Seminar Tenzir – Sovereign Platform Self-Hosting

Self-Hosting erweitert die Kontrolle über Daten, Identitäten und Betriebsstandort, verlagert aber Verfügbarkeit, Sicherheit und Lifecycle vollständig in die eigene Organisation. Im Mittelpunkt stehen die Planung, Installation, Absicherung und Betriebsübergabe einer souverän selbst gehosteten Plattform mit allen zentralen Infrastrukturkomponenten.

Seminarziel

Nach dem Seminar kann eine souveräne Plattformumgebung geplant, installiert, abgesichert, überwacht, gesichert, aktualisiert und mit belastbaren Verfahren übernommen werden.

Inhaltsübersicht

1. Kapitel 1: Self-Hosting-Zielarchitektur
2. Kapitel 2: Plattformkomponenten installieren und integrieren
3. Kapitel 3: Hardening und Hochverfügbarkeit
4. Kapitel 4: Backup, Upgrade und Betriebsübergabe
5. Kapitel 5: Souveränität und Governance
6. Praxisübungen
7. Zielgruppe und Voraussetzungen

Kapitel 1: Self-Hosting-Zielarchitektur

1. Schritt 1: Anforderungen an Standort, Mandanten, Identitäten, Datenhaltung, Verfügbarkeit und Netzgrenzen erfassen.
2. Schritt 2: Plattformdienste, Datenbank, Identitätsanbieter, Objektspeicher, Reverse Proxy und Nodes im Zielbild anordnen.
3. Schritt 3: DNS, Zertifikate, Schlüssel, Firewall, Zeitversorgung, Images und Ressourcen vorab prüfen.
4. Schritt 4: Abnahme-, Sicherheits-, Backup- und Wiederanlaufkriterien verbindlich festlegen.

Kapitel 2: Plattformkomponenten installieren und integrieren

1. Schritt 1: Komponenten in definierter Reihenfolge bereitstellen und ihre Abhängigkeiten verifizieren.
2. Schritt 2: Datenbank, Persistenz, Migrationen und Verbindungsparameter sicher konfigurieren.
3. Schritt 3: Identitätsanbieter, Rollenbezug, Sitzungen und administrative Zugänge integrieren.
4. Schritt 4: Objektspeicher, Reverse Proxy, TLS und interne Servicekommunikation testen.

Kapitel 3: Hardening und Hochverfügbarkeit

1. Schritt 1: Netzwerkpfade, Laufzeitidentitäten, Secrets, Dateirechte und administrative Schnittstellen härten.
2. Schritt 2: Redundanz und Störungsdomänen für Plattformdienste, Datenbank, Speicher und Proxy planen.
3. Schritt 3: Überwachung, Logs, Health Checks, Kapazitätsgrenzen und Alarmierung einrichten.
4. Schritt 4: Ausfall einzelner Komponenten simulieren und Auswirkungen auf Verwaltung und Datenebene prüfen.

Kapitel 4: Backup, Upgrade und Betriebsübergabe

1. Schritt 1: Backup und vollständige Wiederherstellung von Konfiguration, Datenbank und Speicher praktisch testen.
2. Schritt 2: Upgradevorbereitung, Kompatibilitätsprüfung, Wartungsfenster und Rollback durchführen.
3. Schritt 3: Patch-, Secret-, Zertifikats-, Benutzer- und Kapazitätsprozesse terminieren.
4. Schritt 4: Betriebsdokumentation, Verantwortlichkeiten, Notfallkontakte und regelmäßige Kontrollen übergeben.

Kapitel 5: Souveränität und Governance

1. Schritt 1: Externe Abhängigkeiten, Telemetrie, Updatekanäle und Supportzugänge transparent erfassen.
2. Schritt 2: Datenstandort, Backupstandort, Schlüsselkontrolle und administrative Zuständigkeit nachweisen.
3. Schritt 3: Air-Gap- oder eingeschränkte Umgebungen mit kontrollierten Transfer- und Updateprozessen berücksichtigen.
4. Schritt 4: Abweichungen vom Sollzustand über dokumentierte Freigabe und kompensierende Kontrollen behandeln.

Praxisübungen

1. Übung 1: Vollständige Self-Hosting-Zielarchitektur entwerfen.
2. Übung 2: Zentrale Plattformkomponenten integrieren.
3. Übung 3: Härtungs- und Ausfalltest durchführen.
4. Übung 4: Backup, Restore, Upgrade und Übergabe prüfen.

Zielgruppe

Platform Engineers, Linux- und Cloud-Administratoren, SRE- und DevOps-Teams, IAM-Verantwortliche, Security Architects und technische Betriebsleitung.

Voraussetzungen

Sehr gute Linux-, Netzwerk-, TLS- und Containerkenntnisse sowie Grundlagen zu Datenbanken, Identitätsanbietern, Reverse Proxys und Objektspeichern.