Modulare Truppausbildung ohne Zettelwirtschaft

Die Truppausbildung der Feuerwehr ist modular aufgebaut. Jede Einheit - Theorie, Praxis, Katastrophenschutz - muss einzeln nachgewiesen werden, mit Datum und Unterschrift des Ausbilders. Bisher lief das auf Papier und in Tabellen nebeneinander:

Andreas Wegener hat mit MTA - Modulare Truppausbildung eine Plattform entwickelt, die diese Wege zusammenführt. Unterschreibt ein Ausbilder ein Modul oder schließt jemand einen Lehrgang ab, geht der Eintrag automatisch an FeuerOn - ohne Nacherfassung und ohne Sammelliste am Jahresende. Jede Übertragung wird mitgeschrieben, damit nachvollziehbar bleibt, wann welcher Nachweis gemeldet wurde. Über dieselbe Anbindung laufen auch Beförderungen: Die Plattform prüft gegen die geltende Verordnung, wer so weit ist, bereitet den Vorgang vor und meldet den neuen Dienstgrad nach der Genehmigung zurück.

Die Plattform ist keine einzelne Anwendung, sondern ein Verbund: Weboberfläche, API und Anmeldedienst sind getrennte Dienste mit zwei Datenbanken dahinter. Auf klassischem Webhosting wäre das nicht abzubilden - und ein eigener Server hätte für einen einzelnen Entwickler bedeutet, Betriebssystem, Sicherheitsupdates und Zertifikate selbst zu pflegen.

„Beim Container-Hosting endet meine Verantwortung am Abbild.“

Dazu kamen zwei praktische Gründe: Test, Demo und Betrieb laufen mit denselben Abbildern und unterscheiden sich nur in der Konfiguration. Und geht eine neue Fassung schief, läuft die vorige in Minuten wieder.

Die Plattform muss öffentlich erreichbar sein: Die Teilnehmenden öffnen sie abends vom Telefon. Eine eigene Web Application Firewall zu betreiben, kam für Andreas Wegener nicht in Frage - „Regeln pflegen, Angriffsmuster verfolgen, Fehlalarme auswerten - das ist ein eigener Beruf.“

Die Plattform verarbeitet Daten ehrenamtlicher Einsatzkräfte. Verantwortlich im Sinne der DSGVO ist die Kommune, der Entwickler ist Auftragsverarbeiter. Gespeichert wird nur, was für den Zweck gebraucht wird.

„DSGVO-Konformität ist hier keine Kür, sondern die Voraussetzung für Akzeptanz - bei den Einsatzkräften, deren Daten es sind, und bei der öffentlichen Seite, die den Einsatz genehmigen muss. Ein deutscher Anbieter mit Vertrag zur Auftragsverarbeitung war damit keine Vorliebe, sondern gesetzt.“

Vom fertigen Abbild bis „läuft“ vergingen Minuten. Die getrennten Netze kosteten ein paar Zeilen Konfiguration statt eines Nachmittags mit Firewall-Regeln. Geholfen hat dabei vor allem die grafische Darstellung des Netzwerks mit den enthaltenen Containern.

Die eigentliche Hausaufgabe lag beim Entwickler: ein sauberes Compose und klar getrennte Umgebungsdateien - was wird eingecheckt, was gehört in die Datei mit den Zugangsdaten?

Unbequem und genau deshalb nützlich war die Prüfung der Abbilder auf bekannte Schwachstellen mit Angabe der betroffenen CVE. Die Konsequenz: Andreas Wegener baut seitdem eigene, gepatchte Basisabbilder, die nächtlich neu entstehen, damit Sicherheitsupdates des Betriebssystems von selbst nachkommen.

Und noch etwas hat sich verändert:

„Ein Blick in die Protokolle macht schlagartig klar, dass nicht jeder im Netz dein Freund ist. Da klopft es den ganzen Tag - automatisiert, gleichgültig, unermüdlich. Dieses Bewusstsein verändert, wie man entwickelt: Man fragt sich bei jeder neuen Seite, wie sie von außen aussieht.“

Projekte wie dieses zeigen uns, wo unser Container-Hosting im Alltag wirklich trägt - und wo es noch besser werden kann. Einige Anregungen aus der Zusammenarbeit sind bereits umgesetzt: