#докер — Public Fediverse posts

6 полезных фишек FluxCD. Выжимаем все соки из GitOps

Если вы применяете в своей инфраструктуре GitOps-подход, то вам точно знакомы такие решения по автоматизации доставки для Kubernetes, как FluxCD и ArgoCD. Это популярные инструменты, которые позволяют синхронизировать наполнение отслеживаемого Git-репозитория и отобразить его в кластере

https://habr.com/ru/companies/selectel/articles/1055720/

#flux #fluxcd #docker #докер #гит #git_monitoring #gitops #gitopsпрактики #selectel

6 полезных фишек FluxCD. Выжимаем все соки из GitOps

Если вы применяете в своей инфраструктуре GitOps-подход, то вам точно знакомы такие решения по автоматизации доставки для Kubernetes, как FluxCD и ArgoCD. Это популярные инструменты, которые позволяют синхронизировать наполнение отслеживаемого Git-репозитория и отобразить его в кластере

https://habr.com/ru/companies/selectel/articles/1053636/

#fluxcd #docker #докер #гит_репозиторий #гит_мониторинг #GitOps #gitopsпрактики #selectel

Best Practices по Dockerfile: от базового образа и кеша до SBOM, Cosign и CI/CD

Статья получилась большой: практик много, и каждая из них важна по-своему. Я собрал её как набор best practices: не все пункты нужны каждому проекту, но почти каждый пункт однажды всплывает на ревью, в CI или после неприятного инцидента. Я старался писать для разных грейдов: от базовых ошибок вроде COPY . . , latest и root-пользователя до продовых тем вроде BuildKit, секретов, SBOM, подписи образов и защиты цепочки поставки ПО. Поэтому язык подачи здесь намеренно сухой, прямой и инженерный: без долгих заходов, без воды и без пересказа документации ради пересказа. Я хотел сделать не обзорную статью, а рабочую памятку, к которой можно вернуться при написании, ревью или доработке Dockerfile. Чтобы в статье было легче ориентироваться, я разбил её на смысловые блоки. Ниже оглавление: нажали на нужный пункт — сразу перешли к соответствующему разделу. Оглавление: 1. Базовый образ, версии и управляемое обновление 2. Контекст сборки, .dockerignore , копирование файлов и безопасное получение внешних данных ...

https://habr.com/ru/articles/1041784/

#dockerfile #docker #best_practice #kubernetes #образы #контейнеры #докер #devops #devsecops #контейнеризация

6 Docker-фич для продвинутого использования. Часть 2

Привет Хабр! Снова . Docker уже давно стал стандартом, и базовые команды вроде docker run , docker build или docker compose up знакомы любому разработчику. Но экосистема и инструментарий контейнеризации гораздо глубже. В этом материале мы отойдём от банальных инструкций и разберём шесть продвинутых инструментов и настроек. Думаю, вы узнаете для себя что-нибудь новое.

https://habr.com/ru/companies/ruvds/articles/975114/

#docker #dockercompose #докер #оптимизация #ииагенты #фичи #контейнеры #докеризация #документация #доклады

Внутреннее устройство Docker. Заглянем под капот

Сначала были физические серверы - дорогие и неэффективные. Затем пришли виртуальные машины , которые позволили запускать несколько изолированных ОС на одном железе. Но цена изоляции оставалась высокой: полная копия ОС, гигабайты диска, минуты на запуск. Контейнеры - следующий шаг эволюции. Зачем виртуализировать целое железо и запускать полноценную ОС, если можно изолировать только сам процесс , используя встроенные механизмы ядра? Этот подход на порядок легче, быстрее и эффективнее.

https://habr.com/ru/articles/963702/

#docker #containerd #runc #linux #containers #container #контейнеризация #докер #devops #линукс

Как сканировать Docker-образы на уязвимости

Представьте: вы скачали готовый образ с Docker Hub, запустили контейнер, и вдруг ваш сервер становится частью ботнета. Как этого избежать? Рассказываем 3 простых способа сканирования образов Trivy — сканер для ленивых (но эффективный)

https://habr.com/ru/articles/957778/

#docker #devops #itинфраструктура #itкомпании #инфраструктура #докер

6 Docker-фич для продвинутого использования

Docker давно перестал быть просто инструментом для упаковки приложений в контейнеры. Сегодня это целая экосистема с множеством возможностей, о которых многие разработчики и даже DevOps специалисты догадываются лишь поверхностно. В этой статье я расскажу о некоторых функциях Docker, которые редко попадают в учебные руководства и официальные туториалы, но которые могут облегчить жизнь разработчикам и понять Docker чуть глубже. По ходу статьи фичи будут переходить от более известных к менее известым. (подобно когда-то популярному формату айсбергов) Погрузиться

https://habr.com/ru/companies/ruvds/articles/953990/

#docker #докер #linux #оптимизация #фичи #middle #senior #контейнеры #бэкенд #ruvds_статьи

[Перевод] Неиспользуемые остатки образов в Docker: как удалить зомби-слои и защитить секреты

Зомби-слои в Docker — это не просто технический термин, а реальная угроза для ваших секретов. Мы перевели статью, автор которой рассказывает, что это такое и как избежать потенциальных утечек данных.

https://habr.com/ru/companies/flant/articles/877608/

#docker #слои_образа #container_registry #docker_registry #докер #зомбислои #dockerfile #j #docker_images

Docker — все в одной «коробке»

Представь себе ситуацию, когда для включения компа тебе понадобилось бы отдельно включать монитор, клавиатуру, мышку, колонки и с толкача заводить БП в коробке с материнской платой. Так себе история. А так, нажал кнопку и всё включилось. С кодом можно сделать то же самое — собрать все под один “включатель” — Docker.

https://habr.com/ru/articles/876754/

#докер #докеризация #джава #бекенд #контейнеры #микросервисы

Эволюция технологий контейнеризации и их роль в современном DevOps

Контейнеризация за последние годы превратилась из экспериментального решения, понятного лишь узкому кругу специалистов, в важнейший компонент инфраструктуры большинства высоконагруженных сервисов. Если раньше популярность технологий контейнеризации была заметна лишь среди крупных компаний, обладающих собственными дата-центрами и развитыми CI/CD-практиками, то сегодня контейнеры вышли на передний план практически повсеместно. Ниже мы рассмотрим, как развивались технологии контейнеризации, как они стали неотъемлемой частью DevOps-подхода и почему их роль в современном инженерном мире столь важна.

https://habr.com/ru/articles/871178/

#devops #контейнеры #алгоритмы #тестирование #айти #докер #CD #CI

Мир сквозь призму технологий: пять фильмов об IT на фестивале Doker

С 5 по 15 сентября в Москве в десятый раз пройдет международный фестиваль документального кино « Докер ». С 2016 года ЛАНИТ поддерживает его и вместе с оргкомитетом проводит единственный в мире конкурс фильмов об информационных технологиях – « Let IT dok! ». В этом году в программе «Let IT dok!» собраны пять ярких и оригинальных IT-фильмов. Документалисты продолжают наблюдать, как меняется мир вокруг, и улавливать акценты в переменах, чтобы понять, как к ним адаптироваться в будущем. В этой статье мы подробнее расскажем о каждом фильме-финалисте «Let IT dok!».

https://habr.com/ru/companies/lanit/articles/837760/

#документальное_кино #докер #ланит #фильмы

Чем заменить Docker Hub в России

Недавно Docker Hub заблокировали в РФ. В этом посте я расскажу как с этим жить и как быстро перевести текущие проекты, использующие Docker Hub. Читать далее →

https://habr.com/ru/articles/831608/

#docker #докер #blocked #блокировка #russia #mirror #зеркало #config #конфиг