Seminar Project Quay und Clair Intensivseminar Komplett

Beschreibung

Das fünftägige Intensivseminar fasst die Einzelthemen zu Project Quay und Clair in einem durchgehenden Lernpfad zusammen. Es eignet sich für Teams, die keine lose Sammlung einzelner Schulungstage wollen, sondern ein geschlossenes Gesamtbild von Nutzung, Installation, Betrieb, Security und Automatisierung benötigen.

Die maximale Dauer von fünf Tagen wird genutzt, um Breite und Praxis sinnvoll zu verbinden. Tiefe Spezialthemen werden eingeordnet, zentrale Betriebsaufgaben werden praktisch geübt und typische Architekturentscheidungen werden anhand realistischer Umgebungen bewertet.

Inhaltsübersicht

• Container-Registry-Grundlagen und Rolle von Project Quay
• Installation, Konfiguration und Operator-basierte Bereitstellung
• Administration von Organisationen, Repositories, Teams und Robot Accounts
• Clair-Grundlagen, Vulnerability Scanning und Ergebnisbewertung
• Security, Identity, Governance und technische Zugriffskonzepte
• CI/CD-Integration, API-Nutzung und Automatisierung
• Mirroring, Geo-Replikation, Air-Gap- und Offline-Betrieb
• Hochverfügbarkeit, Skalierung, Monitoring, Backup, Restore, Upgrade und Troubleshooting

Schrittweise Seminarinhalte

1. Schritt 1: Registry-Grundlagen, Quay-Komponenten und Image-Flüsse werden als gemeinsame Basis aufgebaut.
2. Schritt 2: Eine Referenzarchitektur wird geplant und mit Installations- und Konfigurationsvarianten verbunden.
3. Schritt 3: Administrationsstrukturen für Teams, Repositories und technische Zugriffe werden eingerichtet.
4. Schritt 4: Clair wird in den Image-Lifecycle integriert und Scan-Ergebnisse werden bewertet.
5. Schritt 5: Security-, Identity- und Governance-Regeln werden mit praktischen Rollenmodellen umgesetzt.
6. Schritt 6: Automatisierung und CI/CD-Zugriffe werden über API- und Robot-Account-Muster eingeführt.
7. Schritt 7: Mirroring, Replikation und Air-Gap-Szenarien werden als Betriebsmodelle eingeordnet.
8. Schritt 8: HA, Skalierung, Backup, Upgrade und Troubleshooting werden zu einem Betriebsverfahren zusammengeführt.

Praktische Übungen

• Planung einer vollständigen Quay-und-Clair-Zielarchitektur
• Einrichtung von Organisation, Repository, Team und Robot Account
• Durchführung und Bewertung eines Image-Scans
• Aufbau eines einfachen Pipeline-Zugriffs mit Freigaberegel
• Entwurf eines Mirror- und Offline-Bereitstellungsszenarios
• Erstellung eines Backup-, Upgrade- und Troubleshooting-Plans

Zielgruppe

Administratoren, Plattformteams, DevOps- und DevSecOps-Teams, SREs, technische Architekten und Security-Verantwortliche, die einen vollständigen Überblick mit praktischer Vertiefung benötigen.

Voraussetzungen

Grundkenntnisse zu Linux, Containern, Kubernetes oder OpenShift, Netzwerk und Security. Für den größten Nutzen sollte Erfahrung mit Container Images vorhanden sein.

Nutzen im Betrieb

• Ein durchgängiger Lernpfad statt vieler unverbundener Einzelthemen
• Schnelle Befähigung für Planung, Einführung und Betrieb
• Bessere Abstimmung zwischen Entwicklung, Plattformbetrieb und Security
• Konkrete Betriebs- und Architekturvorlagen für produktive Umgebungen