Seminar 8ra: Intensivseminar Sicherheit, Datenservices und Betrieb

Eine Cloud-Edge-Plattform entfaltet ihren Nutzen erst durch sichere Anwendungen, nachvollziehbaren Betrieb und beherrschbare Kosten. Dieses Intensivseminar verbindet diese Aufgaben an einer bereits vorbereiteten, standortübergreifenden Anwendung. Sicherheitsmaßnahmen, Datenverarbeitung und Betriebsqualität werden im selben Fallmodell geplant und geprüft.

Gebündelt werden die Fachseminare Sicherheit und föderierte Identitäten, Datenservices und KI am Edge, Betrieb, Observability und Resilienz, Nachhaltigkeit und Kostensteuerung sowie Migration und Pilotierung. Die Veranstaltung setzt technische Erfahrung voraus und konzentriert sich auf einen begrenzten Anwendungspfad mit einem vorhandenen Modell für KI-Inferenz.

Die Fachthemen aller zehn Einzelseminare werden durch beide Intensivseminare gemeinsam abgedeckt. Dieses zweite Intensivseminar kann bei gleichwertigen Vorkenntnissen eigenständig besucht werden. Für zusätzliche Produktvarianten, umfassende Sicherheitsprüfungen oder weitere Datenpipelines bieten die jeweiligen Einzelkurse mehr Raum.

Lernziele

• Ein gemeinsames Schutz- und Betriebsmodell für eine Cloud-Edge-Anwendung umsetzen.
• Eine begrenzte Daten- und Inferenzpipeline mit kontrollierten Zugriffsrechten betreiben.
• Störungen, Wiederherstellung, Kosten und Energieannahmen anhand überprüfbarer Daten bewerten.
• Eine Einführung mit Migrationsprobe, Rückfallverfahren und fachlicher Abnahme vorbereiten.

Seminarinhalte

Sicherheit und Identitäten

• Die Handlungsfelder des CSF 2.0 auf die Vertrauensgrenzen der vorbereiteten Anwendung abbilden.
• Menschliche und technische Identitäten, Tokenprüfung, Rollen und minimale Zugriffsrechte nachvollziehen.
• Föderierte Anmeldung sowie zulässige und unzulässige Zugriffe auf einen Testservice prüfen.
• Netzschutz, Geheimnisverwaltung, Artefaktherkunft und Schutz der Edge-Geräte in einem Maßnahmenmodell erfassen.
• Sperrung eines Dienstkontos und kontrollierten Wiederanlauf als begrenzte Sicherheitsübung durchführen.

Datenservices und KI-Inferenz

• Datenquelle, lokale Vorverarbeitung und zentrale Ergebnisnutzung anhand von Latenz und Schutzbedarf verteilen.
• Ein vorgegebenes Datenschema prüfen und fehlerhafte beziehungsweise doppelte Nachrichten nachvollziehbar behandeln.
• Ein vorhandenes kleines Modell als versionierten Inferenzdienst betreiben und geeignete Testfälle ausführen.
• Verbindungsunterbrechung sowie definierte Puffer- und Rückfallstrategien der Pipeline untersuchen.
• Datenqualität, technische Erreichbarkeit und fachliche Modellqualität getrennt bewerten.

Observability und Resilienz

• Serviceindikatoren und messbare Qualitätsziele aus dem fachlichen Ablauf ableiten.
• Metriken, Ereignisse und Ablaufverfolgung in der vorbereiteten Telemetrie über Standorte hinweg zuordnen.
• Einen Netz- oder Anwendungsfehler gezielt auslösen und mit einem Diagnosepfad eingrenzen.
• Sicherung und Wiederherstellung eines kleinen Datenbestands einschließlich Konsistenzprüfung durchführen.
• Alarmierung, Eskalation, Aktualisierung und Supportübergabe mit eindeutigen Verantwortlichkeiten dokumentieren.

Nachhaltigkeit und Kostensteuerung

• Systemgrenze, Betrachtungszeitraum und funktionale Vergleichseinheit einer Betriebsvariante festlegen.
• Ressourcenauslastung, Energieverbrauch und Betriebskosten mit sauber gekennzeichneten Annahmen erfassen.
• Rechenleistung, Speicher, Datenübertragung, Personal und gegebenenfalls Standortaufwand einbeziehen.
• Eine lokale und eine zentrale Verarbeitungsvariante gegen die verbindlichen Qualitätsanforderungen prüfen.
• Mit einer Sensitivitätsanalyse den Einfluss unsicherer Verbrauchs- und Kostendaten auf die Entscheidung untersuchen.

Pilotierung und Migrationsprobe

• Ein begrenztes Einführungsvorhaben mit messbaren Hypothesen und Abbruchkriterien beschreiben.
• Anwendungs-, Identitäts-, Netz- und Speicherabhängigkeiten im Migrationsablauf berücksichtigen.
• Die vorbereitete Anwendung samt konsistentem Testdatenbestand in eine Zielumgebung übertragen.
• Funktionskontrolle und exemplarischen Rückfall durchführen und die beobachteten Grenzen festhalten.
• Sicherheits-, Betriebs- und Wirtschaftlichkeitsnachweise in einer begründeten Fortführungsentscheidung zusammenführen.

Praxisübungen

1. Schutzbedarf, Identitäten und Zugriffsgrenzen der vorbereiteten Anwendung erfassen und prüfen.
2. Eine kleine Datenpipeline mit vorhandenem Inferenzmodell in Betrieb nehmen und definierte Eingabefehler behandeln.
3. Eine Standortstörung auslösen, die Ursache mit Telemetrie eingrenzen und den Datenbestand wiederherstellen.
4. Zwei Betriebsvarianten mit fiktiven, nachvollziehbaren Kosten- und Energiedaten vergleichen.
5. Eine Migrationsprobe mit Funktionstest und Rückfall ausführen.
6. Die Einführung anhand vorher festgelegter Anforderungen bewerten und erforderliche Nacharbeiten priorisieren.

Schulungsumgebung

Der Kunde stellt eine vollständig vorbereitete Cloud-Edge-Testanwendung mit Identitätsdiensten, Telemetrie, Datenpipeline, kleinem CPU-Inferenzmodell, Testdaten und getrennten Quell- und Zielumgebungen bereit. Die Werkzeuge und Übungen werden auf einen gemeinsamen technischen Stand abgestimmt.