Seminar Moby BuildKit / Docker Buildx - Dockerfile-Modernisierung

Inhaltsübersicht

• Moderne Dockerfile-Syntax und BuildKit-Funktionen
• Mehrstufige Builds, Zielstufen und schlanke Runtime-Images
• RUN-Mounts für Cache, Bind, Secret und SSH
• ARG, ENV und sichere Parametrisierung
• Wartbarkeit, Reproduzierbarkeit und Build-Performance

Beschreibung

Dieses Seminar modernisiert bestehende Dockerfiles mit den Möglichkeiten von BuildKit. Typische Altlasten sind große Images, wechselhafte Cache-Treffer, unsichere Übergabe von Zugangsdaten, unnötige Zwischenartefakte und schwer wartbare Build-Schritte. Genau dort setzt die praktische Arbeit an.

Teilnehmende überführen klassische Dockerfiles in eine klarere, mehrstufige Struktur. Dabei werden Cache-Mounts, Secret-Mounts, SSH-Mounts, Build-Argumente und Zielstufen gezielt eingesetzt. Neben der Syntax steht die handwerkliche Disziplin im Vordergrund: stabile Inputs, klare Verantwortlichkeiten pro Stage und nachvollziehbare Build-Ergebnisse.

Praxis und Schrittfolge

1. Ein bestehendes Dockerfile auf Schichtaufbau, Größe und Sicherheitsprobleme prüfen.
2. Mehrstufige Build-Struktur mit klaren Build- und Runtime-Stages entwerfen.
3. Kopierbefehle und Paketinstallation für stabile Cache-Treffer umstellen.
4. Cache-Mounts für wiederkehrende Downloads und Build-Artefakte verwenden.
5. Secrets und SSH-Zugriffe aus ARG- und ENV-Mustern herauslösen.
6. Finales Image prüfen und Build-Verhalten mit Buildx vergleichen.

Zielgruppe

Das Seminar richtet sich an Personen, die Dockerfiles aktiv schreiben, reviewen oder als technische Standards in Projekten vorgeben.

Voraussetzungen

Vorausgesetzt werden praktische Dockerfile-Kenntnisse, sicherer Umgang mit der Shell und Grundwissen über Image-Layer und Paketmanager.

Typische Einsatzszenarien

• Modernisierung gewachsener Dockerfiles
• Reduzierung von Image-Größe und Build-Zeit
• Sichere Nutzung privater Abhängigkeiten während des Builds
• Einführung einheitlicher Dockerfile-Standards im Team