Seminar StarlingX – Air-Gapped Deployment und private Registries

Das Seminar erschließt den Themenbereich Air-Gapped Deployment und private Registries innerhalb einer StarlingX-Plattform. Behandelt werden Planung, Aufbau und Betrieb vollständig oder teilweise abgeschotteter Installationen mit lokal bereitgestellten Images, Paketen und Registrierungsdiensten.

Die Bearbeitung folgt einer durchgängigen technischen Reihenfolge: Ausgangslage erfassen, Komponenten und Abhängigkeiten einordnen, Konfiguration kontrolliert umsetzen, Zustand prüfen und typische Abweichungen systematisch eingrenzen. Demonstrationen und Laborübungen orientieren sich an realistischen Betriebs- und Integrationsaufgaben.

Inhaltsübersicht

• Anforderungen und Vertrauensgrenzen
• Private Registry planen
• Artefakte spiegeln und prüfen
• Bootstrap und Installation ohne Internetzugriff
• Betrieb und Aktualisierung
• Fehleranalyse im abgeschotteten Netz

Zielgruppe

Plattformadministration, Infrastrukturteams, Security Engineering, Deployment Engineering und Betreiber abgeschotteter Netze.

Voraussetzungen

Linux-Administration, Container-Grundlagen, DNS- und Zertifikatskenntnisse sowie Erfahrung mit StarlingX-Installation oder Kubernetes.

Seminarziele

• Abhängigkeiten eines abgeschotteten Deployments vollständig erfassen.
• Private Registries und vertrauenswürdige Zertifikatsketten vorbereiten.
• Images, Artefakte und Installationsmedien reproduzierbar spiegeln.
• Aktualisierung und Fehleranalyse ohne direkten Internetzugriff organisieren.

Seminarinhalte

1. Anforderungen und Vertrauensgrenzen

1. Netzzonen, erlaubte Datenflüsse und betriebliche Übergabepunkte dokumentieren.
2. Benötigte Container-Images, Pakete, Charts und Update-Artefakte inventarisieren.
3. Verfügbarkeits-, Integritäts- und Nachweisanforderungen für Artefakte festlegen.

2. Private Registry planen

1. Namensauflösung, Speicherbedarf, Hochverfügbarkeit und Zugriffskontrolle dimensionieren.
2. Registry-Zertifikate und vertrauenswürdige CA-Ketten erzeugen und verteilen.
3. Projekt-, Tag- und Aufbewahrungsregeln für Plattform- und Anwendungsimages definieren.

3. Artefakte spiegeln und prüfen

1. Benötigte Images und Charts anhand einer freigegebenen Stückliste bereitstellen.
2. Digests, Signaturen und Prüfsummen vor der Übernahme kontrollieren.
3. Versionierte Übergabepakete für wiederholbare Installationen erstellen.

4. Bootstrap und Installation ohne Internetzugriff

1. Bootstrap-Konfiguration auf lokale Registry- und Repository-Endpunkte ausrichten.
2. Zertifikate, Zugangsdaten und Proxy-Ausnahmen konsistent eintragen.
3. Image-Abrufe, Pod-Starts und Plattformanwendungen nach dem Bootstrap verifizieren.

5. Betrieb und Aktualisierung

1. Neue Artefaktstände in einer kontrollierten Staging-Zone übernehmen und freigeben.
2. Updates mit Rückfallpunkt, Kapazitätsprüfung und dokumentierter Freigabe vorbereiten.
3. Veraltete Images und Tags ohne Gefährdung aktiver Workloads bereinigen.

6. Fehleranalyse im abgeschotteten Netz

1. Registry-, TLS-, DNS- und Authentifizierungsfehler systematisch voneinander trennen.
2. ImagePull-Fehler anhand von Kubernetes-Ereignissen und Container-Runtime-Protokollen untersuchen.
3. Diagnosedaten regelkonform exportieren und für eine externe Analyse aufbereiten.

Praktische Übungen

• Aufbau einer privaten Registry mit eigener Zertifikatskette und Testprojekt.
• Spiegelung und Digest-Prüfung eines definierten Image-Satzes.
• Behebung eines simulierten TLS- und ImagePull-Fehlers in einer Offline-Umgebung.

Geeignete Einsatzszenarien

• Edge-Standorte ohne dauerhafte Verbindung zu externen Netzen.
• Kritische Infrastrukturen mit streng kontrolliertem Softwareimport.
• Vorbereitung reproduzierbarer Installationspakete für mehrere Standorte.