Seminar NeoNephos: Garden Linux – Images, Absicherung und Lebenszyklus

Seminarbeschreibung

Ein reproduzierbares Betriebssystem-Image erleichtert die standardisierte Bereitstellung von Cloud-Systemen. Das Seminar vermittelt die Aufgaben von Garden Linux, die Auswahl passender Image-Varianten und den Umgang mit Konfiguration und Lebenszyklus. Dabei werden die Anforderungen von Kubernetes-Knoten, virtuellen Systemen und anderen unterstützten Einsatzformen unterschieden.

Die Arbeit erfolgt an Testsystemen mit definiertem Ausgangszustand. Der Kurs verbindet Konsolenarbeit mit der Kontrolle von Netzwerk, Diensten, Paketbestand und Sicherheitskonfiguration. Ein Versionswechsel wird über eine vorbereitete Ersatzinstanz nachvollzogen, sodass Bewertung, Freigabe und Rückfall auf einen bekannten Zustand praktisch behandelt werden können.

Inhaltsübersicht

• Aufbau und Einsatzformen
• Images und reproduzierbarer Aufbau
• Erststart und Konfiguration
• Sicherheits- und Betriebsprüfung
• Versionswechsel und Wiederanlauf
• Einbindung in Kubernetes-Umgebungen

Aufbau und Einsatzformen

• Debian-basierte Herkunft, schlanke Image-Zusammenstellung und die Rolle als Basis für Cloud-native Systeme einordnen.
• Image-Varianten nach Plattform, Architektur und Einsatzzweck auswählen; Anforderungen an die Laufzeitumgebung prüfen.
• Betriebssystemfunktion, Cloud-Initialisierung und Konfiguration der späteren Anwendung bewusst voneinander abgrenzen.

Images und reproduzierbarer Aufbau

• Verfügbare Artefakte und zugehörige Metadaten untersuchen und den vorgesehenen Prüfweg für das Image anwenden.
• Feature-basierte Zusammenstellung und Build-Prozess anhand vorbereiteter Konfigurationen nachvollziehen.
• Einen dokumentierten Ausgangsstand für Image, Feature-Auswahl und Zielplattform als Vergleichsbasis festhalten.

Erststart und Konfiguration

• Eine virtuelle Testinstanz starten und die für die ausgewählte Variante vorgesehene Initialisierung untersuchen.
• Netz, Zeitdienst, Anmeldung und systemd-Dienste kontrollieren; dauerhafte Einstellungen vom temporären Laufzeitzustand trennen.
• Den ersten erfolgreichen Start mit einem weiteren Neustart vergleichen und dauerhafte Einstellungen überprüfen.

Sicherheits- und Betriebsprüfung

• Administrative Zugänge, unnötige Dienste und Konfigurationsabweichungen anhand einer technischen Prüfliste erfassen.
• Paket- und Image-Informationen für die Bewertung gemeldeter Schwachstellen nutzen und den nötigen Aktualisierungsbedarf ableiten.
• Abweichungen nach Dringlichkeit ordnen und geeignete Prüfungen nach einer Korrektur festlegen.

Versionswechsel und Wiederanlauf

• Eine aktualisierte Ersatzinstanz vorbereiten und ihre Verträglichkeit mit der Beispielanwendung prüfen.
• Rückfallbedingungen, Konfigurationssicherung und kontrollierte Übergabe an den Betrieb definieren.
• Daten und Konfiguration bestimmen, die unabhängig von der ersetzten Betriebssysteminstanz erhalten bleiben müssen.

Einbindung in Kubernetes-Umgebungen

• Anforderungen eines Kubernetes-Knotens und die Schnittstelle zu Gardener untersuchen.
• Start- und Dienstfehler mit Journal, Netzwerkprüfung und Zustandsvergleich nachvollziehbar eingrenzen.
• Zwischen Betriebssystemfehler, Laufzeitproblem und Kubernetes-Konfiguration anhand konkreter Beobachtungen unterscheiden.

Praxisübungen

1. Ein passendes Testimage auswählen, Metadaten prüfen und die virtuelle Maschine mit festgehaltener Konfiguration starten.
2. Anmeldung, Netzwerk, Zeit und Dienste kontrollieren und die Prüfergebnisse einem Ausgangszustand gegenüberstellen.
3. Eine vorbereitete Fehlkonfiguration anhand von Protokollen ermitteln und die Korrektur durch eine erneute Prüfung bestätigen.
4. Eine neuere freigegebene Image-Fassung als Ersatzinstanz testen und Freigabe- sowie Rückfallkriterien dokumentieren.

Schulungsumgebung

Der Kunde stellt eine kompatible Virtualisierungsumgebung, zwei freigegebene Garden-Linux-Images und isolierte Testinstanzen. Aufwendige Image-Builds werden vorbereitet; die Build-Konfiguration bleibt Bestandteil der Übungen.