Arbeitscheckliste festhalten.
3. Leckagen in Versionshistorie, Ausgabe und Protokollen vermeiden; die Umsetzung in der Laborumgebung ausführen und jeden Zwischenzustand technisch prüfen.
4. Ergebnis mit Funktions-, Sicherheits- und Betriebsprüfungen bestätigen; Abweichungen, Rückfallpunkt und Wiederholungsweg dokumentieren.

Modul 6: Validierung und Änderungsprozess

1. Ausgangslage, Ziel und Abhängigkeiten für Validierung und Änderungsprozess erfassen; dabei Syntax-, Schema- und Plausibilitätsprüfungen automatisieren.
2. Änderung in Review, Test und Freigabe überführen; erforderliche Parameter, Verantwortlichkeiten und Prüfkriterien in einer Arbeitscheckliste festhalten.
3. Rollback, Nachweis und Betriebsdokumentation vorbereiten; die Umsetzung in der Laborumgebung ausführen und jeden Zwischenzustand technisch prüfen.
4. Ergebnis mit Funktions-, Sicherheits- und Betriebsprüfungen bestätigen; Abweichungen, Rückfallpunkt und Wiederholungsweg dokumentieren.

Praxisübungen

• Planungsübung zu Repository- und Umgebungsstruktur mit Zielbild, Abhängigkeiten und Abnahmekriterien.
• Konfigurationsübung zu Netzwerk- und Adressdaten einschließlich Vorprüfung und kontrollierter Umsetzung.
• Betriebsübung zu Secrets Management mit Statusprüfung, Messwerten und dokumentierter Entscheidung.
• Störungsszenario zu Validierung und Änderungsprozess mit Triage, Ursachenprüfung, Wiederherstellung und Nachtest.
• Dokumentationsübung: Aus den Arbeitsschritten entsteht ein wiederverwendbares Runbook mit Verantwortlichkeiten und Rückfallpunkten.

Zielgruppe

OSISM-Administratoren, Plattformengineering, Deployment-Teams, Configuration Management und technische Reviewer.

Voraussetzungen

Linux-, Git- und YAML-Grundkenntnisse sowie Verständnis von Netzwerken und Hostrollen. OSISM-Grundlagen werden empfohlen.

Methodik

Fachvortrag, moderierte Architekturarbeit, Demonstrationen und praktische Übungen am System. Jeder Arbeitsblock folgt der Reihenfolge Analyse, Vorbereitung, Umsetzung, Prüfung und Dokumentation. Konfigurationsänderungen werden vor der Ausführung kontrolliert und nach der Ausführung durch definierte Funktionsprüfungen bestätigt.