Linux-Kurs für Cloud & DevOps Engineers

Lektion 1 • Linux-Architektur und Distributionen

Behandelt die Beziehung zwischen Kernel, Shell und Userspace sowie die Auswahl der Distribution für die Cloud. Schafft die konzeptionelle Grundlage für alle nachfolgenden Linux-Arbeiten.

Lektion 2 • Terminal-Navigation und Shell-Grundlagen

Führt in die Bash-Syntax, den Prompt-Aufbau und Befehle zur Navigation im Dateisystem ein. Ermöglicht eine sichere Bedienung der Befehlszeile von der ersten Sitzung an.

Lektion 3 • Linux Filesystem Hierarchy Standard

Erläutert den Zweck jedes Standardverzeichnisses in einem Linux-System. Bereitet Ingenieure darauf vor, Konfigurationsdateien, Protokolle und Binärdateien zuverlässig zu finden.

Lektion 4 • Linux lokal und in der Cloud zum Laufen bringen

Leitet die Einrichtung lokaler VMs und Cloud-basierter Linux-Instanzen für Übungszwecke an. Stellt sicher, dass jeder Teilnehmer sofort über eine funktionierende Laborumgebung verfügt.

Lektion 1 • SSH-Härtung und Schlüsselverwaltung

Behandelt die Konfiguration des SSH-Daemons, schlüsselbasierte Authentifizierung und Zugriffsbeschränkungen. Sichert den primären Fernzugriffsvektor für Cloud-Linux-Server.

Lektion 2 • Dateiberechtigungen und Besitzverhältnisse

Erläutert Lese-, Schreib- und Ausführungsbits sowie die Oktalschreibweise für Dateien und Verzeichnisse. Ermöglicht eine präzise Zugriffskontrolle für Anwendungs- und Konfigurationsdateien.

Lektion 3 • Benutzer- und Gruppenverwaltung

Behandelt das Erstellen, Ändern und Löschen von Benutzern und Gruppen über CLI-Werkzeuge. Unterstützt direkt die Sicherheitsmodelle von Mehrbenutzerservern und Containern.

Lektion 4 • Sudo und Rechteausweitung

Lehrt die Konfiguration der Sudoers-Datei und sichere Muster zur Delegation von Rechten. Reduziert die Angriffsfläche und ermöglicht gleichzeitig notwendige administrative Aufgaben.

Lektion 1 • Prozesslebenszyklus und -überwachung

Erläutert die Prozesserzeugung, -zustände und -beendigung mit wichtigen Überwachungswerkzeugen. Bietet die Grundlage für die Diagnose des Anwendungsverhaltens auf Servern.

Lektion 2 • Planen von Aufgaben mit Cron und Systemd-Timern

Vergleicht die Cron-Syntax mit Systemd-Timer-Units für die geplante Automatisierung. Unterstützt wiederkehrende DevOps-Aufgaben wie Backups und Integritätsprüfungen.

Lektion 3 • Ressourcenlimits und cgroups-Grundlagen

Führt ulimit, cgroups v2 und ressourcenbezogene Beschränkungen pro Prozess ein. Bereitet Ingenieure auf die Container-Ressourcenverwaltung vor, die auf diesen Primitiven aufbaut.

Lektion 4 • Signale und Prozesssteuerung

Behandelt das Senden von Signalen an Prozesse zur Steuerung und zum ordnungsgemäßen Herunterfahren. Unerlässlich für die Verwaltung von containerisierten und langlebigen Cloud-Diensten.

Lektion 1 • Konfiguration von Netzwerkschnittstellen

Behandelt die statische und dynamische IP-Zuweisung mit den Werkzeugen ip und nmcli. Direkt anwendbar auf die Konfiguration von Cloud-VM-Netzwerkschnittstellen.

Lektion 2 • Virtuelle Netzwerke und Bridges

Stellt Linux-Bridges, VLANs und virtuelle Ethernet-Paare vor, die von Containern verwendet werden. Verbindet Host-Netzwerkkonzepte mit der Vernetzung von Docker und Kubernetes.

Lektion 3 • Routing und DNS-Auflösung

Erläutert Routing-Tabellen, Standard-Gateways und die Konfiguration des DNS-Resolvers. Ermöglicht Ingenieuren die Kontrolle von Verkehrspfaden in Cloud-VPCs mit mehreren Subnetzen.

Lektion 4 • Netzwerkdiagnose und Fehlerbehebung

Wendet ping, traceroute, ss, tcpdump und curl an, um Netzwerkfehler zu isolieren. Baut einen systematischen Diagnose-Workflow für Cloud-Verbindungsprobleme auf.

Lektion 1 • Logical Volume Management

Lehrt physische LVM-Volumes, Volume-Gruppen und Operationen mit logischen Volumes. Ermöglicht Online-Größenänderung und Snapshot-Funktionen für Cloud-Block-Speicher.

Lektion 2 • Netzwerk- und gemeinsam genutzte Dateisysteme

Behandelt die Einbindung von NFS und SMB sowie Cloud-native Optionen für gemeinsam genutzten Speicher. Unterstützt Muster für gemeinsam genutzten Speicher, wie sie in zustandsbehafteten Cloud-Anwendungen verwendet werden.

Lektion 3 • Festplattenpartitionierung und -formatierung

Behandelt MBR- vs. GPT-Partitionsschemata und Werkzeuge wie fdisk und parted. Bereitet Ingenieure auf die Bereitstellung von rohen Blockgeräten in Cloud-Umgebungen vor.

Lektion 4 • Dateisystemtypen und Einbindung

Vergleicht ext4, XFS und Btrfs und behandelt Mount-Optionen und fstab. Ermöglicht die korrekte Auswahl von Dateisystemen und das dauerhafte Einbinden für Cloud-Volumes.

Lektion 1 • Textverarbeitung mit sed, awk und grep

Wendet regex-basierte Werkzeuge an, um Protokolle, Konfigurationen und Befehlsausgaben zu parsen. Ermöglicht die Datenextraktion und -transformation innerhalb von Automatisierungsskripten.

Lektion 2 • Fehlerbehandlung und Skriptrobustheit

Führt set -euo pipefail, Traps und Protokollierungsmuster für sichere Skripte ein. Stellt sicher, dass Automatisierungen in Produktions-Pipelines eindeutig und sauber fehlschlagen.

Lektion 3 • Funktionen, Argumente und Eingabebehandlung

Behandelt die Funktionsdefinition, Positionsparameter und die Verarbeitung von stdin. Fördert wiederverwendbares, parametrisiertes Skriptdesign für DevOps-Pipelines.

Lektion 4 • Grundlagen des Bash-Skriptings

Behandelt Shebang, Variablen, Quoting-Regeln und Skript-Ausführungsmodi. Etabliert korrekte Skripting-Gewohnheiten, die häufige Automatisierungsfehler verhindern.

Lektion 1 • Knotenspeicher und Volume-Verwaltung

Behandelt die Speicherung von Container-Images, Overlay-Dateisysteme und die Einrichtung von CSI-Treibern. Ermöglicht die korrekte Bereitstellung persistenter Volumes auf Kubernetes-Knoten.

Lektion 2 • Container-Laufzeiten unter Linux

Behandelt die Installation und Konfiguration von containerd, CRI-O und runc unter Linux. Bereitet Ingenieure auf die Verwaltung der Einstellungen von Container-Laufzeiten auf Kubernetes-Knoten vor.

Lektion 3 • Kernel-Parameter für Container-Workloads

Optimiert sysctl-Parameter, die für die Vernetzung und Leistung von Kubernetes erforderlich sind. Verhindert häufige Ausfälle auf Knotenebene, die durch standardmäßige Kernel-Einstellungen verursacht werden.

Lektion 4 • Knotenvernetzung und CNI-Plugins

Erklärt, wie CNI-Plugins die Pod-Vernetzung mit Linux-Primitiven konfigurieren. Ermöglicht die Diagnose von Verbindungsproblemen zwischen Pods und von Pods zu Diensten.

Lektion 1 • Systemprotokollierung und Protokollverwaltung

Behandelt journald, rsyslog und die Protokollweiterleitung an zentralisierte Plattformen. Ermöglicht die strukturierte Protokollerfassung, die für Cloud-Beobachtbarkeits-Stacks erforderlich ist.

Lektion 2 • Audit-Framework und Compliance

Setzt auditd-Regeln ein, um Dateizugriffe, Rechteverwendung und Systemaufrufe zu verfolgen. Unterstützt Compliance-Anforderungen für regulierte Cloud-Umgebungen.

Lektion 3 • Automatisierte Härtung und Baseline-Durchsetzung

Wendet CIS-Benchmark-Kontrollen an und validiert sie mit automatisierten Scan-Werkzeugen. Stellt eine konsistente Sicherheitslage über Flotten von Cloud-Linux-Instanzen hinweg sicher.

Lektion 4 • Leistungsprofilerstellung und -abstimmung

Verwendet perf, vmstat, sar und Flame Graphs, um Systemengpässe zu identifizieren. Übersetzt Profiling-Daten in umsetzbare Kernel- und Anwendungsoptimierungen.