Ich habe für einen Auftraggeber im Enterprise-Umfeld mehrstufige Load-Balancer-Umgebungen mit keepalived und HAProxy vollständig über Ansible und AWX automatisiert, inklusive Monitoring-Anbindung und OpenShift-Patchdays. Die gleichen Prinzipien setze ich bei kleineren Unternehmen ein, dort meist deutlich schlanker.
Leistungen im Detail
- Entwicklung von Playbooks und wiederverwendbaren Rollen nach Best Practices, inklusive Molecule-Tests
- Einführung von AWX oder Ansible Automation Platform mit Rechtekonzept, Credentials und Zeitplänen
- Automatisierte Patchdays für Linux-Server, Kubernetes- und OpenShift-Cluster mit Wartungsfenstern
- Konfigurationsmanagement für Webserver, Datenbanken, Firewalls, Monitoring-Agenten und Backup-Clients
- Provisionierung von VMs auf Proxmox VE, XCP-ng, Hetzner Cloud oder anderen Plattformen
- Secrets-Verwaltung mit Ansible Vault oder externen Tresoren, Git-basierte Freigabeprozesse
- Migration bestehender Shell-Skripte und manueller Runbooks in idempotente Playbooks
- Schulung Ihres Teams im Umgang mit den Playbooks und der Struktur des Repositories
Typische Einsätze
- Zwanzig Webserver werden identisch aufgebaut und bekommen Sicherheitsupdates künftig automatisch im Wartungsfenster.
- Ein Load-Balancer-Cluster mit keepalived wird über vier Stages hinweg aus einem Repository ausgerollt.
- Ein Unternehmen ersetzt Excel-Listen und manuelle Checklisten durch AWX-Jobs mit Protokollierung.
- Vor dem Audit muss jede Konfiguration nachweisbar sein: Playbooks liefern den Nachweis auf Knopfdruck.
Ablauf
Anfrage
Sie beschreiben kurz Ihr Anliegen über das Formular, per WhatsApp oder im Live-Chat.
Einschätzung
Innerhalb eines Werktags erhalten Sie eine Einschätzung mit Aufwand, Preis und Terminvorschlag.
Umsetzung
Ich setze die Arbeit persönlich um, remote per gesichertem Zugang oder vor Ort. Sie bekommen laufend Rückmeldung.
Abnahme und Rechnung
Dokumentierte Übergabe, danach Rechnung durch die KernelHost GmbH mit bequemer Zahlung über kernelhost.com.
Fragen zu dieser Leistung
Lohnt sich Ansible auch bei wenigen Servern?
Ab etwa fünf Servern zahlt sich die Automatisierung schnell aus, weil Updates, Konfiguration und Wiederaufbau reproduzierbar werden. Bei einzelnen Servern setze ich Ansible vor allem für den dokumentierten Neuaufbau ein.
Brauchen wir AWX oder reicht die Kommandozeile?
Für kleine Teams reicht oft Ansible mit Git. AWX oder die Automation Platform lohnen sich, wenn mehrere Personen Jobs starten, Rechte getrennt werden müssen oder Zeitpläne und Protokolle gefragt sind.
Können Sie unsere bestehenden Skripte übernehmen?
Ja. Bestehende Shell-Skripte und Runbooks werden Schritt für Schritt in idempotente Playbooks überführt, ohne dass der Betrieb unterbrochen wird.
Remote für Unternehmen in ganz Deutschland, Abstimmung per Videocall, Ticket oder Chat.