Seminar Credo TypeScript – Cloud-Agenten, Mandantenfähigkeit und skalierbare Backends

Das dreitägige Seminar entwickelt aus einem einzelnen Credo-Agenten eine mandantenfähige und skalierbare Backend-Plattform. Tenant-Lifecycle, Wallet-Isolation, Routing, API-Grenzen, Persistenz, Caching, horizontale Skalierung, Resilienz und Betriebssteuerung werden in einer Referenzarchitektur umgesetzt.

Inhaltsverzeichnis

• Lernziele und fachliche Einordnung
• Schrittweise Seminarinhalte
• Praxisübungen und Laborszenarien
• Zielgruppe und Voraussetzungen
• Didaktik und Arbeitsweise

Lernziele

• Cloud-Agenten und Mandantenmodelle anhand technischer Risiken auswählen.
• Tenant-Kontexte, Wallet-Räume, Schlüssel und Konfiguration sicher isolieren.
• Routing, APIs, Events und Persistenz mandantenfähig gestalten.
• Horizontale Skalierung, Caching, Backpressure und Fehlerbehandlung umsetzen.
• Onboarding, Offboarding, Monitoring und Governance operationalisieren.

Schrittweise Seminarinhalte

1. Cloud-Agent-Zielbild und Tenant-Modelle

Schwerpunkt: dedizierte Agenten, geteilte Runtime, Wallet-Profile, logische und physische Isolation, Datenklassen, Kosten, SLOs und Verantwortungen.

1. Anwendungsfall, Schutzbedarf, Eingaben, Ausgaben und messbare Abnahmekriterien für den Themenblock „Cloud-Agent-Zielbild und Tenant-Modelle“ erfassen.
2. Die relevanten Objekte, Rollen, Datenflüsse und Abhängigkeiten anhand von dedizierte Agenten, geteilte Runtime, Wallet-Profile, logische und physische Isolation, Datenklassen, Kosten, SLOs und Verantwortungen modellieren und verbindliche Konfigurationsentscheidungen festlegen.
3. Die erforderlichen TypeScript-Komponenten, Credo-Module, Provider, Konfigurationen oder Prozessschritte in einer kontrollierten Laborumgebung implementieren.
4. Funktion, Berechtigungen, Schlüsselverwendung, Protokollzustände, Datenpersistenz und Fehlerverhalten mit definierten Positiv- und Negativfällen prüfen.
5. Als Arbeitsergebnis eine begründete Mandantenarchitektur dokumentieren, fachlich abnehmen und als wiederholbaren Entwicklungs- oder Betriebsstandard festhalten.

2. Tenant-Lifecycle und Kontextpropagierung

Schwerpunkt: Provisionierung, IDs, Konfiguration, Secrets, Quotas, Aktivierung, Suspendierung, Löschung, Audit und Kontextübergabe durch alle Schichten.

1. Anwendungsfall, Schutzbedarf, Eingaben, Ausgaben und messbare Abnahmekriterien für den Themenblock „Tenant-Lifecycle und Kontextpropagierung“ erfassen.
2. Die relevanten Objekte, Rollen, Datenflüsse und Abhängigkeiten anhand von Provisionierung, IDs, Konfiguration, Secrets, Quotas, Aktivierung, Suspendierung, Löschung, Audit und Kontextübergabe durch alle Schichten modellieren und verbindliche Konfigurationsentscheidungen festlegen.
3. Die erforderlichen TypeScript-Komponenten, Credo-Module, Provider, Konfigurationen oder Prozessschritte in einer kontrollierten Laborumgebung implementieren.
4. Funktion, Berechtigungen, Schlüsselverwendung, Protokollzustände, Datenpersistenz und Fehlerverhalten mit definierten Positiv- und Negativfällen prüfen.
5. Als Arbeitsergebnis einen kontrollierten Tenant-Lifecycle dokumentieren, fachlich abnehmen und als wiederholbaren Entwicklungs- oder Betriebsstandard festhalten.

3. Wallet-, Schlüssel- und Datenisolation

Schwerpunkt: Wallet-Profile, KMS-Grenzen, Datenbankschemas, Zugriffskontrollen, Verschlüsselung, Backup, Restore, Export, Löschung und Cross-Tenant-Tests.

1. Anwendungsfall, Schutzbedarf, Eingaben, Ausgaben und messbare Abnahmekriterien für den Themenblock „Wallet-, Schlüssel- und Datenisolation“ erfassen.
2. Die relevanten Objekte, Rollen, Datenflüsse und Abhängigkeiten anhand von Wallet-Profile, KMS-Grenzen, Datenbankschemas, Zugriffskontrollen, Verschlüsselung, Backup, Restore, Export, Löschung und Cross-Tenant-Tests modellieren und verbindliche Konfigurationsentscheidungen festlegen.
3. Die erforderlichen TypeScript-Komponenten, Credo-Module, Provider, Konfigurationen oder Prozessschritte in einer kontrollierten Laborumgebung implementieren.
4. Funktion, Berechtigungen, Schlüsselverwendung, Protokollzustände, Datenpersistenz und Fehlerverhalten mit definierten Positiv- und Negativfällen prüfen.
5. Als Arbeitsergebnis ein überprüftes Isolationskonzept dokumentieren, fachlich abnehmen und als wiederholbaren Entwicklungs- oder Betriebsstandard festhalten.

4. Routing, Mediation und Nachrichtenverteilung

Schwerpunkt: Endpoints, Routing Keys, Tenant-Zuordnung, DIDComm-Eingang, Queueing, Message Pickup, Wiederholungen, Dead Letters und Zustellnachweise.

1. Anwendungsfall, Schutzbedarf, Eingaben, Ausgaben und messbare Abnahmekriterien für den Themenblock „Routing, Mediation und Nachrichtenverteilung“ erfassen.
2. Die relevanten Objekte, Rollen, Datenflüsse und Abhängigkeiten anhand von Endpoints, Routing Keys, Tenant-Zuordnung, DIDComm-Eingang, Queueing, Message Pickup, Wiederholungen, Dead Letters und Zustellnachweise modellieren und verbindliche Konfigurationsentscheidungen festlegen.
3. Die erforderlichen TypeScript-Komponenten, Credo-Module, Provider, Konfigurationen oder Prozessschritte in einer kontrollierten Laborumgebung implementieren.
4. Funktion, Berechtigungen, Schlüsselverwendung, Protokollzustände, Datenpersistenz und Fehlerverhalten mit definierten Positiv- und Negativfällen prüfen.
5. Als Arbeitsergebnis einen mandantenfähigen Nachrichtenpfad dokumentieren, fachlich abnehmen und als wiederholbaren Entwicklungs- oder Betriebsstandard festhalten.

5. Mandantenfähige REST- und Event-Schnittstellen

Schwerpunkt: Authentisierung, Tenant Claims, Autorisierung, Idempotenz, Rate Limits, Webhooks, Event-Schemas, Replay, Datenschutz und Versionierung.

1. Anwendungsfall, Schutzbedarf, Eingaben, Ausgaben und messbare Abnahmekriterien für den Themenblock „Mandantenfähige REST- und Event-Schnittstellen“ erfassen.
2. Die relevanten Objekte, Rollen, Datenflüsse und Abhängigkeiten anhand von Authentisierung, Tenant Claims, Autorisierung, Idempotenz, Rate Limits, Webhooks, Event-Schemas, Replay, Datenschutz und Versionierung modellieren und verbindliche Konfigurationsentscheidungen festlegen.
3. Die erforderlichen TypeScript-Komponenten, Credo-Module, Provider, Konfigurationen oder Prozessschritte in einer kontrollierten Laborumgebung implementieren.
4. Funktion, Berechtigungen, Schlüsselverwendung, Protokollzustände, Datenpersistenz und Fehlerverhalten mit definierten Positiv- und Negativfällen prüfen.
5. Als Arbeitsergebnis eine sichere Integrationsoberfläche dokumentieren, fachlich abnehmen und als wiederholbaren Entwicklungs- oder Betriebsstandard festhalten.

6. Persistenz, Caching und horizontale Skalierung

Schwerpunkt: PostgreSQL, Connection Pooling, Transaktionen, Redis- oder In-Memory-Caches, Locking, Affinität, Leader-Aufgaben, Backpressure und Kapazität.

1. Anwendungsfall, Schutzbedarf, Eingaben, Ausgaben und messbare Abnahmekriterien für den Themenblock „Persistenz, Caching und horizontale Skalierung“ erfassen.
2. Die relevanten Objekte, Rollen, Datenflüsse und Abhängigkeiten anhand von PostgreSQL, Connection Pooling, Transaktionen, Redis- oder In-Memory-Caches, Locking, Affinität, Leader-Aufgaben, Backpressure und Kapazität modellieren und verbindliche Konfigurationsentscheidungen festlegen.
3. Die erforderlichen TypeScript-Komponenten, Credo-Module, Provider, Konfigurationen oder Prozessschritte in einer kontrollierten Laborumgebung implementieren.
4. Funktion, Berechtigungen, Schlüsselverwendung, Protokollzustände, Datenpersistenz und Fehlerverhalten mit definierten Positiv- und Negativfällen prüfen.
5. Als Arbeitsergebnis eine skalierbare Daten- und Laufzeitarchitektur dokumentieren, fachlich abnehmen und als wiederholbaren Entwicklungs- oder Betriebsstandard festhalten.

7. Security, Observability und Betriebssteuerung

Schwerpunkt: Tenant-bezogene Logs und Metriken, Datenschutzfilter, Quotas, Anomalien, Supportzugriff, Break Glass, On-Call, Kostenkontrolle und Service-Reviews.

1. Anwendungsfall, Schutzbedarf, Eingaben, Ausgaben und messbare Abnahmekriterien für den Themenblock „Security, Observability und Betriebssteuerung“ erfassen.
2. Die relevanten Objekte, Rollen, Datenflüsse und Abhängigkeiten anhand von Tenant-bezogene Logs und Metriken, Datenschutzfilter, Quotas, Anomalien, Supportzugriff, Break Glass, On-Call, Kostenkontrolle und Service-Reviews modellieren und verbindliche Konfigurationsentscheidungen festlegen.
3. Die erforderlichen TypeScript-Komponenten, Credo-Module, Provider, Konfigurationen oder Prozessschritte in einer kontrollierten Laborumgebung implementieren.
4. Funktion, Berechtigungen, Schlüsselverwendung, Protokollzustände, Datenpersistenz und Fehlerverhalten mit definierten Positiv- und Negativfällen prüfen.
5. Als Arbeitsergebnis einen betriebsfähigen Kontrollrahmen dokumentieren, fachlich abnehmen und als wiederholbaren Entwicklungs- oder Betriebsstandard festhalten.

Praxisübungen und Laborszenarien

• Modellierung und Implementierung eines Tenant-Onboardings mit eigenem Wallet-Profil.
• Negativtest gegen unzulässigen Cross-Tenant-Zugriff.
• Aufbau eines tenantbezogenen Routing- und Webhook-Flows.
• Lasttest mit mehreren Mandanten und Auswertung von Pool-, Queue- und Latenzmetriken.
• Durchspielen von Suspendierung, Export und kontrolliertem Tenant-Offboarding.

Zielgruppe und Voraussetzungen

Zielgruppe: Backend- und Plattformentwicklung, Softwarearchitektur, DevOps und SRE, IAM-Integration, Security Engineering und technische Produktverantwortung.

Voraussetzungen: Gute TypeScript- und Node.js-Kenntnisse; Erfahrung mit REST, Datenbanken, Containern und verteilten Systemen; Credo-Grundlagen.

Didaktik und Arbeitsweise

Kurze Fachimpulse werden unmittelbar mit Demonstrationen, strukturierten Implementierungsschritten, Code-Reviews, praktischen Übungen und kontrollierten Fehlerfällen verbunden. Jede Übung verwendet definierte Ausgangswerte, Prüfpunkte und Dokumentationsanforderungen, damit die erarbeiteten Lösungen reproduzierbar weiterentwickelt und in den Betrieb überführt werden können.