Seminar Content Lifecycle Management und Patchprozesse mit Uyuni

Dieses Seminar entwickelt aus synchronisierten Hersteller- und Drittanbieter-Channels einen kontrollierten, prüfbaren Patchprozess. Inhalte werden nicht unmittelbar an Produktion gekoppelt, sondern über definierte Umgebungen aufgebaut, getestet und freigegeben.

Filter, Ausnahmen und Promotions werden so eingesetzt, dass Sicherheitsanforderungen und Wartungsfenster zusammenpassen. Jede Phase erhält technische Prüfpunkte und eine nachvollziehbare Freigabeentscheidung.

Inhaltsübersicht

• Lifecycle-Modell entwerfen
• Projekte und Quellen anlegen
• Filter gezielt einsetzen
• Testen und promoten
• Monatlicher Patchzyklus
• Audit, Rücknahme und Prozessqualität
• Praxisübungen und betriebliche Einordnung

Seminarprofil

Alle Übungen orientieren sich an einem monatlichen Patchzyklus. Inhalte werden gebaut, einer Pilotgruppe zugeordnet, geprüft und erst danach weitergegeben.

Schrittweise Seminarinhalte

1. Lifecycle-Modell entwerfen

1. Schritt 1: Quell-Channels und Zielumgebungen wie Entwicklung, Test, Abnahme und Produktion festlegen.
2. Schritt 2: Verantwortlichkeiten für Build, Test, Freigabe und Promotion zuordnen.
3. Schritt 3: Namenskonventionen und Aufbewahrung für Projekte und Builds definieren.

2. Projekte und Quellen anlegen

1. Schritt 1: Geeignete Basis- und Child-Channels als Projektquellen auswählen.
2. Schritt 2: Umgebungsfolge und Channel-Präfixe so anlegen, dass Zuordnungen eindeutig bleiben.
3. Schritt 3: Ersten Build erzeugen und Vollständigkeit der resultierenden Channels prüfen.

3. Filter gezielt einsetzen

1. Schritt 1: Paket-, Patch-, Datums- und Buildzeitfilter nach Anforderung auswählen.
2. Schritt 2: Einschluss- und Ausschlussregeln mit Prioritäten und Begründungen dokumentieren.
3. Schritt 3: Auswirkungen vor dem Build prüfen und unerwünschte Abhängigkeitseffekte erkennen.

4. Testen und promoten

1. Schritt 1: Pilotgruppen der ersten Umgebung zuordnen und definierte Patchtests ausführen.
2. Schritt 2: Testergebnisse, Neustartbedarf und Anwendungsprüfungen erfassen.
3. Schritt 3: Freigegebenen Build stufenweise bis Produktion promoten und Zuordnungen kontrollieren.

5. Monatlicher Patchzyklus

1. Schritt 1: Stichtag, Filter, Build und Testfenster in einen wiederkehrenden Ablauf überführen.
2. Schritt 2: Paketaktionen, Neustarts und Prüfkommandos in Aktionsketten zusammenfassen.
3. Schritt 3: Ausnahmen, verschobene Systeme und Nacharbeiten getrennt verfolgen.

6. Audit, Rücknahme und Prozessqualität

1. Schritt 1: Patchstatus, CVE-Bezug und Systemergebnisse für den Change-Nachweis zusammenführen.
2. Schritt 2: Bei Fehlern betroffene Systeme isolieren und einen definierten Korrekturpfad anwenden.
3. Schritt 3: Kennzahlen für Durchlaufzeit, Fehlerquote und Abdeckungsgrad regelmäßig bewerten.

Praxisübungen

• Aufbau eines Projekts mit Entwicklungs-, Test- und Produktionsumgebung
• Umsetzung eines Stichtagsfilters mit dokumentierter Paketausnahme
• Durchführung einer Promotion nach technischem Abnahmekatalog