Cloud Infrastructure & Platform Engineering

Erste Session

Erste Woche (Richtwert ~45 Min)

1. 1. Plattform als Produkt~25 Min

Summe: ~25 Min

Das erste Modul wird immer vollständig eingeplant; deshalb kann die Summe über dem Richtwert liegen.

Zwischenziele

Praktisches Ergebnis

Einen Golden Path aus einem belegten Nutzerweg ableiten und von organisationsweiten Guardrails trennen · Eingaben, Ausgaben, Status, Ownership und Lebenszyklus einer Plattformfähigkeit als versionierten Vertrag festlegen · Plattformerfolg mit Adoption, Aufgabenerfolg, Entlastung und Betriebsqualität gemeinsam beurteilen · AWS-, Azure- und Google-Cloud-Hierarchieobjekte ihrer gemeinsamen Managementfunktion zuordnen, ohne sie technisch gleichzusetzen · Container und Zwischenebenen nach Kontrollsatz, Ownership und Schadensradius statt nach Organigramm schneiden · Vending und Hierarchieänderungen mit effektiver Policy, positiver und negativer Probe sowie dokumentiertem Rückweg abnehmen · Workload- und Workforce-Identitäten entlang ihres Berechtigungsbedarfs und Lebenszyklus trennen · Effektive Rechte aus Allow, Deny, Scope, Vererbung, Bedingungen und Delegationsgrenzen erklären · Federation, Privilegienaktivierung und Zugriffsentzug mit positiven und negativen Nachweisen abnehmen · Adressräume und Hub-Spoke-Topologien mit Kollisions-, Transit- und Fehlergrenzen planen · Private Endpunkte, DNS, Egress und Ressourcen-Policies als getrennte Kontrollschichten prüfen · Hybrid- und Regionspfade mit Routen-, Flow-, Resolver- und Dienstnachweisen abnehmen · State-Grenzen und Schreibrechte belastbar festlegen · Pläne, Modulversionen und Imports sicher freigeben · Drift und beschädigten Zustand mit Evidenz behandeln · Blast Radius und Abbruchkriterien vor der Änderung bestimmen · Plan-Review und gestaffelte Ausbringung wirksam gestalten · Rollback, Roll-forward und Notfalländerung nachvollziehbar wählen · Artefakt und umgebungsspezifische Konfiguration sauber trennen · Promotionsgates und Paritätskriterien aus Risiken ableiten · Umgebungsgrenzen gegen versehentliche Querzugriffe absichern · Secrets ohne langlebige Verteilung zur Laufzeit bereitstellen · Rotation und Widerruf verbraucherseitig sicher planen · Schlüsselverwendung, Schlüsselmaterial und Recovery getrennt kontrollieren · Quota-Scope, Nutzung und Failoverbedarf gemeinsam berechnen · Drosselung mit Backoff, Jitter und Lastabwurf beherrschen · Kapazitätsvorlauf und nicht erhöhbare Grenzen in Architekturentscheidungen aufnehmen · Compute-Kandidaten aus funktionalen und betrieblichen Anforderungen ableiten · Verlagerte und verbleibende Verantwortungen explizit zuordnen · Skalierung, Startverhalten und Exit-Kosten realistisch testen · Shared Responsibility pro Datenfunktion konkret zuordnen · Backup, Point-in-Time-Recovery und Restore getrennt bewerten · Residenz, Replikation und administrativen Zugriff nachvollziehbar begrenzen · Fehlerdomänen und korrelierte Abhängigkeiten im Dienstpfad erkennen · Redundanz und Wiederherstellung aus SLO und Risiko ableiten · Failoverkapazität und Datenkonsistenz durch Übungen belegen · Plattformsignale aus Nutzerwirkung und Abhängigkeiten ableiten · Auditdaten unabhängig, vollständig und zugriffsgeschützt halten · Änderung, Wirkung und Verantwortlichkeit über gemeinsame IDs korrelieren · Kontrollziel, Durchsetzungspunkt und Evidenz sauber trennen · Guardrails stufenweise testen und über Hierarchien wirksam machen · Ausnahmen zeitlich begrenzen, kompensieren und automatisch nachhalten · Migrationsstrategie je Workload aus Ziel und Einschränkungen wählen · Daten-, Identitäts- und Integrationsabhängigkeiten vor dem Cutover messen · Exitpfad, Koexistenz und Umkehrpunkt realistisch proben · Mehrschichtige Plattformstörungen nach Wirkung und Grenze ordnen · Stabilisierung, Diagnose und Änderung kontrolliert voneinander trennen · Recovery und Nachbereitung über überprüfbare Evidenz führen

Voraussetzungen

Der Katalog weist keine formalen Voraussetzungen aus — beim ersten sichtbaren Modul starten.

Pausieren & Fortsetzen

Nach jedem Modul kannst du pausieren und später fortsetzen. Ohne Konto hängt der gespeicherte Stand von den Browserdaten ab; mit Konto wird er geräteübergreifend synchronisiert.