Seminar T-Systems DIH – Intensivseminar Plattformbetrieb und Dataspace Operations

Der operative Intensivpfad verdichtet Administration, Connector- und Asset-Betrieb, Build & Operate, Rollen, Partnernetzwerke, Trust, Policies, Netzwerke, Anwendungen, Grafana-Monitoring, Security Operations, Incident- und Problem-Management, Releasewechsel und Wiederanlauf zu einem vollständigen Betriebsmodell.

Inhaltsübersicht

1. Einordnung und Zielsetzung
2. Lernziele
3. Zielgruppe und Voraussetzungen
4. Schrittweise Seminarinhalte
   1. Service- und Betriebsmodell
   2. Plattformadministration
   3. Partnernetzwerk und Onboarding
   4. Trust und Credential-Betrieb
   5. Asset- und Policy-Betrieb
   6. Connector-Lebenszyklus
   7. Externe Verbindungen und Transfers
   8. Build & Operate Operator Toolkit
   9. Anwendungs- und Compute-Betrieb
   10. Netzwerkbetrieb
   11. Monitoring und Grafana
   12. Alarmierung und Incident Management
   13. Security Operations
   14. Kapazität und Wiederanlauf
   15. Release, Problem Management und Verbesserung
5. Praxisübungen
6. Arbeitsweise und Qualitätskontrollen

Lernziele

• Ein belastbares Rollen-, Service- und Kontrollmodell für den DIH-Betrieb aufbauen
• Plattform, Connectoren, Teilnehmer, Assets, Anwendungen und Netzwerke verwalten
• Monitoring, Alarmierung und Triage über mehrere Schichten durchführen
• Security-, Release-, Kapazitäts- und Wiederanlaufprozesse operationalisieren
• Betriebshandbuch, Runbooks und Verbesserungsprozess erstellen

Zielgruppe und Voraussetzungen

Zielgruppe: Plattformadministration, Dataspace Operator, DevOps, SRE, IT Service Management, Netzwerk- und Security-Betrieb sowie Supportorganisationen.

Voraussetzungen: Praxiskenntnisse in IT-Betrieb, Monitoring, Netzwerken und Incident Management. Grundkenntnisse zu Cloud-Plattformen und Connectoren werden erwartet.

Seminarinhalte

Die Inhalte werden in einer aufeinander aufbauenden Reihenfolge erarbeitet. Jeder Schritt verbindet fachliche Einordnung, technische Details, Kontrollfragen und eine anwendungsbezogene Aufgabe.

Schritt 1: Service- und Betriebsmodell

Managed-Service-Grenzen, interne Zuständigkeiten, Servicezeiten und Eskalationen werden eindeutig festgelegt.

• Serviceumfang
• Rollen
• SLA
• Eskalation
• Betriebshandbuch

Praxisaufgabe: Erstellung einer Betriebs-RACI.

Schritt 2: Plattformadministration

Organisationen, Benutzer, Gruppen, Rollen und Berechtigungslebenszyklen werden standardisiert verwaltet.

• Joiner-Mover-Leaver
• Gruppen
• Minimalprinzip
• Rezertifizierung
• Audit

Praxisaufgabe: Entwurf eines Berechtigungskontrollprozesses.

Schritt 3: Partnernetzwerk und Onboarding

Einladungen, Status, Identitätsprüfung und Austritt werden als messbarer Betriebsprozess geführt.

• Einladung
• Bulk-Verfahren
• Status
• Nachweise
• Offboarding

Praxisaufgabe: Aufbau eines Partner-Onboarding-Boards.

Schritt 4: Trust und Credential-Betrieb

Credentials, Zertifikate, Schlüssel und Trust Policies benötigen Gültigkeits-, Rotations- und Widerrufsprozesse.

• Credential-Status
• Zertifikate
• Rotation
• Widerruf
• Prüfung

Praxisaufgabe: Erstellung eines Trust-Kontrollkalenders.

Schritt 5: Asset- und Policy-Betrieb

Assets und Nutzungsregeln werden qualitätsgesichert, versioniert und geordnet stillgelegt.

• Metadaten
• Owner
• Policy
• Version
• Stilllegung

Praxisaufgabe: Durchführung eines Asset-Governance-Reviews.

Schritt 6: Connector-Lebenszyklus

Deployment, Konfiguration, Zertifikate, Endpunkte, Kapazität, Upgrade und Rollback werden zusammengeführt.

• Bereitstellung
• Konfiguration
• Health
• Upgrade
• Außerbetriebnahme

Praxisaufgabe: Planung eines Connector-Upgrades.

Schritt 7: Externe Verbindungen und Transfers

Eingangs- und Zielverbindungen werden getestet; Transferfehler werden nach Verbindung, Vertrag und Ziel getrennt.

• Verbindungen
• Secrets
• Vertrag
• Transferstatus
• Wiederholung

Praxisaufgabe: Triage eines fehlgeschlagenen Transfers.

Schritt 8: Build & Operate Operator Toolkit

Tagesbetrieb, Datenraumdetails, Teilnehmer, Connectoren und Anwendungen werden über standardisierte Arbeitsfolgen gesteuert.

• Statusübersicht
• SOP
• Änderung
• Nachweis
• Kontrolle

Praxisaufgabe: Erstellung einer Tages- und Wochencheckliste.

Schritt 9: Anwendungs- und Compute-Betrieb

Installationen, Versionen, Ressourcen, Konfiguration und Secrets der Anwendungsschicht werden überwacht.

• Deployment
• Ressourcen
• Config
• Secrets
• Rollback

Praxisaufgabe: Planung eines Anwendungswartungsfensters.

Schritt 10: Netzwerkbetrieb

DNS, TLS, Firewall, Proxy, Ingress und Egress werden als Teil des Servicezustands behandelt.

• Topologie
• Konnektivität
• TLS
• Firewall
• Testpfade

Praxisaufgabe: Fehleranalyse einer unterbrochenen Ende-zu-Ende-Verbindung.

Schritt 11: Monitoring und Grafana

Dashboards verbinden Infrastruktur-, Connector-, Vertrags-, Transfer- und Anwendungsmetriken.

• Golden Signals
• Dashboards
• Schwellenwerte
• Trends
• Berichte

Praxisaufgabe: Entwurf eines Betriebsdashboards.

Schritt 12: Alarmierung und Incident Management

Alarme werden qualifiziert, priorisiert, korreliert und mit vollständigen Diagnosedaten eskaliert.

• Severity
• Triage
• Correlation ID
• Workaround
• Eskalation

Praxisaufgabe: Incident-Simulation über mehrere Schichten.

Schritt 13: Security Operations

Zertifikatsablauf, Secret-Rotation, Berechtigungen, Schwachstellen und Sicherheitsereignisse werden kontinuierlich kontrolliert.

• Zertifikate
• Secrets
• IAM
• Patches
• Security Incident

Praxisaufgabe: Aufbau eines Security-Runbooks.

Schritt 14: Kapazität und Wiederanlauf

Kapazitätsgrenzen, Skalierung, Abhängigkeiten und Wiederanlaufreihenfolge werden getestet.

• Kapazitätsplanung
• Skalierung
• Backup-relevante Daten
• Recovery
• Übung

Praxisaufgabe: Erstellung einer Recovery-Sequenz.

Schritt 15: Release, Problem Management und Verbesserung

Releasewechsel und wiederkehrende Störungen werden mit Root Cause Analysis und Verbesserungsbacklog gesteuert.

• Release Notes
• Change
• RCA
• Known Error
• Verbesserungskennzahlen

Praxisaufgabe: Durchführung eines Problem-Reviews mit Maßnahmenplan.

Praxisübungen

• Betriebshandbuch mit Rollen, Kontrollen, Dashboards und Runbooks
• Mehrschichtige Incident-Simulation von Netzwerk bis Anwendung
• Upgrade-, Security-, Kapazitäts- und Wiederanlaufplanung

Arbeitsweise und Qualitätskontrollen

Vortrag, moderierte Analyse, Systemdemonstration, strukturierte Checklisten und praktische Übungen werden miteinander kombiniert. Konfigurationen und Konzepte werden jeweils gegen Vollständigkeit, Konsistenz, Sicherheit, Nachvollziehbarkeit und Betriebsfähigkeit geprüft. Übungsfälle enthalten auch Fehlersituationen, damit Diagnose- und Entscheidungswege nicht nur im Idealzustand nachvollzogen werden.