Seminar Fedimint Federation Betrieb für Guardians

Inhaltsverzeichnis

• Abstract
• Zielgruppe
• Voraussetzungen
• Lernziele
• Inhalte und Ablauf nach Tagen
• Step-by-step im Detail
• Ergebnisartefakte

Abstract
Dieses Hands-on-Seminar qualifiziert für den operativen Betrieb einer Fedimint-Föderation als Guardian. Der Fokus liegt auf der realen Betriebsarbeit: Umgebungsdesign, Deployment-Modelle, Schlüssel- und Geheimnismanagement, Knotenbetrieb, Zustandsüberwachung, Backup- und Recovery-Strategien, Upgrade-Prozesse sowie Störungsbehandlung. Zusätzlich werden operative Abhängigkeiten mit Gateways und Wallet-Clients eingeordnet, inklusive Change-Management über die Föderation hinweg. Die Übungen sind als durchgehender Praxisstrang aufgebaut. Ergebnis ist ein wiederholbares Betriebsmodell mit Runbooks, Checklisten und einer klaren Verantwortungsverteilung zwischen Guardians.

Zielgruppe
SRE, Plattformbetrieb, Security Engineering, DevOps sowie technische Guardian-Teams.

Voraussetzungen
Linux-Administration, Docker/Container-Grundlagen sowie Grundverständnis zu Bitcoin und Lightning. Fedimint-Grundlagen werden empfohlen.

Lernziele

• Den Föderationsbetrieb strukturiert aufsetzen und sicher betreiben.
• Geheimnisse, Schlüssel und Konfigurationen sicher verwalten.
• Monitoring, Alerting und On-Call-Prozesse definieren.
• Upgrades koordiniert durchführen und Risiken minimieren.
• Recovery- und Notfallverfahren praktisch proben.

Inhalte und Ablauf nach Tagen

Tag 1
Setup und Baseline-Betrieb
Architektur für Betrieb, Node-Topologie, Netzsegmente, Zugriffskonzepte.
Föderationsparameter, Rollen und Verantwortungen definieren.
Deployment-Grundmuster: Bare Metal, VM oder Container.
Konfigurationsquellen, Secrets, Trennung der Umgebungen.
Schlüssel- und Geheimnismanagement: Minimierung, Rotation, Zugriff, Audit, Key-Ceremony-Verfahren.
Baseline-Observability: relevante Signale, Log- und Metrik-Taxonomie.

Tag 2
Zuverlässigkeit und Betriebshärtung
Failure Modes und Resilienz: Node-Ausfälle, Netzwerkpartitionen, Datenkorruption.
Föderationsweite Auswirkungen und Grenzen.
Backup-Strategien: Inhalte, Häufigkeit, Ziele, Testmethoden.
Restore-Übungen als Pflichtprozess.
Wartungsfenster und Change-Management: Koordination zwischen Guardians, Change-Approval, Kommunikationsmuster.
Incident-Playbooks: Alarm-Triage, Eskalation, Statusupdates, Post-Incident-Review-Struktur.

Tag 3
Upgrades, Recovery und Betriebskontrolle
Upgrade-Arten und Risiken: Sicherheitsupdates vs. Feature-Upgrades, Kompatibilität, Rollback-Plan, Freeze-Regeln.
Recovery-Drill: Wiederherstellung aus Backup, Validierung der Betriebsfähigkeit.
Betriebs-KPIs und Reporting, SLOs für Föderation und Services, Kapazitäts- und Kostenbetrachtung.
Betriebsabnahme: Go-Live-Checkliste, Übergabe an Regelbetrieb.

Step-by-step im Detail

• Aufsetzen der Referenzumgebung: Rollen, Netzsegmente, Zugänge, Secrets-Store.
• Deployment der Guardian Nodes: standardisierte Konfiguration, Start, Health-Checks.
• Monitoring aufbauen: Metriken definieren, Alerts konfigurieren, Dashboards entwerfen.
• Backup und Restore durchführen: Backup erzeugen, Restore testen, Integrität prüfen.
• Upgrade-Simulation: Wartungsfenster planen, Upgrade ausrollen, Validierung und Rollback-Test.
• Incident-Simulation: Störung einspielen, Triage durchführen, Kommunikation und Nachbereitung.

Ergebnisartefakte

• Guardian-Runbook-Sammlung.
• Checklisten für Setup, Go-Live, Upgrade, Incident und Recovery.
• Monitoring- und Alert-Katalog.
• Change- und Kommunikationsprotokoll-Vorlage.