Seminar Ansible-Integration und Compliance as Code mit Uyuni

Dieses Seminar zeigt, wie Ansible-Aufgaben innerhalb einer Uyuni-Umgebung zentral vorbereitet, ausgeführt und kontrolliert werden. Der Schwerpunkt liegt auf reproduzierbaren Abläufen, sauber getrennten Verantwortlichkeiten und einer belastbaren Protokollierung.

Die Inhalte verbinden klassische Playbook-Automatisierung mit Systemgruppen, Zeitplänen, Aktionsketten und Compliance-Prozessen. Dadurch entsteht ein durchgängiger Ablauf von der technischen Prüfung bis zur dokumentierten Korrektur.

Inhaltsübersicht

• Rollenverteilung und Integrationsarchitektur
• Control Node vorbereiten
• Repositories, Inventories und Credentials
• Playbooks planen und ausführen
• Compliance as Code
• Governance und Fehlerbehandlung
• Praxisübungen und betriebliche Einordnung

Seminarprofil

Der Unterricht kombiniert Architekturentscheidungen, geführte Konfiguration und praktische Ausführungen. Alle Übungen folgen einem Test-vor-Produktion-Prinzip.

Schrittweise Seminarinhalte

1. Rollenverteilung und Integrationsarchitektur

1. Schritt 1: Aufgaben von Uyuni Server, Ansible Control Node und verwalteten Clients voneinander abgrenzen.
2. Schritt 2: Netzwerkwege, Authentisierung und Berechtigungen für den geplanten Betriebsmodus festlegen.
3. Schritt 3: Geeignete Anwendungsfälle auswählen und gegen Salt-basierte Verfahren abgrenzen.

2. Control Node vorbereiten

1. Schritt 1: Einen unterstützten Linux-Host als Ansible Control Node bereitstellen und als Client registrieren.
2. Schritt 2: Ansible-Pakete, SSH-Zugänge, Schlüsselmaterial und erforderliche Laufzeitabhängigkeiten prüfen.
3. Schritt 3: Den Control Node in Uyuni kennzeichnen, testen und organisatorisch einem Verantwortungsbereich zuordnen.

3. Repositories, Inventories und Credentials

1. Schritt 1: Playbook-Repositories mit einer nachvollziehbaren Branch- und Freigabestruktur anlegen.
2. Schritt 2: Zielsysteme aus Systemgruppen und verwalteten Hosts zu belastbaren Inventories zusammenführen.
3. Schritt 3: Credentials so hinterlegen, dass Geheimnisse nicht in Playbooks oder Protokollen erscheinen.

4. Playbooks planen und ausführen

1. Schritt 1: Playbooks auswählen, Variablen und Limits festlegen und einen kontrollierten Testlauf vorbereiten.
2. Schritt 2: Ausführungen sofort, zeitgesteuert oder als Bestandteil einer Aktionskette starten.
3. Schritt 3: Rückgabewerte, Logs und Änderungen auswerten und fehlgeschlagene Hosts gezielt erneut bearbeiten.

5. Compliance as Code

1. Schritt 1: Sicherheitsprofile und Prüfinhalte für die betroffenen Distributionen festlegen.
2. Schritt 2: Abweichungen erfassen und daraus freigegebene Remediation-Playbooks ableiten.
3. Schritt 3: Korrekturen gestuft ausrollen, erneut prüfen und die Nachweise revisionsfähig sichern.

6. Governance und Fehlerbehandlung

1. Schritt 1: Rollen, Freigaben und Trennung von Entwicklung, Test und Produktion definieren.
2. Schritt 2: Typische Fehler bei SSH, Python, Privilege Escalation und Inventory-Auflösung systematisch untersuchen.
3. Schritt 3: Einen Betriebsstandard für Versionierung, Review, Freigabe und Rücknahme erstellen.

Praxisübungen

• Einbinden eines Ansible Control Nodes und Ausführen eines geprüften Playbooks auf einer Testgruppe
• Aufbau eines gestuften Remediation-Prozesses mit erneuter Compliance-Prüfung
• Analyse einer fehlgeschlagenen Ausführung anhand von Rückgabewerten und Protokollen