Seminar Enonic XP 8 – Intensivseminar Plattformbetrieb, Sicherheit und Migration

Das Intensivseminar bündelt den vollständigen Betriebs-, Sicherheits- und Migrationspfad in fünf Tagen. Eine Plattform wird geplant, installiert, abgesichert, beobachtet, gesichert, skaliert, containerisiert und in einem kontrollierten Upgrade-Szenario verändert.

Die Laborstrecke verbindet Standalone-, Cluster- und Kubernetes-Perspektive. Inhalte der Spezialseminare werden verdichtet; zentrale Nachweise sind Betriebsbaseline, Security-Check, Restore-Test, Failover-Protokoll und ein abgenommenes Upgrade-Runbook.

Inhaltsübersicht

1. Tag 1: Plattformarchitektur und Betriebsmodell
2. Tag 1: Installation und Konfiguration
3. Tag 1: Apps, Repositories und Wartung
4. Tag 2: IAM und Service Accounts
5. Tag 2: ACLs, Projekte und Härtung
6. Tag 2: Audit und Incident Response
7. Tag 3: Logging, OpenMetrics und Baseline
8. Tag 3: Performance- und Fehleranalyse
9. Tag 3: Backup, Restore und Notfallnachweis
10. Tag 4: Clusterdesign und Inbetriebnahme
11. Tag 4: Failover, Kapazität und Wartung
12. Tag 4: Docker und Kubernetes
13. Tag 5: Upgrade-Readiness und App-Migration
14. Tag 5: Datenmigration und Probeupgrade
15. Tag 5: Cutover, Rollback und Stabilisierung

Lernziele

• Architektur, Konfiguration und Betriebsverantwortung sicher planen
• IAM, ACLs, VHosts und Plattformhärtung umsetzen
• Monitoring, Performance, Backup und Recovery operationalisieren
• Cluster- und Kubernetes-Betrieb mit Ausfalltests beherrschen
• XP-7.16-zu-XP-8-Upgrade mit Test, Cutover und Rollback planen

Praxisorientierte Lernschritte

1. Tag 1: Plattformarchitektur und Betriebsmodell

Der Arbeitsblock verbindet fachliche Einordnung, nachvollziehbare Umsetzung und kontrollierte Prüfung. Konfigurationen, Entscheidungen und Prüfergebnisse werden als wiederverwendbare Projektnachweise dokumentiert.

1. Schritt 1: Runtime, Anwendungen, Persistenz, IAM und Endpunkte als Systembild erfassen
2. Schritt 2: Rollen zwischen Betrieb, Entwicklung, Redaktion und Infrastruktur festlegen
3. Schritt 3: Serviceziele, Risiken und Vertiefungsprioritäten dokumentieren

2. Tag 1: Installation und Konfiguration

Der Arbeitsblock verbindet fachliche Einordnung, nachvollziehbare Umsetzung und kontrollierte Prüfung. Konfigurationen, Entscheidungen und Prüfergebnisse werden als wiederverwendbare Projektnachweise dokumentiert.

1. Schritt 1: Verzeichnisse, Dienstkonto, Startparameter und Ressourcen planen
2. Schritt 2: System-, App- und VHost-Konfiguration nach Umgebung strukturieren
3. Schritt 3: Installation mit Health Check und dokumentierter Baseline abnehmen

3. Tag 1: Apps, Repositories und Wartung

Der Arbeitsblock verbindet fachliche Einordnung, nachvollziehbare Umsetzung und kontrollierte Prüfung. Konfigurationen, Entscheidungen und Prüfergebnisse werden als wiederverwendbare Projektnachweise dokumentiert.

1. Schritt 1: App-Lifecycle und Kompatibilitätsprüfung durchführen
2. Schritt 2: Repositories, Indizes und Wartungsaufgaben kontrollieren
3. Schritt 3: Änderungs-, Neustart- und Rückfallverfahren als Runbook festlegen

4. Tag 2: IAM und Service Accounts

Der Arbeitsblock verbindet fachliche Einordnung, nachvollziehbare Umsetzung und kontrollierte Prüfung. Konfigurationen, Entscheidungen und Prüfergebnisse werden als wiederverwendbare Projektnachweise dokumentiert.

1. Schritt 1: Identitätsprovider, Benutzer, Gruppen und Plattformrollen strukturieren
2. Schritt 2: technische Identitäten mit minimalen Rechten und Secret-Lifecycle einrichten
3. Schritt 3: administrative, redaktionelle und maschinelle Zugriffe gegentesten

5. Tag 2: ACLs, Projekte und Härtung

Der Arbeitsblock verbindet fachliche Einordnung, nachvollziehbare Umsetzung und kontrollierte Prüfung. Konfigurationen, Entscheidungen und Prüfergebnisse werden als wiederverwendbare Projektnachweise dokumentiert.

1. Schritt 1: explizite ACLs ohne Vererbungsannahmen prüfen
2. Schritt 2: Projektrollen und Draft-Zugriff sicher zuordnen
3. Schritt 3: Security-Baseline für VHosts, Kennwörter, APIs und Dateirechte anwenden

6. Tag 2: Audit und Incident Response

Der Arbeitsblock verbindet fachliche Einordnung, nachvollziehbare Umsetzung und kontrollierte Prüfung. Konfigurationen, Entscheidungen und Prüfergebnisse werden als wiederverwendbare Projektnachweise dokumentiert.

1. Schritt 1: sicherheitsrelevante Aktionen und Anmeldungen überwachen
2. Schritt 2: Patch-, Token- und Berechtigungsänderungen kontrolliert durchführen
3. Schritt 3: kompromittiertes Konto oder Token in einem Incident-Szenario behandeln

7. Tag 3: Logging, OpenMetrics und Baseline

Der Arbeitsblock verbindet fachliche Einordnung, nachvollziehbare Umsetzung und kontrollierte Prüfung. Konfigurationen, Entscheidungen und Prüfergebnisse werden als wiederverwendbare Projektnachweise dokumentiert.

1. Schritt 1: Logs, Korrelationskennungen und Metriken strukturiert erfassen
2. Schritt 2: JVM-, Repository-, Request- und App-Indikatoren in einem Dashboard bündeln
3. Schritt 3: SLO-nahe Baseline und Alarmgrenzen festlegen

8. Tag 3: Performance- und Fehleranalyse

Der Arbeitsblock verbindet fachliche Einordnung, nachvollziehbare Umsetzung und kontrollierte Prüfung. Konfigurationen, Entscheidungen und Prüfergebnisse werden als wiederverwendbare Projektnachweise dokumentiert.

1. Schritt 1: Lastszenario erzeugen und Engpass anhand einer Zeitlinie eingrenzen
2. Schritt 2: Suche, Tasks, JVM oder Storage mit Gegenproben isolieren
3. Schritt 3: Optimierung durchführen und mit identischer Messung verifizieren

9. Tag 3: Backup, Restore und Notfallnachweis

Der Arbeitsblock verbindet fachliche Einordnung, nachvollziehbare Umsetzung und kontrollierte Prüfung. Konfigurationen, Entscheidungen und Prüfergebnisse werden als wiederverwendbare Projektnachweise dokumentiert.

1. Schritt 1: Blobstore, Indizes, Konfiguration und Artefakte als Sicherungsumfang festlegen
2. Schritt 2: Snapshot, Export oder Dump nach Wiederherstellungsziel auswählen
3. Schritt 3: Restore-Labor ausführen und RPO sowie RTO nachweisen

10. Tag 4: Clusterdesign und Inbetriebnahme

Der Arbeitsblock verbindet fachliche Einordnung, nachvollziehbare Umsetzung und kontrollierte Prüfung. Konfigurationen, Entscheidungen und Prüfergebnisse werden als wiederverwendbare Projektnachweise dokumentiert.

1. Schritt 1: Topologie, Knotenrollen, Netzwerk, Storage und Load Balancer planen
2. Schritt 2: Cluster beitreten lassen und Zustand verifizieren
3. Schritt 3: App-, Event- und Taskverhalten im Verbund prüfen

11. Tag 4: Failover, Kapazität und Wartung

Der Arbeitsblock verbindet fachliche Einordnung, nachvollziehbare Umsetzung und kontrollierte Prüfung. Konfigurationen, Entscheidungen und Prüfergebnisse werden als wiederverwendbare Projektnachweise dokumentiert.

1. Schritt 1: Knoten gezielt entfernen und Auswirkung dokumentieren
2. Schritt 2: Skalierungsmaßnahme anhand von Last und Sättigung durchführen
3. Schritt 3: Drain, Wartung, Backup und Wiederaufnahme als Betriebsablauf testen

12. Tag 4: Docker und Kubernetes

Der Arbeitsblock verbindet fachliche Einordnung, nachvollziehbare Umsetzung und kontrollierte Prüfung. Konfigurationen, Entscheidungen und Prüfergebnisse werden als wiederverwendbare Projektnachweise dokumentiert.

1. Schritt 1: Image, Volumes, Konfiguration und Secrets containergeeignet strukturieren
2. Schritt 2: XP Operator, Custom Resource und Ingress für ein Zieldeployment verwenden
3. Schritt 3: Pod-Neustart, Storagezugriff und Rollback mit Diagnosepfad prüfen

13. Tag 5: Upgrade-Readiness und App-Migration

Der Arbeitsblock verbindet fachliche Einordnung, nachvollziehbare Umsetzung und kontrollierte Prüfung. Konfigurationen, Entscheidungen und Prüfergebnisse werden als wiederverwendbare Projektnachweise dokumentiert.

1. Schritt 1: XP-7.16-Bestand, Apps und Integrationen vollständig inventarisieren
2. Schritt 2: Build, YAML, TypeScript, APIs und Berechtigungen auf XP 8 umstellen
3. Schritt 3: kompatible Companion Apps und Zielkonfiguration bereitstellen

14. Tag 5: Datenmigration und Probeupgrade

Der Arbeitsblock verbindet fachliche Einordnung, nachvollziehbare Umsetzung und kontrollierte Prüfung. Konfigurationen, Entscheidungen und Prüfergebnisse werden als wiederverwendbare Projektnachweise dokumentiert.

1. Schritt 1: parallele XP-8-Umgebung und konsistente Datenübernahme vorbereiten
2. Schritt 2: Probeupgrade mit Funktions-, Security-, Performance- und Restoretests ausführen
3. Schritt 3: Dauer, Abweichungen und Abbruchkriterien in das Runbook einarbeiten

15. Tag 5: Cutover, Rollback und Stabilisierung

Der Arbeitsblock verbindet fachliche Einordnung, nachvollziehbare Umsetzung und kontrollierte Prüfung. Konfigurationen, Entscheidungen und Prüfergebnisse werden als wiederverwendbare Projektnachweise dokumentiert.

1. Schritt 1: Freeze, letzte Sicherung, vollständigen Neustart und Umschaltung koordinieren
2. Schritt 2: Freigabegates prüfen oder kontrolliert zurückfallen
3. Schritt 3: Nachkontrolle, Monitoring und Stabilisierungsaufgaben verbindlich übergeben

Zielgruppe und Vorkenntnisse

Zielgruppe: Plattformbetrieb, DevOps, SRE, Enonic-Administratoren, Security- und IAM-Teams, Infrastrukturarchitekten sowie technische Migrationsverantwortliche.

Vorkenntnisse: Fundierte Linux-, Container-, Netzwerk-, Storage- und Betriebskenntnisse sowie Enonic-XP-Grundkenntnisse; für den Migrationsteil ist Erfahrung mit XP 7.16 vorteilhaft.

Didaktik und Arbeitsweise

Kurze Fachimpulse werden unmittelbar durch Demonstrationen, strukturierte Konfigurations- oder Implementierungsschritte und kontrollierte Fehlerfälle vertieft. Jede Übung besitzt definierte Ausgangswerte, Prüfpunkte und Dokumentationsanforderungen. Dadurch bleiben die erarbeiteten Abläufe für Projekt- und Betriebsstandards nachvollziehbar.