Seminar Paketo Buildpacks CI/CD und DevSecOps Integration

Beschreibung

Dieses Seminar behandelt den Einsatz von Paketo Buildpacks in automatisierten Lieferketten. Der Schwerpunkt liegt auf reproduzierbaren Pipeline-Builds, Caching, Registry-Anbindung, sicheren Konfigurationen und sinnvollen Prüfstellen. Buildpacks werden dabei nicht als lokale Entwicklerhilfe betrachtet, sondern als Bestandteil einer belastbaren Unternehmens-Toolchain.

Die Schulung arbeitet mit typischen Pipeline-Mustern: Build aus Quellcode, Auswahl eines Builders, Übergabe von Build-Konfigurationen, Nutzung von Caches, Veröffentlichung in Registries, Prüfungen vor dem Deployment und Rebuilds bei Basisimage-Änderungen. Auch organisatorische Regeln werden behandelt, weil eine Pipeline ohne Standards nur eine schnellere Variante alter Handarbeit ist.

Pipeline-Design wird mit Betriebs- und Sicherheitsanforderungen verbunden. Dadurch entsteht ein Buildpfad, der nicht nur lokal funktioniert, sondern auch in zentralen Lieferketten nachvollziehbar bleibt.

Zielgruppe

• DevOps Engineers und Build-Verantwortliche mit Pipeline-Aufgaben
• Release Engineers, die Container-Images standardisiert bereitstellen
• Plattformteams, die Entwicklerteams einen einheitlichen Buildpfad anbieten
• Security-nahe Teams, die Prüfungen in den Buildprozess einbauen

Lerninhalte

• Pipeline-Muster für Paketo Buildpacks mit pack CLI und containerbasierten Builds
• Builder-Auswahl, Versionierung und zentrale Freigabestrategien
• Registry-Anmeldung, Tagging-Strategien und Image-Promotion
• Cache-Verwendung in lokalen und zentralen Buildumgebungen
• Umgang mit Secrets, Build-Time-Konfiguration und Service Bindings
• Integration von Tests, Scans, Richtlinienprüfungen und Freigabeschritten
• Rebuilds, Rollbacks und Nachvollziehbarkeit in regulierten Umgebungen

Praxisübungen

• Aufbau einer vollständigen Pipeline für ein Beispielprojekt
• Einrichten von Registry-Zugriff und kontrolliertem Image-Tagging
• Vergleich von Buildzeiten mit und ohne Cache
• Einbau von Prüfschritten nach dem Image-Build
• Fehleranalyse bei fehlenden Abhängigkeiten, Authentifizierung und Builder-Konfiguration

Abgrenzung

• Das Seminar behandelt CI/CD tiefgehend, aber keine vollständige Kubernetes-Plattformeinführung
• Für kpack-Ressourcen, automatische Rebuilds im Cluster und Plattformbetrieb ist das Kubernetes-Seminar vorgesehen
• Eigene Buildpacks und Builder werden nur soweit behandelt, wie sie für Pipeline-Governance nötig sind