Seminar Vates VMS Self-Service und Mandantenfähigkeit

Das Seminar zeigt den kontrollierten Aufbau von Self-Service und delegierter Administration mit Xen Orchestra. Behandelt werden Benutzer und Gruppen, ACLs, Rollen, Ressourcensets, Quoten, erlaubte Templates, Netzwerke und Storageziele, Cloud-init, Nutzungsberichte, Auditierung und Schutz vor Ressourcenmissbrauch.

Inhaltsübersicht

1. Zielsetzung und Einsatzbereich
2. Zielgruppe und Voraussetzungen
3. Schrittweise Seminarinhalte
4. Praxislabor
5. Behandelte Betriebsszenarien

Zielsetzung

• Ein nachvollziehbares Mandanten- und Delegationsmodell entwerfen
• Ressourcen, Vorlagen und Netze mit Quoten kontrolliert freigeben
• Self-Service-Bereitstellung sicher und standardisiert ermöglichen
• Nutzung, Änderungen und Lebenszyklus der delegierten Ressourcen überwachen

Zielgruppe

Plattformteams, Systemadministration, Service Provider, interne Cloud-Teams und technische Verantwortliche für delegierte Infrastruktur.

Voraussetzungen

Grundkenntnisse in Xen Orchestra, Benutzerverwaltung, VM-Lifecycle, Storage und Netzwerk. Eine Testumgebung mit mehreren Benutzern oder Gruppen ist erforderlich.

Seminarinhalte

Modul 1: Mandanten- und Rollenmodell

1. Schritt 1: Organisationseinheiten, Projekte und technische Mandanten voneinander abgrenzen
2. Schritt 2: Administrations-, Betriebs- und Nutzerrollen definieren
3. Schritt 3: Identitätsquellen und Gruppenabbildung festlegen
4. Schritt 4: Verantwortlichkeit für Freigabe, Kosten und Löschung dokumentieren

Modul 2: Berechtigungen und Ressourcensets

1. Schritt 1: ACLs beziehungsweise rollenbasierte Rechte nach Minimalprinzip vergeben
2. Schritt 2: Pools, Hosts, SRs und Netzwerke nur im erforderlichen Umfang sichtbar machen
3. Schritt 3: Ressourcensets mit CPU-, RAM-, Disk- und VM-Quoten erstellen
4. Schritt 4: Berechtigungen mit nicht privilegierten Testkonten validieren

Modul 3: Standardisierte Servicekataloge

1. Schritt 1: Freigegebene Templates und Größenklassen definieren
2. Schritt 2: Erlaubte Netzwerke, SRs und Tags je Service festlegen
3. Schritt 3: Cloud-init oder Cloudbase-init für konsistente Erstkonfiguration einsetzen
4. Schritt 4: Namenskonventionen, Eigentümer- und Ablauf-Tags verpflichtend machen

Modul 4: Self-Service-Prozess

1. Schritt 1: VM-Erstellung aus Nutzersicht vollständig durchlaufen
2. Schritt 2: Fehler- und Ablehnungssituationen verständlich abbilden
3. Schritt 3: Änderungen an CPU, RAM, Disk und Netzwerk nach Rollen begrenzen
4. Schritt 4: Snapshots, Klone, Konsole und Löschung kontrolliert freigeben

Modul 5: Nutzung, Quoten und Governance

1. Schritt 1: Verbrauch und Auslastung über Reports und Tags auswerten
2. Schritt 2: Quota-Engpässe und verwaiste Ressourcen erkennen
3. Schritt 3: Genehmigungs-, Ausnahme- und Eskalationsprozesse definieren
4. Schritt 4: Chargeback- oder Showback-Daten aus Nutzungsinformationen ableiten

Modul 6: Audit und Lebenszyklus

1. Schritt 1: Aktivitäten und Änderungen nachvollziehen
2. Schritt 2: Ablaufdaten, Rezertifizierung und automatische Erinnerungen organisieren
3. Schritt 3: Ressourcen geordnet archivieren oder löschen
4. Schritt 4: Regelmäßigen Mandanten- und Berechtigungsreview etablieren

Praxislabor

• Erstellung eines Ressourcensets mit Quoten
• Zuweisung von Rollen und Netzen an eine Testgruppe
• Self-Service-Bereitstellung einer VM aus freigegebenem Template
• Auswertung von Nutzung und Auditinformationen

Behandelte Betriebsszenarien

• Interne Private Cloud
• Delegierte Entwicklungsumgebungen
• Managed-Service-Plattform
• Getrennte Fachbereiche auf gemeinsamer Infrastruktur