Seminar dockerTools Container Images mit Nix

Beschreibung

Dieses Seminar behandelt die deklarative Erstellung Docker-kompatibler Container Images mit Nix und Nixpkgs. Der Schwerpunkt liegt auf reproduzierbaren Images, klaren Paketabhängigkeiten, kontrollierbaren Laufzeitkonfigurationen und nachvollziehbaren Build-Artefakten. Behandelt werden buildImage, buildLayeredImage, Inhalte im Root-Dateisystem, Entrypoints, Umgebungsvariablen, Benutzerkonzepte und typische Fehlerbilder beim Start minimaler Images.

Inhaltsübersicht

• Einordnung von dockerTools in Nixpkgs
• Aufbau einfacher und mehrschichtiger Images
• Abhängigkeiten, Laufzeitdateien und Konfiguration
• Entrypoints, Benutzer, Rechte und Umgebungen
• Lokale Tests und Übergabe an Registries

Zielgruppe

Geeignet für Teams, die Container nicht mehr manuell mit Dockerfiles zusammenbauen möchten, sondern nachvollziehbare Build-Artefakte aus Nix-Ausdrücken erzeugen wollen.

Voraussetzungen

Sichere Linux- und Shell-Kenntnisse sowie Grundverständnis von Nix oder vergleichbaren Build- und Paketmanagementsystemen.

Schritt-für-Schritt-Inhalte

1. Schritt 1: Arbeitsverzeichnis mit minimalem Nix-Ausdruck vorbereiten und eine reproduzierbare Ausgangsbasis festlegen.
2. Schritt 2: Ein erstes Image mit eindeutigem Namen, Tag und Startkommando definieren.
3. Schritt 3: Benötigte Pakete und Laufzeitdateien kontrolliert in das Image aufnehmen.
4. Schritt 4: Image lokal bauen, laden und mit einem realistischen Kommando testen.
5. Schritt 5: Fehler bei Pfaden, Shells, dynamischen Bibliotheken und Benutzerrechten systematisch eingrenzen.

Praxisübungen

• Minimal-Image für ein Kommandozeilenwerkzeug erstellen
• Service-Image mit Konfigurationsdatei und Entrypoint bauen
• Image-Größe und enthaltene Store-Pfade analysieren
• Startfehler in einem bewusst defekten Image beheben

Themenschwerpunkte

• Build-Funktionen: buildImage und buildLayeredImage mit ihren typischen Einsatzgrenzen
• Laufzeitmodell: Cmd, Entrypoint, Env, User und WorkingDir sauber definieren
• Prüfung: Image-Inhalte, Layer und Startverhalten nachvollziehbar kontrollieren

Praktischer Nutzen

Nach dem Seminar können Container Images aus Nix-Ausdrücken gebaut, geprüft und für Entwicklungs-, Test- und Betriebsumgebungen strukturiert bereitgestellt werden.