Podman und Kubernetes - Container lokal entwickeln und im Cluster bereitstellen

Containerisierung mit Podman

• Einführung in Podman und Unterschiede zu Docker
• Architektur: Daemonless & Rootless-Konzept
• Arbeiten mit Containern: Start, Stop, Logs, Inspektion
• Erstellung eigener Images
• Nutzung von podman-compose zur Verwaltung mehrerer Container
• Umgang mit Volumes und Netzwerken

Praxisorientierte Containerentwicklung

• Lokales Build- und Testen containerisierter Anwendungen
• Entwickeln in Container-Umgebungen
• Vorbereitung auf den produktiven Einsatz in Kubernetes

Kubernetes-Grundlagen

• Motivation für Containerorchestrierung
• Architektur von Kubernetes: API-Server, Controller, Scheduler, etcd
• Arbeiten mit kubectl: imperatives und deklaratives Management
• Ressourcenarten: Pods, Deployments, Services, ConfigMaps, Secrets

Bereitstellung und Verwaltung von Anwendungen

• Anwendungspakete erstellen und deployen
• StatefulSets, DaemonSets, Jobs im Überblick
• Konfiguration über Umgebungsvariablen und Mounts
• Nutzung persistenter Volumes und Speicherklassen

Netzwerk und Zugriff

• Kubernetes-Netzwerkarchitektur verstehen
• Interne und externe Kommunikation (ClusterIP, NodePort, Ingress)
• Service Discovery und DNS-Namensauflösung

Helm und Wiederverwendbarkeit

• Einführung in Helm als Paketmanager
• Erstellung und Einsatz von Helm-Charts
• Deployment-Vorlagen, Upgrade-Strategien, Rollbacks

Entwicklungspipeline: Vom Image zum Deployment

• Entwicklung eines Beispielprojekts in Containern
• Build mit Podman, Test im lokalen Setup
• Deployment in Minikube mit Kubernetes-Ressourcen und Helm

Fehlersuche und Zugriffskontrolle

• Zugriff auf Pods, Logs und Events
• Troubleshooting in Kubernetes
• Einführung in RBAC und Zugriffskontrollmechanismen

Security und Hardening

• Einführung in Rootless Container mit Podman
• Überblick zu Namespace- und Isolationstechniken
• Absicherung von Images und Container-Hosts
• Grundlagen sicherer Konfiguration in Kubernetes (z. B. Ressourcenlimits,
• ReadOnlyRootFilesystem)
• Best Practices zur Trennung von Entwicklungs- und Produktionsumgebungen

• Grundkenntnisse in Linux und Kommandozeile
• Erfahrung in der Softwareentwicklung (eine Programmiersprache)
• Container-Grundwissen (z. B. Docker) hilfreich, aber nicht zwingend

• Softwareentwickler mit Fokus auf Containerisierung
• DevOps-Engineers und Site Reliability Engineers (SREs)
• Entwicklerteams, die Anwendungen in Kubernetes deployen wollen
• IT-Professionals mit Interesse an einem durchgängigen CI/CD-Prozess auf Container-Basis

C