Configuration Management und Service Operations mit Ansible (DO1)

Automatisierte System-Konfiguration

• Configuration Management mit Ansible
• Automatisierte Installation von Linux-Systemen
• Konfiguration von Systemdiensten
• Ansible, Chef und Puppet im Vergleich
• Ansible für Windows-Systeme

Ansible-Grundlagen und Arbeitsweise

• Funktionsweise von Ansible
• Inventories und Zielsysteme
• Playbooks, Tasks und Handler
• Jinja2-Templates
• Tasks und Module

Module, Betrieb und Sicherheit

• copy, template, user und group
• shell, service und systemd
• Konfiguration des Ansible-Controllers
• SSH-Schlüssel und Zugriffssteuerung
• Secrets und Ansible Vault
• Automatisierte Updates

Service Operations und Infrastruktur-Sicherheit

• Angriffe auf IT-Infrastrukturen
• Abwehrmaßnahmen im Systembetrieb
• Container-Sicherheit
• Load Balancing und Firewalls
• Web Application Firewalls

Monitoring mit Prometheus und Grafana

• Infrastruktur- und Container-Monitoring
• Monitoring-Ziele im Betrieb
• Prometheus im Überblick
• Grafana im Überblick
• Metriken, Dashboards und Auswertungen

Log-Management und Analyse

• Linux-Logging mit syslog
• Log-Management im Betrieb
• Elastic Stack im Überblick
• Elasticsearch und Kibana
• Filebeat und Logstash
• Log-Metriken, Filter und Statistiken

• Solide Erfahrung in der Linux-Administration
• Sicherer Umgang mit Shell, SSH und Paketverwaltung
• Grundwissen zu Monitoring und Log-Analyse
• Grundverständnis von Containerisierung, zum Beispiel aus dem Linux Container Workshop mit Docker und podman

• Linux-Administratorinnen und Linux-Administratoren, die wiederkehrende Betriebsaufgaben mit Ansible automatisieren
• System Engineers und DevOps Engineers mit Verantwortung für Konfiguration, Rollout und Betrieb von Linux-Systemen
• IT-Operations-Teams, die Monitoring, Log-Analyse und Configuration Management zusammenführen
• Kandidatinnen und Kandidaten im LPI-DevOps-Lernpfad mit Bedarf an fundierten DO1-Inhalten