Seminar Sonatype Kompakt: Nexus Repository, Lifecycle und Container Security

Überblick

Dieses Kompaktseminar vermittelt in drei Tagen einen verdichteten Einstieg in Nexus Repository, Sonatype Lifecycle, Repository Firewall und Container Security. Es ersetzt kein vollständiges Intensivtraining, bietet aber einen belastbaren Überblick mit praktischen Kernübungen. Drei Tage sind notwendig, weil Repository-Betrieb, Richtlinienmodell und Container-Analyse sonst nur oberflächlich behandelt würden.

Inhaltsverzeichnis

• Überblick
• Zielgruppe
• Voraussetzungen
• Seminarinhalte
• Praktische Übungen

Zielgruppe

Technische Teams, die einen kompakten Einstieg in Sonatype benötigen und danach entscheiden wollen, welche Vertiefungsseminare sinnvoll sind.

Voraussetzungen

Grundkenntnisse in Paketmanagement, CI/CD und Container-Grundlagen. Administrationskenntnisse sind hilfreich, aber nicht zwingend.

Seminarinhalte

1. Sonatype-Bausteine einordnen

1. Nexus Repository, Lifecycle, Repository Firewall und Container Security voneinander abgrenzen.
2. Typische Einsatzszenarien in Entwicklung, Build und Release identifizieren.
3. Seminarumgebung und Beispielprozess nachvollziehen.

2. Repository-Grundlagen praktisch anwenden

1. Hosted-, Proxy- und Group-Repositories erklären und einrichten.
2. Berechtigungen und Zugriffspfade prüfen.
3. Repository-Design für mehrere Paketformate skizzieren.

3. Lifecycle und Policies nutzen

1. Anwendungen und Stages modellieren.
2. Policy-Verletzungen auswerten und priorisieren.
3. Waiver und Remediation-Grundlagen anwenden.

4. Firewall und Container Security einsetzen

1. Firewall-Prinzipien für Audit und Quarantäne verstehen.
2. Container-Image-Analyse in einen Build-Prozess einordnen.
3. Pipeline-Gates und Freigabeentscheidungen bewerten.

Praktische Übungen

• Erstellung eines einfachen Repository-Designs.
• Bewertung einer Beispielanwendung mit Lifecycle.
• Analyse eines Container Images im Pipeline-Kontext.
• Erstellung einer kompakten Umsetzungs-Roadmap.