Harbor für Supply Chain Security
Schulung & Kurs

Kursinhalt:

In diesem Workshop lernst du, wie du Harbor als zentrale, sichere Container-Registry in deiner Infrastruktur implementierst und als vertrauenswürdigen Baustein für deine Software Supply Chain etablierst. Der Kurs adressiert drei Zielgruppen: Security-Verantwortliche (CISOs), Operations-Teams und Entwickler – mit praxisnahen Inhalten für jede Perspektive.
Dank hands-on Übungen und realen Szenarien entwickelst du die Fähigkeit, Harbor als stabilen, sicheren und skalierbaren Registry-Service zu betreiben. Du lernst moderne Automatisierungsansätze mit Infrastructure as Code und GitOps kennen und erfährst, wie Harbor als zentraler Hub für Container-Images, Helm Charts, AI/ML-Modelle und andere OCI-Artefakte dient.

Tag 1 – Installation, Security & Governance:
– Welcome, Setup & Lab Environment
– Harbor Fundamentals:
... - Harbor Architektur und Komponenten
... - Installation und Grundkonfiguration
... - Harbor als zentraler Hub für alle Images der Organisation
... - High Availability und Skalierung
– Identity & Access Management:
... - OIDC-Integration (Keycloak, Azure AD, Okta, Google)
... - LDAP/Active Directory-Anbindung
... - Benutzer- und Rollenverwaltung (RBAC)
... - Projekt-basierte Zugriffskontrolle und Multi-Tenancy
– Security & Compliance (CISO-Perspektive):
... - Vulnerability Scanning mit Trivy
... - SBOM-Generierung und -Export
... - Audit-Trails und Compliance-Reporting
... - Policy-basierte Image-Kontrolle
... - SSL/TLS-Konfiguration und Zertifikatsverwaltung
– Operational Control (Ops-Perspektive):
... - Quotas und Ressourcenkontrolle
... - Retention Policies und Tag-Management
... - Garbage Collection und Storage Management
... - Proxy Cache: Externe Registries zentral cachen

Tag 2 – Automatisierung, Distribution & Integration:
– Replication & Distribution:
... - Bidirektionale Image-Replikation (Push & Pull)
... - Replikation zu/von Docker Hub, ECR, GCR, ACR, Quay
... - Software-Distribution an Kunden und Partner
... - Edge- und IoT-Distributionsszenarien
– Infrastructure as Code & GitOps:
... - Harbor-Provisionierung mit Terraform
... - Pulumi und Crossplane für Harbor
... - GitOps-Workflows für Registry-Konfiguration
... - Robot Accounts für automatisierte Pipelines
... - RESTful API und CLI für Automatisierung
– OCI Artifacts & Beyond Images:
... - Helm Charts in Harbor speichern und verteilen
... - AI/ML-Modelle als OCI-Artefakte
... - Cosign: Image Signing und Verification
... - Supply Chain Automation Workflows
– CI/CD & Kubernetes Integration:
... - CI/CD Pipeline Integration (GitHub Actions, GitLab CI, Jenkins)
... - Kubernetes Image Pull Secrets
... - Webhook-Integration für Automatisierung
... - Performance Monitoring und Troubleshooting
... - Best Practices für produktive Umgebungen

Disclaimer: Der effektive Kursinhalt kann, abhängig vom Trainer, Durchführung, Dauer und Konstellation der Teilnehmer:innen von obigen Angaben abweichen.

Ob wir es Schulung, Kurs, Workshop, Seminar oder Training nennen, wir möchten Teilnehmer/innen an ihrem Punkt abholen und mit dem nötigen praktischen Wissen ausstatten, damit sie die Technologie nach der Schulung direkt anwenden und eigenständig vertiefen können.