IONOS Cloud Experte

Expertenzertifizierung für Administratoren und Lösungsarchitekten, die unternehmensweite Lösungen auf IONOS Cloud entwerfen und erstellen. Jede Einheit ist entweder DESIGN oder BUILD: Design-Einheiten enthalten tiefere Architektur und eine Entscheidungszusammenfassung; Build-Einheiten fügen einen Data Center Designer-Durchgang mit Anleitungen zu häufigen Fehlern hinzu. Der Kurs beginnt auf der Ebene der architektonischen Entscheidungen, geht von einer grundlegenden Produktkenntnis aus und verfolgt ein einzelnes Szenario eines regulierten Unternehmens, FinCorp, durch alle acht Module, sodass jede Entscheidung zu einer kohärenten Architektur im Abschlusskurs führt.

Kursdetails

Für Wen Dieser Kurs Geeignet Ist

Dieser Kurs ist für Senior-Lösungsarchitekten, Cloud-Engineers, Cloud-Administratoren, Enterprise-Architekten und technische Berater konzipiert, die die Einführungsphase bereits absolviert haben und nun für die Planung und Implementierung von Produktions-Systemen auf IONOS Cloud verantwortlich sind. Es handelt sich um eine Planungs- und Implementierungs-Route: Sie werden als Architekt über Kompromisse und Compliance-Beschränkungen nachdenken und dann die Kern-Architekturen hands-on im Data Center Designer wie ein Administrator aufbauen. Das wiederkehrende FinCorp-Szenario, ein deutsches Finanzdienstleistungs-Unternehmen unter GDPR und BSI-Vorschriften mit einem großen VMware-Bestand, der migriert werden muss, und einer künstlichen Intelligenz-Fähigkeit, die aufgebaut werden muss, gibt jeder Entscheidung einen realen Produktions- und regulatorischen Kontext.

Wie man diesen Kurs nutzt

1. Beginnen Sie mit Modul 1: es legt den gesamten Systemrahmen (Plattformkarte, geschichtete Architektur, das native-Substitutionsmodell, Souveränität) fest, den jede spätere Einheit ausfüllt.
2. Bei Design-Einheiten konzentrieren Sie sich auf die Kompromisse und die Entscheidungszusammenfassung; bei Build-Einheiten verstehen Sie zunächst WARUM, dann folgen Sie dem DCD-Walkthrough.
3. Führen Sie das FinCorp-Szenario weiter: jede Entscheidung einer Einheit kumuliert sich bis zum Abschluss zu einer kohärenten Architektur.
4. Behandeln Sie die Listen mit häufigen Fehlern als hart erarbeitete Produktionsberatung; sie verhindern die häufigsten Konsolefehler.
5. Achten Sie besonders auf die Grenzen der IONOS-Fähigkeiten; jede wird als natives Designmuster umformuliert.

Modul 1: Überblick über die Plattformarchitektur (8%)

Das Gesamtbild des Systems und die Designphilosophie der Plattform, bevor man sich in Details vertieft. Alles, was später kommt, fügt sich in diesen Rahmen ein. Alle Designeinheiten: keine Konsole-Workshops.

Dauer: ~31 Min.

Behandelte Themen:

• Die Produktfamilien und ihre Beziehungen zueinander, mit dem Data Center Designer als zentrale Steueroberfläche und dem virtuellen Rechenzentrum als Organisationsgrenze
• Die kanonische Unternehmensform: öffentliche Schicht 7 Load Balancer, zustandsloser Computetier, private Schicht 4 Load Balancer, privater Datenbereich
• Das Native-Substitutionsmodell: die Plattform komponiert Fähigkeiten, anstatt sie als einzelne gemanagte Funktionen zu verkaufen
• Die rechtliche Souveränität der EU als Eigenschaft der Betreibergerichtsbarkeit und die zwei BSI-Anerkennungen (C5-Attestation und IT-Grundschutz-Zertifizierung), deren Umfang je nach Dienst unterschiedlich ist
• Das FinCorp-Szenario wird eingeführt und das Referenzdiagramm, das spätere Module ausfüllen

Modul 2: Governance, Identität und Kostenbasis (12%)

Die kommerziellen, Identitäts-, Prüf- und Kostenbegrenzungen, die jede spätere Entscheidung bestimmen, mit den Konsole- Builds, die diese festlegen.

Dauer: ~40 Min.

Behandelte Themen:

• Vertrag als kommerzielle, Governance- und Prüfbegrenzung; virtuelles Rechenzentrum als regionale Segmentierungsprimitive und wann jedes aufgeteilt werden soll
• Identitätsmodell: Fähigkeitsrechte vs Ressourcengrants, least-privilege durch nicht gewährte Rechte und Föderation als Authentifizierung nur mit manuellem Joiner/Mover/Leaver-Runbook
• Activity Logs als vertragsbezogen, schreibgeschützt, 35-Tage-Retention exportiert zu Object Storage mit Objektsperre für langfristige, manipulationsbeweisbare Retention
• Kostenarchitektur und FinOps: das Compute-Kontentionsmodell, Speichertiering, Skalierung nach oben vs cachebasierte Skalierung, und Sparpläne
• Die Konsole-Builds, die diese Begrenzungen festlegen: erstes virtuelles Rechenzentrum, Gruppen und Grants, begrenzte API-Token und ein Kostenaufschlag

Modul 3: Netzwerk und Konnektivität (18%)

Entwerfen und Bauen von IONOS-Netzwerkarchitekturen: VDC-Topologie, Sicherheit, Lastverteilung, Edge-HA, Hybrid-Konnektivität und kundenorchestriertes DNS-Failover.

Dauer: ~86 Min.

Behandelte Themen:

• VDC-Topologie und Segmentierung: die dreistufige Layout, Adressierung, reservierte öffentliche IPv4, und warum NIC-Feuerwände nur Server-NICs schützen
• Netzwerksicherheit: NIC-ebene Firewall-Mechanik, Network Security Groups, die Grenze, die NSGs nicht auf gemanagte Lastverteilungen oder die Cluster anwendet, und Flow Logs
• Layer-7- und Layer-4-Lastverteilung: wenn inhaltsbewusstes Routing seinen Platz verdient, TLS-Beendigung, die API-Gateway-Substitution, und die öffentliche-L7-zu-private-L4-Zusammensetzung
• Hochverfügbarkeit am Netzwerkrand: IP-Failover und HA-Edge-Konstrukte, reservierte-IP-gestützte stabile Endpunkte
• Hybrid-Konnektivität (VPN Gateway, NAT-Gateway, Private Cross-Connect); gesundheitsbasiertes Steuern via Load Balancer-Gesundheitsprüfungen und IP-Failover-Gruppen, mit kundenorchestriertem low-TTL-Cloud DNS-Umverweisung für Cross-Zone-Failover (Cloud DNS ist nicht gesundheitsbewusst)

Modul 4: Rechenleistung und Elastizität (14%)

Die Auswahl der richtigen Rechenleistungsklasse und deren Aufbau: VM-Klassen-Auswahl, Festplatten und Images, Elastizität und Auto-Scaling, sowie die dedizierte VMware Private Cloud (nur Design).

Dauer: ~49 Min.

Behandelte Themen:

• Die vierstufige Rechenleistungsentscheidung über Kernisolierung, CPU-Familiensteuerung, Block-Speicheranbindung und Betriebsmodell
• Dedizierte-Kern-, gemeinsam genutzte vCPU- und festgelegte-Vorlagen-Instanzen, mit den zwei häufigen Fallen
• Images, Festplatten und Cloud-Init: Block Storage-Stufen und die Leistungsuntergrenze, Regions-Sperre, Erstkonfiguration und post-provisionale Unveränderlichkeit
• Elastizität und VM Auto Scaling: horizontales Skalieren, Replik-Konfiguration zur Entwurfszeit, Anti-Flapping-Steuerungen und die vorausgesetzte Zustandslosigkeit
• Private Cloud als dedizierte VMware, die als Dienstleistung bereitgestellt wird, wann sie sich auszahlt, das Hybridmuster und die gesteuerte Bereitstellung

Modul 5: Daten und Speicherung (18%)

Entwerfen und Bauen von Daten und Speicherung unter den realen Grenzen von IONOS: keine Lese-Replikate, Dump-/Wiederherstellungs-Migrationen, Backup Service auf virtuelle Maschinen und Block Storage beschränkt. Jede Einschränkung wird als native Muster umformuliert.

Dauer: ~103 Min.

Behandelte Themen:

• Block- und Dateispeicherung, die Speicher-Zone-gegenüber-Computer-Zone-Asymmetrie und Object Storage für manipulations-sichere Aufbewahrung, Archivierung und Sicherungsziele
• Relationale Datenbanken: Replikations-Modus-Entscheidung, keine Lese-Replikate (Skalieren von Lesevorgängen mit In-Memory-Cache und Verbindungspooling), Failover, private Endpunkte und Dump-/Wiederherstellungs-Migration
• NoSQL MongoDB und das Dokumenten-Modell; In-Memory-Cache als Schicht für die Skalierung von Lesevorgängen und Sitzungsexternalisierung
• Ereignis-Streaming mit verwaltetem Kafka: Partition-Design, Consumer-Gruppen und Anwendungs-ebene-Erfassung als Ersatz für die Erfassung von Änderungsdaten
• Daten-Schutz: Backup Service auf virtuelle Maschinen und Block Storage beschränkt (keine DBaaS, keine unveränderlichen Sicherungen), Snapshots als VM-Ebene-Rollback und eine Daten-Continuitäts-Ebene

Modul 6: Container und KI-Plattform (14%)

Entwerfen und Bauen von Container-Plattformen (Managed Kubernetes, Container-Registrierung) und KI-Diensten (Modell-Hub) mit ehrlicher Compliance-Attribution und Fähigkeitsgrenzen.

Dauer: ~73 Min.

Behandelte Themen:

• Kubernetes-Plattform-Design: kostenlose gemanagte Steuerungsebene über bezahlte Node Pools, die Autoscaling-Untergrenze und die vier Cluster-Grenzen
• Bereitstellung öffentlicher und privater Cluster, gemanagter Eingang vor dem Cluster und die Netzwerkabhängigkeiten, die ein privates Cluster zuerst benötigt
• Container-Registrierung mit Token-Only-Governance, Plattform-Auswahl über gemanagte und kundenseitig bereitgestellte Alternativen und Multi-Cluster-Isolation vs. Namespace-Isolation
• KI-Schlussfolgerung auf Managed Model Hub, kundenseitig erstellte Abruf-ergänzte Generierung und wann selbst gehostete GPU-Bereitstellung gerechtfertigt ist
• KI-Datensouveränitäts-Grenzen und EU-KI-Gesetz-Rollen für die KI-Ebene

Modul 7: Betrieb, Widerstandsfähigkeit und Leistung (12%)

Architekturen für die Produktion vorbereiten: Widerstandsfähigkeit und Notfallwiederherstellung, Beobachtbarkeit, Leistungsingenieurwesen und die ehrlichen Mechaniken einer großen VMware-Migration.

Dauer: ~69 Min.

Behandelte Themen:

• Widerstandsfähigkeit und Geschäftskontinuität: RTO/RPO-Anker, drei Wiederherstellungsstrategien auf Plattformprimitiven, multi-Zonen-Platzierung, Lastverteilungs-Health-Checks und kundenorchestrierte low-TTL-DNS-Failover
• Beobachtbarkeit: die vier Telemetrie-Ebenen und ihre festen Bereiche, die Lücken, die zu entwerfen sind, und Fan-in zu einem externen SIEM
• Leistungsingenieurwesen: Speicherleistungs-Boden, Connection-Pooling und Caching als Durchsatzhebel und Right-Sizing-Trade-Offs
• Migration und Hybrid-Übergang: keine native OVF/OVA-Import, die drei Infrastrukturpfade, Wellenplanung und der FinCorp-große-VMware-Besitzplan, der den Kurs verankert

Modul 8: Alles zusammenfügen: Best-Practice-Architektur (4%)

Synthese: Entscheidungsrahmen, die vollständige Referenz-Unternehmensarchitektur und die Flaggschiff-Capstone-Implementierung, die die FinCorp-Kernkomponenten von Anfang bis Ende zusammenfügt.

Dauer: ~45 Min.

Behandelte Themen:

• Auswahlmatrizen für Rechenressourcen, Container, Speicher, Datenbank-Engine und Netzwerkprimitiven, jeweils mit unterschiedlichen Auswahlkriterien und harten Eignungsvoraussetzungen
• Der Souveränitätsfilter, der zuletzt über den gesamten Entwurf angewendet wird, und die zwei häufigen Zusammensetzungsfehler
• Die Referenz-Unternehmensarchitektur, die als ein Entwurf zusammengestellt wird, mit Hochverfügbarkeit, Lastverteilung, Sicherheit und Konnektivität als querlaufende Belange
• Die Flaggschiff-Capstone: Bau des FinCorp-Unternehmenskerns von Anfang bis Ende in der Data Center Designer, indem jeder Modul-Durchlauf zusammengeführt wird

Lernziele

Am Ende dieses Kurses werden Sie in der Lage sein:

• Komplette Lösungsarchitekturen durch die Zusammensetzung von IONOS Cloud-Produkten unter realen Produktions- und Compliance-Beschränkungen zu entwerfen.
• Das native-Substitutionsmodell für Fähigkeiten anzuwenden, die die Plattform zusammensetzt, anstatt sie zu verkaufen (API-Routing, Leseskalierung, Failover, Change-Data-Capture, VM-Import, Zugriffskontrolle).
• Kernarchitekturen im Data Center Designer aufzubauen: Netzwerk, Rechenressourcen, Speicher, Datenbanken, Container und Betrieb.
• Konforme Lösungen unter Verwendung von Souveränität, serviceorientierten BSI-Attesten (C5 / IT-Grundschutz) und GDPR als Entwurfsgrundlagen zu entwerfen.
• Große VMware-Migrationen ehrlich zu planen und auszuführen (VCDA, NSX-T L2 VPN, Bildkonvertierung; kein nativer OVF/OVA-Import).
• Entwurf und Implementierung in eine einzige Unternehmensarchitektur zu synthetisieren, die von Anfang bis Ende im Abschlussprojekt aufgebaut wird.

Nächste Schritte

Verfolgen Sie Spezifische Zertifizierungen

• IONOS Kubernetes Deep Dive: Container-Orchestrierung, Workload-Verwaltung und Cloud-natürliche Architektur auf IONOS Managed Kubernetes.
• IONOS AI Specialty: AI Model Hub und Architektur von End-to-End-ML-Pipelines auf IONOS Cloud.

Fördern Sie Ihre Karriere

• Senior Solutions Architect: Leiten Sie Unternehmens-Cloud-Architektur-Initiativen und mentorieren Sie technische Teams auf IONOS Cloud.
• Cloud-Berater: Bieten Sie strategische Beratungsdienste für komplexe Cloud-Migrationen und -Transformationen an.
• Enterprise-Architekt: Entwerfen Sie unternehmensweite Technologie-Strategien, die IONOS Cloud einbeziehen.

Weiter Lernen

• Bleiben Sie auf dem neuesten Stand mit den neuen Dienststarts und Fähigkeits-Erweiterungen von IONOS Cloud.
• Erkunden Sie aufkommende Technologien im Bereich KI/ML, Edge-Computing und Container-natürliche Muster.
• Erwerben Sie komplementäre Zertifizierungen (Kubernetes Deep Dive, AI Specialty).

Ressourcen