» Etiket
containers
8 yayınDocker Socket Riskine Karşı: Podman ve Buildah ile Rootless CI/CD
Docker socket'ini pipeline'da paylaşmak, edge donanımına giden yollarda ciddi risk oluşturur. Podman ve Buildah'ın rootless, daemonsuz mimarisi bu tehdidi nasıl azaltıyor?
Clipper: Tembel Katman Çekme ile Docker Build 7 Kat Hızlanıyor
Clipper, CI'da kaybolan cache-mount'ları dışa aktarıp gereksiz runtime dosyalarını atlayarak Docker build sürelerini 7 kata kadar hızlandırıyor.
Fender: Docker Hub bağımlılığını kaldıran soket proxy'si
Fender, Docker CLI ile daemon arasına girerek imaj referanslarını istediğiniz registry'lere yönlendiren şeffaf bir Unix soket proxy'si. Dockerfile veya CI değişikliği gerekmiyor.
CommitBrief — terminalde yapay zekâ destekli kod incelemesi
Staged değişiklikleri, bir commit aralığını ya da bütün bir GitHub pull request'ini yerelde inceleyen sağlayıcı bağımsız CLI. Sıfır telemetri, sunucu yok. Açık kaynak, GPL-3.0.
commitbrief.comDocker Macvlan ve Ipvlan ile Ayrı LAN IP'leri Yapılandırma
Docker ile macvlan ve ipvlan kullanarak ayrı LAN IP'leri nasıl yapılandırılır, adım adım açıklamalarla öğrenin.
Kubernetes'te AI Ajanları İçin Güvenli Sandbox Mimarisi
Model tarafından yazılan kodu güvenle çalıştırmak için Kubernetes'te gVisor, Kata ve Firecracker sandbox tekniklerinin güvenlik ve performans karşılaştırması.
Cloudflare Konteynerleri ile AWS MicroVM'lerin Karşılaştırması
AWS MicroVM'ler ve Cloudflare konteynerleri arasındaki soğuk başlangıç testleri, AWS'nin tutarlılığını ve hızını ortaya koydu.
Docker İmajını 1.2GB'tan 180MB'a İndirmenin 5 Yolu
Uygulama kodunu değiştirmeden Docker imaj boyutunu %85 küçültme rehberi: multi-stage build, küçük base image, katman sıralaması ve .dockerignore taktikleri.
Containix: Nix flakeleri Kubernetes pod'ları olarak çalıştırın
Containix, Nix flakelerini Kubernetes pod'ları olarak çalıştırmayı sağlıyor, imaj sürecini atlayarak verimlilik sunuyor.