🔍 Podman: Альтернатива Docker без deamon

Хотя Docker, безусловно, перевернул наше представление о разработке, развертывании и запуске приложений, стоит изучить, чем отличается Podman (Pod Manager) и почему вам может быть интересно начать использовать его вместо Docker.

Podman — это менеджер контейнеров и падов с открытым исходным кодом.

Аналогично Docker, он позволяет создавать, запускать, останавливать и удалять контейнеры OCI, а также управлять образами контейнеров.

Он также поддерживает пады в рамках своего функционала, а значит, вы можете создавать и управлять падами так же, как с Kubernetes.

Что такое OCI-контейнеры
OCI (Open Container Initiative) — это организация отраслевого стандарта, которая стремится создать набор правил (спецификаций и стандартов), обеспечивающих согласованную работу контейнеров на разных платформах.

Это означает, что образы/контейнеры Podman полностью совместимы с Docker или любой другой технологией контейнеризации, которая использует совместимый с OCI исполнитель контейнеров.

Большинство пользователей Docker могут просто сделать псевдоним Docker для Podman (alias docker=podman) без каких-либо проблем.

Это означает, что все команды Docker остаются такими же, за исключением команды docker swarm.

Архитектура Podman

Архитектура Podman не подразумевает использование демонов (deamons).

Демоны — это процессы, которые выполняются в фоновом режиме системы, они обычно работают непрерывно на заднем плане, ожидая определенных событий или запросов.

Возвращаясь к контейнерам, представьте себе демона Docker в качестве посредника, общающегося между пользователем и самим контейнером.

Использование демона для управления контейнерами приводит к нескольким проблемам:

Одна точка отказа.
Когда демон падает, падают все контейнеры.
Требуются привилегии root
Поэтому демоны в Docker — это идеальная цель для хакеров, которые хотят получить контроль над вашими контейнерами и проникнуть в хост-систему.

Podman решает упомянутые проблемы, напрямую взаимодействуя с реестрами контейнеров, контейнерами и хранилищем образов без необходимости в демоне.

Переходя в режим без прав root, пользователи могут создавать, запускать и управлять контейнерами, что снижает риски безопасности.

Утилита buildah заменяет команду docker build как инструмент для создания контейнерного образа.

Аналогично, skopeo заменяет команду docker push и позволяет перемещать контейнерные образы между реестрами.

Эти инструменты обеспечивают эффективное и прямое взаимодействие с необходимыми компонентами, исключая необходимость в отдельном демоне в процессе.

Нужно ли переписывать каждый Dockerfile и docker-compose файл, чтобы использовать Podman с существующими проектами
Абсолютно нет. Podman предлагает совместимость с синтаксисом Docker для файлов контейнеров (containerfile).

Также Podman предлагает инструмент под названием pod compose в качестве альтернативы docker compose.

Pod compose использует тот же синтаксис, позволяя вам определять и управлять многоконтейнерными приложениями с использованием того же подхода или даже с использованием существующих файлов "docker-compose.yml".

Podman также поставляется с Podman Desktop, предлагая расширенные функции, которые делают его мощнее и проще. Он совместим с Docker и Kubernetes, расширяя их возможности и обеспечивая простую работу.

Руководство по установке и документацию по Podman можно найти на их официальном веб-сайте podman.io.

@DevOPSitsec

⚡ OpenResume - это инструмент для создания резюме с открытым исходным кодом. Он позволяет пользователям выбирать готовые шаблоны и заполнять информацию о себе в специальные поля без необходимости уделять внимание дизайну. Конструктор автоматически преобразует введенные данные. Кроме того, если у вас уже есть резюме в формате PDF, его можно импортировать в программу и редактировать по своему усмотрению, даже изменить дизайн в считанные секунды.

Дополнительным преимуществом является то, что все функции OpenResume абсолютно бесплатны и не требуют регистрации. Все пользовательские данные хранятся локально и не отправляются в сеть.

▪ Github

@DevOPSitsec

Большой дайджест полезных статей о DevOps:

• KubeVirt: внутреннее устройство и сеть. Как достигнуть совершенства? (обзор и видео доклада)
• Как отследить pod-to-pod-трафик Kubernetes
• Будущее NGINX: возвращаемся к нашим корням в открытых исходниках
• Погружаемся в тему защиты контейнеризации, или как обучить тому, чему нигде не учат
• Тотальный запрет: опыт внедрения Default Deny на живом кластере
• Логирование в Kubernetes: гайд как сохранить рассудок в море данных
• Запуск тестов через Slack бота для множества микросервисов

@DevOPSitsec

✔ Awesome Terraform

Terraform позволяет безопасно и предсказуемо создавать, изменять и улучшать производственную инфраструктуру ПО.

Это инструмент с открытым исходным кодом, преобразующий API-интерфейсы в декларативные файлы конфигурации, которые могут совместно использоваться членами команды разработки.

▪ Github

@DevOPSitsec

Codesphere — облачная IDE для коллаборативной разработки веб-приложений

Она позволяет создавать, тестировать и развёртывать веб-приложения в едином рабочем пространстве. При этом есть здесь и поддержка различных языков программирования вместе с их фреймворками.

Из прочих интересностей можно отметить возможность коллаборативной разработки в реальном времени, интеграцию с Git и GitHub, автоматическую масштабируемость и предварительные настройки окружения для быстрого старта

@DevOPSitsec

Docker

1. Введение в Docker
2. Работа с Dockerfile
3. Docker API
4. Установка в Ubuntu
5. Установка Docker и Minikube | Введение в микросервисы
6. Использование K8S и Kubectl | Введение в микросервисы

#video #docker

https://www.youtube.com/watch?v=276-BAGPNcQ&list=PLOjc9X-vV0SFnnq6AAazxS5dv1Qc4KInS&ab_channel=BeTry%7C%D0%9F%D1%80%D0%BE%D0%B3%D1%80%D0%B0%D0%BC%D0%BC%D0%B8%D1%80%D0%BE%D0%B2%D0%B0%D0%BD%D0%B8%D0%B5

diagrams – инструмент, который позволяет нарисовать архитектуру облачной системы в коде Python

Целью проекта является прототипирования новой системной архитектуры без каких-либо инструментов проектирования

Вы также можете описать или визуализировать существующую архитектуру

▪ Github
▪ Примеры

@DevOPSitsec

Opta.dev — автоматизированный инструмент для управления инфраструктурой

Opta предоставляет удобный интерфейс и командную строку для создания, настройки и масштабирования инфраструктуры

С помощью этого инструмента можно достаточно просто развернуть приложения в различных облачных окружениях с минимальными усилиями и настроить мониторинг и логирование

Стоимость: #бесплатно

#DevOps #cloud #автоматизация

🍔Собираем DevOps бургер:

1. Научиться программировать на языке Python, Go и т.д. для автоматизации задач.

2. Освоить операционную систему Linux и ее командную строку.

3. Приобрести знания о серверах, включая веб-серверы и прокси-серверы, такие как Nginx или IIS.

4. Изучить контейнеризацию с помощью Docker.

5. Познакомиться с оркестраторами, такими как Kubernetes, для управления конфигурацией.

6. Научиться использовать инструменты, такие как Terraform, Ansible, Chef или Puppet, для управления инфраструктурой как код.

7. Знание сетевых протоколов, таких как DNS, IP-адреса, порты и модель OSI.

8. Реализация практик CI/CD для автоматизации этапов доставки и развёртывания приложений.

9. Овладение технологиями мониторинга для контроля приложений, сервисов и инфраструктуры в режиме реального времени.

10. Исследование облачных провайдеров, включая AWS и Azure, для использования в облачных решениях.

@DevOPSitsec