Seminar StarlingX – Intensivseminar – Komplettpaket für Architekten

Das Seminar erschließt den Themenbereich Intensivseminar – Komplettpaket für Architekten innerhalb einer StarlingX-Plattform. Das Intensivseminar fasst das gesamte Portfolio aus Architekturperspektive zusammen und verbindet Anforderungen, Topologie, Hardware, Sicherheit, Workloads, Distributed Cloud, Lifecycle und Betriebsfähigkeit.

Die Bearbeitung folgt einer durchgängigen technischen Reihenfolge: Ausgangslage erfassen, Komponenten und Abhängigkeiten einordnen, Konfiguration kontrolliert umsetzen, Zustand prüfen und typische Abweichungen systematisch eingrenzen. Demonstrationen und Laborübungen orientieren sich an realistischen Betriebs- und Integrationsaufgaben.

Inhaltsübersicht

• Anforderungen und Architekturprinzipien
• Topologien und Fehlerdomänen
• Hardware- und Kapazitätsdesign
• Netzwerk- und Zeitarchitektur
• Storage- und Datenarchitektur
• Workload- und Anwendungsarchitektur
• Security und abgeschottete Umgebungen
• Distributed Cloud und Standortflotten
• Betriebs-, Monitoring- und Lifecycle-Design
• Designreview und Entscheidungsnachweis

Zielgruppe

Cloud- und Infrastrukturarchitektur, Solution Architecture, technische Projektleitung, Plattformverantwortung und Senior Engineering.

Voraussetzungen

Fundierte Kenntnisse in Linux, Kubernetes, Netzwerken, Storage und hochverfügbaren Systemen; praktische Edge- oder Cloud-Erfahrung.

Seminarziele

• StarlingX-Zielarchitekturen aus fachlichen und technischen Anforderungen ableiten.
• Plattform-, Netzwerk-, Storage-, Security- und Workload-Design konsistent verbinden.
• Skalierungs-, Verfügbarkeits- und Lifecycle-Risiken frühzeitig erkennen.
• Umsetzungs- und Betriebsfähigkeit durch prüfbare Designentscheidungen absichern.

Seminarinhalte

1. Anforderungen und Architekturprinzipien

1. Geschäftskritikalität, Standortbedingungen, Workloadklassen und Betriebsmodell erfassen.
2. Nichtfunktionale Anforderungen in messbare Architekturziele überführen.
3. Annahmen, Abhängigkeiten und bewusste Einschränkungen in einem Entscheidungsprotokoll festhalten.

2. Topologien und Fehlerdomänen

1. All-in-one-, Duplex-, Standard- und Distributed-Cloud-Varianten vergleichen.
2. Controller-, Worker-, Storage- und Standortfehlerdomänen modellieren.
3. Failover-, Degradierungs- und Wiederherstellungspfade für das Zielbild definieren.

3. Hardware- und Kapazitätsdesign

1. CPU, NUMA, Hugepages, Speicher, Beschleuniger und Datenträger nach Workloadprofil dimensionieren.
2. NIC-, Switch-, PTP- und Verkabelungsanforderungen in eine belastbare Stückliste überführen.
3. Wachstum, Ersatzteilstrategie und Lifecycle der Hardware berücksichtigen.

4. Netzwerk- und Zeitarchitektur

1. Management-, OAM-, Cluster- und Datenebenen mit Sicherheitszonen verbinden.
2. Multus, SR-IOV, DPDK und externe Netze nach Leistung und Isolation auswählen.
3. PTP-, NTP- und Zeitquellen mit Redundanz und Fehlerüberwachung planen.

5. Storage- und Datenarchitektur

1. Lokales, Ceph-basiertes, Rook-Ceph- und externes Storage vergleichen.
2. Kapazität, Replikation, I/O-Leistung und Wiederaufbauzeiten berechnen.
3. Backup-, Restore- und Datenverantwortung über Plattform und Anwendungen abgrenzen.

6. Workload- und Anwendungsarchitektur

1. Container, KubeVirt-VMs und OpenStack-Instanzen nach Anforderung auswählen.
2. Helm-, FluxCD-, Registry- und Release-Pfade als Plattformservice entwerfen.
3. Ressourcen-, Affinitäts-, Netzwerk- und Storage-Anforderungen standardisieren.

7. Security und abgeschottete Umgebungen

1. Identität, OIDC, RBAC, PKI, Secrets und administrative Zugriffe in ein Sicherheitsmodell integrieren.
2. Zonen, Datenflüsse und private Registries für Air-Gapped-Betrieb planen.
3. Härtung, Auditierbarkeit und Zertifikatswechsel über den Lifecycle berücksichtigen.

8. Distributed Cloud und Standortflotten

1. System-Controller-Kapazität, Subcloud-Gruppen und WAN-Abhängigkeiten entwerfen.
2. Standortautonomie, zentrale Steuerung und Konfigurationsdrift ausbalancieren.
3. Gestufte Updates, Canary-Verfahren und regionale Wartungsfenster modellieren.

9. Betriebs-, Monitoring- und Lifecycle-Design

1. Monitoring, Alarmierung, Logsammlung und Eskalationswege aus Risiken ableiten.
2. Installations-, Update-, Upgrade-, Backup- und Restore-Prozesse frühzeitig designen.
3. Runbooks, Automatisierung und Verantwortungsmatrix für Day 2 festlegen.

10. Designreview und Entscheidungsnachweis

1. Architektur gegen Anforderungen, Fehlerfälle und Betriebsgrenzen prüfen.
2. Trade-offs und Restrisiken transparent bewerten.
3. Abnahmekriterien und einen schrittweisen Implementierungsfahrplan formulieren.

Praktische Übungen

• Erstellung einer vollständigen Zielarchitektur für ein mehrstufiges Edge-Szenario.
• Kapazitäts- und Fehlerdomänenreview mit dokumentierten Designentscheidungen.
• Security- und Lifecycle-Review eines bewusst unvollständigen Entwurfs.
• Präsentation eines umsetzbaren Architektur- und Einführungsfahrplans.

Geeignete Einsatzszenarien

• Architektur eines neuen unternehmensweiten Edge-Cloud-Programms.
• Standardisierung verschiedener Standortklassen.
• Technisches Review einer geplanten oder bestehenden StarlingX-Landschaft.