Seminar Fedora CoreOS – Infrastructure as Code mit Terraform und CI/CD

Das Fachseminar überführt Fedora-CoreOS-Infrastruktur in einen überprüfbaren Infrastructure-as-Code-Prozess. Butane, Terraform, Git und CI/CD werden so kombiniert, dass Images, Ignition-Konfigurationen, Plattformressourcen, Tests und Freigaben reproduzierbar zusammenwirken.

Der Seminaraufbau verbindet nachvollziehbare technische Grundlagen mit durchgängigen Übungen. Jede Konfiguration wird geplant, umgesetzt, geprüft und in ein wiederverwendbares Betriebsschema überführt.

Inhaltsübersicht

1. Repository- und Umgebungsmodell
2. Butane-Erzeugung als Buildschritt
3. Terraform-Module für Fedora-CoreOS-Ressourcen
4. Geheimnisse und Vertrauenskette
5. CI-Qualitätstore und temporäre Testsysteme
6. Promotion, Drift und Rückfall

Lernziele

• Repository- und Umgebungsmodell strukturiert planen, konfigurieren und anhand technischer Prüfkriterien bewerten
• Butane-Erzeugung als Buildschritt strukturiert planen, konfigurieren und anhand technischer Prüfkriterien bewerten
• Terraform-Module für Fedora-CoreOS-Ressourcen strukturiert planen, konfigurieren und anhand technischer Prüfkriterien bewerten
• Geheimnisse und Vertrauenskette strukturiert planen, konfigurieren und anhand technischer Prüfkriterien bewerten
• CI-Qualitätstore und temporäre Testsysteme strukturiert planen, konfigurieren und anhand technischer Prüfkriterien bewerten
• Promotion, Drift und Rückfall strukturiert planen, konfigurieren und anhand technischer Prüfkriterien bewerten
• Konfigurationsentscheidungen dokumentieren und in reproduzierbare Betriebsabläufe überführen

Seminarinhalte

1. Repository- und Umgebungsmodell

Der Themenblock ordnet Repository- und Umgebungsmodell in den Fedora-CoreOS-Betrieb ein und führt von der Ausgangsanalyse bis zur überprüfbaren Zielkonfiguration.

1. Schritt 1: Quellkonfiguration, generierte Artefakte und Plattformcode trennen.
2. Schritt 2: gemeinsame Module und umgebungsspezifische Werte strukturieren.
3. Schritt 3: Namens-, Versions- und Branchkonventionen festlegen.
4. Schritt 4: Review-, Freigabe- und Eigentumsregeln im Repository abbilden.

2. Butane-Erzeugung als Buildschritt

Der Themenblock ordnet Butane-Erzeugung als Buildschritt in den Fedora-CoreOS-Betrieb ein und führt von der Ausgangsanalyse bis zur überprüfbaren Zielkonfiguration.

1. Schritt 1: Butane-Dateien aus wiederverwendbaren Bausteinen zusammensetzen.
2. Schritt 2: Schema- und Stilprüfungen automatisieren.
3. Schritt 3: Ignition-JSON deterministisch erzeugen.
4. Schritt 4: Artefakt, Prüfsumme und Herkunft für die Provisionierung publizieren.

3. Terraform-Module für Fedora-CoreOS-Ressourcen

Der Themenblock ordnet Terraform-Module für Fedora-CoreOS-Ressourcen in den Fedora-CoreOS-Betrieb ein und führt von der Ausgangsanalyse bis zur überprüfbaren Zielkonfiguration.

1. Schritt 1: Image- und Streammetadaten kontrolliert einlesen.
2. Schritt 2: Netzwerk, Instanz, Storage und Identität modular beschreiben.
3. Schritt 3: Ignition plattformgerecht an die Instanz übergeben.
4. Schritt 4: Outputs für Inventar, Tests und Folgeschritte bereitstellen.

4. Geheimnisse und Vertrauenskette

Der Themenblock ordnet Geheimnisse und Vertrauenskette in den Fedora-CoreOS-Betrieb ein und führt von der Ausgangsanalyse bis zur überprüfbaren Zielkonfiguration.

1. Schritt 1: Geheimnisse von Quellcode und Buildartefakten trennen.
2. Schritt 2: kurzlebige Identitäten für Pipeline und Zielplattform verwenden.
3. Schritt 3: Zertifikate, Registry-Zugänge und SSH-Schlüssel kontrolliert injizieren.
4. Schritt 4: Protokollierung auf unbeabsichtigte Klartextausgabe prüfen.

5. CI-Qualitätstore und temporäre Testsysteme

Der Themenblock ordnet CI-Qualitätstore und temporäre Testsysteme in den Fedora-CoreOS-Betrieb ein und führt von der Ausgangsanalyse bis zur überprüfbaren Zielkonfiguration.

1. Schritt 1: Syntax-, Schema- und Richtlinienprüfungen als frühe Gates ausführen.
2. Schritt 2: temporäre VM oder Cloudinstanz aus dem Änderungsstand erzeugen.
3. Schritt 3: First-Boot-, Netzwerk-, Storage- und Diensttests automatisieren.
4. Schritt 4: Testsystem und sensible Artefakte nach dem Lauf sicher entfernen.

6. Promotion, Drift und Rückfall

Der Themenblock ordnet Promotion, Drift und Rückfall in den Fedora-CoreOS-Betrieb ein und führt von der Ausgangsanalyse bis zur überprüfbaren Zielkonfiguration.

1. Schritt 1: geprüfte Versionen zwischen Entwicklung, Abnahme und Produktion befördern.
2. Schritt 2: manuelle Notänderungen und Konfigurationsdrift erkennen.
3. Schritt 3: Rollout in kontrollierten Wellen ausführen.
4. Schritt 4: vorherigen Infrastruktur- und Ignition-Stand als Rückfallversion aktivieren.

Praxisübungen

• Aufbau eines Git-Repositories mit Butane-, Terraform- und Teststruktur
• Automatische Erzeugung und Validierung eines Ignition-Artefakts
• Bereitstellung einer temporären Fedora-CoreOS-Instanz mit anschließenden Abnahmetests
• Promotion eines geprüften Stands sowie simulierte Rückkehr zur Vorversion

Zielgruppe

DevOps, Plattformengineering, Cloud- und Infrastrukturautomation, Site Reliability Engineering sowie Teams für standardisierte Bereitstellungsprozesse

Voraussetzungen

Linux- und Git-Grundkenntnisse, praktische Erfahrung mit Terraform oder vergleichbarer Infrastrukturautomation sowie Grundverständnis von Butane und Ignition

Arbeitsweise

Vortrag, Systemdemonstrationen und angeleitete Übungen wechseln sich ab. Konfigurationsdateien werden versionierbar aufgebaut, mit Werkzeugen validiert und in kontrollierten Testsystemen ausgeführt. Fehlerbilder werden bewusst erzeugt und mit definierten Diagnose- und Rückfallverfahren bearbeitet.