Container周報第109期:K8s第一份第三方資安稽核報告出爐!Knative滿週年使用數據大公開

在第一次K8s稽核報告中發現,仍有不少部署政策安全性不足,甚至直接預設使用不安全的TLS傳輸,有些命令列參數或變數容易外洩憑證、機密元件命名缺乏Log記錄、沒有預設開啟Linux核心的seccomp安全機制等。最後,稽核小組公布了一份Kubrnetes資安白皮書和威脅模型

2019-08-13

Container周報第104期:徵求百萬個K8s失敗經驗,德國時尚電商開發首席上Github共享犯錯經

導致K8s當機的問題或錯誤,可能來自各式各樣的情況,所以,Henning Jacobs決定發起一個Github專案來徵求大家上傳自己的失敗經驗,再共享給更多人,他希望有一天可以收集到百萬個K8s失敗經驗

2019-06-21

Container周報第101期:大型主機也能執行Docker,GKE容器沙箱正式上線

IBM Z軟體副總裁Barry Baker預告,未來還要讓Kubernetes可以在z/OS上執行,也就是Kubernetes for z/OS版本。這將是IBM併購紅帽後的優先任務之一,將和紅帽技術團隊聯手實現這個計畫。

2019-05-27

Container周報第87期:GitHub大當機,Travis CI開始支援Windows,而新版Spinnaker則強化K8s自動化部署

經常要部署大量Kubernetes,現在有更方便的工具了,Google和Netflix聯手打造的Spinnaker,新版可以整合Helm,提供Manifests樣版,讓Kubernetes自動化部署更容易了

2018-10-26

Container周報第83期:網格服務專案Linkerd正式推出2.0,可以把微服務打造包成更好管理的服務花車

服務花車功能(service sidecar),是指開發者或服務供應商,可以用容器技術,將需要的自家服務和關鍵工具整套打包,方便於雲端原生環境中部署,就像是一車隨手可用的容器化服務包一樣

2018-09-27