Seminar ReDroid Installation mit Docker und Podman

Inhaltsübersicht

• Seminarziel
• Zielgruppe und Voraussetzungen
• Lernziele
• Seminarinhalte
• Praxisübungen
• Methodik

Seminarziel

Vollständige Installation, Inbetriebnahme und Grundabsicherung einer ReDroid-Umgebung mit Docker oder Podman.

Zielgruppe und Voraussetzungen

Zielgruppe: Linux-Administratoren, DevOps-Fachkräfte und technische Betreiber.

Voraussetzungen: Sichere Linux-Grundkenntnisse, Root- oder Administrationszugriff auf einen geeigneten Testhost.

Lernziele

• Host und Kernel vor der Installation belastbar prüfen
• ReDroid mit Docker und Podman reproduzierbar starten
• Bootstatus, ADB, Netzwerk und Persistenz abnehmen
• einen dokumentierten Betriebs- und Wiederanlaufprozess erstellen

Seminarinhalte

1. Installationsziel festlegen

1. Schritt 1: Zielbild, Abhängigkeiten und prüfbare Sollwerte für Hostarchitektur, Android-Image, Instanzanzahl, Grafikbedarf, Datenhaltung, Netzwerk und Sicherheitsniveau festlegen.
2. Schritt 2: Ausgangszustand auf Host, Container und Android-Instanz erfassen und Abweichungen nachvollziehbar protokollieren.
3. Schritt 3: Den Themenblock „Installationsziel festlegen“ kontrolliert umsetzen; Konfigurationswerte und Entscheidungen versionierbar dokumentieren.
4. Schritt 4: Funktion mit Positiv-, Negativ- und Neustarttest prüfen und anhand der festgelegten Kriterien abnehmen.
5. Schritt 5: Abweichungen eingrenzen, eine sichere Rückfalloption vorhalten und das Betriebs- oder Testverfahren aktualisieren.

2. Host inventarisieren

1. Schritt 1: Zielbild, Abhängigkeiten und prüfbare Sollwerte für Distribution, Kernel, CPU, Arbeitsspeicher, Speicher, Virtualisierungsumfeld, Container-Laufzeit und Zeitquelle festlegen.
2. Schritt 2: Ausgangszustand auf Host, Container und Android-Instanz erfassen und Abweichungen nachvollziehbar protokollieren.
3. Schritt 3: Den Themenblock „Host inventarisieren“ kontrolliert umsetzen; Konfigurationswerte und Entscheidungen versionierbar dokumentieren.
4. Schritt 4: Funktion mit Positiv-, Negativ- und Neustarttest prüfen und anhand der festgelegten Kriterien abnehmen.
5. Schritt 5: Abweichungen eingrenzen, eine sichere Rückfalloption vorhalten und das Betriebs- oder Testverfahren aktualisieren.

3. Kernelmerkmale prüfen

1. Schritt 1: Zielbild, Abhängigkeiten und prüfbare Sollwerte für Binder oder BinderFS, notwendige Namespaces, cgroups, Dateisystem, Speicherseiten und erkennbare Hosteinschränkungen festlegen.
2. Schritt 2: Ausgangszustand auf Host, Container und Android-Instanz erfassen und Abweichungen nachvollziehbar protokollieren.
3. Schritt 3: Den Themenblock „Kernelmerkmale prüfen“ kontrolliert umsetzen; Konfigurationswerte und Entscheidungen versionierbar dokumentieren.
4. Schritt 4: Funktion mit Positiv-, Negativ- und Neustarttest prüfen und anhand der festgelegten Kriterien abnehmen.
5. Schritt 5: Abweichungen eingrenzen, eine sichere Rückfalloption vorhalten und das Betriebs- oder Testverfahren aktualisieren.

4. Docker vorbereiten

1. Schritt 1: Zielbild, Abhängigkeiten und prüfbare Sollwerte für Installation, Daemonstatus, Registryzugriff, Logging, Datenwurzel, Gruppenberechtigung und sichere Standardkonfiguration festlegen.
2. Schritt 2: Ausgangszustand auf Host, Container und Android-Instanz erfassen und Abweichungen nachvollziehbar protokollieren.
3. Schritt 3: Den Themenblock „Docker vorbereiten“ kontrolliert umsetzen; Konfigurationswerte und Entscheidungen versionierbar dokumentieren.
4. Schritt 4: Funktion mit Positiv-, Negativ- und Neustarttest prüfen und anhand der festgelegten Kriterien abnehmen.
5. Schritt 5: Abweichungen eingrenzen, eine sichere Rückfalloption vorhalten und das Betriebs- oder Testverfahren aktualisieren.

5. Podman vorbereiten

1. Schritt 1: Zielbild, Abhängigkeiten und prüfbare Sollwerte für Installation, Rootful-Betrieb, Netzwerkbackend, Storage, Registrykonfiguration, systemd-Integration und Abweichungen zu Docker festlegen.
2. Schritt 2: Ausgangszustand auf Host, Container und Android-Instanz erfassen und Abweichungen nachvollziehbar protokollieren.
3. Schritt 3: Den Themenblock „Podman vorbereiten“ kontrolliert umsetzen; Konfigurationswerte und Entscheidungen versionierbar dokumentieren.
4. Schritt 4: Funktion mit Positiv-, Negativ- und Neustarttest prüfen und anhand der festgelegten Kriterien abnehmen.
5. Schritt 5: Abweichungen eingrenzen, eine sichere Rückfalloption vorhalten und das Betriebs- oder Testverfahren aktualisieren.

6. Image beziehen und verifizieren

1. Schritt 1: Zielbild, Abhängigkeiten und prüfbare Sollwerte für passende Architektur, Tag oder Digest, Registry, Prüfinformation, lokale Ablage und kontrollierter Versionswechsel festlegen.
2. Schritt 2: Ausgangszustand auf Host, Container und Android-Instanz erfassen und Abweichungen nachvollziehbar protokollieren.
3. Schritt 3: Den Themenblock „Image beziehen und verifizieren“ kontrolliert umsetzen; Konfigurationswerte und Entscheidungen versionierbar dokumentieren.
4. Schritt 4: Funktion mit Positiv-, Negativ- und Neustarttest prüfen und anhand der festgelegten Kriterien abnehmen.
5. Schritt 5: Abweichungen eingrenzen, eine sichere Rückfalloption vorhalten und das Betriebs- oder Testverfahren aktualisieren.

7. Erstinstanz starten

1. Schritt 1: Zielbild, Abhängigkeiten und prüfbare Sollwerte für Name, Port, Privilegien, Gerätezugriff, Volume, Umgebungswerte, Restart-Policy und nachvollziehbarer Startbefehl festlegen.
2. Schritt 2: Ausgangszustand auf Host, Container und Android-Instanz erfassen und Abweichungen nachvollziehbar protokollieren.
3. Schritt 3: Den Themenblock „Erstinstanz starten“ kontrolliert umsetzen; Konfigurationswerte und Entscheidungen versionierbar dokumentieren.
4. Schritt 4: Funktion mit Positiv-, Negativ- und Neustarttest prüfen und anhand der festgelegten Kriterien abnehmen.
5. Schritt 5: Abweichungen eingrenzen, eine sichere Rückfalloption vorhalten und das Betriebs- oder Testverfahren aktualisieren.

8. Boot und Zugriff abnehmen

1. Schritt 1: Zielbild, Abhängigkeiten und prüfbare Sollwerte für Containerstatus, Logs, Android-Bootabschluss, ADB-Verbindung, Shell, Package Manager und grundlegende Oberfläche festlegen.
2. Schritt 2: Ausgangszustand auf Host, Container und Android-Instanz erfassen und Abweichungen nachvollziehbar protokollieren.
3. Schritt 3: Den Themenblock „Boot und Zugriff abnehmen“ kontrolliert umsetzen; Konfigurationswerte und Entscheidungen versionierbar dokumentieren.
4. Schritt 4: Funktion mit Positiv-, Negativ- und Neustarttest prüfen und anhand der festgelegten Kriterien abnehmen.
5. Schritt 5: Abweichungen eingrenzen, eine sichere Rückfalloption vorhalten und das Betriebs- oder Testverfahren aktualisieren.

9. Netzwerk und Daten prüfen

1. Schritt 1: Zielbild, Abhängigkeiten und prüfbare Sollwerte für DNS, ausgehender Zugriff, Proxybedarf, Portexposition, persistente Daten und Verhalten nach Containerneustart festlegen.
2. Schritt 2: Ausgangszustand auf Host, Container und Android-Instanz erfassen und Abweichungen nachvollziehbar protokollieren.
3. Schritt 3: Den Themenblock „Netzwerk und Daten prüfen“ kontrolliert umsetzen; Konfigurationswerte und Entscheidungen versionierbar dokumentieren.
4. Schritt 4: Funktion mit Positiv-, Negativ- und Neustarttest prüfen und anhand der festgelegten Kriterien abnehmen.
5. Schritt 5: Abweichungen eingrenzen, eine sichere Rückfalloption vorhalten und das Betriebs- oder Testverfahren aktualisieren.

10. Betrieb standardisieren

1. Schritt 1: Zielbild, Abhängigkeiten und prüfbare Sollwerte für Start, Stop, Status, Logabruf, Update, Sicherung, Wiederherstellung und Fehlereskalation festlegen.
2. Schritt 2: Ausgangszustand auf Host, Container und Android-Instanz erfassen und Abweichungen nachvollziehbar protokollieren.
3. Schritt 3: Den Themenblock „Betrieb standardisieren“ kontrolliert umsetzen; Konfigurationswerte und Entscheidungen versionierbar dokumentieren.
4. Schritt 4: Funktion mit Positiv-, Negativ- und Neustarttest prüfen und anhand der festgelegten Kriterien abnehmen.
5. Schritt 5: Abweichungen eingrenzen, eine sichere Rückfalloption vorhalten und das Betriebs- oder Testverfahren aktualisieren.

11. Grundabsicherung umsetzen

1. Schritt 1: Zielbild, Abhängigkeiten und prüfbare Sollwerte für keine öffentliche ADB-Freigabe, Firewall, Administrationsnetz, minimale Freigaben, Image-Pinning und Protokollschutz festlegen.
2. Schritt 2: Ausgangszustand auf Host, Container und Android-Instanz erfassen und Abweichungen nachvollziehbar protokollieren.
3. Schritt 3: Den Themenblock „Grundabsicherung umsetzen“ kontrolliert umsetzen; Konfigurationswerte und Entscheidungen versionierbar dokumentieren.
4. Schritt 4: Funktion mit Positiv-, Negativ- und Neustarttest prüfen und anhand der festgelegten Kriterien abnehmen.
5. Schritt 5: Abweichungen eingrenzen, eine sichere Rückfalloption vorhalten und das Betriebs- oder Testverfahren aktualisieren.

12. Abnahme dokumentieren

1. Schritt 1: Zielbild, Abhängigkeiten und prüfbare Sollwerte für Sollwerte, Testfälle, Ergebnis, bekannte Einschränkungen, Verantwortlichkeit und freigegebene Konfiguration festlegen.
2. Schritt 2: Ausgangszustand auf Host, Container und Android-Instanz erfassen und Abweichungen nachvollziehbar protokollieren.
3. Schritt 3: Den Themenblock „Abnahme dokumentieren“ kontrolliert umsetzen; Konfigurationswerte und Entscheidungen versionierbar dokumentieren.
4. Schritt 4: Funktion mit Positiv-, Negativ- und Neustarttest prüfen und anhand der festgelegten Kriterien abnehmen.
5. Schritt 5: Abweichungen eingrenzen, eine sichere Rückfalloption vorhalten und das Betriebs- oder Testverfahren aktualisieren.

Praxisübungen

Übung 1: Hostprüfung mit dokumentierten Soll- und Istwerten durchführen

1. Schritt 1: Ausgangszustand, benötigte Zugriffe und erwartetes Ergebnis festhalten.
2. Schritt 2: Die Aufgabe „Hostprüfung mit dokumentierten Soll- und Istwerten durchführen“ anhand der Seminarumgebung schrittweise durchführen.
3. Schritt 3: Technische Wirkung mit geeigneten Status-, Log- und Funktionstests überprüfen.
4. Schritt 4: Änderungen dokumentieren, Umgebung bereinigen und einen reproduzierbaren Wiederholungsweg festlegen.

Übung 2: je eine ReDroid-Instanz mit Docker und Podman bereitstellen

1. Schritt 1: Ausgangszustand, benötigte Zugriffe und erwartetes Ergebnis festhalten.
2. Schritt 2: Die Aufgabe „je eine ReDroid-Instanz mit Docker und Podman bereitstellen“ anhand der Seminarumgebung schrittweise durchführen.
3. Schritt 3: Technische Wirkung mit geeigneten Status-, Log- und Funktionstests überprüfen.
4. Schritt 4: Änderungen dokumentieren, Umgebung bereinigen und einen reproduzierbaren Wiederholungsweg festlegen.

Übung 3: ADB, DNS, Persistenz und Neustartverhalten testen

1. Schritt 1: Ausgangszustand, benötigte Zugriffe und erwartetes Ergebnis festhalten.
2. Schritt 2: Die Aufgabe „ADB, DNS, Persistenz und Neustartverhalten testen“ anhand der Seminarumgebung schrittweise durchführen.
3. Schritt 3: Technische Wirkung mit geeigneten Status-, Log- und Funktionstests überprüfen.
4. Schritt 4: Änderungen dokumentieren, Umgebung bereinigen und einen reproduzierbaren Wiederholungsweg festlegen.

Übung 4: Start- und Wiederanlauf-Runbook erstellen

1. Schritt 1: Ausgangszustand, benötigte Zugriffe und erwartetes Ergebnis festhalten.
2. Schritt 2: Die Aufgabe „Start- und Wiederanlauf-Runbook erstellen“ anhand der Seminarumgebung schrittweise durchführen.
3. Schritt 3: Technische Wirkung mit geeigneten Status-, Log- und Funktionstests überprüfen.
4. Schritt 4: Änderungen dokumentieren, Umgebung bereinigen und einen reproduzierbaren Wiederholungsweg festlegen.

Übung 5: unsichere Portfreigabe erkennen und durch segmentierten Zugriff ersetzen

1. Schritt 1: Ausgangszustand, benötigte Zugriffe und erwartetes Ergebnis festhalten.
2. Schritt 2: Die Aufgabe „unsichere Portfreigabe erkennen und durch segmentierten Zugriff ersetzen“ anhand der Seminarumgebung schrittweise durchführen.
3. Schritt 3: Technische Wirkung mit geeigneten Status-, Log- und Funktionstests überprüfen.
4. Schritt 4: Änderungen dokumentieren, Umgebung bereinigen und einen reproduzierbaren Wiederholungsweg festlegen.

Methodik

Die Themen werden durch fachliche Einordnung, Live-Demonstrationen und angeleitete Übungen am System vermittelt. Jeder technische Block folgt demselben belastbaren Vorgehen: Anforderungen festlegen, Ausgangszustand prüfen, Änderung kontrolliert durchführen, Ergebnis verifizieren und Wiederanlauf beziehungsweise Rückfall dokumentieren.