Seminar SUSE Container Factory Intensivseminar: OBS, BCI, Private Registry und NeuVector

Das Intensivtraining fasst alle Bausteine zu einer vollständigen Container Factory zusammen. Der rote Faden führt von Paket- und Image-Builds über interne Registries bis zu Schwachstellenmanagement, Richtlinien und Runtime-Schutz.

Die maximale Dauer von fünf Tagen wird vollständig genutzt, weil der Gesamtzusammenhang nur mit praktischen Übungen zu Build, Registry, Security und Betriebsregeln seriös vermittelbar ist.

Inhaltsübersicht

• Ende-zu-Ende-Architektur einer SUSE-basierten Container Factory
• OBS für Paketbau, Repositories und automatisierte Builds
• BCI als standardisierte Grundlage eigener Images
• Private Registry/Harbor für Artefaktverwaltung und Governance
• SUSE Security (NeuVector) für Scanning, Richtlinien und Runtime-Schutz

Zielgruppe

Plattformarchitekten, Senior Administratoren, DevSecOps Engineers, Kubernetes-Verantwortliche und technische Projektteams mit Aufbau- oder Modernisierungsauftrag.

Voraussetzungen

Solide Linux- und Container-Kenntnisse werden vorausgesetzt. Erfahrung mit Kubernetes, Registries, CI/CD und Security-Prozessen ist empfehlenswert.

Seminarinhalte

1. Schritt 1: Zielarchitektur definieren
   Rollen, Systeme, Artefakte, Sicherheitszonen, Verantwortlichkeiten und Qualitätsgates der Container Factory werden strukturiert festgelegt.
2. Schritt 2: Build-Grundlagen mit OBS umsetzen
   Paket-Repositories, Projekte, Repositories, Build-Ziele und Automatisierungspunkte werden eingerichtet und in den Gesamtprozess eingeordnet.
3. Schritt 3: BCI-basierte Images standardisieren
   Eigene Runtime- und Build-Images werden mit SUSE Base Container Images erstellt, gehärtet, versioniert und für Wiederverwendung vorbereitet.
4. Schritt 4: Private Registry betreiben
   Harbor-basierte Projektstrukturen, Benutzer, Rechte, Robot Accounts, Replikation, Retention und Governance-Regeln werden praxisnah eingerichtet.
5. Schritt 5: Security mit NeuVector integrieren
   Scanning, Admission-Entscheidungen, Netzwerkregeln, Runtime-Erkennung, Compliance-Prüfungen und Ausnahmeprozesse werden in die Factory eingebaut.
6. Schritt 6: Betriebsmodell festlegen
   Patch-Zyklen, Rebuilds, Freigaben, Notfallprozesse, Verantwortlichkeiten, Protokollierung und Übergaben an Betrieb und Entwicklung werden dokumentiert.

Praktische Übungen

• Aufbau einer vollständigen Beispiel-Lieferkette vom Build bis zur Registry
• Erstellung und Härtung mehrerer BCI-basierter Images
• Konfiguration einer Registry-Struktur mit Berechtigungen und Retention
• Integration von Scans, Policies und Runtime-Regeln
• Erarbeitung eines Betriebsstandards für produktive Nutzung

Nutzen für den Betrieb

Nach dem Intensivseminar liegt ein belastbares technisches Modell für eine SUSE-basierte Container Factory vor. Einzelwerkzeuge werden nicht isoliert betrachtet, sondern als sauberer Produktionsprozess verbunden.