Seminar Podman Build CI/CD und Registry Integration

Automatisierte Image-Builds für Pipeline-Umgebungen

Dieses Training behandelt den Einsatz von podman build in professionellen Build-Ketten. Im Mittelpunkt stehen reproduzierbare Container-Images, nachvollziehbare Tagging-Strategien, saubere Registry-Anmeldung und die Einbindung in vorhandene CI/CD-Prozesse. Der Schwerpunkt liegt nicht auf bunten YAML-Folkloreübungen, sondern auf belastbaren Abläufen, die nach dem dritten Pipeline-Fehlschlag immer noch nachvollziehbar sind.

Ausgehend von lokalen Builds werden Build-Kontexte, Containerfiles, mehrstufige Builds, .containerignore-Regeln, Build-Argumente, Registry-Authentifizierung und die Übergabe fertiger Images an Test- und Deployment-Stufen behandelt. Zusätzlich werden typische Fehlerquellen analysiert: unterschiedliche Runner-Umgebungen, fehlende Credentials, Cache-Abweichungen, unsaubere Tags, unkontrollierte Base-Image-Aktualisierungen und nicht dokumentierte Build-Parameter.

Zielgruppe

• DevOps- und Plattformteams, die Container-Images automatisiert erzeugen und veröffentlichen
• Linux-Administratoren, die Build-Prozesse ohne Docker-Daemon standardisieren möchten
• Entwicklungsteams, die reproduzierbare Images für Test, Staging und Produktion benötigen
• Technische Verantwortliche für interne Registries, Build Runner und Release-Prozesse

Inhalte

• Aufbau eines stabilen podman-build-Workflows von der lokalen Ausführung bis zur Pipeline
• Containerfile-Struktur, Build-Kontext, COPY/ADD-Verhalten und Ausschlussregeln mit .containerignore
• Tagging-Konventionen für Version, Branch, Commit, Build-Nummer und stabile Release-Tags
• Registry-Login, Authfile-Verwendung, private Base Images und sichere Credential-Behandlung
• Build-Argumente, Umgebungsvariablen und Trennung von Build-Zeit und Laufzeit
• Cache-Nutzung, No-Cache-Builds, Layer-Auswirkungen und Build-Zeit-Optimierung
• Qualitätskontrollen nach dem Build: Image-Inspektion, Smoke Tests, Metadaten und Labels
• Übergabe von Images an nachgelagerte Test-, Scan- und Deployment-Stufen

Praxisübungen

1. Ein vorhandenes Containerfile wird pipelinefähig strukturiert und mit stabilen Tags gebaut.
2. Ein Build-Kontext wird verschlankt, damit Quellcode, Artefakte und temporäre Dateien kontrolliert in das Image gelangen.
3. Ein privates Base Image wird über Authentifizierungsdateien eingebunden.
4. Builds werden mit Commit- und Release-Tags versehen und in eine Registry übertragen.
5. Fehlerhafte Pipeline-Builds werden anhand von Logs, Exit Codes und Image-Metadaten systematisch untersucht.

Praxisnutzen

Nach dem Training können Build-Abläufe mit Podman so strukturiert werden, dass lokale Builds, Runner-Builds und Registry-Veröffentlichungen konsistent funktionieren. Das reduziert die alte, aber immer noch erstaunlich beliebte Ausrede: „Auf meinem Rechner ging es.“