Seminar Datenraum-Betrieb – Kubernetes, Monitoring und Wiederherstellung

Nach dem ersten Datenaustausch beginnt die eigentliche Betriebsarbeit: Komponenten müssen beobachtet, gesichert und kontrolliert geändert werden. Das Seminar behandelt diese Aufgaben an einer überschaubaren, vorbereiteten Datenraumumgebung. Besonderes Gewicht liegt auf der getrennten Betrachtung von Datentransport, Vereinbarungszuständen, Identitätsnachweisen und den zugehörigen Speichern.

Im Labor werden Betriebsfehler gezielt ausgelöst und mit geeigneten Metriken, Protokollen und Schnittstellenprüfungen untersucht. Eine Wiederherstellung wird praktisch durchgeführt und funktional geprüft. Die Planung von Updates berücksichtigt sowohl die eigene Installation als auch ihre Kommunikation mit anderen Teilnehmern.

Lernziele

• Kritische Betriebsabhängigkeiten und geeignete Überwachungsmerkmale eines Datenraums bestimmen.
• Sicherung und Wiederherstellung für Konfiguration, Persistenz und benötigtes Schlüsselmaterial planen und prüfen.
• Änderungen, Ausfälle und Wiederanlauf anhand dokumentierter Betriebsabläufe bearbeiten.

Inhaltsübersicht

1. Betriebsarchitektur und Verantwortung
2. Kubernetes und Konfiguration
3. Beobachtbarkeit und Störungen
4. Sicherung und Wiederherstellung
5. Updates und Kapazität
6. Betriebsabläufe und Abnahme

Seminarinhalte

1. Betriebsarchitektur und Verantwortung

• Teilnehmerkomponenten, gemeinsam genutzte Dienste und externe Abhängigkeiten erfassen.
• Verfügbarkeitsziele und Zuständigkeiten für Betrieb, Support und Eskalation festlegen.
• Zustandslose und zustandsbehaftete Bestandteile im Wiederanlauf unterscheiden.

2. Kubernetes und Konfiguration

• Vorbereitete Deployments, Services, Ressourcenbegrenzungen und Health-Prüfungen kontrollieren.
• Konfiguration, Geheimnisse und administrative Zugriffe getrennt verwalten.
• Netzwerkpfade zwischen Kontroll- und Datenebene sowie Datenquellen gezielt prüfen.

3. Beobachtbarkeit und Störungen

• Technische Erreichbarkeit von funktionierendem Katalog-, Vereinbarungs- und Datentransferablauf unterscheiden.
• Metriken, Protokolle und korrelierte Zustandsinformationen zu einer Fehleranalyse verbinden.
• Warnschwellen für fehlgeschlagene Abläufe, Rückstände und auslaufende Nachweise ableiten.

4. Sicherung und Wiederherstellung

• Datenbanken, Konfiguration, Geheimnisse und Vertrauensmaterial in ein abgestimmtes Sicherungskonzept aufnehmen.
• Eine ausgewählte Komponente mit ihrem benötigten Zustand in der Laborumgebung wiederherstellen.
• Vereinbarungen, Zugriffsentscheidungen und Datentransfer nach Wiederanlauf funktional prüfen.

5. Updates und Kapazität

• Kompatibilität von APIs, Protokollen, Datenbankschemata und Teilnehmerprofilen vor Änderungen prüfen.
• Ein begrenztes Update mit Sicherung, Prüfschritten und Rückfallentscheidung durchführen.
• Skalierung von Kontroll- und Datenebene anhand des ausgewählten Betriebsmodells beurteilen.

6. Betriebsabläufe und Abnahme

• Runbooks für typische Störungen und das Auslaufen technischer Nachweise erstellen.
• Übergabe, Bereitschaft, Wartungsfenster und erforderliche Nachweise organisatorisch festlegen.
• Betriebsfähigkeit anhand eines End-to-End-Prüffalls und einer Wiederherstellungsübung bewerten.

Praxisübungen

1. Die vorbereitete Umgebung inventarisieren und einen funktionalen Ausgangstest durchführen.
2. Eine Störung an einer Datenquelle oder einem Dienst auslösen und anhand von Signalen eingrenzen.
3. Einen begrenzten Zustand sichern und in einem getrennten Laborbereich wiederherstellen.
4. Katalogzugriff, Vereinbarung und Datenabruf nach Wiederanlauf erneut prüfen.
5. Ein vorbereitetes Update durchführen und den zugehörigen Rückfallplan anhand einer Abweichung bewerten.

Schulungsumgebung

Der Kunde stellt einen vorbereiteten Kubernetes-Laborcluster mit EDC-Komponenten, Datenbank, Testidentitäten, Monitoring und Sicherungsziel bereit. Ausreichende administrative Rechte und getrennte Übungsbereiche sind erforderlich. Produktivsysteme und produktive Schlüssel werden nicht verwendet.