# Mission: Signiertes Lösch-Runbook befördern
Typ: Checkliste
Herkunft: powershell-automation / testing-and-release / powershell-automation-release-promotion-sequence
Version: powershell-automation-release-promotion-sequence-2026-07-30
Geprüft: 2026-07-30

ACHTUNG: Dieses Dokument ist ein Lernartefakt aus einer Schulungssequenz. Es ist kein produktives Runbook. Vor jeder Anwendung in einer realen Umgebung müssen die Schritte gegen lokale Dokumentation, Runbooks und Freigabestatus geprüft werden.

## Szenario
Ein versioniertes Runbook entfernt abgelaufene Testressourcen. Es enthält einen neuen Filter und soll in die Produktion befördert werden.

## Schritte
1. Deterministische erlaubte, verbotene und Randfälle gegen den Filter und die beabsichtigte Mutation testen.
2. Änderung, Risikoscope und Testartefakte unabhängig prüfen und freigeben.
3. Unveränderliches Release-Artefakt aus kontrollierter Quelle signieren und Version erfassen.
4. In begrenztem Scope ausführen, Nachzustand prüfen und erst dann erweitern.

## Begründung
Warum: Signatur schützt das beförderte Artefakt, aber erst Tests und kontrollierte Ausführung prüfen Auswahl und Wirkung.
Folgen: **+** Fehler erreichen nur einen kleinen Scope. **−** Releaseprozess und Schlüsselverwaltung benötigen getrennte Verantwortlichkeiten.

## Quellen
1. https://learn.microsoft.com/en-us/powershell/module/microsoft.powershell.core/about/about_signing?view=powershell-7.6
2. https://learn.microsoft.com/en-us/powershell/module/microsoft.powershell.core/about/about_execution_policies?view=powershell-7.6