Seminar FishOS API und Infrastructure as Code

Inhaltsverzeichnis

1. Zielsetzung
2. Zielgruppe und Voraussetzungen
3. Seminarinhalte
4. Praxisübungen
5. Abgrenzung und Einsatzfelder

Zielsetzung

Die Schulung vermittelt einen reproduzierbaren Automatisierungsansatz für Projekte, Netzwerke, Images, Instanzen, Volumes und wiederkehrende Betriebsaufgaben. Im Mittelpunkt stehen sichere Zugangsdaten, idempotente Abläufe, versionierte Konfigurationen und kontrollierte Änderungen.

Zielgruppe und Voraussetzungen

Zielgruppe: Cloud-Administratoren, DevOps-Teams, Plattformingenieure, Automatisierungsverantwortliche und technische Architekten

Voraussetzungen: Sichere Linux-Kenntnisse, Grundkenntnisse zu FishOS oder OpenStack sowie Erfahrung mit YAML und einer Skript- oder Automatisierungssprache

Seminarinhalte

Modul 1: Automatisierungsarchitektur und Zugriff

1. Schritt 1: Rollen, Projekte, API-Endpunkte und Authentifizierungswege der FishOS-Umgebung erfassen.
2. Schritt 2: Zugangsdaten getrennt von Quellcode verwalten und clouds.yaml beziehungsweise vergleichbare Profile strukturieren.
3. Schritt 3: CLI- und API-Zugriffe mit minimalen Rechten prüfen und typische Fehlerbilder unterscheiden.
4. Schritt 4: Namenskonventionen, Tags und Zuständigkeiten für automatisiert erzeugte Ressourcen festlegen.

Modul 2: OpenStack-CLI und API-Workflows

1. Schritt 1: Ressourcenabfragen reproduzierbar formulieren und Ausgaben für Folgeprozesse maschinenlesbar aufbereiten.
2. Schritt 2: Projekte, Netzwerke, Subnetze, Router, Sicherheitsgruppen und Schlüsselpaare automatisiert anlegen.
3. Schritt 3: Images, Flavors, Instanzen und Volumes in einer kontrollierten Reihenfolge bereitstellen.
4. Schritt 4: Fehlercodes, Zeitüberschreitungen und wiederholbare Aufrufe in belastbaren Skripten behandeln.

Modul 3: Deklarative Infrastrukturmodelle

1. Schritt 1: Zielzustände in Modulen abbilden und Abhängigkeiten zwischen Compute, Netzwerk und Storage beschreiben.
2. Schritt 2: Variablen, Ausgaben und wiederverwendbare Bausteine für mehrere Mandanten strukturieren.
3. Schritt 3: Statusdateien schützen, Sperrmechanismen berücksichtigen und Drift zwischen Modell und Plattform erkennen.
4. Schritt 4: Änderungspläne prüfen, Freigaben integrieren und destruktive Aktionen gezielt absichern.

Modul 4: Konfigurationsmanagement und Betriebsautomation

1. Schritt 1: Inventare dynamisch aus der Cloud erzeugen und Instanzen nach der Bereitstellung konfigurieren.
2. Schritt 2: Betriebsaufgaben wie Quota-Prüfungen, Snapshot-Kontrollen und Ressourcenbereinigung standardisieren.
3. Schritt 3: Geheimnisse, Zertifikate und Tokens in Automatisierungsabläufen ohne Klartextablage verwenden.
4. Schritt 4: Wiederanlauf, Protokollierung und Benachrichtigung für zeitgesteuerte Jobs einrichten.

Modul 5: Pipelines, Tests und Governance

1. Schritt 1: Validierung, Syntaxprüfung und Testbereitstellung vor produktiven Änderungen einbauen.
2. Schritt 2: Mehrstufige Pipelines mit Entwicklungs-, Test- und Produktionsumgebung entwerfen.
3. Schritt 3: Berechtigungen, Vier-Augen-Freigaben und nachvollziehbare Änderungsprotokolle verankern.
4. Schritt 4: Rollback- und Wiederherstellungsverfahren für fehlerhafte Automatisierungsläufe vorbereiten.

Praxisübungen

• Aufbau eines vollständigen Mandantenstacks mit Netzwerk, Sicherheitsgruppen, Instanz und Volume
• Umwandlung eines manuellen Bereitstellungsablaufs in ein idempotentes Infrastrukturmodell
• Erkennung und Korrektur von Konfigurationsdrift
• Entwurf einer abgesicherten Pipeline mit Prüf- und Freigabeschritten

Abgrenzung und Einsatzfelder

Behandelt werden Automatisierungsmuster für FishOS auf Basis der bereitgestellten OpenStack-Schnittstellen. Produktspezifische Erweiterungen werden dort einbezogen, wo sie in der eingesetzten Plattformausprägung verfügbar sind.