Podman Container Virtualisierung

Die nächste Generation der Container-Technologie: Sicherer, schlanker und komplett ohne Daemon!

Sie suchen nach einer Container-Lösung, die kompromisslose Sicherheit bietet und perfekt in die moderne Linux-Architektur passt? Dann führt kein Weg an Podman vorbei! Ursprünglich von Red Hat entwickelt, bricht der „Pod Manager“ mit alten Traditionen: Dank seiner revolutionären, daemonlosen Architektur benötigt Podman keinen zentralen Hintergrunddienst im System. Das Ergebnis? Ein gigantischer Sicherheitsgewinn, echtes „Rootless“-Containermanagement ohne Admin-Rechte und eine unvergleichliche Flexibilität.

In diesem praxisnahen Kurs lernen Sie, wie Sie Podman auf Enterprise-Niveau einsetzen. Wir zeigen Ihnen, wie Sie das gesamte Container-Ökosystem mithilfe der libpod-Bibliothek steuern und wie Sie mit den mächtigen Ergänzungs-Tools Buildah und Skopeo maßgeschneiderte Container-Umgebungen aufbauen. Ob Ubuntu, Debian, Red Hat (RHEL), SUSE oder Raspbian – das Setup ist direkt über die Paketverwaltung Ihres Lieblingssystems erledigt und sofort einsatzbereit.

Ihr unschlagbarer Mehrwert: Sie machen Ihre Infrastruktur fit für die Zukunft. Sie meistern ein modernes, extrem sicheres Container-Tooling, das nahtlos mit Kubernetes-Konzepten (Pods) harmoniert, und etablieren Sicherheitsstandards, die mit klassischen Container-Engines schlicht unmöglich sind! 

Kursinhalte

• Grundlagen Virtualisierung
  • Host Problematik
  • Bare Metal vs. klassicher Host Virtualisierung
  • Linux Kernel Namespaces im Überblick
    
    • Prozess-, Network-, Mount-, UTS-, IPC- und User Namespace
  • Linux Kernel Control Groups im Überblick
    
    • cgroups Hierarchie
• Grundlagen Container Virtualisierung
  • Docker und Podman Architektur (Registry, Images, Container, Repository,...)
  • Entwicklung der Container Verwaltungswerkzeuge
    • dockerd, OCI Image Format, OCI Runtime (containerd, CRI-O, runc)
  • Unterschiede zwischen Podman und Docker im Detail
  • Podman Installation auf RHEL, SLES, Debian und Ubuntu
• Arbeiten mit Podman Containern
  • podman CLI Kommando Übersicht
  • Erstellen von Podman Containern mit podman run und podman create
    
    • Viele praktische Beispiele mit unterschiedlichen Containerinhalten und Betriebsystemen
  • Container Verwaltung (starten, stoppen, restart, löschen)
  • Laden von Images aus öffentlichen und privaten Repositories
• Container Daten Verwaltung
  
  • Datenaustausch zwischen Host und Container
  • Datenaustausch zwischen Container und Container
  • Erstellen von einfachen und komplexeren Container Volumes
  • Einbinden von lokalen und externen Daten Volumes
• Netzwerk Management
  • Aufbau des Host und Container Netzwerkes
    • Podman Bridge
    • Podman UDP/TCP Port Mapping (-p, --publish, EXPOSE)
    • Steuern des Host und Container Port Forwarding (ip-forwarding, Port publishing, Source NAT, Destination NAT)
    • Podman und Proxy Server Einstellungen (container, container build)
• Fortgeschrittene Podman Container Verwaltung
  • Automatischer Container Start (Container Restart Policy, Systemd Unit)
  • Backup und Restore von Podman Images und Containern
  • Container Logging
  • Container Status und Ressourcen Metriken
  • Implementieren einer eigenen privaten Registry im Unternehmen
  • Analysieren von Container, Images und Volumes Inhalten mit Podman inspect
• Podman Images
  • Aufbau des Docker/Podman Image Namespace (docker.io, Root Namespace, User Namespace)
  • Die Wahl des richtigen Docker pluggable Storage Drivers
  • Layer Aufbau von Container Images (bootfs, rootfs, ro-Layers, rw-Layer)
  • Arbeiten mit dem lokalen Image Store
  • Image Name vs. Image SHA-Digest
  • Erstellen von eigenen Image Tags
  • Auslesen von Image Metadaten mit skopeo inspect
• Bauen eigener Podman Images
  
  • Speichern von bestehenden Container Image Daten mit podman commit
  • Bauen von eigenen Container Images mit podman build                                                                                                                                                               
    • Aufbau eines Dockerfile/Containerfile
    • Praktische Übungen mit den wichtigesten Dockerfile/Containerfile Kommandos
      • FROM, RUN, EXPOSE, ENV
      • CMD und ENTRYPOINT
      • WORKDIR, USER
      • VOLUME
      • ADD, COPY und ONBUILD
    • Richtiges arbeiten mit dem Image Build Cache (Layer Steuerung, Layer Limit, Gold Master Layers)
  • Bauen von Images mit buildah
  • Upload von eigenen Images in eine öffentliche und private Registry
• Podman Ressourcen Kontrollen
  • Simulieren von Resourcen Stress Situationen in einem Container
  • Limitieren von verfügbaren Container Ressourcen
    • CPU Share, CPU Pinning, Memory, SWAP, Block IO
  • Container Runtime Privilegien
    • Steuern der erlaubten Kernel Capabilities
    • Steuern des Zugriffes auf Host Devices
    • SELinux, Seccomp, ...
• Tipps und Tricks aus über 10 Jahren Erfahrung mit Container Techniken des Trainers

Empfohlene Vorkenntnisse

Diese Podman Schulung richtet sich an alle Teilnehmer mit Administrationserfahrungen im Linux Bereich, wie sie in unserem Kurs "Linux 2 System Administration" vermittelt werden.

Details zu diesem Open Source Training

Den Kurstermin Open date - Open date buchen

Schritt 1:  Auswahl der Kursvariante (Classroom oder Live)
Schritt 2:  Angabe der Teilnehmer Daten

Kurspreis

EUR 1.490,00

Kursart

Classroom (Präsenztraining) Live (Videokonferenz)

Firmenname

UID

Bestellnummer

Bestellername

Aktionscode

Rechnungsadresse

PLZ

Ort

Land

Teilnehmername

Anrede

Herr Frau

Telefon

eMail

Anmerkung

AGB

Hiermit bestätige ich das ich die AGB gelesen und akzeptiert habe

1 Kursvariante

2 Anmeldedetails

Alternative Kursmöglichkeiten

Alternativer Kursort:
Dieses Thema kann auch als In-House Training oder Einzeltraining gebucht werden

Alternativer Termin:
Ab 3 Teilnehmern bieten wir Ihnen gerne einen auf Ihre Bedürfnisse abgestimmten Termin an

Weitere Termine zu diesem Kursthema