Seminar CloudStack Intensivseminar Architektur, Design, Sicherheit und Migration

Das Intensivseminar verbindet strategische und technische Architekturarbeit mit Security, Multi-Zone, Service-Provider-Modellen und einer kontrollierten VMware-Migration. Ein durchgängiges Zielbild wird von den Anforderungen bis zur Produktionsfreigabe erarbeitet.

Inhaltsverzeichnis

1. Seminarprofil
2. Zielgruppe und Voraussetzungen
3. Lernziele
4. Seminarinhalte
5. Praxislabor
6. Geeignete Anschlussseminare

Seminarprofil

Das Themengebiet wird mit klaren Betriebs- und Architekturentscheidungen, Demonstrationen und aufeinander aufbauenden Laboraufgaben erarbeitet. Jede Übung endet mit einer technischen Prüfung und einer kurzen Dokumentation des erreichten Zustands.

Zielgruppe und Voraussetzungen

Zielgruppe: Cloud-Architekten, technische Projektleiter, Senior-Administratoren, Security Engineers und Migrationsverantwortliche.

Voraussetzungen: Fundierte Kenntnisse in Rechenzentrumsinfrastruktur, Virtualisierung, Netzwerk und Storage; CloudStack-Grundwissen ist vorteilhaft.

Lernziele

• Geschäftliche und technische Anforderungen in ein CloudStack-Zielbild übersetzen.
• Compute-, Netzwerk-, Storage-, HA- und Sicherheitsarchitektur entwerfen.
• PoC, Kapazität, Betriebsmodell und Abnahme planen.
• VMware-Workloads in kontrollierten Wellen transformieren.

Seminarinhalte

1. Anforderungen und Zielbild

Geschäftliche, operative, technische und regulatorische Anforderungen werden priorisiert und in Architekturprinzipien übersetzt.

Schritt-für-Schritt:

1. Stakeholder und Ziele erfassen.
2. Muss-, Soll- und Kann-Anforderungen priorisieren.
3. Nichtfunktionale Anforderungen messbar formulieren.
4. Architekturprinzipien und Entscheidungslog festlegen.

2. CloudStack-Referenzarchitektur

Managementebene, Zonen, Pods, Cluster, Hosts und System-VMs werden auf Skalierung und Fehlerdomänen ausgerichtet.

Schritt-für-Schritt:

1. Standorte und Fehlergrenzen modellieren.
2. Management- und Datenpfade entwerfen.
3. Cluster- und Hoststrategie festlegen.
4. Kritische Abhängigkeiten und Redundanz prüfen.

3. Netzwerk- und Storage-Design

Traffic-Typen, VPC, IP-Planung, Primary und Secondary Storage werden mit Leistung und Wachstum abgestimmt.

Schritt-für-Schritt:

1. Netzwerkzonen und Adressräume planen.
2. Service Provider und Netzwerkangebote bestimmen.
3. Storageklassen und Datenlebenszyklen definieren.
4. Bandbreite, Latenz und Kapazität validieren.

4. Hochverfügbarkeit und Multi-Zone

Verfügbarkeitsziele werden mit Redundanz, Kapazitätsreserven und Standortstrategie verbunden.

Schritt-für-Schritt:

1. RPO, RTO und Verfügbarkeitsziele festlegen.
2. Management-, Host- und System-VM-Redundanz planen.
3. Zonenrollen und Datenlokalität definieren.
4. Ausfall- und Rückkehrszenarien dokumentieren.

5. Security, IAM und Compliance

Mandantentrennung, Rollen, Authentifizierung, Netzwerk, Hardening und Nachweise werden in die Architektur eingebaut.

Schritt-für-Schritt:

1. Bedrohungen und Vertrauensgrenzen erfassen.
2. Rollen- und Mandantenmodell entwickeln.
3. Härtungs- und Zertifikatsanforderungen festlegen.
4. Auditquellen und Kontrollnachweise definieren.

6. PoC, Kapazität und Produktionsfreigabe

Ein Proof of Concept validiert die risikoreichsten Annahmen mit messbaren Kriterien statt nur Funktionen vorzuführen.

Schritt-für-Schritt:

1. PoC-Hypothesen und Abgrenzung festlegen.
2. Testfälle und Erfolgskriterien definieren.
3. Kapazitäts- und Lasttests durchführen.
4. Produktionslücken und Maßnahmenplan ableiten.

7. VMware-Assessment und Zielabbildung

Quellinventar, Abhängigkeiten und technische Sonderfälle werden auf CloudStack/KVM-Angebote und Datenpfade abgebildet.

Schritt-für-Schritt:

1. Workloads und Abhängigkeiten inventarisieren.
2. Kompatibilität und Migrationsklasse bestimmen.
3. Zielangebote, Netzwerke und Storage zuordnen.
4. Pilotgruppe und Rückfallkriterien auswählen.

8. Migration, Übergabe und Betriebsmodell

Pilot, Wellen, Cutover, Abnahme und spätere Stilllegung werden mit Support- und Change-Prozessen verzahnt.

Schritt-für-Schritt:

1. Migrationswellen und Wartungsfenster planen.
2. Pilot und Abnahme durchführen.
3. Betriebsintegration und Dokumentation aktualisieren.
4. Stilllegung erst nach fachlicher und technischer Freigabe umsetzen.

Praxislabor

• Anforderungskatalog und Referenzarchitektur erstellen.
• Security- und Multi-Zone-Design prüfen.
• PoC mit messbaren Erfolgskriterien planen.
• VMware-Migrationswellen und Cutover-Runbook entwickeln.

Geeignete Anschlussseminare

Einzelne Bereiche lassen sich anschließend in Architektur, Advanced Networking, Security, Hochverfügbarkeit oder VMware-Migration vertiefen.