Seminar Docker Images, BuildKit & Registries

Lernziele

• BuildKit und Caching gezielt nutzen.
• Multi‑Stage‑Builds, Minimal‑Images, .dockerignore einsetzen.
• Tagging‑ und Versionierungsstrategie definieren.
• Multi‑Arch‑Builds mit buildx erstellen.
• Private Registry bereitstellen und Richtlinien festlegen.
• SBOM‑ und Provenance‑Artefakte erzeugen und prüfen.Agenda und Praxislabs

Inhaltsverzeichnis dieses Kapitels

• Agenda
• Praxislabs (Step‑by‑Step)
• Methodik
• Leistungsnachweis und Artefakte

Agenda

1. BuildKit‑Architektur, Inline‑Cache, Secrets zur Build‑Zeit.
2. Multi‑Stage‑Builds, Minimal‑Basen, Nicht‑Root‑User.
3. Tagging, SemVer, Kanäle (dev, rc, prod).
4. docker buildx und Multi‑Arch‑Builds.
5. Registry‑Betrieb: lokal, Spiegel, Retention.
6. SBOM‑Erzeugung und Integritätsnachweise.

Praxislabs (Step‑by‑Step)

• Lab 1: Multi‑Stage‑Build
  1. Builder‑ und Runtime‑Stage definieren.
  2. Artefakte minimal kopieren.
  3. Größe und Startzeit vergleichen.
• Lab 2: BuildKit‑Optimierungen
  1. Cache‑Mounts einführen.
  2. Build‑Secrets nur zur Build‑Zeit verwenden.
  3. Inline‑Cache exportieren und wiederverwenden.
• Lab 3: Multi‑Arch mit buildx
  1. Builder‑Instanz erstellen.
  2. --platform setzen und Manifest‑Liste erzeugen.
  3. Funktionstest per Pull auf abweichender Architektur.
• Lab 4: Private Registry
  1. Lokale Registry starten.
  2. Tagging und Push.
  3. Retention‑Regeln und Bereinigungsroutine dokumentieren.
• Lab 5: SBOM/Provenance
  1. SBOM erzeugen.
  2. Artefaktversion an Image‑Digest koppeln.
  3. Nachweis prüfen.