Hinweis: Dieser Beitrag enthält Affiliate-Links (mit * gekennzeichnet). Kaufst du über einen dieser Links, erhalte ich eine kleine Provision — für dich ändert sich der Preis nicht.
Wer schon einmal Dutzende Raspberry Pi identisch und sicher aufsetzen musste, kennt den Schmerz. Genau hier setzt das große Update an: rpi-sb-provisioner 2.3 hebt die Secure-Boot-Provisionierung auf ein neues Level und macht das Ausrollen ganzer Pi-Flotten deutlich einfacher.
HAMMER: Von der Einzel-Lösung zum Baukasten
Das Werkzeug richtet Betriebssysteme auf Geräten mit Secure Boot und voller Festplattenverschlüsselung automatisch ein — laut Projekt „langweilig und vorhersehbar“, also genau so, wie man es bei Sicherheit haben will. Neu in Version 2.3 ist die Image Description Provisioning (IDP): Damit wird aus dem festen Provisionierer ein frei programmierbares System, in dem du Partitionslayouts, Typen und weitere Attribute selbst festlegst.
NEU: Feste Identität über Connect
Der zweite große Baustein ist die Geräte-Identität. Version 2.3 nutzt die neue Identitäts-Unterstützung in Raspberry Pi Connect für Organisationen. Jedes Gerät bekommt so eine unveränderliche Identität, die fest mit dem Connect-Konto der Organisation verknüpft ist. Das erleichtert die zentrale Verwaltung großer Bestände enorm — vom ersten Boot bis zur Fernwartung.
So schnell geht das Ausrollen
Der Ablauf ist bewusst einfach gehalten: Gerät anschließen, das Werkzeug übernimmt alle Konfigurationsschritte automatisch. Für ein rund 2,6 GB großes OS-Image dauert die Provisionierung laut Projekt etwa drei Minuten pro Gerät. Für Serien-Deployments ist das ein echter Zeitgewinn — und der Sicherheitsstandard ist bei jedem Gerät identisch.
Für WEN lohnt sich das?
Die klare Zielgruppe sind professionelle und industrielle Einsätze sowie ambitionierte Homelabber, die mehr als eine Handvoll Geräte betreiben. Wenn du deine Projekte auf einem einzelnen Board umsetzt, brauchst du das nicht. Willst du aber reproduzierbar, sicher und in Menge ausrollen, ist rpi-sb-provisioner 2.3 einen genauen Blick wert. Als solide Basis für erste Gehversuche eignet sich der aktuelle Raspberry Pi 5*.
Fazit: Secure Boot war auf dem Pi lange Bastelei — mit programmierbaren Images und fester Connect-Identität wird daraus ein skalierbarer, wiederholbarer Prozess. Genau das, was Flotten-Betreiber gebraucht haben.