Die Eigenständigkeit eines Cloud-Dienstes hängt auch von Komponenten ab, die im Angebot kaum sichtbar sind. Dazu gehören Firmware, Paketquellen, Build-Werkzeuge und externe Spezialisten. Das Seminar zeigt, wie diese Abhängigkeiten strukturiert und mit vertretbarem Aufwand untersucht werden können.
Offener Quellcode kann wichtige Kontrollmöglichkeiten schaffen. Ob diese Möglichkeiten praktisch nutzbar sind, hängt unter anderem von Lizenzen, vollständigen Build-Voraussetzungen, internem Wissen und tragfähiger Wartung ab. Deshalb wird die Herkunft einer Komponente ebenso betrachtet wie ihre Pflege, Verteilung und Unterstützung.
Die Übungen verwenden einen vorbereiteten Komponentenbestand und einen vereinfachten Softwarelieferprozess. Erprobt werden die Nachverfolgung einer Abhängigkeit, die Bewertung fehlender Angaben und eine begrenzte Störung eines Bezugswegs. Daraus entstehen konkrete Nachweisanforderungen und realistische Maßnahmen zur Verringerung einzelner Abhängigkeiten.
Lernziele
- Liefer-, Update- und Unterstützungsketten eines abgegrenzten Dienstes beschreiben.
- Lizenzrechte, Herkunft, Pflege und tatsächliche Wartungsfähigkeit einer offenen Komponente getrennt beurteilen.
- Nachweisdefizite bei Komponenten und Lieferanten systematisch bearbeiten.
- Maßnahmen zur Ersatzfähigkeit und Wissenssicherung nach ihrer Wirkung priorisieren.
Inhaltsübersicht
- Lieferkette und Untersuchungsumfang
- Komponentenbestand und Herkunft
- Open-Source-Governance
- Builds, Pakete und Updates
- Lieferantenprüfung und Nachweise
- Resilienz und Verbesserungsplanung
Seminarinhalte
Lieferkette und Untersuchungsumfang
- Betreiber, Unterauftragnehmer, Lieferanten und Projektgemeinschaften unterscheiden.
- Hardware, Firmware, Systemsoftware und Anwendungsabhängigkeiten in den Umfang aufnehmen.
- Kritikalität nach Betriebswirkung und Wiederbeschaffbarkeit bestimmen.
Komponentenbestand und Herkunft
- Inventare und eine vorbereitete Softwarestückliste auf Vollständigkeit prüfen.
- Versionsstand, Herkunft, Paketquelle und Lizenzinformationen zusammenführen.
- Grenzen einer Softwarestückliste gegenüber Betriebs- und Hardwareabhängigkeiten erkennen.
Open-Source-Governance
- Lizenzrechte und Pflichten als Voraussetzung für Nutzung, Änderung und Weitergabe erfassen.
- Maintainerstruktur, Projektpflege, Finanzierung und verfügbare Unterstützung untersuchen.
- Betriebswissen, Build-Voraussetzungen und Wartungskompetenz realistisch einschätzen.
Builds, Pakete und Updates
- Den Weg einer Komponente von der Entwicklung bis zur Bereitstellung nachzeichnen.
- Paketquellen, Signaturen, Artefaktspeicher und Freigaben im Übungssystem prüfen.
- Eine begrenzte Störung eines Bezugswegs untersuchen und die Wiederherstellbarkeit bewerten.
Lieferantenprüfung und Nachweise
- Abhängigkeiten von Supportverträgen, Spezialwissen und Ersatzteilversorgung erheben.
- Anbieterangaben mit technischen Beständen und dokumentierten Betriebsabläufen abgleichen.
- Geeignete Auskunfts-, Änderungs- und Kontrollmechanismen in die Lieferantensteuerung aufnehmen.
Resilienz und Verbesserungsplanung
- Ersatzkomponenten, zusätzliche Bezugswege und Wissenssicherung nach Wirkung vergleichen.
- Aufwand und Risiken eines Forks oder einer eigenen Wartung sachlich beurteilen.
- Ein priorisiertes Maßnahmenverzeichnis mit Verantwortlichen und erneuter Prüfung erstellen.
Praktische Übungen
- Einen vorbereiteten Komponentenbestand auswerten und fünf kritische Abhängigkeiten einschließlich ihrer Herkunft dokumentieren.
- Eine ausgewählte offene Komponente auf Lizenz, Pflegezustand, Build-Voraussetzungen und verfügbare Betriebskompetenz untersuchen.
- Den Updateweg einer Komponente anhand von Oberfläche, Konfiguration und Kommandozeilenabfragen nachvollziehen.
- Eine vorbereitete Paketquelle kontrolliert unerreichbar machen und feststellen, welche Betriebs- oder Neuaufbauaufgaben betroffen sind.
- Für zwei Abhängigkeiten eine konkrete Ersatz- oder Absicherungsmaßnahme mit Aufwand und Nachweisbedarf formulieren.
Fachliche Ansprechpartner
-
Lucas Beich
Telefon: + 49 (221) 74740055
E-Mail: lucas.beich@seminar-experts.de -
Paul Goldschmidt
Telefon: + 49 (221) 74740055
E-Mail: paul.goldschmidt@seminar-experts.de
Seminardetails
| Dauer: | 2 Tage, ca. 12 Unterrichtsstunden insgesamt; ca. 6 h/Tag. Beginn: 1. Tag 10:00 Uhr; weitere Tage 09:00 Uhr |
|---|---|
| Preis: |
Öffentlich oder Live Stream: € 1.198 zzgl. MwSt. Inhaus: € 3.400 zzgl. MwSt. |
| Teilnehmeranzahl: | min. 2 - max. 8 |
| Teilnehmer: | Plattformteams, Software- und Cloud-Architekten, Open-Source-Verantwortliche, IT-Einkauf, Informationssicherheit und Lieferantenmanagement. |
| Voraussetzungen: | Framework-Grundkenntnisse und Erfahrung mit IT-Komponenten oder Softwarebereitstellung; Linux-Grundlagen sind für die technischen Übungen hilfreich. |
| Standorte: | Stream Live, Inhaus/Firmenseminar, Berlin, Bremen, Darmstadt, Dresden, Erfurt, Essen, Flensburg, Frankfurt, Freiburg, Friedrichshafen, Hamburg, Hamm, Hannover, Jena, Kassel, Köln, Konstanz, Leipzig, Luxemburg, Magdeburg, Mainz, München, Münster, Nürnberg, Paderborn, Potsdam, Regensburg, Rostock, Stuttgart, Trier, Ulm, Wuppertal, Würzburg |
| Methoden: | Fachliche Erläuterungen, Demonstrationen, angeleitete Fallarbeit, praktische Übungen in vorbereiteter Umgebung über GUI und Kommandozeile |
| Seminararten: | Öffentlich, Webinar, Inhaus, Workshop - Alle Seminare mit Trainer vor Ort, Webinar nur wenn ausdrücklich gewünscht |
| Durchführungsgarantie: | ja, ab 2 Teilnehmern |
| Sprache: | Deutsch - bei Firmenseminaren ist auch Englisch möglich |
| Seminarunterlage: | Dokumentation auf Datenträger oder als Download |
| Teilnahmezertifikat: | Teilnahmebescheinigung über die Seminarinhalte |
| Verpflegung: | Kalt- / Warmgetränke, Mittagessen (wahlweise vegetarisch) |
| Support: | 3 Anrufe im Seminarpreis enthalten |
| Barrierefreier Zugang: | an den meisten Standorten verfügbar |
| Weitere Informationen unter + 49 (221) 74740055 |
Seminartermine
Die Ergebnissliste kann durch Anklicken der Überschrift neu sortiert werden.
