Seminar GADS – Hybrid Cloud, Multi-Site und Edge-Architekturen

Beschreibung

Die Schulung plant GADS für mehrere Entwicklungsstandorte, Edge-Erfassung, zentrale Rechenzentren und Cloud-Ressourcen. Unterschiedliche Netzqualitäten, Datenhoheit, Kosten, Latenz und Ausfallrisiken werden in einem gemeinsamen Topologie- und Datenplatzierungsmodell berücksichtigt.

Seminarziel

Eine resiliente Hybrid- und Multi-Site-Architektur mit klaren Rollen, Datenpfaden, Standortabhängigkeiten und Wiederanlaufverfahren soll entworfen und bewertet werden können.

Lernziele

• Den Themenbereich „Standorte und Anforderungen erfassen“ fachlich einordnen, strukturiert planen und kontrolliert umsetzen.
• Den Themenbereich „Topologie und Serviceplatzierung entwerfen“ fachlich einordnen, strukturiert planen und kontrolliert umsetzen.
• Den Themenbereich „Datenlokalität und Orchestrierung planen“ fachlich einordnen, strukturiert planen und kontrolliert umsetzen.
• Den Themenbereich „Netzwerk und Sicherheit integrieren“ fachlich einordnen, strukturiert planen und kontrolliert umsetzen.
• Den Themenbereich „Resilienz und Standortausfall behandeln“ fachlich einordnen, strukturiert planen und kontrolliert umsetzen.

Inhaltsübersicht

1. 1. Standorte und Anforderungen erfassen
2. 2. Topologie und Serviceplatzierung entwerfen
3. 3. Datenlokalität und Orchestrierung planen
4. 4. Netzwerk und Sicherheit integrieren
5. 5. Resilienz und Standortausfall behandeln
6. 6. Cloud-Ressourcen sicher nutzen
7. 7. Betrieb und Kapazität über Standorte steuern

Zielgruppe

Cloud- und Infrastrukturarchitekten, Netzwerk- und Storage-Teams, Plattformbetreiber und technische Projektleiter

Voraussetzungen

Grundkenntnisse in Cloud, Netzwerk, Storage, Hochverfügbarkeit und verteilten Systemen

Seminarinhalte

1. Standorte und Anforderungen erfassen

Kapitelinhaltsverzeichnis: Edge-Quellen und Testgelände; Entwicklungs- und Produktionsstandorte; Core-Rechenzentrum; Cloud-Regionen und Dienste; Netzqualität und Latenz; Datenhoheit und Schutzbedarf

1. Ausgangslage, Datenquellen und Verantwortlichkeiten für Edge-Quellen und Testgelände erfassen.
2. Anforderungen, Abhängigkeiten und Qualitätskriterien für Entwicklungs- und Produktionsstandorte festlegen.
3. Zielmodell, Regeln und technische Umsetzung für Core-Rechenzentrum entwerfen.
4. Cloud-Regionen und Dienste schrittweise konfigurieren oder anhand eines Referenzablaufs modellieren.
5. Normalbetrieb, Fehlerfälle und Grenzbedingungen für Netzqualität und Latenz prüfen.
6. Ergebnis anhand von Datenhoheit und Schutzbedarf verifizieren und nachvollziehbar dokumentieren.

Praxis: Ein Standortprofil mit Datenvolumen, Netzgrenzen und Betriebsanforderungen erstellen.

2. Topologie und Serviceplatzierung entwerfen

Kapitelinhaltsverzeichnis: zentrale und verteilte Dienste; Steuerungs- und Datenebene; lokale Autonomie; Abhängigkeiten und Single Points; Namensauflösung und Zeitbasis; Management- und Zugriffspfade

1. Ausgangslage, Datenquellen und Verantwortlichkeiten für zentrale und verteilte Dienste erfassen.
2. Anforderungen, Abhängigkeiten und Qualitätskriterien für Steuerungs- und Datenebene festlegen.
3. Zielmodell, Regeln und technische Umsetzung für lokale Autonomie entwerfen.
4. Abhängigkeiten und Single Points schrittweise konfigurieren oder anhand eines Referenzablaufs modellieren.
5. Normalbetrieb, Fehlerfälle und Grenzbedingungen für Namensauflösung und Zeitbasis prüfen.
6. Ergebnis anhand von Management- und Zugriffspfade verifizieren und nachvollziehbar dokumentieren.

Praxis: Zwei Topologievarianten zeichnen und anhand gewichteter Kriterien vergleichen.

3. Datenlokalität und Orchestrierung planen

Kapitelinhaltsverzeichnis: Erfassungsort und Nutzerstandort; aktive und replizierte Kopie; Caching und Vorpositionierung; Policy-basierter Transfer; Tiering und Archivierung; Kosten und Egress

1. Ausgangslage, Datenquellen und Verantwortlichkeiten für Erfassungsort und Nutzerstandort erfassen.
2. Anforderungen, Abhängigkeiten und Qualitätskriterien für aktive und replizierte Kopie festlegen.
3. Zielmodell, Regeln und technische Umsetzung für Caching und Vorpositionierung entwerfen.
4. Policy-basierter Transfer schrittweise konfigurieren oder anhand eines Referenzablaufs modellieren.
5. Normalbetrieb, Fehlerfälle und Grenzbedingungen für Tiering und Archivierung prüfen.
6. Ergebnis anhand von Kosten und Egress verifizieren und nachvollziehbar dokumentieren.

Praxis: Datenplatzierungsrichtlinien für drei Use Cases formulieren.

4. Netzwerk und Sicherheit integrieren

Kapitelinhaltsverzeichnis: Segmentierung und Vertrauenszonen; verschlüsselte Standortkopplung; Identität und Föderation; Firewall- und Proxy-Pfade; Bandbreitensteuerung; Monitoring und Audit

1. Ausgangslage, Datenquellen und Verantwortlichkeiten für Segmentierung und Vertrauenszonen erfassen.
2. Anforderungen, Abhängigkeiten und Qualitätskriterien für verschlüsselte Standortkopplung festlegen.
3. Zielmodell, Regeln und technische Umsetzung für Identität und Föderation entwerfen.
4. Firewall- und Proxy-Pfade schrittweise konfigurieren oder anhand eines Referenzablaufs modellieren.
5. Normalbetrieb, Fehlerfälle und Grenzbedingungen für Bandbreitensteuerung prüfen.
6. Ergebnis anhand von Monitoring und Audit verifizieren und nachvollziehbar dokumentieren.

Praxis: Einen erlaubten End-to-End-Kommunikationspfad mit Kontrollen dokumentieren.

5. Resilienz und Standortausfall behandeln

Kapitelinhaltsverzeichnis: lokaler und regionaler Ausfall; Quorum und Split Brain; Pufferung und Nachsynchronisation; Failover und Wiederanlauf; Datenverlust und Konsistenz; Rückkehr in den Normalbetrieb

1. Ausgangslage, Datenquellen und Verantwortlichkeiten für lokaler und regionaler Ausfall erfassen.
2. Anforderungen, Abhängigkeiten und Qualitätskriterien für Quorum und Split Brain festlegen.
3. Zielmodell, Regeln und technische Umsetzung für Pufferung und Nachsynchronisation entwerfen.
4. Failover und Wiederanlauf schrittweise konfigurieren oder anhand eines Referenzablaufs modellieren.
5. Normalbetrieb, Fehlerfälle und Grenzbedingungen für Datenverlust und Konsistenz prüfen.
6. Ergebnis anhand von Rückkehr in den Normalbetrieb verifizieren und nachvollziehbar dokumentieren.

Praxis: Ein Standortausfallszenario mit Entscheidungs- und Wiederanlaufpunkten bearbeiten.

6. Cloud-Ressourcen sicher nutzen

Kapitelinhaltsverzeichnis: elastische Verarbeitung; Objekt- und Archivspeicher; temporäre Analyseumgebung; Datenübertragung und Verschlüsselung; Kosten- und Kontenmodell; Deprovisionierung und Nachweis

1. Ausgangslage, Datenquellen und Verantwortlichkeiten für elastische Verarbeitung erfassen.
2. Anforderungen, Abhängigkeiten und Qualitätskriterien für Objekt- und Archivspeicher festlegen.
3. Zielmodell, Regeln und technische Umsetzung für temporäre Analyseumgebung entwerfen.
4. Datenübertragung und Verschlüsselung schrittweise konfigurieren oder anhand eines Referenzablaufs modellieren.
5. Normalbetrieb, Fehlerfälle und Grenzbedingungen für Kosten- und Kontenmodell prüfen.
6. Ergebnis anhand von Deprovisionierung und Nachweis verifizieren und nachvollziehbar dokumentieren.

Praxis: Eine temporäre Cloud-Analysezone mit Ablauf- und Löschregeln planen.

7. Betrieb und Kapazität über Standorte steuern

Kapitelinhaltsverzeichnis: globale Serviceindikatoren; lokale Betriebsverantwortung; Kapazität und Wachstum; Change und Wartung; Konfigurationsgleichheit; Kosten- und Leistungsbericht

1. Ausgangslage, Datenquellen und Verantwortlichkeiten für globale Serviceindikatoren erfassen.
2. Anforderungen, Abhängigkeiten und Qualitätskriterien für lokale Betriebsverantwortung festlegen.
3. Zielmodell, Regeln und technische Umsetzung für Kapazität und Wachstum entwerfen.
4. Change und Wartung schrittweise konfigurieren oder anhand eines Referenzablaufs modellieren.
5. Normalbetrieb, Fehlerfälle und Grenzbedingungen für Konfigurationsgleichheit prüfen.
6. Ergebnis anhand von Kosten- und Leistungsbericht verifizieren und nachvollziehbar dokumentieren.

Praxis: Ein Multi-Site-Betriebsdashboard und einen Wartungsprozess definieren.

Praxisanteile

Die Übungen bauen auf einem konsistenten Automotive-Datenszenario auf. Konfigurationen, Architekturentscheidungen, Prüfprotokolle und Betriebsmaßnahmen werden so dokumentiert, dass sie in ein eigenes Einführungs- oder Betriebskonzept übertragen werden können.