Registry-Check
- Bewertung einer bestehenden Harbor-Registry
- Bericht und Maßnahmenplan
Harbor & Supply Chain
Nur geprüfte und signierte Images in Ihre Cluster
Die Registry ist der Punkt, an dem entschieden wird, welche Software in Ihre Plattform darf. Mit Harbor, Scan-Gates und Signaturen wird daraus eine nachweisbare Lieferkette, auch für abgeschottete Netze ohne Internetzugang.
Thomas Zachmann · thomas@zachmann.work · thomaszachmann.de/harbor-supply-chain
Für wen
Typische Ausgangslagen
Images von überall
„Jeder zieht, was er braucht, direkt aus dem Internet.“
Keine zentrale Kontrolle, keine Scans, kein Überblick über Schwachstellen.
Abgeschottetes Netz
„Unsere Cluster haben keinen Internetzugang.“
Images müssen kontrolliert gespiegelt, geprüft und bereitgestellt werden.
Nachweise gefordert
„Wir sollen belegen, dass nur freigegebene Software läuft.“
Signaturen und Scan-Gates machen die Freigabe überprüfbar.
Umfang
Prüfung oder Aufbau
- Registry-Architektur
- Harbor auf VMs oder Kubernetes, Hochverfügbarkeit, Storage
- Zugriff
- Projekte, Rollen, Robot Accounts, Anbindung an Identity-Provider
- Scan-Gates
- Schwachstellenscans mit Trivy, Regeln für die Freigabe
- Signaturen
- Image Signing mit Cosign, Schlüssel in HashiCorp Vault
- Spiegelung
- Replikation und Proxy-Cache für abgeschottete Netze
- Betrieb
- Backup und Restore, Retention, Garbage Collection
Ergebnis
Was Sie bekommen
- Bewertung oder Aufbau
- Je nach Paket Bericht oder lauffähige Umgebung
- Freigabeprozess
- Dokumentierte Regeln für Scans und Signaturen
- Konfiguration als Code
- Reproduzierbar und versioniert
- Übergabe
- Einweisung Ihres Teams
Ablauf
- 1. Kick-off
- Ziele, Umfang, Zugänge 1 Std.
- 2. Analyse oder Aufbau
- Je nach Paket 3–6 Tage
- 3. Übergabe
- Bericht oder Einweisung 1 Tag
Ich arbeite remote, auf Wunsch auch vor Ort.
Angebot
Varianten und Angebot
Nach einem kurzen Erstgespräch erhalten Sie ein schriftliches Angebot mit Festpreis für den vereinbarten Umfang.
Signatur-Pipeline
- Scan- und Signatur-Gates einrichten
- Signaturschlüssel in Vault/OpenBao
Belege
Warum ich
- Buch
- „Harbor in Practice“: 24 Kapitel und 23 Labs zu Harbor auf VMs und Kubernetes, Robot Accounts, Scan- und Signatur-Gates, Image Signing mit HashiCorp Vault, Backup und Restore.
- Praxis
- Harbor, Trivy, Cosign und Dependency-Track in regulierten Kubernetes-Umgebungen.
- Zertifikate
- CKS, CKA, CKAD
- Umfelder
- Seit 2020 in regulierten Umfeldern, unter anderem öffentlicher Sektor und Banken.
Nächster Schritt
30 Minuten, unverbindlich
Schreiben Sie mir, ob Sie bereits Harbor einsetzen und ob Ihre Cluster Internetzugang haben.
Thomas Zachmann · Freiberuflicher Platform Engineer · Hamburg
thomas@zachmann.work · thomaszachmann.de