Seminar StackHPC Private Cloud – Release Train, Images und Artefaktmanagement

Das Seminar behandelt die kontrollierte Zusammenstellung, Prüfung und Freigabe von Containerimages, Betriebssystemimages und Konfigurationsartefakten.

Ziel ist ein reproduzierbarer Release Train, der Plattformstände eindeutig definiert und sicher zwischen Entwicklung, Test und Produktion befördert.

Inhaltsübersicht

1. Artefaktinventar
2. Versionierung und Herkunft
3. Containerimage-Pipeline
4. Betriebssystem- und Cloudimages
5. Qualitäts- und Sicherheitsprüfungen
6. Release-Train-Modell
7. Betrieb und Bereinigung
8. Praxislabor und betriebliche Einordnung

Zielsetzung

Ziel ist ein reproduzierbarer Release Train, der Plattformstände eindeutig definiert und sicher zwischen Entwicklung, Test und Produktion befördert. Die Arbeitsweise verbindet fachliche Einordnung, Demonstrationen und unmittelbar nachvollziehbare Übungen an einer praxisnahen Umgebung.

Zielgruppe

Plattformingenieure, Release-Manager, OpenStack-Administratoren, DevOps- und Security-Teams.

Voraussetzungen

Git-, Container-, CI/CD- und OpenStack-Grundkenntnisse.

Seminarinhalte

Modul 1: Artefaktinventar

1. Schritt 1: Container-, Host-, Cloud- und Clusterimages erfassen.
2. Schritt 2: Konfigurationen, Charts und Abhängigkeiten zuordnen.
3. Schritt 3: Eigentümer und Lebenszyklen festlegen.

Modul 2: Versionierung und Herkunft

1. Schritt 1: Versionen und unveränderliche Referenzen definieren.
2. Schritt 2: Build-Quellen und Abhängigkeiten nachvollziehbar erfassen.
3. Schritt 3: Herkunft und Prüfsummen dokumentieren.

Modul 3: Containerimage-Pipeline

1. Schritt 1: Quellen, Basisimages und Buildparameter festlegen.
2. Schritt 2: Images automatisiert bauen und testen.
3. Schritt 3: Registry-Promotion und Aufbewahrung organisieren.

Modul 4: Betriebssystem- und Cloudimages

1. Schritt 1: Packer- oder vergleichbare Builds strukturieren.
2. Schritt 2: Updates, Treiber und Cloud-Init integrieren.
3. Schritt 3: Images in Glance mit eindeutigen Metadaten veröffentlichen.

Modul 5: Qualitäts- und Sicherheitsprüfungen

1. Schritt 1: Funktions-, Integrations- und Schwachstellentests kombinieren.
2. Schritt 2: Ausnahmen mit Frist und Verantwortlichkeit behandeln.
3. Schritt 3: Freigabekriterien automatisiert auswerten.

Modul 6: Release-Train-Modell

1. Schritt 1: kompatible Artefakte zu einem Plattformstand bündeln.
2. Schritt 2: Teststufen und Promotionpfade festlegen.
3. Schritt 3: Freigabe und Rücknahme revisionsfähig steuern.

Modul 7: Betrieb und Bereinigung

1. Schritt 1: Nutzung und Abhängigkeiten vor Löschung prüfen.
2. Schritt 2: veraltete Artefakte kontrolliert entfernen.
3. Schritt 3: Notfallbereitstellung und Wiederherstellung testen.

Praxislabor

1. Aufgabe 1: Erstellung eines Artefaktkatalogs.
2. Aufgabe 2: Entwurf einer Image-Promotion-Pipeline.
3. Aufgabe 3: Zusammenstellung eines freigegebenen Plattformstands.

Praxisnutzen

Nach Abschluss können die behandelten Verfahren für Artefaktinventar, Versionierung und Herkunft, Containerimage-Pipeline, Betriebssystem- und Cloudimages strukturiert geplant, ausgeführt, geprüft und dokumentiert werden. Technische Entscheidungen lassen sich anhand definierter Anforderungen, Messwerte und kontrollierter Arbeitsschritte begründen.