CI/CD und Netzwerkautomatisierung in Air-Gapped-Umgebungen
Deployments und Netzwerkänderungen ohne Internetzugang über Pipelines steuern: nachvollziehbar und innerhalb der Geheimschutzvorgaben.
- KRITIS
- Öffentliche Verwaltung
CI/CD funktioniert auch in Air-Gapped-Umgebungen, wenn alle Bausteine im abgeschotteten Netz liegen: lokale GitLab Runner, ein internes Artefakt-Repository und eine eigene Container-Laufzeit. Netzwerkänderungen steuert Ansible auf Basis der Source of Truth. FlixConsulting baut solche Pipelines mit Berechtigungskonzept, Security-Checks und Testumgebungen ohne Verschlusssachenzugriff auf.
Wo Unternehmen stehen
- Systeme laufen in abgeschotteten Netzen ohne Internetzugang. Öffentliche Repositories und Cloud-Dienste sind dort nicht erreichbar.
- Software, Konfigurationen und Netzwerkänderungen werden von Hand eingespielt. Die Nachvollziehbarkeit hängt an einzelnen Personen.
- Entwicklung und Tests brauchen Umgebungen, in denen niemand Zugriff auf Verschlusssachen benötigt.
So gehen wir vor
- 01
Analyse
Wir erfassen Sicherheits- und Geheimschutzvorgaben, Netzzonen, zulässige Übergabewege und die vorhandene Toolchain.
- 02
Zielarchitektur
Wir entwerfen die Pipeline mit lokalen GitLab Runnern, Artifactory als internem Repository und Podman-Containern, inklusive Berechtigungskonzept und Security-Checks.
- 03
Umsetzung
Wir bauen Pipelines und getrennte Testumgebungen auf und binden NetBox-Daten über Artifactory und Ansible an die automatisierte Netzwerkkonfiguration an.
- 04
Übergabe in den Betrieb
Wir dokumentieren Pipelines, Rollen und Freigabeprozesse für Betrieb und Informationssicherheit und weisen die Teams ein.
Was sich danach geändert hat
- Deployments und Netzwerkänderungen laufen versioniert über Pipelines statt von Hand.
- Die Netzwerkkonfiguration folgt den Daten aus der Source of Truth.
- Die Geheimschutzvorgaben sind in Berechtigungen, Prüfschritten und getrennten Testumgebungen verankert.
KRITIS-Umfeld mit Geheimschutzvorgaben: Aufbau sicherer CI/CD-Pipelines mit GitLab Runnern in Air-Gapped-Umgebungen und automatisierter Netzwerkkonfiguration.
Häufige Fragen zu diesem Use Case
Wie kommen Updates und Pakete in ein Air-Gapped-Netz?
Über fest definierte, geprüfte Übergabewege in ein internes Repository wie Artifactory. Welche Wege zulässig sind, legen Ihre Sicherheitsvorgaben fest. Die Pipeline nutzt ausschließlich diese Wege.
Können Entwickler mitarbeiten, ohne Zugriff auf Verschlusssachen zu erhalten?
Ja. Getrennte Entwicklungs- und Testumgebungen arbeiten ohne eingestufte Daten. Nur freigegebene Artefakte gelangen über die Pipeline in die geschützte Umgebung.
Sprechen wir über Ihr Vorhaben.
Unverbindlich, vertraulich und mit konkretem nächsten Schritt.