Seminar Dockerized CI/CD Pipelines

Das Seminar vermittelt Build-, Test-, Scan- und Deployment-Prozesse für containerisierte Anwendungen. Der Schwerpunkt liegt auf nachvollziehbaren Arbeitsschritten, praktischer Umsetzung und sauberer Übergabe in Entwicklung oder Betrieb.

Inhaltsübersicht

• Pipeline-Design für Container-Artefakte
• Builds mit Cache und reproduzierbaren Dockerfiles
• Automatisierte Tests in Containern
• Tagging, Registry-Push und Promotion
• Sicherheitsprüfungen und Qualitäts-Gates
• Deployment-Übergabe an Zielumgebungen

Beschreibung

Im Mittelpunkt steht nicht die bloße Bedienung einzelner Befehle, sondern der vollständige Arbeitsweg: Ausgangslage prüfen, Containerstruktur planen, Umsetzung durchführen, Fehler erkennen und das Ergebnis in eine belastbare Arbeitsweise überführen.

Die Übungen sind so angelegt, dass typische Unternehmenssituationen abgebildet werden: lokale Entwicklungsumgebungen, wiederholbare Builds, kontrollierte Konfiguration, sichere Artefakte und klare Betriebsinformationen. Dadurch entsteht keine Laborromantik, sondern eine Arbeitsweise, die im Alltag Bestand hat.

Seminarinhalte

1. Schritt 1: Pipeline-Ziele festlegen: Build, Test, Scan, Push und Deployment-Übergabe werden klar getrennt.
2. Schritt 2: Build-Job strukturieren: Dockerfile, Build-Kontext und Cache-Strategie werden in den Ablauf eingebunden.
3. Schritt 3: Teststufen containerisieren: Unit-, Integrations- und Smoke-Tests werden reproduzierbar ausgeführt.
4. Schritt 4: Tags erzeugen: Commit, Version, Branch und Release werden in ein klares Tagging-Schema überführt.
5. Schritt 5: Registry-Prozess absichern: Login, Push, Pull und Berechtigungen werden kontrolliert umgesetzt.
6. Schritt 6: Security-Gates einbauen: Image-Scans, Richtlinien und Abbruchbedingungen werden definiert.
7. Schritt 7: Deployment-Parameter übergeben: Umgebungen, Variablen und Artefaktversionen werden nachvollziehbar transportiert.
8. Schritt 8: Pipeline stabilisieren: Wiederholbarkeit, Fehleranalyse und Aufräumarbeiten werden fest im Prozess verankert.

Praxisübungen

• Aufbau einer Build- und Testpipeline für ein Container-Image
• Einrichtung von Tags und Registry-Push
• Integration eines einfachen Qualitäts- oder Sicherheits-Gates
• Simulation eines fehlgeschlagenen Builds mit Diagnose

Zielgruppe und Voraussetzungen

Geeignet für DevOps Engineers, Build Manager, Entwickler, Release Manager und Plattformteams. Erforderlich sind Grundkenntnisse in Docker, Git und automatisierten Build-Prozessen.