Entwicklung & Technik · DevOps & Cloud

KI-Schulungen für DevOps- und Cloud-Teams

DevOps- und Cloud-Teams verantworten Infrastruktur als Code, CI/CD-Pipelines, Monitoring, Kostenkontrolle und Sicherheit – oft über mehrere Cloud-Anbieter und On-Premises-Umgebungen hinweg. Die Arbeit besteht zu großen Teilen aus Konfiguration in HCL, YAML und Shell, aus Fehlersuche in Logs und aus dem Abgleich von Dokumentation. KI-Coding-Assistenten und Agenten beschleunigen genau das: Sie schreiben wiederverwendbare Terraform-Module, reparieren fehlschlagende Pipelines, erstellen Ansible-Rollen, analysieren Incident-Logs und schlagen Kostenoptimierungen vor. Gleichzeitig ist das Risiko hoch, denn ein falscher Befehl kann Produktionsumgebungen treffen. Im Kurs lernen Sie, Agenten mit klaren Berechtigungsgrenzen, Plan-Review-Abläufen und abgesicherten Umgebungen produktiv einzusetzen.

Für wen ist das Training?

  • DevOps-Engineers und Plattform-Teams
  • Cloud-Architekt:innen für AWS, Azure oder Google Cloud
  • Site Reliability Engineers mit Verantwortung für Betrieb und Incidents
  • Systemadministrator:innen auf dem Weg zu Infrastructure as Code
  • Entwickler:innen, die eigene CI/CD-Pipelines betreuen

Typische Herausforderungen, die wir adressieren

  • Wachsende Mengen an Terraform-, YAML- und Pipeline-Konfiguration mit Drift und Duplikaten
  • Zeitaufwändige Fehlersuche in fehlschlagenden Pipelines und verteilten Logs
  • Steigende Cloud-Kosten ohne klare Transparenz
  • Hohe Anforderungen an Sicherheit, Compliance und Nachvollziehbarkeit von Änderungen

Praxisszenarien aus Ihrem Bereich

Terraform-Module entwickeln

Der Agent erstellt wiederverwendbare Terraform- oder OpenTofu-Module mit Variablen, Validierungen und Outputs, führt fmt, validate und plan aus und erklärt jede geplante Änderung, bevor ein Mensch das Apply freigibt.

CI/CD-Pipelines reparieren

Fehlgeschlagene GitHub-Actions-, GitLab-CI- oder Azure-DevOps-Läufe werden anhand der Logs analysiert, Ursachen wie Caching-Probleme oder fehlende Berechtigungen benannt und korrigierte Pipeline-Definitionen vorgeschlagen. Wiederkehrende Fehlermuster werden dokumentiert.

Ansible und Konfigurationsmanagement

Die KI schreibt idempotente Ansible-Rollen, Templates und Inventare, ersetzt fragile Shell-Skripte und ergänzt Tests mit Molecule, damit Konfigurationen reproduzierbar bleiben. Bestehende Rollen werden dabei schrittweise vereinheitlicht.

Incident-Analyse

Logs, Metriken und Alerts aus dem Monitoring werden zusammengeführt, eine Zeitleiste rekonstruiert, wahrscheinliche Ursachen eingegrenzt und ein Entwurf für das Postmortem mit Maßnahmen erstellt. Das Team behält die Bewertung.

Cloud-Kosten optimieren

Der Assistent wertet Kostenberichte und Ressourcendefinitionen aus, findet überdimensionierte Instanzen, verwaiste Volumes oder fehlende Lifecycle-Regeln und erstellt passende IaC-Änderungen. Jede Empfehlung enthält eine Abschätzung der Einsparung und des Risikos.

Policy as Code und Härtung

IaC-Code wird mit Scannern wie Checkov oder tfsec geprüft, Befunde behoben und Richtlinien für Verschlüsselung, Tagging oder Netzwerkzugriffe als Policy as Code formuliert. Verstöße blockieren so frühzeitig den Merge.

Mögliche Praxisprojekte im Kurs

Drift-Detektor

Ein Skript, das regelmäßig terraform plan für mehrere Umgebungen ausführt, Abweichungen erkennt und eine Zusammenfassung an einen Chat-Kanal sendet. Der Lauf erfolgt ausschließlich mit Leserechten.

Pipeline-Template-Bibliothek

Wiederverwendbare CI/CD-Vorlagen für Build, Test, Security-Scan und Deployment, dokumentiert und mit Beispielprojekten versehen. Teams binden sie mit wenigen Zeilen ein und profitieren von einheitlichen Qualitäts- und Sicherheitsprüfungen.

Kostenbericht-Tool

Ein CLI, das Kostendaten eines Cloud-Kontos abruft, nach Tags und Teams aufschlüsselt und Optimierungskandidaten verständlich ausweist. Ergebnisse lassen sich als CSV oder Markdown exportieren.

Datenschutz & Compliance

Agenten mit Zugriff auf Cloud-Konten und Pipelines sind ein sicherheitsrelevantes Thema: Arbeiten Sie mit minimalen Berechtigungen, getrennten Umgebungen und menschlicher Freigabe, und halten Sie Cloud-Credentials, State-Dateien und Secrets aus Prompts heraus. Für Betreiber wichtiger und kritischer Dienste gelten die Anforderungen aus NIS2 an Risikomanagement, Lieferkettensicherheit und Nachvollziehbarkeit von Änderungen.

Voraussetzungen

Praktische Erfahrung mit Linux, Git, mindestens einer Cloud-Plattform sowie Grundkenntnisse in Terraform, Containern und CI/CD.

Häufige Fragen

Darf ein KI-Agent Änderungen an der Infrastruktur selbst ausführen?

Das sollten Sie bewusst begrenzen. Bewährt hat sich ein Ablauf, in dem der Agent Code schreibt und plan ausführt, ein Mensch das Ergebnis prüft und das Apply über die reguläre Pipeline läuft. Im Kurs lernen Sie, Berechtigungen, Sandbox-Umgebungen und Freigaben so zu gestalten, dass Produktivsysteme geschützt bleiben.

Welche Cloud-Plattform wird im Kurs verwendet?

Die Methoden sind anbieterneutral und lassen sich auf AWS, Azure und Google Cloud übertragen. Für die Übungen nutzen wir Beispiele, die sich mit lokalen Werkzeugen oder Testkonten nachvollziehen lassen. Sie können auf Wunsch Szenarien aus Ihrer eigenen Plattform einbringen, solange keine produktiven Zugangsdaten verwendet werden.

Unverbindlich anfragen

Wir melden uns innerhalb eines Werktags mit Terminbestätigung oder Alternativvorschlag.

Format *
Gesamt 949 € zzgl. gesetzl. MwSt.