docker

做一个没有灵魂的 Kubernetes 安装工

今天偶然看到 Kubernetes 1.20 的 ChangeLog，其中有一行大动作： Deprecation Docker support in the kubelet is now deprecated and will be removed in a future release. The kubelet uses a module called "dockershim" which implements CRI support for Docker and it has seen maintenance issues in the Kubernetes community. We encourage

一篇有趣的讲解，用没试过的方式了解 Docker 镜像

Hadolint 根据 Docker 社区最佳实践对 Dockerfile 进行检查，并能集成到多种自动化工具和编辑器之中。

应用上云的过程中，过了部署关和应用改造关之后，安全就是下一个大问题了。对于容器化应用来说，镜像的安全是个非常根本的问题，例如 Harbor 中集成了 Clair 组件

安装工经常会遇到一个问题：没 Docker 怎么拉镜像？这个小工具就是做这个事情的。

Mac OS X 的 Docker 桌面版中加入了一个 buildx 的试验特性，启用之后，可以直接在 MAC 系统中构建 ARM64 和 ARM7 的镜像。启用方法很简单，打开 Docker 的配置窗口，进行如下配置： 打开

随手搜出的 Dockerfile 例子可能并不适合在生产环境中使用。

道路千万条，安全第一条； 镜像不规范，同事两行泪。 Trivy 是一个面向镜像的漏洞检测工具，具备如下特点： 开源 免费 易用 准确度高 CI 友好 相对于老前辈 Clai

2016 年的视频，挺有意思。