Seminar Project Quay Administration und Repository-Management

Beschreibung

Das Seminar konzentriert sich auf die tägliche Verwaltung einer Project-Quay-Registry. Behandelt werden Organisationen, Repositories, Teams, Rollen, Robot Accounts, Tagging-Konventionen und der kontrollierte Zugriff auf Images.

Die Inhalte sind bewusst praxisnah aufgebaut. Ziel ist ein sauber administrierter Registry-Betrieb mit klaren Verantwortlichkeiten, nachvollziehbaren Berechtigungen und belastbaren Standards für Entwicklung, Test, Produktion und Automatisierung.

Inhaltsübersicht

• Administrationsmodell mit Benutzern, Organisationen, Teams und Repositories
• Berechtigungen für Lese-, Schreib- und Administrationszugriffe
• Robot Accounts für CI/CD, Deployment und systemische Zugriffe
• Repository-Strukturen für Projekte, Mandanten und Umgebungen
• Tagging, Immutable-Strategien, Image-Lebenszyklen und Aufräumkonzepte
• Quotas, Namenskonventionen und Betriebsregeln
• Auditierbarkeit, Logs und einfache Nachvollziehbarkeit von Änderungen
• Übergabe an Betrieb, Entwicklung und Security

Schrittweise Seminarinhalte

1. Schritt 1: Eine sinnvolle Organisationsstruktur für mehrere Teams wird entworfen.
2. Schritt 2: Repositories werden nach Projekt-, Umgebungs- und Verantwortungsgrenzen angelegt.
3. Schritt 3: Teams und Berechtigungen werden mit minimal notwendigen Rechten eingerichtet.
4. Schritt 4: Robot Accounts werden erstellt, berechtigt und für Automatisierungsszenarien verwendet.
5. Schritt 5: Tagging- und Aufräumregeln werden anhand realistischer Release-Abläufe definiert.
6. Schritt 6: Administrationshandlungen werden über Logs und Statusinformationen geprüft.
7. Schritt 7: Ein Betriebsstandard für neue Projekte und Repositories wird formuliert.

Praktische Übungen

• Aufbau einer Organisation mit mehreren Teams und Repository-Gruppen
• Einrichtung eines Robot Accounts für einen Pipeline-Zugriff
• Test unterschiedlicher Berechtigungsstufen mit Pull- und Push-Szenarien
• Entwurf einer Tagging- und Retention-Regel für Release-Images
• Prüfung administrativer Änderungen über Protokolle und Sichtkontrollen

Zielgruppe

Registry-Administratoren, Kubernetes-Administratoren, DevOps-Teams und technische Projektverantwortliche mit Aufgaben im Repository- und Berechtigungsmanagement.

Voraussetzungen

Grundkenntnisse zu Containern, Images und Registry-Zugriffen. Praktische Erfahrung mit Docker, Podman oder Kubernetes ist hilfreich.

Nutzen im Betrieb

• Bessere Ordnung in Repositories, Tags und Zuständigkeiten
• Reduzierung unnötiger Berechtigungen und administrativer Altlasten
• Sichere Automatisierung durch kontrollierte Robot Accounts
• Standardisierte Übergabe neuer Projekte an den Registry-Betrieb