Seminar Vates VMS Lifecycle Management, Updates und Live Patching

Das Seminar vermittelt einen kontrollierten Lebenszyklus für XCP-ng und Xen Orchestra. Dazu gehören Release- und Supportbewertung, Sicherheitsmeldungen, Vorprüfungen, Rolling Pool Updates, Toolstack- und Hostneustarts, Live-Patching-Entscheidungen, Major Upgrades per Installationsmedium sowie Validierung und Rückfallplanung.

Inhaltsübersicht

1. Zielsetzung und Einsatzbereich
2. Zielgruppe und Voraussetzungen
3. Schrittweise Seminarinhalte
4. Praxislabor
5. Behandelte Betriebsszenarien

Zielsetzung

• Updates nach Risiko, Abhängigkeit und Neustartbedarf klassifizieren
• Pools mit möglichst geringer Unterbrechung geordnet aktualisieren
• Major Upgrades mit Vorprüfungen, Reihenfolge und Rückfallweg durchführen
• Nachweise, Abnahme und regelmäßige Wartungsroutinen standardisieren

Zielgruppe

Systemadministration, Plattformbetrieb, Change Management und technische Verantwortliche für Wartung und Sicherheit.

Voraussetzungen

Betriebserfahrung mit XCP-ng-Pools und Xen Orchestra. Grundkenntnisse in Hochverfügbarkeit, Migration und Backup sind erforderlich.

Seminarinhalte

Modul 1: Release-, Support- und Sicherheitsmodell

1. Schritt 1: LTS-, Stable- und Latest-Konzepte nach Betriebsanforderung bewerten
2. Schritt 2: Supportmatrix, Release Notes und Sicherheitsmeldungen in den Change-Prozess einbinden
3. Schritt 3: Pilot-, Test- und Produktionsringe definieren
4. Schritt 4: Dringlichkeit, Exposition und Betriebsrisiko in eine Priorisierung überführen

Modul 2: Vorbereitung und Schutzmaßnahmen

1. Schritt 1: Konfiguration, Pool-Metadaten und kritische VMs vor Änderungen sichern
2. Schritt 2: Kapazität, Shared Storage, VM-Migrationsfähigkeit und Hostgesundheit prüfen
3. Schritt 3: HA, Backupjobs und Load-Balancing-Auswirkungen berücksichtigen
4. Schritt 4: Wartungsfenster, Kommunikation, Abbruchkriterien und Rückfallweg festlegen

Modul 3: Reguläre Updates und Neustartentscheidung

1. Schritt 1: Updates in Xen Orchestra bewerten und hostweise bereitstellen
2. Schritt 2: Toolstack-Neustart, Hostneustart und Live-Patching nach Änderungsart unterscheiden
3. Schritt 3: VMs geordnet evakuieren und Hostzustände kontrollieren
4. Schritt 4: Zwischenprüfungen vor dem nächsten Poolmitglied durchführen

Modul 4: Rolling Pool Update

1. Schritt 1: Voraussetzungen für automatisierte Rolling Updates herstellen
2. Schritt 2: Reihenfolge, Masterrolle, Migration und temporäre Deaktivierungen nachvollziehen
3. Schritt 3: Fortschritt, Tasks und Fehlerzustände überwachen
4. Schritt 4: Unterbrochene Abläufe sicher fortsetzen oder kontrolliert abbrechen

Modul 5: Major Upgrade per Installationsmedium

1. Schritt 1: Quell- und Zielversion sowie unterstützte Upgradepfade prüfen
2. Schritt 2: Pool-Master zuerst aktualisieren und besondere Abhängigkeiten entfernen
3. Schritt 3: Host für Host mit ISO aktualisieren und jeweils vollständig validieren
4. Schritt 4: Nachlaufende Updates, Treiber, Netzwerk und Storage kontrollieren

Modul 6: Abnahme und Lifecycle-Dokumentation

1. Schritt 1: Host-, Pool-, VM-, Storage-, Netzwerk- und Backupfunktion testen
2. Schritt 2: Versionsstände und Ausnahmen inventarisieren
3. Schritt 3: Fehler, Workarounds und offene Risiken dokumentieren
4. Schritt 4: Wartungskalender, Verantwortlichkeiten und regelmäßige Reviewtermine festlegen

Praxislabor

• Planung eines vollständigen Pool-Changes
• Durchführung eines hostweisen Updates mit Evakuierung
• Simulation eines Major-Upgrades anhand einer Checkliste
• Erstellung eines Wartungs- und Abnahmeprotokolls

Behandelte Betriebsszenarien

• Monatliche Sicherheitswartung
• Rolling Update eines Mehrhost-Pools
• Upgrade auf eine neue LTS-Version
• Risikogesteuerte Behandlung kritischer Advisories