Schulung · OpenAI Codex · DevOps & Cloud

OpenAI Codex für DevOps- und Cloud-Teams

Mit OpenAI Codex Entwicklungsaufgaben delegieren: CLI und Cloud-Agent, AGENTS.md, Sandboxing, Freigaben und PR-Workflows im Team.

Dauer
2 Tage (14 Std.)
Format
Online oder vor Ort
Sprache
Deutsch oder Englisch
Teilnehmende
offene Termine oder exklusiv für Ihr Team
Abschluss
Teilnahmebescheinigung

Überblick

In diesem Kurs verbinden wir OpenAI Codex mit den typischen Abläufen im Bereich DevOps & Cloud. Die Teilnehmenden arbeiten an realistischen Szenarien und nehmen sofort einsetzbare Prompts, Workflows und Checklisten mit.

OpenAI Codex ist ein Coding-Agent, der sowohl lokal als Kommandozeilenwerkzeug und IDE-Erweiterung als auch als Cloud-Agent arbeitet. Lokal liest Codex Ihr Repository, schlägt Änderungen vor und führt Befehle in einer abgesicherten Umgebung aus. In der Cloud bearbeitet Codex delegierte Aufgaben parallel in isolierten Containern und liefert die Ergebnisse als nachvollziehbare Diffs oder Pull Requests. In diesem zweitägigen Training lernen Sie, beide Arbeitsweisen sinnvoll zu kombinieren und Aufgaben so zu schneiden, dass der Agent sie zuverlässig erledigt.

Zentrale Themen sind Steuerung und Sicherheit: Mit AGENTS.md geben Sie Codex Projektwissen, Build- und Testbefehle sowie Konventionen mit. Sie konfigurieren Freigabemodi und Sandboxing, damit der Agent nur das tut, was Sie erlauben, und richten Cloud-Umgebungen mit passenden Setup-Skripten ein. Außerdem binden Sie Codex in Ihre Pull-Request-Workflows ein, nutzen automatisierte Code-Reviews und entwickeln Regeln dafür, welche Aufgaben im Team delegiert werden und wie die Ergebnisse vor dem Merge geprüft werden.

DevOps- und Cloud-Teams verantworten Infrastruktur als Code, CI/CD-Pipelines, Monitoring, Kostenkontrolle und Sicherheit – oft über mehrere Cloud-Anbieter und On-Premises-Umgebungen hinweg. Die Arbeit besteht zu großen Teilen aus Konfiguration in HCL, YAML und Shell, aus Fehlersuche in Logs und aus dem Abgleich von Dokumentation. KI-Coding-Assistenten und Agenten beschleunigen genau das: Sie schreiben wiederverwendbare Terraform-Module, reparieren fehlschlagende Pipelines, erstellen Ansible-Rollen, analysieren Incident-Logs und schlagen Kostenoptimierungen vor. Gleichzeitig ist das Risiko hoch, denn ein falscher Befehl kann Produktionsumgebungen treffen. Im Kurs lernen Sie, Agenten mit klaren Berechtigungsgrenzen, Plan-Review-Abläufen und abgesicherten Umgebungen produktiv einzusetzen.

Das Training findet live statt – wahlweise online im virtuellen Klassenraum oder vor Ort in unseren Trainingsräumen in München, Salzburg, Berlin, Augsburg, Hannover, Bremen, Stuttgart und Kaiserslautern. Auf Wunsch kommen wir auch exklusiv für Ihr Team zusammen.

Für wen ist das Training?

  • DevOps-Engineers und Plattform-Teams
  • Cloud-Architekt:innen für AWS, Azure oder Google Cloud
  • Site Reliability Engineers mit Verantwortung für Betrieb und Incidents
  • Systemadministrator:innen auf dem Weg zu Infrastructure as Code
  • Entwickler:innen, die eigene CI/CD-Pipelines betreuen

Typische Herausforderungen, die wir adressieren

  • Wachsende Mengen an Terraform-, YAML- und Pipeline-Konfiguration mit Drift und Duplikaten
  • Zeitaufwändige Fehlersuche in fehlschlagenden Pipelines und verteilten Logs
  • Steigende Cloud-Kosten ohne klare Transparenz
  • Hohe Anforderungen an Sicherheit, Compliance und Nachvollziehbarkeit von Änderungen

Das können Sie nach dem Training

  • Sie setzen Codex lokal und in der Cloud gezielt für passende Entwicklungsaufgaben ein.
  • Sie schreiben eine AGENTS.md, die den Agenten zuverlässig durch Ihr Projekt führt.
  • Sie konfigurieren Freigabemodi und Sandboxing passend zu Ihren Sicherheitsanforderungen.
  • Sie delegieren Aufgaben an den Cloud-Agenten und prüfen die Ergebnisse systematisch.
  • Sie setzen KI-Agenten für Infrastructure as Code, Pipelines und Konfigurationsmanagement sicher ein.
  • Sie analysieren Incidents, Pipeline-Fehler und Cloud-Kosten schneller mit KI-Unterstützung.
  • Sie definieren Berechtigungsgrenzen und Freigabeprozesse, damit Agenten keine unkontrollierten Änderungen an Produktivsystemen vornehmen.

Inhalte & Ablauf

Tag 1

Modul 1 Codex im Überblick: CLI, IDE und Cloud
  • Arbeitsweisen von Codex lokal und in der Cloud vergleichen
  • Codex CLI installieren, anmelden und im Repository starten
  • Interaktive Sitzungen, nicht-interaktive Ausführung und Modellwahl
  • Geeignete und ungeeignete Aufgaben für einen Coding-Agenten unterscheiden
Modul 2 Projektwissen mit AGENTS.md
  • AGENTS.md mit Build-, Test- und Lint-Befehlen aufbauen
  • Konventionen, Architekturhinweise und Verbote präzise formulieren
  • Verschachtelte AGENTS.md-Dateien für Monorepos und Teilprojekte nutzen
  • Wirksamkeit prüfen und Anweisungen iterativ verbessern
Modul 3 Sandboxing, Freigaben und Sicherheit
  • Freigabemodi von nur lesend bis weitgehend autonom bewusst wählen
  • Sandbox-Grenzen für Dateisystem und Netzwerkzugriff verstehen
  • Umgang mit Secrets, Abhängigkeiten aus dem Internet und Prompt Injection
  • Konfigurationsdateien für Team-Standards und sichere Voreinstellungen
Modul 4 Aufgaben an den Cloud-Agenten delegieren
  • Cloud-Umgebungen mit Setup-Skripten und Abhängigkeiten konfigurieren
  • Aufgaben mit klarem Ziel, Kontext und Abnahmekriterien formulieren
  • Mehrere Aufgaben parallel starten und Ergebnisse vergleichen
  • Logs und Testausgaben nutzen, um Lösungen nachzuvollziehen

Tag 2

Modul 5 PR-Workflows und Code-Review im Team
  • Ergebnisse als Pull Request übernehmen und nachbessern lassen
  • Automatisierte Code-Reviews durch Codex in GitHub einsetzen
  • Codex in Skripte und CI-Pipelines einbinden
  • Teamregeln für Delegation, Review-Pflichten und Verantwortlichkeiten festlegen
Modul 6 Praxislabor: DevOps & Cloud
  • Terraform-Module entwickeln
  • CI/CD-Pipelines reparieren
  • Ansible und Konfigurationsmanagement
  • Incident-Analyse
  • Cloud-Kosten optimieren
  • Policy as Code und Härtung
Modul 7 Datenschutz, Qualität & Transfer in den Alltag
  • Agenten mit Zugriff auf Cloud-Konten und Pipelines sind ein sicherheitsrelevantes Thema: Arbeiten Sie mit minimalen Berechtigungen, getrennten Umgebungen und menschlicher Freigabe, und halten Sie Cloud-Credentials, State-Dateien und Secrets aus Prompts heraus. Für Betreiber wichtiger und kritischer Dienste gelten die Anforderungen aus NIS2 an Risikomanagement, Lieferkettensicherheit und Nachvollziehbarkeit von Änderungen.
  • Spielregeln für den sicheren KI-Einsatz im Team
  • Ergebnisse prüfen: Fakten, Quellen, Tests und Vier-Augen-Prinzip
  • Persönlicher Umsetzungsplan für die nächsten 30 Tage
  • Offene Fragen, Ausblick und Ressourcen zum Weiterlernen

Praxisszenarien aus Ihrem Bereich

Terraform-Module entwickeln

Der Agent erstellt wiederverwendbare Terraform- oder OpenTofu-Module mit Variablen, Validierungen und Outputs, führt fmt, validate und plan aus und erklärt jede geplante Änderung, bevor ein Mensch das Apply freigibt.

CI/CD-Pipelines reparieren

Fehlgeschlagene GitHub-Actions-, GitLab-CI- oder Azure-DevOps-Läufe werden anhand der Logs analysiert, Ursachen wie Caching-Probleme oder fehlende Berechtigungen benannt und korrigierte Pipeline-Definitionen vorgeschlagen. Wiederkehrende Fehlermuster werden dokumentiert.

Ansible und Konfigurationsmanagement

Die KI schreibt idempotente Ansible-Rollen, Templates und Inventare, ersetzt fragile Shell-Skripte und ergänzt Tests mit Molecule, damit Konfigurationen reproduzierbar bleiben. Bestehende Rollen werden dabei schrittweise vereinheitlicht.

Incident-Analyse

Logs, Metriken und Alerts aus dem Monitoring werden zusammengeführt, eine Zeitleiste rekonstruiert, wahrscheinliche Ursachen eingegrenzt und ein Entwurf für das Postmortem mit Maßnahmen erstellt. Das Team behält die Bewertung.

Cloud-Kosten optimieren

Der Assistent wertet Kostenberichte und Ressourcendefinitionen aus, findet überdimensionierte Instanzen, verwaiste Volumes oder fehlende Lifecycle-Regeln und erstellt passende IaC-Änderungen. Jede Empfehlung enthält eine Abschätzung der Einsparung und des Risikos.

Policy as Code und Härtung

IaC-Code wird mit Scannern wie Checkov oder tfsec geprüft, Befunde behoben und Richtlinien für Verschlüsselung, Tagging oder Netzwerkzugriffe als Policy as Code formuliert. Verstöße blockieren so frühzeitig den Merge.

Mögliche Praxisprojekte im Kurs

Drift-Detektor

Ein Skript, das regelmäßig terraform plan für mehrere Umgebungen ausführt, Abweichungen erkennt und eine Zusammenfassung an einen Chat-Kanal sendet. Der Lauf erfolgt ausschließlich mit Leserechten.

Pipeline-Template-Bibliothek

Wiederverwendbare CI/CD-Vorlagen für Build, Test, Security-Scan und Deployment, dokumentiert und mit Beispielprojekten versehen. Teams binden sie mit wenigen Zeilen ein und profitieren von einheitlichen Qualitäts- und Sicherheitsprüfungen.

Kostenbericht-Tool

Ein CLI, das Kostendaten eines Cloud-Kontos abruft, nach Tags und Teams aufschlüsselt und Optimierungskandidaten verständlich ausweist. Ergebnisse lassen sich als CSV oder Markdown exportieren.

Voraussetzungen

Sie haben praktische Programmiererfahrung, arbeiten sicher mit Git und der Kommandozeile und kennen Pull-Request-basierte Workflows. Praktische Erfahrung mit Linux, Git, mindestens einer Cloud-Plattform sowie Grundkenntnisse in Terraform, Containern und CI/CD.

Technische Voraussetzungen

Eigener Laptop mit Terminal, Git und Node.js-Laufzeit; ein ChatGPT-Plan mit Codex-Zugang oder ein OpenAI-API-Schlüssel sowie ein GitHub-Konto für die Cloud-Übungen.

Datenschutz & Compliance

Agenten mit Zugriff auf Cloud-Konten und Pipelines sind ein sicherheitsrelevantes Thema: Arbeiten Sie mit minimalen Berechtigungen, getrennten Umgebungen und menschlicher Freigabe, und halten Sie Cloud-Credentials, State-Dateien und Secrets aus Prompts heraus. Für Betreiber wichtiger und kritischer Dienste gelten die Anforderungen aus NIS2 an Risikomanagement, Lieferkettensicherheit und Nachvollziehbarkeit von Änderungen.

Terminvorschläge

Alle Termine sind Vorschläge – Ihr Wunschtermin ist jederzeit möglich.

  • Mi, 25. November 2026 – Do, 26. November 2026 Online Anfragen
  • Mo, 7. Dezember 2026 – Di, 8. Dezember 2026 Bremen Anfragen
  • Mo, 18. Januar 2027 – Di, 19. Januar 2027 Online Anfragen
  • Mi, 3. Februar 2027 – Do, 4. Februar 2027 Salzburg Anfragen
  • Mi, 17. Februar 2027 – Do, 18. Februar 2027 Online Anfragen
  • Mi, 3. März 2027 – Do, 4. März 2027 Kaiserslautern Anfragen

Häufige Fragen

Wann nutze ich Codex lokal und wann in der Cloud?

Lokal arbeiten Sie interaktiv und eng am Code, etwa beim Debugging oder bei explorativen Änderungen, bei denen Sie jeden Schritt verfolgen möchten. Der Cloud-Agent eignet sich für klar umrissene Aufgaben, die unabhängig ablaufen können, beispielsweise Tests ergänzen oder kleinere Fehler beheben. Mehrere solcher Aufgaben lassen sich parallel starten und anschließend als Pull Request prüfen.

Was gehört in eine gute AGENTS.md?

Eine gute AGENTS.md beschreibt, wie das Projekt gebaut, getestet und geprüft wird, welche Konventionen gelten und welche Bereiche nicht angefasst werden sollen. Sie ist knapp, konkret und aktuell. Hilfreich sind außerdem Hinweise zur Architektur und zu typischen Stolperfallen. Im Kurs entwickeln Sie eine AGENTS.md für ein eigenes Projekt und testen deren Wirkung.

Wie sicher ist es, Codex Befehle ausführen zu lassen?

Codex arbeitet standardmäßig in einer Sandbox mit eingeschränktem Datei- und Netzwerkzugriff und fragt vor riskanten Schritten nach Freigabe. Wie viel Autonomie Sie gewähren, legen Sie über Freigabemodi und Konfiguration fest. Im Kurs lernen Sie, diese Einstellungen bewusst zu wählen und Risiken wie Prompt Injection oder das Ausführen unbekannter Abhängigkeiten zu begrenzen.

Darf ein KI-Agent Änderungen an der Infrastruktur selbst ausführen?

Das sollten Sie bewusst begrenzen. Bewährt hat sich ein Ablauf, in dem der Agent Code schreibt und plan ausführt, ein Mensch das Ergebnis prüft und das Apply über die reguläre Pipeline läuft. Im Kurs lernen Sie, Berechtigungen, Sandbox-Umgebungen und Freigaben so zu gestalten, dass Produktivsysteme geschützt bleiben.

Welche Cloud-Plattform wird im Kurs verwendet?

Die Methoden sind anbieterneutral und lassen sich auf AWS, Azure und Google Cloud übertragen. Für die Übungen nutzen wir Beispiele, die sich mit lokalen Werkzeugen oder Testkonten nachvollziehen lassen. Sie können auf Wunsch Szenarien aus Ihrer eigenen Plattform einbringen, solange keine produktiven Zugangsdaten verwendet werden.

Was kostet die Schulung „OpenAI Codex für DevOps- und Cloud-Teams“?

Die Schulung kostet pauschal 949 € zzgl. gesetzl. MwSt. pro Teilnehmer:in – unabhängig davon, ob sie online oder vor Ort stattfindet. Enthalten sind 2 Trainingstag(e) mit Live-Trainer:in, Kursunterlagen, Übungsumgebung und Teilnahmebescheinigung.

Kann ich einen eigenen Wunschtermin angeben?

Ja. Unsere Terminvorschläge sind eine Orientierung. Im Anfrageformular können Sie jederzeit einen Wunschtermin oder Zeitraum im Freitext angeben – wir prüfen die Verfügbarkeit und bestätigen innerhalb eines Werktags.

Findet der Kurs online oder vor Ort statt?

Beides ist möglich: live online im virtuellen Klassenraum oder vor Ort in München, Salzburg, Berlin, Augsburg, Hannover, Bremen, Stuttgart oder Kaiserslautern. Auf Wunsch führen wir das Training auch exklusiv für Ihr Team durch.

Weitere Kurse für DevOps- und Cloud-Teams

Weitere Kurse zu OpenAI Codex

Alle 32 Kurse zu OpenAI Codex

OpenAI Codex · MünchenOpenAI Codex · SalzburgOpenAI Codex · BerlinOpenAI Codex · AugsburgOpenAI Codex · HannoverOpenAI Codex · BremenOpenAI Codex · StuttgartOpenAI Codex · KaiserslauternOpenAI Codex · Online