Seminar FishOS OpenStack Administration

Inhaltsverzeichnis

1. Zielsetzung
2. Zielgruppe und Voraussetzungen
3. Seminarinhalte
4. Praxisübungen
5. Abgrenzung und Einsatzfelder

Zielsetzung

Die Schulung vermittelt den produktiven Tagesbetrieb von Identität, Images, Compute, Netzwerk und Block Storage. Neben Self-Service und Mandantenadministration stehen Kapazität, Wartung, Hochverfügbarkeit, Logs und systematische Fehleranalyse im Mittelpunkt.

Zielgruppe und Voraussetzungen

Zielgruppe: FishOS- und OpenStack-Administratoren, Plattformingenieure, SREs und technische Betriebsverantwortliche

Voraussetzungen: Sichere Linux-, Netzwerk- und Virtualisierungskenntnisse sowie grundlegendes Verständnis von Storage und APIs

Seminarinhalte

Modul 1: Keystone und Mandantenbetrieb

1. Schritt 1: Domänen, Projekte, Benutzer, Gruppen und Rollen konsistent strukturieren.
2. Schritt 2: Servicekatalog, Endpunkte, Tokens und Zugriffswege nachvollziehen.
3. Schritt 3: Quotas, Namenskonventionen und Lebenszyklusregeln für Mandanten anwenden.
4. Schritt 4: Authentifizierungs- und Berechtigungsfehler gezielt von Dienstfehlern abgrenzen.

Modul 2: Glance, Images und Flavors

1. Schritt 1: Images aufnehmen, Metadaten, Sichtbarkeit und Prüfsummen kontrollieren.
2. Schritt 2: Flavors mit Ressourcen, Zusatzmerkmalen und Platzierungsanforderungen definieren.
3. Schritt 3: Image- und Flavor-Lebenszyklen ohne Beeinträchtigung bestehender Instanzen steuern.
4. Schritt 4: Fehler bei Download, Konvertierung, Boot und Storagezugriff analysieren.

Modul 3: Nova und Compute-Betrieb

1. Schritt 1: Instanzen erstellen, ändern, stoppen, neu starten, migrieren und geordnet löschen.
2. Schritt 2: Scheduler, Placement, Compute-Dienste und Hypervisorzustände einordnen.
3. Schritt 3: Live- und Cold-Migration, Evakuierung und Hostwartung passend zum Szenario auswählen.
4. Schritt 4: Build-, Spawn-, Resize- und Migrationsfehler entlang der Dienstkette untersuchen.

Modul 4: Neutron und Netzressourcen

1. Schritt 1: Netze, Subnetze, Router, Ports, Floating IPs und Sicherheitsgruppen administrieren.
2. Schritt 2: Portbindung und Datenpfad vom Gast bis zum externen Netz nachvollziehen.
3. Schritt 3: Mandantentrennung, externe Anbindung und Load-Balancer-Integration prüfen.
4. Schritt 4: DHCP-, Routing-, MTU- und Sicherheitsgruppenfehler strukturiert beheben.

Modul 5: Cinder und Block Storage

1. Schritt 1: Volumes, Typen, Anhänge, Snapshots, Backups und Migrationen verwalten.
2. Schritt 2: Cinder-Dienste und Ceph-Backend in den Datenpfad einordnen.
3. Schritt 3: Attach-, Detach-, Extend- und Snapshot-Fehler sicher behandeln.
4. Schritt 4: Kapazität, Quotas, Thin Provisioning und verwaiste Ressourcen überwachen.

Modul 6: Betrieb und Hochverfügbarkeit

1. Schritt 1: Dienststatus, Quorum, Kapazität und geplante Wartung über alle Ebenen prüfen.
2. Schritt 2: Compute-Knoten kontrolliert deaktivieren, leeren und wieder aufnehmen.
3. Schritt 3: Netzwerk- und Storagewartung mit möglichst geringer Workloadwirkung koordinieren.
4. Schritt 4: Backup, Upgrade und Notfallverfahren in den normalen Betriebsprozess integrieren.

Modul 7: Monitoring und Troubleshooting

1. Schritt 1: Anfrage-IDs, Zeitstempel, Ressourcen-IDs und Dienstlogs zu einer Zeitlinie verbinden.
2. Schritt 2: API-, Scheduler-, Compute-, Netzwerk- und Storageprobleme voneinander abgrenzen.
3. Schritt 3: Änderungen und Fehlerhypothesen mit gezielten Vergleichstests prüfen.
4. Schritt 4: Eskalationspakete mit reproduzierbarem Ablauf und relevanten Belegen erstellen.

Praxisübungen

• Aufbau eines vollständigen Mandanten- und Ressourcenmodells
• Image- und Flavorverwaltung mit einer Testbereitstellung
• Instanzlebenszyklus einschließlich Resize und Migration
• Netzwerk- und Sicherheitsgruppenübung
• Volume-, Snapshot- und Attach-Szenario
• Hostwartung mit Workloadverschiebung
• Mehrstufiges OpenStack-Troubleshooting

Abgrenzung und Einsatzfelder

Der Schwerpunkt liegt auf der OpenStack-Administration innerhalb von FishOS. Tiefe Ceph-, Kubernetes-, Security- und Automatisierungsthemen werden in eigenen Seminaren erweitert.