Seminar Tenzir – Deployment in Cloud, Kubernetes und abgeschotteten Umgebungen

Produktive Datenpipelines benötigen ein Deployment, das Datenvolumen, Vertrauenszonen, Betriebszuständigkeit und Wiederanlauf von Beginn an berücksichtigt. Im Mittelpunkt stehen die reproduzierbare und abgesicherte Bereitstellung von Tenzir Nodes und Komponenten in Container-, Kubernetes-, Cloud-, On-Premises- und Air-Gap-Umgebungen.

Seminarziel

Nach dem Seminar können geeignete Deployment-Modelle ausgewählt, umgesetzt, skaliert, aktualisiert und mit belastbaren Recovery-Verfahren betrieben werden.

Inhaltsübersicht

1. Kapitel 1: Deployment-Anforderungen und Sizing
2. Kapitel 2: Container- und Host-Bereitstellung
3. Kapitel 3: Kubernetes- und Cloud-Betrieb
4. Kapitel 4: Abgeschottete und souveräne Umgebungen
5. Kapitel 5: Backup, Upgrade und Wiederanlauf
6. Praxisübungen
7. Zielgruppe und Voraussetzungen

Kapitel 1: Deployment-Anforderungen und Sizing

1. Schritt 1: Datenvolumen, Latenz, Verfügbarkeit, Speicher, Netzwerkzonen und externe Abhängigkeiten quantifizieren.
2. Schritt 2: Cloud-, On-Premises-, Edge- und Air-Gap-Anforderungen in technische Muss- und Betriebsanforderungen überführen.
3. Schritt 3: Ressourcen, Identitäten, DNS, Zertifikate, Proxys und Firewall-Freigaben vor der Installation prüfen.
4. Schritt 4: Abnahme-, Sicherheits- und Wiederanlaufkriterien für die Zielumgebung festlegen.

Kapitel 2: Container- und Host-Bereitstellung

1. Schritt 1: Images, Versionen, Konfiguration, Volumes, Benutzerrechte und Ressourcenlimits reproduzierbar definieren.
2. Schritt 2: Persistente und flüchtige Datenbereiche voneinander trennen und in Backup-Konzepte aufnehmen.
3. Schritt 3: Health Checks, Startreihenfolge, Neustartverhalten und Logausleitung einrichten.
4. Schritt 4: Host-Härtung, Patchstand, Zeitversorgung und Netzwerkbindung kontrollieren.

Kapitel 3: Kubernetes- und Cloud-Betrieb

1. Schritt 1: Namespaces, Service Accounts, Secrets, ConfigMaps, Volumes, Services und Ingress passend strukturieren.
2. Schritt 2: Ressourcenanforderungen, Limits, Pod-Verteilung und Skalierungsregeln anhand von Messwerten festlegen.
3. Schritt 3: Cloud-Dienste für Netzwerk, Identität, Speicher, Schlüssel und Überwachung kontrolliert anbinden.
4. Schritt 4: Rollout-Strategien, Wartungsfenster und Störungsdomänen für produktive Pipelines planen.

Kapitel 4: Abgeschottete und souveräne Umgebungen

1. Schritt 1: Images, Pakete, Signaturen und Dokumentation über einen kontrollierten Transferweg bereitstellen.
2. Schritt 2: Interne Registries, Zeitquellen, Zertifikatsketten und Paketquellen ohne Internetabhängigkeit organisieren.
3. Schritt 3: Lizenz-, Update- und Schwachstellenprozesse für getrennte Netze dokumentieren.
4. Schritt 4: Datenausleitung, Administrationszugriff und Notfallzugang nach minimalen Vertrauensbeziehungen gestalten.

Kapitel 5: Backup, Upgrade und Wiederanlauf

1. Schritt 1: Kompatibilität, Konfiguration, Pipeline-Tests und Kapazitätsreserve vor einem Upgrade prüfen.
2. Schritt 2: Sicherungen, Snapshots und Exportartefakte mit Wiederherstellungstests absichern.
3. Schritt 3: Stufenweises Upgrade, Beobachtungsfenster und klare Abbruchschwellen durchführen.
4. Schritt 4: Rollback und Wiederanlauf nach Node-, Speicher-, Netzwerk- oder Zielsystemausfall praktisch testen.

Praxisübungen

1. Übung 1: Container-Bereitstellung mit persistenten Daten erstellen.
2. Übung 2: Kubernetes-Deployment mit Sicherheitsvorgaben entwerfen.
3. Übung 3: Air-Gap-Transfer- und Updateverfahren planen.
4. Übung 4: Upgrade- und Rollback-Szenario durchführen.

Zielgruppe

Platform Engineers, Kubernetes- und Cloud-Administratoren, DevOps-Teams, Security Engineers, technische Architekten und Betriebsverantwortliche.

Voraussetzungen

Linux-, Container- und Netzwerkkenntnisse; für Kubernetes-Übungen Grundlagen zu Pods, Services, Volumes und Secrets.