Hochverfügbare E-Mail-Cluster mit Ansible

Vorkenntnisse

Der Kurs richtet sich an Mailserver-Betreiberinnen und Linux-Administratorinnen, die ihre Infrastruktur automatisiert und reproduzierbar ausrollen möchten. Mindestvoraussetzung ist der Besuch unseres Kurses "Sichere Mailserver mit Postfix, Dovecot und Rspamd - Grundlagen" oder mehrjährige Praxiserfahrung als Postmaster. Das sichere Handling der Linux-Konsole setzen wir voraus.

Der Kurs ist so angelegt, dass Sie das fertige Ansible-Paket als Ganzes anwenden und nur an den richtigen Stellen anpassen – für diese spätere Verwendung sind keine tiefen Ansible-Kenntnisse nötig. Im Kurs selbst steigen wir jedoch in die Details von Ansible und in das Schreiben abgeleiteter Rollen ein.

Teilnehmende benötigen bzw. profitieren von folgendem Vorwissen:

• Sicherer Umgang mit der Linux-Kommandozeile
• Grundkenntnisse der Mailserver-Komponenten (Postfix, Dovecot, Rspamd) – aus unseren Mailserver-Kursen oder eigener Praxis
• Hilfreich: Ansible-Grundkenntnisse, um eigene und abgeleitete Rollen zu schreiben
• Hilfreich: Grundlagen zu DNS und DNSSEC

Wir empfehlen ergänzend:

• unseren Ansible-Kurs Konfigurationsmanagement mit Ansible von Sven Velt, wenn Sie tiefer in Ansible einsteigen und eigene Rollen entwickeln möchten (für den reinen Einsatz des Pakets ist er nicht zwingend),
• unseren Kurs DNS und DNSSEC mit PowerDNS für die DNS-Anteile des Clusters
• sowie unsere Linux-Kurse (z. B.  Linux Admin Fortgeschrittene), wenn Sie sich auf der Kommandozeile noch nicht sicher bewegen.

Test-Yourself

• Was ist der Unterschied zwischen einem Playbook, einer Rolle und einem Inventory?
• Was bedeutet "idempotent" und warum ist das für Konfigurationsmanagement zentral?
• Wie würde ich von Hand einen zweiten MX und einen zweiten Mailstore aufsetzen – welche Schritte würde ich automatisieren wollen?
• Wie verwalte ich Geheimnisse (Passwörter, Schlüssel), die nicht im Klartext im Repository liegen sollen?

Kursinhalt

In dieser Schulung steht nicht das Was der einzelnen Mailserver-Komponenten im Vordergrund, sondern das Wie ihrer Automatisierung: Wir bringen einen vollständigen, redundanten Mailcluster reproduzierbar als Code aus. Die einzelnen Technologien wenden wir dabei an, ohne sie erneut von Grund auf herzuleiten – was Sie nicht aus den anderen Kursen mitbringen, behandeln wir bewusst als Baustein, den das Playbook korrekt für Sie konfiguriert.

Themen und praktische Übungen umfassen:

• Mail-Infrastruktur als Code: idempotentes Ausrollen, Konfigurations-Templating, Umgang mit Secrets (Vault) und Multi-Host-Inventories
• Aufbau eines vollständigen, redundanten Clusters von null per Playbook, der sich aus den passenden Komponenten zusammensetzt:
• Mail-Transport und Routing: Postfix
• Mail-Security: Rspamd, ClamAV, weitere Analyse- und AntiVirus-Dienste, Umsetzung und Erweiterung von Policies
• Mailbox-Speicherung und Zugriff: Dovecot CE
• Datenbanken: MariaDB, OpenLDAP, Redis
• Loadbalancing und Redundanz: HAProxy, keepalived
• Identity-Management und Auth-Policies: Keycloak, Nauthilus
• Groupware und Webmail: SOGo / Roundcube, Apache
• DNS: PowerDNS (autoritativ und rekursiv), Unbound
• Monitoring und Logging: Checkmk, Prometheus, Grafana, zentrales Syslog/Journal
• Betrieb: Grundeinstellungen, Zertifikate, Konfigurations-Versionierung, Containermanagement
• Redundantes Aufsetzen der Datenbank- und Identity-Schicht (z. B. OpenLDAP, Keycloak, MariaDB)
• Day-2-Operations: Rollouts, Updates, Monitoring, Logging und Backup im Verbund
• Einstieg in das Schreiben eigener, abgeleiteter Rollen für die Anpassung an Ihre Umgebung

Ziel

Nach Abschluss des Kurses können die Teilnehmenden:

Hinweis

Dieser Kurs vermittelt die Automatisierung einer Mailinfrastruktur, nicht die technologischen Grundlagen der einzelnen Dienste. Das nötige Verständnis von Postfix, Dovecot und Rspamd sollten Sie aus unseren Mailserver-Kursen oder aus eigener Praxis mitbringen. Wer tiefer in Ansible selbst einsteigen möchte, dem empfehlen wir vorab den Ansible-Kurs von Sven Velt.