Seminar Inji Deployment auf Kubernetes und Betriebsführung

Das dreitägige Seminar vermittelt die strukturierte Bereitstellung und Betriebsführung des Inji Stack auf Kubernetes. Infrastruktur, Netzwerk, TLS, Datenbank, Konfiguration, Secrets, Module, Monitoring, Skalierung, Upgrades und Fehleranalyse werden in einer durchgehenden Deployment-Übung verbunden.

Inhaltsverzeichnis

1. Seminarprofil
2. Lernziele
3. Zielgruppe und Voraussetzungen
4. Seminarinhalte
5. Praxisübungen

Seminarprofil

Der Kurs folgt dem Weg von einer vorbereiteten Clusterumgebung bis zu einer funktionsfähigen Issuance-, Wallet- und Verification-Strecke. Neben Installation stehen sichere Konfiguration, Beobachtbarkeit, Änderungsmanagement und Wiederholbarkeit im Vordergrund.

Lernziele

• geeignete Deployment-Szenarien und Infrastrukturgrößen auswählen
• Kubernetes-, Netzwerk-, DNS- und TLS-Grundlagen für Inji vorbereiten
• Certify, Mimoto, Inji Web und Verify geordnet bereitstellen
• Konfigurationen, Issuer-Daten und Secrets sicher verwalten
• Monitoring, Skalierung, Upgrade, Backup und Fehleranalyse etablieren

Zielgruppe und Voraussetzungen

Zielgruppe: DevOps, Kubernetes-Administration, Plattformbetrieb, Lösungsarchitektur, Site Reliability Engineering und technische Integration.

Voraussetzungen: Praxis mit Linux, Containern, Kubernetes, Helm, DNS, TLS und PostgreSQL; Überblick über die Inji-Komponenten.

Seminarinhalte

Die Inhalte werden in fachlich aufeinander aufbauenden Arbeitsschritten behandelt.

1. Deployment-Szenarien und Zielbild

Vollständige, modulare, hybride und phasenweise Bereitstellungen werden nach Schutzbedarf und Betriebsverantwortung ausgewählt.

1. benötigte Inji-Module bestimmen
2. Cloud-, On-Premises- oder Hybridgrenzen festlegen
3. Datenresidenz und Authentisierungsdienst berücksichtigen
4. Zieltopologie und Umgebungen dokumentieren

2. Cluster, Netzwerk und TLS

Der technische Unterbau wird für sichere externe und interne Kommunikation vorbereitet.

1. Knotenrollen und Ressourcen prüfen
2. Ingress, Load Balancer und interne Services planen
3. DNS-Namen und Zertifikate bereitstellen
4. Netzwerkregeln und administrative Zugänge begrenzen

3. Core-Infrastruktur

Datenbanken, Artefakte, Konfiguration, IAM und optionale Beobachtbarkeit werden bereitgestellt.

1. PostgreSQL und Persistenz konfigurieren
2. Secrets und Konfigurationsablage einrichten
3. Authentisierungsintegration vorbereiten
4. Log-, Metrik- und Dashboard-Komponenten anbinden

4. Inji-Module bereitstellen

Die Module werden in abhängiger Reihenfolge installiert und geprüft.

1. Certify mit Issuer-Konfiguration deployen
2. Mimoto als Backend for Frontend konfigurieren
3. Inji Web mit Mimoto und Issuer-Liste verbinden
4. Inji Verify bereitstellen und Erreichbarkeit testen

5. Konfiguration und Secrets

Länder-, Aussteller-, Wallet- und Prüferkonfigurationen werden getrennt von Images verwaltet.

1. Konfigurationsklassen und Eigentümer bestimmen
2. Secrets verschlüsselt und rollenbasiert bereitstellen
3. Änderungen versionieren und validieren
4. Rotation und Rollback erproben

6. Funktions- und Sicherheitstest

Die Bereitstellung wird mit realistischen Credential-Flows und Negativfällen geprüft.

1. Issuer-Metadaten und Discovery kontrollieren
2. Credential-Ausstellung über die Wallet ausführen
3. Präsentation und Verifikation testen
4. TLS-, Berechtigungs- und Fehlkonfigurationen negativ prüfen

7. Betrieb, Skalierung und Upgrade

Produktionsnahe Betriebsregeln werden aus Messwerten und Abhängigkeiten abgeleitet.

1. Service-Level und Alarme definieren
2. Ressourcen und Replikate an Lastprofile anpassen
3. Backup und Wiederherstellung testen
4. Upgrade mit Kompatibilitätsprüfung und Rückfallpunkt durchführen

Praxisübungen

• Entwurf einer Kubernetes-Zieltopologie für Pilot und Produktion
• Deployment von Certify, Mimoto, Inji Web und Verify
• Ende-zu-Ende-Funktionstest mit Issuance und Verification
• Störungsanalyse bei fehlerhaftem Secret oder Ingress