Seminar SUSE Container DevSecOps Kompakt: OBS, BCI, Private Registry und NeuVector

Dieses Kompakttraining verbindet die zentralen Bausteine einer SUSE-basierten Container-Lieferkette. Behandelt werden Paket- und Image-Builds, standardisierte Base Images, interne Registry-Prozesse und Security-Kontrollen bis zur Laufzeit.

Die drei Tage sind bewusst verdichtet: Es geht um den tragfähigen Gesamtprozess, nicht um jede Spezialoption der einzelnen Produkte. Der Nutzen liegt in einem klaren Ende-zu-Ende-Verständnis.

Inhaltsübersicht

• OBS als Build- und Automatisierungsbaustein
• BCI als technische Basis für Enterprise-Images
• Private Registry und Harbor-Prozesse für Verteilung und Governance
• NeuVector für Scanning, Richtlinien und Runtime-Schutz
• Durchgängiger Ablauf vom Build bis zur Policy

Zielgruppe

DevOps-Teams, Plattformteams, Security-Verantwortliche und Administratoren, die eine kompakte Gesamtsicht auf den SUSE Container Stack benötigen.

Voraussetzungen

Linux- und Container-Grundlagen werden vorausgesetzt. Grundkenntnisse zu Kubernetes, Registries und CI/CD-Prozessen erleichtern den Einstieg.

Seminarinhalte

1. Schritt 1: Lieferkette skizzieren
   Die Stationen Quellcode, Paketbau, Image-Build, Registry, Scan, Freigabe, Deployment und Runtime-Schutz werden als zusammenhängender Prozess beschrieben.
2. Schritt 2: BCI-Image bauen
   Ein einfaches Anwendungsimage wird auf Basis eines SUSE Base Container Images erstellt, versioniert und lokal getestet.
3. Schritt 3: OBS-Rolle bestimmen
   Build-Aufgaben, Paket-Repositories, Repositories und Automatisierungspunkte werden so eingeordnet, dass OBS sinnvoll in die Lieferkette passt.
4. Schritt 4: Registry-Prozess umsetzen
   Projekte, Repositories, Tags, Benutzer, Berechtigungen und Image-Übergaben werden in einer privaten Registry modelliert.
5. Schritt 5: Security-Kontrollen einbauen
   NeuVector-Konzepte wie Scanning, Policies, Netzwerkregeln und Runtime-Erkennung werden mit Build- und Registry-Schritten verbunden.

Praktische Übungen

• Aufbau einer einfachen Build-zu-Registry-Kette
• Erstellung eines BCI-basierten Images mit kontrolliertem Tagging
• Definition einer Registry-Struktur für Teams und Umgebungen
• Einbindung von Scan- und Policy-Prüfungen in den Freigabeprozess

Nutzen für den Betrieb

Das Kompaktseminar liefert eine gemeinsame Sprache für Entwicklung, Betrieb und Security. Damit lassen sich Zuständigkeiten, Kontrollpunkte und technische Übergaben deutlich sauberer festlegen.