Seminar apko Grundlagen – OCI-Images deklarativ bauen

Beschreibung

Das Seminar vermittelt den kompakten Einstieg in apko. Im Mittelpunkt steht die saubere Trennung zwischen Anwendungspaket, Betriebssystempaketen und Image-Komposition. Es wird gezeigt, wie aus einer deklarativen YAML-Datei ein reproduzierbares OCI-Image entsteht und wie Paketquellen, Accounts, Einstiegspunkte und SBOM-Ausgabe kontrolliert werden. Ein Tag reicht hier aus, weil apko in diesem Format ohne tiefe Paketbau-Themen behandelt wird und die Übungen bewusst auf Image-Komposition, Validierung und Wiederholbarkeit konzentriert bleiben.

Zielgruppe

• DevOps- und Platform-Teams, die Dockerfile-Builds reduzieren möchten
• Administratoren mit Verantwortung für Container-Basisimages
• Security-nahe Teams, die nachvollziehbare Image-Inhalte benötigen

Voraussetzungen

• Sicherer Umgang mit Linux-Shell und YAML
• Grundverständnis von Container-Images, Registries und Image-Tags
• Grundkenntnisse zu Paketmanagern reichen aus

Inhalte

• Rolle von apko in einer apk-basierten Container-Build-Kette
• Aufbau einer apko-Konfiguration mit Repositories, Contents, Accounts und Entrypoint
• Auswahl von Wolfi- oder Alpine-basierten Paketen für minimale Images
• Erzeugen von OCI-Images und lokalen Image-Archiven
• SBOM-Erstellung und Prüfung des finalen Image-Inhalts
• Typische Grenzen von apko im Vergleich zu Dockerfile-basierten Builds

Praxisübungen

• Ein minimales Basisimage aus einer YAML-Datei erstellen
• Pakete gezielt hinzufügen und Image-Inhalt prüfen
• Entrypoint, User und Dateirechte kontrollieren
• Build wiederholen und Reproduzierbarkeit praktisch nachvollziehen

Nutzen im Arbeitsalltag

• Klarere Image-Definitionen ohne versteckte Build-Schritte
• Bessere Nachvollziehbarkeit installierter Pakete
• Solide Grundlage für spätere Integration mit melange und CI/CD