Seminar Dokku CI/CD-Pipelines und automatisierte Deployments

Das Seminar behandelt automatisierte Deploymentketten für Dokku-Anwendungen. Der Fokus liegt auf sicheren SSH-Zugängen, klaren Deploy-Regeln, reproduzierbaren Builds und einer Pipeline-Struktur, die im Team nachvollziehbar bleibt.

Inhaltsübersicht

• Deployment-Architektur zwischen Repository, Buildsystem und Dokku-Host festlegen
• SSH-Schlüssel, Secrets, Deploy-Branches und Umgebungen sicher trennen
• Build- und Deploy-Schritte für Git- und Image-basierte Abläufe gestalten
• Fehlerbehandlung, Protokolle und Freigaben in Pipeline-Prozesse integrieren

Zielgruppe

Geeignet für Teams, die manuelle Deployments ablösen und klare Freigabe- und Rückfallwege für produktive Anwendungen etablieren möchten.

Voraussetzungen

Sicherer Umgang mit Git, SSH-Schlüsseln und Umgebungsvariablen. Grundkenntnisse in YAML-ähnlichen Pipeline-Dateien sind nützlich.

Schrittweise Seminarinhalte

1. Automatisierungsmodell planen

• Schritt 1: Quellcodezweige, Zielumgebungen und Deploy-Rechte trennen.
• Schritt 2: SSH-Zugriff mit dedizierten Deploy-Schlüsseln vorbereiten.
• Schritt 3: Pipeline-Stufen für Test, Build und Deployment definieren.

2. Git-basierte Deployments automatisieren

• Schritt 1: Remote-URL, Branch-Regel und Push-Verhalten festlegen.
• Schritt 2: Secrets für SSH-Zugriff und Hostprüfung sicher hinterlegen.
• Schritt 3: Pipeline ausführen und Deploy-Protokolle interpretieren.

3. Image-basierte Abläufe integrieren

• Schritt 1: Container-Image bauen und eindeutig versionieren.
• Schritt 2: Übergabe an den Dokku-Host über Registry oder Dateiübertragung bewerten.
• Schritt 3: Tag-basiertes Deployment auslösen und den laufenden Stand prüfen.

4. Pipeline-Betrieb absichern

• Schritt 1: manuelle Freigaben, Schutzregeln und Rollback-Auslöser festlegen.
• Schritt 2: Logs und Exit-Codes für Fehlerdiagnose nutzbar machen.
• Schritt 3: Standardpipeline als wiederverwendbare Vorlage dokumentieren.

Praktische Übungen

• Aufbau einer einfachen Build-und-Deploy-Pipeline.
• Einbau einer manuellen Freigabestufe für Produktion.
• Fehleranalyse bei fehlgeschlagenem SSH- oder Build-Schritt.