Seminar Project Quay Installation und Konfiguration

Beschreibung

Das Seminar führt durch die Planung, Installation und Grundkonfiguration einer Project-Quay-Umgebung. Behandelt werden Infrastrukturvoraussetzungen, Konfigurationsparameter, Datenbank- und Storage-Anbindung, TLS, erste Benutzer- und Repository-Strukturen sowie die Validierung der Installation.

Ziel ist eine nachvollziehbare Basisinstallation, die nicht nur technisch startet, sondern administrierbar, prüfbar und erweiterbar ist. Typische Fehlkonfigurationen werden bewusst angesprochen, weil sie im Registry-Betrieb später teuer werden.

Inhaltsübersicht

• Installationsvarianten und Zielarchitektur
• Infrastrukturvoraussetzungen für Datenbank, Storage, Netzwerk und DNS
• Konfigurationsdatei, Pflichtparameter und optionale Einstellungen
• TLS, Zertifikate und sichere Verbindungen
• Initiale Benutzer-, Organisations- und Repository-Struktur
• Anbindung von Clair und grundlegende Scan-Funktion
• Validierung mit Push, Pull, Login, Berechtigung und Scan
• Dokumentation der Erstinstallation für den Regelbetrieb

Schrittweise Seminarinhalte

1. Schritt 1: Anforderungen und Zielumgebung werden vor der Installation abgegrenzt.
2. Schritt 2: Datenbank, Storage und Netzwerkpfade werden vorbereitet und geprüft.
3. Schritt 3: Die Grundkonfiguration wird erstellt und auf Konsistenz kontrolliert.
4. Schritt 4: Die Registry wird gestartet und mit Basisfunktionen validiert.
5. Schritt 5: TLS und erste Zugriffskonzepte werden eingerichtet.
6. Schritt 6: Repository-, Team- und Robot-Account-Strukturen werden angelegt.
7. Schritt 7: Clair wird in den Grundbetrieb eingeordnet und mit einem Test-Image geprüft.
8. Schritt 8: Die Installation wird mit Betriebs- und Übergabedokumentation abgeschlossen.

Praktische Übungen

• Erstellung einer Installations-Checkliste für eine Zielumgebung
• Konfiguration zentraler Registry-Parameter
• Einrichtung eines ersten Repository-Bereichs mit Testzugriffen
• Push- und Pull-Test mit anschließendem Berechtigungstest
• Prüfung eines ersten Scan-Ergebnisses und der Systemlogs

Zielgruppe

Linux-Administratoren, Plattformteams, Kubernetes-Administratoren und technische Entscheider, die eine eigene Registry-Umgebung aufbauen oder bewerten.

Voraussetzungen

Linux-Grundlagen, Netzwerk- und TLS-Basiswissen sowie Erfahrung mit Container Images. Kenntnisse zu Datenbanken und Storage sind hilfreich.

Nutzen im Betrieb

• Sauberer Start einer Registry ohne improvisierte Konfigurationsreste
• Besseres Verständnis der Abhängigkeiten zwischen Quay-Komponenten
• Frühzeitige Vermeidung typischer Installations- und TLS-Fehler
• Prüfbare Basis für spätere Hochverfügbarkeit und Automatisierung