Seminar Incus Administration – Grundlagen und täglicher Betrieb

Praxisorientierte Einordnung: Der Schwerpunkt liegt auf einem reproduzierbaren, nachvollziehbaren und sicheren Tagesbetrieb. Administrationsaufgaben werden nicht isoliert betrachtet, sondern zu einem belastbaren Betriebsmodell mit klaren Zuständigkeiten, Prüfungen und Wartungsfenstern verbunden.

Inhaltsübersicht

• Zielsetzung
• Zielgruppe und Voraussetzungen
• Seminarinhalte
• Praxisworkshop
• Typische Einsatzszenarien

Zielsetzung

Aufbau einer vollständigen administrativen Arbeitsweise für Incus-Umgebungen vom initialen Serverzugriff bis zur regelmäßigen Wartung. Nach den Übungen können Standardaufgaben konsistent ausgeführt, Änderungen kontrolliert dokumentiert und Störungen systematisch eingegrenzt werden.

Zielgruppe und Voraussetzungen

Zielgruppe: Linux-Administratoren, Plattformbetreiber, System Engineers, DevOps-Fachkräfte und technische Betriebsverantwortliche.

Vorkenntnisse: Sichere Linux-Grundkenntnisse, Erfahrung mit Shell, Dateisystemen und IP-Netzwerken. Grundkenntnisse zu Virtualisierung oder Containern sind hilfreich.

Seminarinhalte

1. Betriebsmodell und administrative Werkzeuge

1. Schritt 1: Host, Incus-Daemon, Client, Remote, Projekt und Instanz als zusammenhängendes Verwaltungsmodell einordnen.
2. Schritt 2: Lokale Unix-Socket-Zugriffe und entfernte API-Zugriffe unterscheiden und für typische Betriebsrollen vorbereiten.
3. Schritt 3: CLI-Ausgaben, Filter, Formatoptionen und YAML-Ansichten so einsetzen, dass Änderungen vor der Ausführung prüfbar bleiben.

2. Serverkonfiguration und Baseline

1. Schritt 1: Globale und knotenspezifische Einstellungen erfassen, vergleichen und in einer Baseline dokumentieren.
2. Schritt 2: HTTPS-Endpunkt, Zertifikatsvertrauen, Namensauflösung und Zeitbasis für einen stabilen Remote-Betrieb konfigurieren.
3. Schritt 3: Warnungen, Systemressourcen, Storage- und Netzwerkzustände als technische Abnahme der Grundkonfiguration prüfen.

3. Instanz-Lifecycle im Tagesbetrieb

1. Schritt 1: Instanzen kontrolliert erstellen, starten, stoppen, neu starten, umbenennen, kopieren, verschieben und löschen.
2. Schritt 2: Konfigurationsänderungen zwischen lokalem Instanzwert und geerbtem Profilwert eindeutig unterscheiden.
3. Schritt 3: Snapshots, Rebuild und Schutzoptionen passend zu Wartungs-, Test- und Rückrollszenarien einsetzen.

4. Profile, Projekte und Ressourcensteuerung

1. Schritt 1: Profile schichten, Reihenfolgen bewerten und Konflikte zwischen Geräten und Konfigurationswerten auflösen.
2. Schritt 2: Projekte für organisatorische Trennung anlegen und grundlegende Limits für CPU, Arbeitsspeicher, Instanzen und Storage setzen.
3. Schritt 3: Nutzungsdaten prüfen und Abweichungen zwischen geplanter Kapazität und tatsächlicher Belegung erkennen.

5. Betriebsroutinen und Wartungsfenster

1. Schritt 1: Tägliche, wöchentliche und monatliche Kontrollen für Instanzen, Images, Backups, Zertifikate und Warnungen definieren.
2. Schritt 2: Geplante Wartung mit Schutzprüfungen, Snapshot, Änderung, Funktionstest und dokumentierter Rückfallentscheidung durchführen.
3. Schritt 3: Verwaiste Ressourcen, nicht mehr benötigte Images, alte Snapshots und ungenutzte Profile kontrolliert bereinigen.

6. Störungsannahme und Wiederanlauf

1. Schritt 1: Störungen anhand von Zustand, Ereignissen, Logs, Ressourcen und Abhängigkeiten in eine belastbare Fehlerhypothese überführen.
2. Schritt 2: Instanzen aus Snapshot, Export oder Kopie wiederherstellen und die Konsistenz von Netzwerk und Storage prüfen.
3. Schritt 3: Einen administrativen Wiederanlauf mit Freigabekriterien und nachvollziehbarer Betriebsdokumentation abschließen.

Praxisworkshop

• Aufbau eines verwaltbaren Einzelservers mit Remote-Zugriff, Profilen, Projekten und Ressourcenlimits.
• Durchführung eines vollständigen Änderungsfensters einschließlich Sicherung, Konfigurationsänderung, Test und Rückfall.
• Bearbeitung einer Störung mit Warnungsanalyse, Logauswertung, Instanzwiederherstellung und Betriebsfreigabe.

Typische Einsatzszenarien

• Zentral betriebene Linux-Systemcontainer und virtuelle Maschinen in kleinen und mittleren Infrastrukturen.
• Entwicklungs-, Test- und Schulungsplattformen mit standardisierten Instanzvorlagen.
• Ablösung uneinheitlicher Einzelhost-Verwaltung durch dokumentierte Betriebsprozesse.