Seminar OSISM – OpenStack Administration

Inhaltsverzeichnis

• Seminarbeschreibung
• Lernziele
• Seminarinhalte
• Praxisübungen
• Zielgruppe
• Voraussetzungen
• Methodik

Seminarbeschreibung

Das Seminar vermittelt die administrative Steuerung und Diagnose der OpenStack-Dienste innerhalb einer OSISM-Plattform. Identity, Images, Compute, Networking, Block Storage, Quotas, Scheduling, Betriebszustände und typische Mandantenaufgaben werden praxisnah behandelt.

Neben der Bedienung steht das Verständnis des Dienstpfads im Vordergrund. Jede Ressource wird von der API-Anfrage über Datenbank, Messaging und Agenten bis zum Zielsystem betrachtet, damit Abweichungen methodisch eingegrenzt werden können.

Lernziele

• Architektur, Abhängigkeiten und Betriebsziele im Themenfeld „Servicearchitektur und Zugriff“ fachlich einordnen.
• Aufgaben im Bereich „Identity und Mandantenstruktur“ mit klaren Vorbedingungen und Prüfpunkten vorbereiten.
• Konfiguration und Umsetzung im Bereich „Images und Compute“ nachvollziehbar und reproduzierbar durchführen.
• Betriebszustände im Bereich „Networking“ mit geeigneten technischen Prüfungen bewerten.
• Typische Fehlerbilder im Themenfeld „Block Storage“ systematisch eingrenzen und sicher bearbeiten.
• Änderungen, Nachweise und wiederholbare Verfahren für „Betriebszustände und Wartung“ dokumentieren.

Seminarinhalte

Modul 1: Servicearchitektur und Zugriff

1. Ausgangslage, Ziel und Abhängigkeiten für Servicearchitektur und Zugriff erfassen; dabei Kerndienste, APIs, Endpunkte und Abhängigkeiten zuordnen.
2. CLI-Umgebung, Projekte und Rollen sicher vorbereiten; erforderliche Parameter, Verantwortlichkeiten und Prüfkriterien in einer Arbeitscheckliste festhalten.
3. Dienstkatalog und Erreichbarkeit systematisch prüfen; die Umsetzung in der Laborumgebung ausführen und jeden Zwischenzustand technisch prüfen.
4. Ergebnis mit Funktions-, Sicherheits- und Betriebsprüfungen bestätigen; Abweichungen, Rückfallpunkt und Wiederholungsweg dokumentieren.

Modul 2: Identity und Mandantenstruktur

1. Ausgangslage, Ziel und Abhängigkeiten für Identity und Mandantenstruktur erfassen; dabei Domains, Projekte, Benutzer, Gruppen und Rollen verwalten.
2. Quotas und Verantwortungsgrenzen festlegen; erforderliche Parameter, Verantwortlichkeiten und Prüfkriterien in einer Arbeitscheckliste festhalten.
3. Servicebenutzer von menschlichen Zugängen trennen; die Umsetzung in der Laborumgebung ausführen und jeden Zwischenzustand technisch prüfen.
4. Ergebnis mit Funktions-, Sicherheits- und Betriebsprüfungen bestätigen; Abweichungen, Rückfallpunkt und Wiederholungsweg dokumentieren.

Modul 3: Images und Compute

1. Ausgangslage, Ziel und Abhängigkeiten für Images und Compute erfassen; dabei Images importieren, prüfen und versionieren.
2. Flavors, Hostaggregate und Schedulerkriterien anwenden; erforderliche Parameter, Verantwortlichkeiten und Prüfkriterien in einer Arbeitscheckliste festhalten.
3. Instanzlebenszyklus einschließlich Resize, Rebuild und Evakuierung bearbeiten; die Umsetzung in der Laborumgebung ausführen und jeden Zwischenzustand technisch prüfen.
4. Ergebnis mit Funktions-, Sicherheits- und Betriebsprüfungen bestätigen; Abweichungen, Rückfallpunkt und Wiederholungsweg dokumentieren.

Modul 4: Networking

1. Ausgangslage, Ziel und Abhängigkeiten für Networking erfassen; dabei Netze, Subnetze, Router und externe Anbindung bereitstellen.
2. Ports, Security Groups und Floating IPs verwalten; erforderliche Parameter, Verantwortlichkeiten und Prüfkriterien in einer Arbeitscheckliste festhalten.
3. Konnektivität und DHCP vom Mandanten bis zum Host prüfen; die Umsetzung in der Laborumgebung ausführen und jeden Zwischenzustand technisch prüfen.
4. Ergebnis mit Funktions-, Sicherheits- und Betriebsprüfungen bestätigen; Abweichungen, Rückfallpunkt und Wiederholungsweg dokumentieren.

Modul 5: Block Storage

1. Ausgangslage, Ziel und Abhängigkeiten für Block Storage erfassen; dabei Volume-Typen, Backends und Quotas einordnen.
2. Volumes erstellen, anbinden, erweitern und sichern; erforderliche Parameter, Verantwortlichkeiten und Prüfkriterien in einer Arbeitscheckliste festhalten.
3. Fehler zwischen Cinder, Ceph und Compute eingrenzen; die Umsetzung in der Laborumgebung ausführen und jeden Zwischenzustand technisch prüfen.
4. Ergebnis mit Funktions-, Sicherheits- und Betriebsprüfungen bestätigen; Abweichungen, Rückfallpunkt und Wiederholungsweg dokumentieren.

Modul 6: Betriebszustände und Wartung

1. Ausgangslage, Ziel und Abhängigkeiten für Betriebszustände und Wartung erfassen; dabei Services, Hypervisoren und Agenten bewerten.
2. Compute-Knoten kontrolliert deaktivieren und warten; erforderliche Parameter, Verantwortlichkeiten und Prüfkriterien in einer Arbeitscheckliste festhalten.
3. Workloads vor und nach Änderungen technisch prüfen; die Umsetzung in der Laborumgebung ausführen und jeden Zwischenzustand technisch prüfen.
4. Ergebnis mit Funktions-, Sicherheits- und Betriebsprüfungen bestätigen; Abweichungen, Rückfallpunkt und Wiederholungsweg dokumentieren.

Modul 7: Fehlersuche

1. Ausgangslage, Ziel und Abhängigkeiten für Fehlersuche erfassen; dabei API-Fehler, Scheduling, Spawn, Netzwerk und Storage unterscheiden.
2. Request IDs, Logs und Zeitlinien korrelieren; erforderliche Parameter, Verantwortlichkeiten und Prüfkriterien in einer Arbeitscheckliste festhalten.
3. Wiederherstellung und dauerhafte Fehlerbehebung dokumentieren; die Umsetzung in der Laborumgebung ausführen und jeden Zwischenzustand technisch prüfen.
4. Ergebnis mit Funktions-, Sicherheits- und Betriebsprüfungen bestätigen; Abweichungen, Rückfallpunkt und Wiederholungsweg dokumentieren.

Modul 8: Standards und Governance

1. Ausgangslage, Ziel und Abhängigkeiten für Standards und Governance erfassen; dabei Namens-, Tagging- und Quotarichtlinien umsetzen.
2. administrative Tätigkeiten nachvollziehbar protokollieren; erforderliche Parameter, Verantwortlichkeiten und Prüfkriterien in einer Arbeitscheckliste festhalten.
3. wiederkehrende Aufgaben über CLI und Automatisierung standardisieren; die Umsetzung in der Laborumgebung ausführen und jeden Zwischenzustand technisch prüfen.
4. Ergebnis mit Funktions-, Sicherheits- und Betriebsprüfungen bestätigen; Abweichungen, Rückfallpunkt und Wiederholungsweg dokumentieren.

Praxisübungen

• Planungsübung zu Servicearchitektur und Zugriff mit Zielbild, Abhängigkeiten und Abnahmekriterien.
• Konfigurationsübung zu Images und Compute einschließlich Vorprüfung und kontrollierter Umsetzung.
• Betriebsübung zu Block Storage mit Statusprüfung, Messwerten und dokumentierter Entscheidung.
• Störungsszenario zu Standards und Governance mit Triage, Ursachenprüfung, Wiederherstellung und Nachtest.
• Dokumentationsübung: Aus den Arbeitsschritten entsteht ein wiederverwendbares Runbook mit Verantwortlichkeiten und Rückfallpunkten.

Zielgruppe

OpenStack- und Cloud-Administratoren, Plattformengineering, technischer Support, DevOps und SRE.

Voraussetzungen

Linux-, Netzwerk- und Virtualisierungsgrundkenntnisse. OSISM-Grundlagen oder erste OpenStack-Erfahrung sind empfehlenswert.

Methodik

Fachvortrag, moderierte Architekturarbeit, Demonstrationen und praktische Übungen am System. Jeder Arbeitsblock folgt der Reihenfolge Analyse, Vorbereitung, Umsetzung, Prüfung und Dokumentation. Konfigurationsänderungen werden vor der Ausführung kontrolliert und nach der Ausführung durch definierte Funktionsprüfungen bestätigt.