Как работает сеть контейнеров: сеть Docker Bridge с нуля

В статье автор попытается ответить на следующие вопросы:
• Как виртуализировать сетевые ресурсы, чтобы контейнеры думали, что у них индивидуальная сетевая среда?
• Как превратить контейнеры в дружелюбных соседей и научить общаться друг с другом?
• Как выйти во внешний мир (например, в Интернет) изнутри контейнера?
• Как получить доступ к контейнерам, работающим на хостинге Linux, из внешнего мира?
• Как реализовать публикацию портов, подобную Docker?

📌 Подробнее: https://labs.iximiuz.com/tutorials/container-networking-from-scratch

MemOps 🤨

MemOps 😃

MemOps 😃

Упаковка приложений на Java без сложностей

Традиционно Java-приложение создается как единый слой образа с помощью JAR. Но есть и другой способ. Стратегия сборки Jib разделяет Java-приложение на несколько слоев — когда вы меняете код, перестраиваются только эти изменения, а не все приложение.

Jib создает оптимизированные образы Docker и OCI для ваших приложений Java без Docker и лишних хлопот. Он доступен в виде плагинов для Maven и Gradle, а также в виде библиотеки Java.

📌 Подробнее: https://github.com/GoogleContainerTools/jib

MemOps 🤨

Человек работает

MemOps 😃

node-gizmo – a CLI utility for your Kubernetes nodes

📌 Подробнее: https://github.com/Kavinraja-G/node-gizmo

MemOps 🤨

MemOps 😃

Шесть инструментов для вашего кластера K8s

• Prometheus: мониторинг и оповещения для Kubernetes. Одной из особенностей Prometheus является его способность обеспечивать безопасность в облаке путем обнаружения нерегулярного трафика или активности, которые потенциально могут перерасти в атаку.

• Cyclops: развертывание приложений за пару кликов. Преобразует сложные файлы конфигурации в form-based UIs, устраняя необходимость ручной настройки и взаимодействия из командной строки.

• Keda: автоматическое масштабирование на основе событий для рабочих нагрузок Kubernetes. Опенсорс программа автоматического масштабирования контейнеров, которая расширяет возможности собственных решений для автоматического масштабирования Kubernetes за счет масштабирования модулей на основе внешних событий или триггеров.

• Karpenter: автоматизированная подготовка узлов для Kubernetes. Также поддерживает функцию консолидации, активно перемещая модули и заменяя узлы более дешевыми версиями для снижения затрат на кластер.

• Velero: аварийное восстановление и резервное копирование для Kubernetes. Создает моментальные снимки ресурсов и данных кластера и сохраняет их в поставщиках хранилища объектов, таких как AWS S3, Google Cloud Storage или Azure Blob Storage.

• Kubeshark: анализатор трафика. Список отслеживания в реальном времени, интерактивная карта трафика пользовательского интерфейса.

📌 Подробнее: https://dev.to/cyclops-ui/five-tools-to-add-to-your-k8s-cluster-2j89

MemOps 🤨

MemOps 😃

Вышел релиз GitLab 16.8 с поддержкой менеджера секретных ключей GCP, возможностью ускорения сборок с прокси зависимостей Maven, общим доступом к рабочим пространствам, новым представлением DevOps c бенчмарками на основе DORA и другими фичами.

MemOps 🤨

MemOps 😃

В инструментарии для запуска изолированных контейнеров runc найдена уязвимость CVE-2024-21626, позволяющая получить доступ к файловой системе хост-окружения из изолированного контейнера. В ходе атаки злоумышленник может перезаписать некоторые исполняемые файлы в хост-окружения и таким образом добиться выполнения своего кода вне контейнера.

Уязвимость устранена в выпуске runc 1.1.12.

В случае Docker или Kubernetes атака может быть совершена через подготовку специально оформленного образа контейнера, после установки и запуска которого из контейнера можно обратиться к внешней ФС. При использовании Docker имеется возможность эксплуатации через специально оформленный Dockerfile.

Помимо этого, в компонентах инструментария Docker выявлено ещё пять уязвимостей (CVE-2024-23651, CVE-2024-23652, CVE-2024-23653, CVE-2024-23650, CVE-2024-24557, которые уже устранены.

Linux / Линукс 🥸

MemOps 😃