Seminar Build‑Pipeline mit Podman, Buildah & Skopeo

Lernziele

• Multi‑Stage‑Builds effizient gestalten und cachen.
• Rootless‑Builds durchführen und Artefakte signieren.
• Images zwischen Registries transportieren.
• YAML‑Manifeste für Pods/Services generieren.
• Build‑Logs, SBOM und Attestierungen bereitstellen.

Agenda

1. Containerfile‑Grundlagen, Labels, Build‑Args.
2. Multi‑Stage‑Builds und Caching.
3. Rootless‑Builds und Signierung.
4. Transport und Promotion zwischen Registries.
5. YAML‑Generierung für Deployments.
6. Build‑Outputs: Logs, SBOM, Artefakte.

Praxislabs (Step‑by‑Step)

• Lab 1: Basis‑Image bauen
  1. Containerfile anlegen, Labels und Health‑Cmd definieren.
  2. Build ausführen, Zwischenschritte bewerten.
• Lab 2: Multi‑Stage‑Optimierung
  1. Builder‑ und Runtime‑Stufen trennen.
  2. Cache‑Strategie entwerfen, Größe messen.
• Lab 3: Signierung & Promotion
  1. Image signieren.
  2. Transport in Staging‑Registry.
  3. Promotion nach Produktion.
• Lab 4: YAML‑Manifeste
  1. Manifeste für Pod/Service generieren.
  2. Parameter variabilisieren.
• Lab 5: Build‑Nachweise
  1. Build‑Log archivieren.
  2. SBOM erzeugen, Artefakte ablegen.