Seminar eccenca Corporate Memory – Installation und Basiskonfiguration

Eine Corporate-Memory-Installation verbindet mehrere Dienste, Speicher, Identitätsmanagement, Netzwerkpfade und Konfigurationsschichten. Fehler in der Basisarchitektur wirken sich später auf Sicherheit, Leistung und Wartbarkeit aus.

Das Seminar führt durch Planung, Installation und technische Grundkonfiguration einer produktionsnahen Umgebung. Systemvoraussetzungen, Container, Graphspeicher, Authentisierung, TLS, Lizenzen und Abnahmetests werden Schritt für Schritt umgesetzt.

Inhaltsübersicht

1. Seminarziel
2. Zielgruppe
3. Voraussetzungen
4. Seminarinhalte
   1. Schritt 1: Zielarchitektur und Kapazitätsplanung
   2. Schritt 2: Systemvoraussetzungen und Hostvorbereitung
   3. Schritt 3: Installationsmedien und Konfigurationsstruktur
   4. Schritt 4: Kernkomponenten und Graphspeicher installieren
   5. Schritt 5: Identitätsdienst und Anmeldung anbinden
   6. Schritt 6: Reverse Proxy, DNS und TLS
   7. Schritt 7: Anwendungskonfiguration und Lizenzierung
   8. Schritt 8: Initiale Rollen, Graphen und Arbeitsbereiche
   9. Schritt 9: Abnahme, Dokumentation und Übergabe
5. Praxisübungen
6. Arbeitsweise

Seminarziel

• eine passende Zielarchitektur und belastbare Systemvoraussetzungen festlegen
• Kernkomponenten und abhängige Dienste reproduzierbar installieren
• Netzwerk, TLS, Identitätsdienst, Speicher und Lizenzierung korrekt konfigurieren
• die Installation mit technischen und fachlichen Abnahmetests dokumentiert übergeben

Zielgruppe

Systemadministratoren, DevOps Engineers, Plattformarchitekten, technische Consultants und Projektverantwortliche für Aufbau oder Neuinstallation einer Corporate-Memory-Umgebung.

Voraussetzungen

Sichere Linux- und Containerkenntnisse, Grundlagen zu DNS, TLS, Reverse Proxy und Identitätsmanagement. Administrative Rechte in einer vorbereiteten Laborumgebung werden benötigt.

Seminarinhalte

Schritt 1: Zielarchitektur und Kapazitätsplanung

Aus Nutzerzahl, Datenvolumen, Workflowlast und Verfügbarkeitsziel wird eine technische Architektur abgeleitet. Kern-, Speicher-, Authentisierungs- und optionale Dienste werden logisch und physisch zugeordnet.

• Komponententopologie
• Sizing und Wachstumsreserve
• Entwicklungs-, Test- und Produktionsumgebungen

Schritt 2: Systemvoraussetzungen und Hostvorbereitung

Betriebssystem, Zeitsynchronisation, Datenträger, Containerlaufzeit und Netzwerk werden geprüft. Verzeichnisse, Benutzer, Limits und Persistenz werden vor der Installation konsistent vorbereitet.

• Pakete und Kernelparameter
• Dateisysteme und Mounts
• Servicebenutzer und Berechtigungen

Schritt 3: Installationsmedien und Konfigurationsstruktur

Artefakte werden geprüft und in eine versionsfähige Struktur überführt. Standardwerte, umgebungsspezifische Parameter und Geheimnisse werden voneinander getrennt.

• Versionen und Prüfsummen
• Konfigurationsdateien und Overrides
• Secrets und Schlüsselmaterial

Schritt 4: Kernkomponenten und Graphspeicher installieren

Die Dienste werden in definierter Reihenfolge gestartet. Persistenz, Endpunkte und gegenseitige Erreichbarkeit werden nach jedem Schritt geprüft, bevor weitere Komponenten hinzukommen.

• Container und Volumes
• Graphspeicher und Repositorys
• Startreihenfolge und Health Checks

Schritt 5: Identitätsdienst und Anmeldung anbinden

Realm, Clients, Redirects und Rollen werden passend zur Zielarchitektur eingerichtet. Die Anmeldung wird mit mehreren Benutzer- und Fehlerfällen geprüft.

• Keycloak- oder OIDC-Anbindung
• Clients, Rollen und Gruppen
• Anmelde- und Abmeldetests

Schritt 6: Reverse Proxy, DNS und TLS

Öffentliche und interne Endpunkte werden über DNS und Reverse Proxy bereitgestellt. Zertifikatsketten, Header, Uploadgrenzen und Zeitüberschreitungen werden komponentenübergreifend abgestimmt.

• Hostnamen und Routing
• Zertifikate und Truststores
• Proxyheader, Größen- und Timeoutgrenzen

Schritt 7: Anwendungskonfiguration und Lizenzierung

Mandanten-, Basis- und Funktionskonfigurationen werden gesetzt. Lizenzdateien, Standardgraphen, Such- und Indexfunktionen sowie optionale Komponenten werden kontrolliert aktiviert.

• Basis- und Mandantenparameter
• Lizenzprüfung
• optionale Module und Funktionsschalter

Schritt 8: Initiale Rollen, Graphen und Arbeitsbereiche

Administrative und fachliche Startrollen werden angelegt. Arbeitsbereiche, Zugriffsbedingungen und erste Graphen werden so eingerichtet, dass keine unnötigen Vollzugriffe entstehen.

• Administrations- und Fachrollen
• Access Conditions
• Startprojekte und Graphbereiche

Schritt 9: Abnahme, Dokumentation und Übergabe

Technische Health Checks werden durch Anmeldung, Suche, Graphzugriff und einen einfachen Workflow ergänzt. Versionsstand, Konfiguration, Zugangskonzept und bekannte Einschränkungen werden dokumentiert.

• technische und fachliche Smoke Tests
• Installations- und Konfigurationsprotokoll
• Betriebsübergabe und Rückfallpunkt

Praxisübungen

1. Erstellung eines Architektur- und Sizing-Entwurfs für eine produktionsnahe Umgebung
2. Installation der Kernkomponenten einschließlich Graphspeicher, Identitätsdienst und Reverse Proxy
3. Konfiguration von TLS, Rollen und Arbeitsbereichen sowie Durchführung einer vollständigen Abnahme

Arbeitsweise

Die Themen werden in aufeinander aufbauenden Arbeitsschritten vermittelt. Fachliche Einordnung, Demonstration, angeleitete Konfiguration und selbstständige Übungen wechseln sich ab. Jeder größere Arbeitsschritt wird mit einer Prüfung des erzeugten Ergebnisses und einer kurzen technischen Dokumentation abgeschlossen.