[ Aufbau Docker Registry ]

Derzeit werden Docker-Images im Unternehmen nicht zentral verwaltet, sondern auf einem externen Raspberry Pi gespeichert. Dies erschwert die Zusammenarbeit, bietet keine ausreichenden Sicherheitsmechanismen und ermöglicht keine einheitliche Zugriffskontrolle. Zudem fehlt eine automatisierte Datensicherung, wodurch ein erhöhtes Risiko für Datenverlust besteht. Ziel des Projekts ist es daher, eine zentrale, sichere und skalierbare Lösung zur Verwaltung von Docker-Images bereitzustellen.

Im Ist-Zustand werden Docker-Images lokal gespeichert, ohne zentrale Registry, Zugriffsbeschränkung oder verschlüsselte Kommunikation. Eine strukturierte Verwaltung sowie regelmäßige Backups sind nicht vorhanden. Im Soll-Zustand wird eine zentrale Docker-Registry mit Harbor eingesetzt, in dem Image sicher gespeichert und verwaltet werden können. Der Zugriff erfolgt ausschließlich über HTTPS mithilfe eines Reverse Proxys (Traefik) und ist auf autorisierte Benutzer der Domäne durch LDAP-Authentifizierung beschränkt. Zusätzlich werden alle Registry-Daten regelmäßig automatisiert auf einem externen Fileserver gesichert, um eine hohe Ausfallsicherheit zu gewährleisten.