Seminar Project Quay Repository Mirroring und Air-Gap

Seminarüberblick

Das Seminar behandelt Project Quay als Baustein für kontrollierte Image-Verteilung. Im Mittelpunkt stehen Repository Mirroring, Synchronisierung externer und interner Images, Betrieb in getrennten Netzwerken und praktikable Air-Gap-Strategien. Behandelt werden sowohl technische Abläufe als auch organisatorische Regeln: Welche Images werden übernommen, wie werden Tags kontrolliert, wer darf freigeben und wie werden Änderungen nachvollzogen.

Zielgruppe

Plattformteams, Security-nahe Administratoren, Betreiber getrennter Netze, OpenShift-Teams und Verantwortliche für interne Software-Lieferketten.

Voraussetzungen

Erforderlich sind Container-Grundkenntnisse, Verständnis von Registry-Workflows und Grundwissen zu Netzwerkzonen. Erfahrung mit OpenShift-Installationen in eingeschränkten Netzwerken ist hilfreich.

Inhalte

• Unterschiede zwischen Pull-Through, Repository Mirroring und manueller Synchronisierung
• Robot Accounts und Credentials für Quell- und Zielregistries
• Synchronisierung nach Repository, Namespace, Tag und Freigabemuster
• Umgang mit getrennten Netzwerken und eingeschränkter Konnektivität
• Air-Gap-Importprozesse und kontrollierte Image-Freigabe
• Auditierbarkeit, Nachvollziehbarkeit und Betriebskontrollen
• Risiken bei Tag-Mutation, veralteten Images und ungeprüften Quellen
• Abgrenzung von Mirroring und Geo-Replikation

Praxisübungen

• Planung eines Mirror-Konzepts für interne Plattformimages
• Einrichtung eines Robot Accounts für Spiegelungsabläufe
• Konfiguration eines Repository-Mirroring-Szenarios
• Simulation eines getrennten Zielnetzwerks mit kontrolliertem Import
• Erstellung einer Freigabematrix für Images und Tags

Einsatzszenarien

Geeignet für regulierte Umgebungen, Produktionsnetze ohne direkte Internetverbindung, interne Plattformkataloge und kontrollierte Versorgung mehrerer Cluster mit geprüften Images.