Seminar ApeiroRA – Softwarelieferung mit OCM und Konfidence

Seminarbeschreibung

Verteilte Plattformen benötigen eine eindeutige Antwort darauf, welche Software mit welcher Konfiguration in welcher Umgebung läuft. OCM beschreibt zusammengehörige Artefakte und ihre Beziehungen als versionierte Komponenten. Das Seminar nutzt dieses Modell für eine kleine Anwendung und verfolgt deren Weg durch eine nachvollziehbare Lieferkette.

Konfidence ergänzt die Artefaktperspektive um ein strukturiertes Auslieferungsmodell. Die Begriffe Artifact, Vector und Vector Deployment werden an einer vorbereiteten Fassung untersucht. Ein Vektor beschreibt eine bestimmte Anwendungsversion mit ihren Referenzen; ein Deployment verbindet diese Version mit einem konkreten Zielkontext.

Die praktische Arbeit behandelt Integritätsprüfung, Übertragung zwischen zwei Laborablagen und gestaffelte Freigabe. Ein kontrolliert fehlerhaftes Paket macht sichtbar, an welcher Stelle eine Lieferung angehalten werden muss. Der Rückfall auf eine frühere Softwarefassung wird gemeinsam mit möglichen Datenbank- und Zustandsänderungen bewertet.

Seminarinhalte

1. Lieferkette und Komponentenmodell

• Build-Ergebnis, Konfiguration, Abhängigkeit und tatsächlich ausgelieferte Komponente voneinander unterscheiden.
• Eine geeignete Versionierungs- und Benennungsstrategie für die Beispielanwendung festlegen.
• Lieferumfang und Sicherheitsnachweise abgrenzen: Eine Paketbeschreibung ersetzt weder Schwachstellenanalyse noch Lizenzprüfung.

2. OCM-Komponenten erstellen

• Ein Container-Image, Konfiguration und weitere benötigte Artefakte einer OCM-Komponente zuordnen.
• Komponentenreferenzen und Zugang zu den Ressourcen anhand des vorbereiteten Toolings prüfen.
• Den vollständigen Lieferumfang für eine zweite Laborumgebung zusammenstellen und fehlende Abhängigkeiten erkennen.

3. Integrität und Übertragung

• Eine Komponente mit dem im Labor verwendeten Verfahren signieren und ihre Verifikation durchführen.
• Die benötigten Artefakte zwischen zwei Laborablagen übertragen und die Erreichbarkeit aller Ressourcen überprüfen.
• Eine isolierte Zielumgebung simulieren und prüfen, welche externen Laufzeitabhängigkeiten weiterhin bestehen.

4. Konfidence und Zielkontext

• Artifact, Vector, Vector Deployment und deren Lebenszyklen anhand einer vorbereiteten Anwendung nachvollziehen.
• Unveränderliche Anwendungsfassungen von der jeweiligen Zielkonfiguration und Bereitstellungsentscheidung unterscheiden.
• Stages als Freigabeschritte von konkreten Deployment-Zielen innerhalb einer Landschaft abgrenzen.

5. Gestaffelte Freigabe und Betrieb

• Eine kleine Anwendung kontrolliert in zwei vorbereiteten Zielbereichen bereitstellen.
• Qualitätskriterien und Freigabebedingungen aus Funktionstests und Betriebswerten ableiten.
• Ring-Deployment- und Feature-Toggle-Konzepte anhand des vorhandenen Integrationsumfangs bewerten.

6. Fehlerfälle und Rückfall

• Eine ungültige Signatur, eine fehlende Ressource und eine gestörte Zielumgebung gezielt untersuchen.
• Eine frühere freigegebene Softwarefassung erneut bereitstellen und das Anwendungsergebnis kontrollieren.
• Datenmigrationen, persistente Zustände und Aufbewahrungsregeln bei der Rückfallplanung berücksichtigen.

Praktische Übungen

• Eine kleine Anwendung als OCM-Komponente beschreiben, übertragen und am Ziel auf vollständigen Zugriff und Integrität prüfen.
• Die Anwendung über ein vorbereitetes Konfidence-Szenario einer konkreten Ziellandschaft zuordnen.
• Eine fehlerhafte Lieferung stoppen und einen kontrollierten Rückfall einschließlich Funktionstest durchführen.

Arbeitsumgebung

Kundenseitig bereitgestelltes Kubernetes-Labor mit OCM-Werkzeugen, zwei OCI-fähigen Laborablagen, Testschlüsseln und einem vorbereiteten Konfidence-Beispiel. Integrationen für gestaffelte Rollouts werden vorab festgelegt; echte Air-Gap-Übertragungen benötigen zusätzlich einen abgestimmten Transferweg.