Seminar simplyblock Air-Gap-Installation und abgeschottete Umgebungen

Das Seminar behandelt die Installation und Pflege von simplyblock in Umgebungen ohne direkten Internetzugang. Der Schwerpunkt liegt auf vollständiger Artefaktplanung, kontrolliertem Transfer, internen Repositories, Zertifikatsketten und reproduzierbaren Installationsabläufen.

Die Laborarbeit bildet den gesamten Weg von der Bedarfsliste über den Import der Images und Pakete bis zur Prüfung von Control Plane, Storage Plane und CSI-Komponenten ab. Auch Aktualisierung, Rollback und Nachweisführung werden berücksichtigt.

Inhaltsübersicht

1. Zielgruppe
2. Voraussetzungen
3. Seminarziele
4. Air-Gap-Anforderungen abgrenzen
5. Artefaktinventar erstellen
6. Interne Repositories vorbereiten
7. Netzwerk, DNS, NTP und Zertifikate absichern
8. Control Plane offline installieren
9. Storage Plane offline bereitstellen
10. CSI und Plattform-Plugins verteilen
11. Update- und Rollbackverfahren definieren
12. Praxisübungen
13. Methodische Umsetzung

Zielgruppe

Systemadministratoren, Kubernetes-Plattformteams, Sicherheitsverantwortliche und Betreiber abgeschotteter Rechenzentren

Voraussetzungen

Linux-Administration, Container-Grundlagen und Kenntnisse interner Paket-, Image- oder Artefakt-Repositories

Seminarziele

• Alle benötigten Pakete, Container-Images und Konfigurationsartefakte erfassen
• Interne Bezugsquellen und Vertrauensketten korrekt vorbereiten
• Control Plane, Storage Plane und CSI ohne externe Abhängigkeiten installieren
• Offline-Updates mit Freigabe-, Prüf- und Rollbackverfahren planen
• Eine prüfbare Betriebsdokumentation für abgeschottete Umgebungen erstellen

Seminarinhalte

Schritt 1: Air-Gap-Anforderungen abgrenzen

Netzgrenzen, erlaubte Transferwege, Freigabeverfahren, interne Namensauflösung, Zeitquellen und Zertifikatsanforderungen werden erfasst. Daraus entsteht eine verbindliche Installationsmatrix.

Schritt 2: Artefaktinventar erstellen

Ermittlung der benötigten Softwarepakete, Container-Images, Charts, Konfigurationsdateien, Schlüssel und Prüfsummen für Control Plane, Storage Plane, CSI und optionale Integrationen.

Schritt 3: Interne Repositories vorbereiten

Strukturierung eines internen Paket- und Image-Bestands, Benennung, Versionierung, Aufbewahrung und Berechtigung. Prüfung, ob alle Zielsysteme die internen Quellen vertrauenswürdig erreichen.

Schritt 4: Netzwerk, DNS, NTP und Zertifikate absichern

Konfiguration der internen Dienste, Zertifikatsketten und Namensauflösung. Prüfung typischer Fehlerbilder wie abweichende Zeiten, unvollständige Trust Stores oder nicht auflösbare Service-Namen.

Schritt 5: Control Plane offline installieren

Bereitstellung der Management-Komponenten aus internen Quellen, Initialisierung des Clusters und Prüfung von API, CLI, Statusdiensten und interner Zustandsablage.

Schritt 6: Storage Plane offline bereitstellen

Vorbereitung der Storage Nodes, Bindung der NVMe-Geräte, Bezug der Images aus dem internen Repository und kontrollierte Aufnahme in den Cluster.

Schritt 7: CSI und Plattform-Plugins verteilen

Offline-Bereitstellung der Kubernetes- und Virtualisierungsintegration, Anpassung der Image-Quellen und Prüfung der Verbindung zum Management-Endpunkt.

Schritt 8: Update- und Rollbackverfahren definieren

Versionen bündeln, Abhängigkeiten prüfen, Teststufe durchführen, Wartungsfenster planen und Rückfallpunkte festlegen. Abschluss durch eine vollständige Offline-Installationsakte.

Praxisübungen

• Vollständige Artefakt- und Versionsliste für eine Zielumgebung erstellen
• Interne Image- und Paketquellen konfigurieren und prüfen
• Management- und Storage-Komponenten aus internen Quellen installieren
• CSI-Bereitstellung auf interne Registries umstellen
• Offline-Update mit dokumentiertem Rollback simulieren

Methodische Umsetzung

Fachliche Erläuterungen werden unmittelbar mit Demonstrationen und geführten Übungen verbunden. Jeder Arbeitsschritt umfasst Vorbedingungen, Durchführung, Kontrolle, typische Fehlerbilder und dokumentierte Rückfallpunkte. Die Übungen erfolgen an einer vorbereiteten Laborumgebung und werden in neutral formulierten Checklisten festgehalten.