Dockerfile best practices: репозиторий с рекомендациями по работе с Dockerfile
Среди советов:
• Используйте официальные образы Docker,
• Запускайте контейнеры от имени пользователя без полномочий root,
• не используйте UID ниже 10 000,
• Alpine - не всегда лучший выбор,
• используйте COPY вместо ADD,
• храните аргументы только в CMD.
📌 Подробнее: https://github.com/dnaprawa/dockerfile-best-practices
MemOps🤨
Среди советов:
• Используйте официальные образы Docker,
• Запускайте контейнеры от имени пользователя без полномочий root,
• не используйте UID ниже 10 000,
• Alpine - не всегда лучший выбор,
• используйте COPY вместо ADD,
• храните аргументы только в CMD.
📌 Подробнее: https://github.com/dnaprawa/dockerfile-best-practices
MemOps
Please open Telegram to view this post
VIEW IN TELEGRAM
GitHub
GitHub - dnaprawa/dockerfile-best-practices: Dockerfile Best Practices
Dockerfile Best Practices. Contribute to dnaprawa/dockerfile-best-practices development by creating an account on GitHub.
👍4
Please open Telegram to view this post
VIEW IN TELEGRAM
😁28👍6
eBPF distributed networking observability tool for Kubernetes
📌 Подробнее: https://github.com/microsoft/retina
MemOps🤨
📌 Подробнее: https://github.com/microsoft/retina
MemOps
Please open Telegram to view this post
VIEW IN TELEGRAM
👍6
Дайджест статей
• Чек-лист по разработке облачных приложений. Часть 1 (ссылка)
• Kubernetes без интернета: как мы устанавливаем Deckhouse в закрытом контуре (ссылка)
• Освоение журналов аудита Kubernetes (ссылка)
• Как мы работаем со Stateful в Kubernetes: особенности и подводные камни (ссылка)
• Dev контейнеры и с чем их едят (ссылка)
• Как мы делаем канареечный деплой в PaaS (ссылка)
• Введение в Ubuntu autoinstall (ссылка)
• Как построить бастион-хост и превратить его в неприступную крепость (ссылка)
MemOps🤨
• Чек-лист по разработке облачных приложений. Часть 1 (ссылка)
• Kubernetes без интернета: как мы устанавливаем Deckhouse в закрытом контуре (ссылка)
• Освоение журналов аудита Kubernetes (ссылка)
• Как мы работаем со Stateful в Kubernetes: особенности и подводные камни (ссылка)
• Dev контейнеры и с чем их едят (ссылка)
• Как мы делаем канареечный деплой в PaaS (ссылка)
• Введение в Ubuntu autoinstall (ссылка)
• Как построить бастион-хост и превратить его в неприступную крепость (ссылка)
MemOps
Please open Telegram to view this post
VIEW IN TELEGRAM
👍5
Forwarded from 📚Системный Администратор (RTFM)
Netshoot — набор инструментов для устранения сетевых проблем с Docker и Kubernetes
Устранение неполадок в сети Docker и Kubernetes может быть довольно сложной задачей. И вы сможете решить эти проблемы, только имея понимание того, как Docker и Kubernetes работают с сетями, и нужный набор инструментов.
И контейнер
Для устранения проблем с сетями
👀Читать - https://github.com/nicolaka/netshoot
Устранение неполадок в сети Docker и Kubernetes может быть довольно сложной задачей. И вы сможете решить эти проблемы, только имея понимание того, как Docker и Kubernetes работают с сетями, и нужный набор инструментов.
И контейнер
nicolaka/netshoot как раз содержит набор мощных инструментов устранения неполадок сети.Для устранения проблем с сетями
netshoot содержит множество инструментов, как показано на диаграмме. 👀Читать - https://github.com/nicolaka/netshoot
GitHub
GitHub - nicolaka/netshoot: a Docker + Kubernetes network trouble-shooting swiss-army container
a Docker + Kubernetes network trouble-shooting swiss-army container - nicolaka/netshoot
💯5
Завершение крупнейшей миграции в истории Kubernetes — описание длинного пути миграции с большим количеством затронутых компонентов и критических путей разработки код
📌 Подробнее: https://kubernetes.io/blog/2024/05/20/completing-cloud-provider-migration/
MemOps🤨
📌 Подробнее: https://kubernetes.io/blog/2024/05/20/completing-cloud-provider-migration/
MemOps
Please open Telegram to view this post
VIEW IN TELEGRAM
👍6
Как проверить установку Docker — Docker Desktop vs. Docker Engine
📌 Подробнее: https://www.docker.com/blog/blog-how-to-check-docker-version/
MemOps🤨
📌 Подробнее: https://www.docker.com/blog/blog-how-to-check-docker-version/
MemOps
Please open Telegram to view this post
VIEW IN TELEGRAM
👍5
Рекомендации и примеры для образов Docker — как автоматически проверять образы в конвейерах CI/CD, прежде чем поместить их на прод
📌 Подробнее: https://medium.com/@SecurityArchitect/hardening-container-images-best-practices-and-examples-for-docker-e941263cab13
MemOps🤨
📌 Подробнее: https://medium.com/@SecurityArchitect/hardening-container-images-best-practices-and-examples-for-docker-e941263cab13
MemOps
Please open Telegram to view this post
VIEW IN TELEGRAM
Medium
Hardening Container Images: Best Practices and Examples for Docker
Introduction
❤4👍2
Statusnook — легкое развертывание страницы состояния и мониторинг конечных точек за считанные минуты
📌 Подробнее: https://github.com/goksan/statusnook
MemOps🤨
📌 Подробнее: https://github.com/goksan/statusnook
MemOps
Please open Telegram to view this post
VIEW IN TELEGRAM
👍6