Git for IaC
Schulung & Kurs

Kursinhalt:

Willkommen zu unserem umfassenden Training über Git im Kontext von Infrastructure as Code. Dieser Kurs richtet sich an Infrastruktur-Engineers, DevOps-/Platform-Teams, SREs und System-Administratoren, die ihre IaC-Workflows professionalisieren, skalieren und absichern möchten.

In der modernen IT-Landschaft ist IaC Standard. Git bildet als Versionskontrollsystem das Rückgrat: **Pull-Requests als Change-Gate**, **verpflichtende Reviews**, **automatische Pläne**, **Policy-Prüfungen**, **freigegebene Promotion-Flows** über Umgebungen hinweg. Dieses Training vermittelt Dir das nötige Wissen und Hands-on-Praxis, um Git-Workflows optimal für Infrastruktur-Projekte zu nutzen.

Über den Verlauf des Trainings wirst Du folgende Themen meistern:

– **Einführung in Infrastructure as Code (IaC):**
... - IaC-Prinzipien und Vorteile; Push vs. Pull; GitOps-Grundlagen (Argo CD/Flux)
... - Git als Fundament für IaC-Workflows in Terraform, Ansible, Kubernetes
... - Repo-Strategien: Monorepo vs. Polyrepo, Trunk-Based vs. GitFlow für IaC

– **Version-Control-Konzepte für Infrastruktur:**
... - Unterschiede zwischen Applikations- und Infrastruktur-Code
... - Abhängigkeiten & Modulversionierung (SemVer, Registry, Git-Tags)

– **Git Grundlagen und Setup:**
... - Installation, globale/projektspezifische Settings, Commit-Signierung (GPG/SSH)
... - Konventionen: Conventional Commits, Scopes (env, module, provider)

– **SSH Keys und Remote-Konfiguration:**
... - SSH-Key-Generierung/-Rotation; Multi-Key-Strategien für Tenants/Accounts
... - Sichere Remote-Verbindungen; Git-Hosts, Deploy-/Robot-Keys
... - Upstream/Downstream-Patterns, Forks, Mirror-Repos (DR)

– **.gitignore für IaC-Projekte:**
... - IaC-spezifische Ignore-Patterns (z. B. Terraform `.tfstate*`)
... - Umgang mit State-Files/Backends; Umgang mit sensiblen Artefakten
... - Templates für Terraform, Ansible, Helm/Kustomize

– **Git History & Vergleiche:**
... - Effizient mit `git log`, `git diff`, `git blame` für Compliance & Audit
... - Visualisierung von Infrastruktur-Evolution (Plans, Graphs, Diffs)

– **Branching-Strategien für IaC:**
... - Environment-basierte Modelle (dev→stage→prod), Trunk-Based IaC
... - Feature-Branches für Infra-Änderungen, Hotfix-Workflows
... - Release-Branches und Promotion-Strategien (Tags/Releases)

– **Merge, Rebase und Konfliktlösung:**
... - Merge-Strategien für HCL/YAML; Rebase für saubere History
... - Konfliktlösung in IaC-Dateien (Terraform/K8s-Manifeste)
... - Best Practices für kollaboratives Arbeiten

– **Code Reviews & Governance für Infrastruktur:**
... - PR-/MR-Prozesse mit automatischem `terraform plan` im Thread (Atlantis/CI)
... - **CODEOWNERS**, Required Approvals, Branch Protection Rules
... - **Security- und Compliance-Checks** (tflint, tfsec/Checkov, Conftest/OPA)
... - Review-Templates (Risk/Impact/Rollback), Change Windows

– **Remote State, Workspaces & Drift Detection:**
... - Remote Backends (S3+DynamoDB/Azure/GCS), State Locking
... - Workspaces/Stacks & Isolations-Patterns (Accounts/Subscriptions)
... - Geplante Drift-Checks (`terraform plan`), auto-PRs, Notifications

– **Releases, Promotion & Automatisierung:**
... - Git Tags & Semantic Versioning für Module/Stacks
... - Changelog-Generierung (Conventional Commits, release-please)
... - CI/CD-Pipelines (GitHub Actions/GitLab CI): fmt/validate/lint/scan/plan/apply
... - ChatOps (Atlantis `/plan`/`/apply`) & “comment-driven” Pipelines

– **Secrets-Management & sichere Credentials:**
... - **SOPS + age**, **Vault**, External Secrets Operator (für K8s)
... - Kurzlebige Cloud-Credentials (OIDC federation), Least-Privilege-Policies
... - Secret-Masking in CI, Vermeidung von Secret-Leaks (pre-commit hooks)

– **Hands-on Übungen:**
... - Terraform-Repo-Layout mit `/modules` & `/envs`, Remote State & Locking
... - PR-Workflow: CI (fmt, validate, tflint, tfsec/Checkov, Conftest/OPA) + Plan-Kommentar
... - CODEOWNERS & Required Checks; Policy-Verstoss wird blockiert
... - Module-Release (SemVer) & Environment-Promotion (dev→stage→prod)
... - SOPS-basierte Secrets im CI; Rotation; Drift-Detection mit auto-PR

– **Tooling & Integration:**
... - VS Code-Integration, Git CLI/GUI (GitHub Desktop, Sourcetree)
... - Terragrunt, Atlantis/Spacelift/Env0, Argo CD/Flux, Kustomize/Helm
... - Pre-commit Hooks (fmt, validate, tflint, tfsec, yamllint, kubeconform)

Dieser Kurs kombiniert Theorie mit intensiver Praxis und bereitet Dich darauf vor, **PR-first GitOps-Workflows** mit **Policy-Gates**, **sicheren Secrets** und **robustem Remote State** in realen IaC-Projekten sicher zu betreiben.

Disclaimer: Der effektive Kursinhalt kann, abhängig vom Trainer, Durchführung, Dauer und Konstellation der Teilnehmer:innen von obigen Angaben abweichen.

Ob wir es Schulung, Kurs, Workshop, Seminar oder Training nennen, wir möchten Teilnehmer/innen an ihrem Punkt abholen und mit dem nötigen praktischen Wissen ausstatten, damit sie die Technologie nach der Schulung direkt anwenden und eigenständig vertiefen können.