# Konfigurationsverwaltung und Automatisierung

> Netzkonfiguration als überprüfbarer Stand: Soll-Ist-Abgleich, Drift, gestufter Rollout, Rückfallpfad und der Zugang, der eine fehlgeschlagene Änderung überlebt.

Track: [Netzwerk, DNS, DHCP & IPAM](https://physar.tech/learn/network-services)  
Kanonische Fassung: https://physar.tech/learn/network-services/network-config-automation  
Stand: 2026-07-30  
Interaktiver Teil: 3 Checks (nur im Browser)

## Die Änderung, die dich nicht aussperrt

### Betriebsfrage

Netzgeräte sind die einzige Infrastruktur, die den Weg zu sich selbst abschneiden kann. Jede Automatisierung im Netz muss deshalb zuerst die Frage beantworten: Wie komme ich zurück, wenn die Änderung falsch war?

### Mentales Modell

Soll beschreiben → Wirkung abschätzen → Teilbereich ändern → Wirkung prüfen → Ausrollen und sichern

### Soll, Ist und Drift

Der **Soll-Stand** ist die versionierte Beschreibung, der **Ist-Stand** die tatsächlich laufende Konfiguration. Ihre Differenz heißt Drift. Drift ist kein Betriebsunfall, sondern ein normaler Zustand — entscheidend ist, ob sie **sichtbar** ist.

> **Falle:** Wer Drift automatisch in den Soll-Stand zurückschreibt, adelt jede manuelle Notfalländerung zur Vorgabe — inklusive der Regel, die jemand nachts zum Testen geöffnet hat.

### Rückfallpfade

|  |  |
| --- | --- |
| Zeitgesteuerte Bestätigung | Die Änderung wird automatisch zurückgenommen, wenn sie nicht innerhalb eines Fensters bestätigt wird. Sie schützt genau gegen den Verlust der eigenen Verbindung. |
| Konfigurationssicherung | Ein vorher gesicherter Stand erlaubt die Rückkehr — aber nur, wenn ein Weg zum Gerät bleibt. |
| Getrennter Zugangsweg | Ein Zugang, der nicht über die geänderte Strecke läuft, ist die letzte Absicherung. |

### Gestufter Rollout

- Zuerst ein Bereich, dessen Ausfall verkraftbar ist und in dem die Wirkung messbar wird.
- Zwischen den Stufen eine Beobachtungszeit, die lange genug für die typische Fehlererscheinung ist.
- Abbruchkriterium vorher festlegen, nicht während der Störung aushandeln.

### Route

> **Transfer:** Die Checks behandeln den Umgang mit einer riskanten Fernänderung, die Bewertung von Drift und die Reihenfolge eines belegten Rollouts.

## Quellen

- csrc.nist.gov/pubs/sp/800/128/final — https://csrc.nist.gov/pubs/sp/800/128/final
- rfc-editor.org/rfc/rfc6241 — https://www.rfc-editor.org/rfc/rfc6241
- sre.google/sre-book/table-of-contents — https://sre.google/sre-book/table-of-contents/