Seminar Nix Build Caches und Substituter im Betrieb

Beschreibung

Dieses Seminar behandelt den produktiven Umgang mit binären Build-Artefakten, Substituters, Signaturen und Cache-Strategien in Nix-Umgebungen. Der Fokus liegt auf schnellerer Bereitstellung, reduzierter Build-Last und kontrollierbarer Vertrauenskette. Behandelt werden Cache-Nutzung, Signaturschlüssel, Prioritäten, Fehlersuche bei Substitutionen und typische Betriebsentscheidungen für Teams.

Inhaltsübersicht

• Rolle von Substituters im Nix-Build
• Signaturen und Vertrauensmodell
• Cache-Prioritäten und Fallbacks
• Fehleranalyse bei nicht genutzten Substitutionen
• Betriebskonzepte für Teams und CI

Zielgruppe

Geeignet für Teams, die Build-Zeiten reduzieren und Artefakte kontrolliert über interne oder externe Caches bereitstellen wollen.

Voraussetzungen

Sichere Linux- und Shell-Kenntnisse sowie Grundverständnis von Nix oder vergleichbaren Build- und Paketmanagementsystemen.

Schritt-für-Schritt-Inhalte

1. Schritt 1: Aktuelle Nix-Konfiguration prüfen und vorhandene Substituters erfassen.
2. Schritt 2: Signaturschlüssel, Trusted-Keys und Prioritäten nachvollziehen.
3. Schritt 3: Beispielpaket bauen und Cache-Nutzung beobachten.
4. Schritt 4: Fehlende Substitutionen anhand von Logs und Store-Pfaden untersuchen.
5. Schritt 5: Cache-Regeln für Entwicklerarbeitsplätze und CI-Umgebungen definieren.

Praxisübungen

• Cache-Konfiguration für Arbeitsplatz und CI vergleichen
• Signatur- und Vertrauensfehler nachstellen
• Build mit und ohne Substitution messen
• Checkliste für internen Cache-Betrieb erstellen

Themenschwerpunkte

• Substitution: Wann Nix baut und wann fertige Artefakte genutzt werden
• Vertrauen: Schlüssel, Signaturen und freigegebene Inputs sauber behandeln
• Betrieb: Cache-Strategien für Teams, CI und Release-Prozesse gestalten

Praktischer Nutzen

Nach dem Seminar können Cache-Konfigurationen nachvollziehbar betrieben und Build-Zeiten ohne Kontrollverlust reduziert werden.