Seminar StarlingX – Intensivseminar – Komplettpaket für Plattform- und DevOps-Teams

Das Seminar erschließt den Themenbereich Intensivseminar – Komplettpaket für Plattform- und DevOps-Teams innerhalb einer StarlingX-Plattform. Das Intensivseminar bündelt alle Portfoliothemen mit Schwerpunkt auf Plattformservices, deklarativer Bereitstellung, Automation, Workload-Integration, Observability und sicherem Lifecycle.

Die Bearbeitung folgt einer durchgängigen technischen Reihenfolge: Ausgangslage erfassen, Komponenten und Abhängigkeiten einordnen, Konfiguration kontrolliert umsetzen, Zustand prüfen und typische Abweichungen systematisch eingrenzen. Demonstrationen und Laborübungen orientieren sich an realistischen Betriebs- und Integrationsaufgaben.

Inhaltsübersicht

• Plattformarchitektur und Servicekatalog
• Installation und reproduzierbare Konfiguration
• Kubernetes- und KubeVirt-Plattformbetrieb
• Helm, FluxCD und Release-Pipelines
• Netzwerk, SR-IOV und Datenpfade
• Persistenz und Datenservices
• Security, Identität und Supply Chain
• API-, CLI- und Ansible-Automation
• Lifecycle, Backup und Distributed Cloud
• Observability und Störungsbehebung

Zielgruppe

Plattform Engineering, DevOps, SRE, Kubernetes-Teams, Release Engineering und technische Anwendungsintegration.

Voraussetzungen

Sichere Kubernetes-, Linux-, Git-, YAML- und Netzwerkkenntnisse sowie Erfahrung mit Container- und CI/CD-Prozessen.

Seminarziele

• StarlingX als standardisierte Anwendungsplattform bereitstellen und betreiben.
• Workload-, Netzwerk-, Storage- und Security-Anforderungen automatisierbar abbilden.
• Helm-, FluxCD-, Registry-, API- und Ansible-Abläufe integrieren.
• Rollouts und Störungen mit belastbaren Beobachtungs- und Rückfallmechanismen beherrschen.

Seminarinhalte

1. Plattformarchitektur und Servicekatalog

1. Plattformdienste, Kubernetes, KubeVirt und optionale OpenStack-Dienste einordnen.
2. Verantwortungsgrenzen zwischen Infrastruktur-, Plattform- und Anwendungsteams definieren.
3. Standardservices für Netzwerk, Storage, Registry, Identität und Monitoring beschreiben.

2. Installation und reproduzierbare Konfiguration

1. Hardware-, Netz- und Bootstrap-Parameter für wiederholbare Deployments strukturieren.
2. Ansible-Variablen, Secrets und Standortprofile trennen.
3. Vor- und Nachprüfungen als automatisierbare Qualitätsgates formulieren.

3. Kubernetes- und KubeVirt-Plattformbetrieb

1. Namespaces, Quotas, Policies, StorageClasses und Netzwerk-Attachments standardisieren.
2. Container-Workloads und virtuelle Maschinen ressourcengerecht platzieren.
3. Rollout-, Scheduling- und Runtime-Probleme mit gemeinsamen Runbooks analysieren.

4. Helm, FluxCD und Release-Pipelines

1. Charts, Werte, CRDs und Images versionssicher paketieren.
2. Deklarativen Zustand und Reconciliation in eine Freigabekette integrieren.
3. Canary, Upgrade, Rollback und Drift-Erkennung praktisch umsetzen.

5. Netzwerk, SR-IOV und Datenpfade

1. Standard- und zusätzliche Netze mit Multus bereitstellen.
2. SR-IOV, DPDK, Hugepages und CPU-Affinität für leistungsabhängige Anwendungen kombinieren.
3. Konnektivität vom Pod oder der VM bis zum physischen Port diagnostizieren.

6. Persistenz und Datenservices

1. Ceph-, Rook-Ceph- und externe Storage-Optionen für Plattformservices bewerten.
2. Persistent Volumes, Snapshots und anwendungsspezifische Sicherungskonzepte integrieren.
3. Storage-Fehler und Kapazitätsengpässe in Betriebsmetriken sichtbar machen.

7. Security, Identität und Supply Chain

1. OIDC, RBAC, Servicekonten, Secrets und Zertifikate in Plattformstandards überführen.
2. Private Registries, Image-Digests und kontrollierte Artefaktübernahme einbauen.
3. Härtungs- und Compliance-Prüfungen automatisierbar gestalten.

8. API-, CLI- und Ansible-Automation

1. Authentifizierung, Zustandsabfragen und Änderungen robust skripten.
2. Idempotente Workflows mit Fehlergrenzen und Wiederaufnahme entwickeln.
3. Automation für einzelne Systeme und Distributed-Cloud-Gruppen skalieren.

9. Lifecycle, Backup und Distributed Cloud

1. Updates, Upgrades, Backups und Restore-Tests in Release- und Wartungsprozesse einordnen.
2. Subcloud-Gruppen und gestufte Strategien für Flottenänderungen verwenden.
3. Rückfallpunkte und Erfolgskriterien technisch messbar machen.

10. Observability und Störungsbehebung

1. Alarme, Events, Logs und Plattformzustände mit Workload-Sicht verbinden.
2. Fehler über Host, Kubernetes, Netzwerk, Storage und Anwendung verfolgen.
3. Post-Incident-Maßnahmen als Verbesserungen an Code, Monitoring und Runbooks zurückführen.

Praktische Übungen

• Bereitstellung einer Beispielanwendung über Helm und deklarativen Zustandsabgleich.
• Integration von Zusatznetz, persistenter Ablage und restriktiven Berechtigungen.
• Automatisierter Änderungsworkflow mit Vorprüfung, Rückfall und Nachweis.
• End-to-End-Diagnose eines fehlerhaften Releases.

Geeignete Einsatzszenarien

• Aufbau eines internen Edge-Platform-as-a-Service-Angebots.
• Standardisierung von Release- und Betriebsprozessen für Standortflotten.
• Zusammenführung von Infrastruktur-, Plattform- und DevOps-Arbeitsweisen.