Erproben Techniken · Neu
CI/CD in Air-Gapped-Umgebungen
Pipelines in Netzen ohne Internetzugang.
Ohne Internetzugang fehlen öffentliche Paketquellen, Container-Registries und Cloud-Dienste. Mit einem internen Artefakt-Repository, gespiegelten Abhängigkeiten, selbst betriebenen Runnern und einer kontrollierten Schleuse für neue Pakete lassen sich Pipelines trotzdem aufbauen.
Wir ordnen es bei Erproben ein, weil Spiegelung, Prüfung und Freigabe neuer Pakete laufenden Aufwand bedeuten. Das lohnt sich, wenn regelmäßig Software und Konfigurationen geändert werden.
Passt, wenn …
- Systeme in abgeschotteten Netzen häufig geändert werden
- Geheimschutz- oder Sicherheitsvorgaben lückenlose Nachvollziehbarkeit verlangen
- Tests in Umgebungen ohne Zugriff auf Verschlusssachen laufen sollen
Passt nicht, wenn …
- Changes selten sind; dann ist ein dokumentierter manueller Ablauf günstiger
- niemand die Spiegel und die Schleuse dauerhaft betreut
Verwandte Einträge
- Einsetzen 11GitLab CI/CD Pipelines für Deployments und Netzänderungen.
- Erproben 14Artifactory Zentrale Ablage für Pakete und Images, auch ohne Internet.
- Erproben 28Podman Container ohne Daemon und ohne Root-Rechte, gut für einzelne Hosts.
- Einsetzen 10Ansible Konfiguration und Changes als Code.
Verlauf Erproben (Neu)
Welche Werkzeuge passen zu Ihrem Betrieb?
Im Erstgespräch prüfen wir Ihre Werkzeuglandschaft und zeigen, wo eine Änderung lohnt und wo nicht.