Seminar crun Intensivseminar Betrieb, Sicherheit und Engineering

Inhaltsübersicht

• Tag 1: Grundlagen, Installation und OCI-Bundles
• Tag 2: Podman, cgroups v2 und Rootless-Betrieb
• Tag 3: Security und Härtung
• Tag 4: Hooks, Troubleshooting und Performance
• Tag 5: Migration, Plattformbetrieb und Engineering

Beschreibung

Das Intensivseminar fasst die crun-Themen des gesamten Portfolios in einem fünftägigen Gesamtformat zusammen. Behandelt werden Grundlagen, Installation, CLI und OCI-Bundles, Podman-Betrieb, cgroups v2, Rootless Containers, Security-Profile, Hooks, Troubleshooting, Performance, Migration, Enterprise-Betrieb, Kubernetes-nahe Integration, Embedded-/Edge-Aspekte und Runtime Engineering.

Fünf Tage sind die maximale und zugleich sinnvolle Dauer, weil das Seminar die Inhalte der Einzelmodule verdichtet, ohne den praktischen roten Faden zu verlieren. Es ersetzt nicht jede Spezialvertiefung in voller Breite, liefert aber den vollständigsten Gesamtüberblick mit produktionsnahen Übungen.

Seminarinhalte

1. Tag 1: Grundlagen, Installation und OCI-Bundles

• Schritt 1: Runtime-Architektur einordnen.
• Schritt 2: Installation und Feature-Status prüfen.
• Schritt 3: Bundles lesen, starten und kontrollieren.

2. Tag 2: Podman, cgroups v2 und Rootless-Betrieb

• Schritt 1: Runtime im Podman-Stack prüfen.
• Schritt 2: Ressourcenlimits messen.
• Schritt 3: User Namespaces und ID-Mapping analysieren.

3. Tag 3: Security und Härtung

• Schritt 1: Capabilities und seccomp anwenden.
• Schritt 2: SELinux- oder AppArmor-Verhalten bewerten.
• Schritt 3: Mounts, Rechte und Standardprofile härten.

4. Tag 4: Hooks, Troubleshooting und Performance

• Schritt 1: OCI-Hooks kontrolliert testen.
• Schritt 2: Fehler systematisch klassifizieren.
• Schritt 3: Startzeiten und Ressourcenverhalten messen.

5. Tag 5: Migration, Plattformbetrieb und Engineering

• Schritt 1: Migrationsplan von runc zu crun erstellen.
• Schritt 2: Enterprise- und Kubernetes-nahe Betriebsaspekte prüfen.
• Schritt 3: Integrations- und Abnahmetests formulieren.

Praxisanteil

Die Übungen sind als zusammenhängende Lernstrecke aufgebaut: Host vorbereiten, Runtime prüfen, Bundles starten, Podman und Rootless analysieren, Ressourcenlimits setzen, Security-Profile testen, Fehler beheben, Migration bewerten und Integrationsprüfungen durchführen.

Zielgruppe

Erfahrene Linux-Administratoren, Plattformteams, DevOps-Engineers, Security-Verantwortliche und technische Architekten

Voraussetzungen

Gute Linux-Kenntnisse, Container-Erfahrung und sicherer Umgang mit Shell, Systemdiensten und grundlegender Netzwerkanalyse