docker

一个小工具:Hadolint

Hadolint 根据 Docker 社区最佳实践对 Dockerfile 进行检查,并能集成到多种自动化工具和编辑器之中。

使用 Harbor 提供可信镜像

应用上云的过程中,过了部署关和应用改造关之后,安全就是下一个大问题了。对于容器化应用来说,镜像的安全是个非常根本的问题,例如 Harbor 中集成了 Clair 组件

用 Python 脚本拉取 Docker 镜像

安装工经常会遇到一个问题:没 Docker 怎么拉镜像?这个小工具就是做这个事情的。

在 OS X 下构建 ARM 64 镜像

Mac OS X 的 Docker 桌面版中加入了一个 buildx 的试验特性,启用之后,可以直接在 MAC 系统中构建 ARM64 和 ARM7 的镜像。启用方法很简单,打开 Docker 的配置窗口,进行如下配置: 打开

多数 Dockerfile 示例可能都不够严谨

随手搜出的 Dockerfile 例子可能并不适合在生产环境中使用。

全面易用的镜像漏洞检测工具:Trivy

道路千万条,安全第一条; 镜像不规范,同事两行泪。 Trivy 是一个面向镜像的漏洞检测工具,具备如下特点: 开源 免费 易用 准确度高 CI 友好 相对于老前辈 Clai

Hitler Uses Docker

2016 年的视频,挺有意思。

Containerd 1.1.0 尝鲜记

Kubeadm 如何与 Containerd 共建和谐集群。

Kubernetes Containerd 集成进入 GA 阶段

Containerd 的集成现在进入了 GA 阶段,现在可以将 [Containerd 1.1](https://github.com/containerd/containerd/releases/tag/v1.1.0) 作为容器运行时为生产环境的 Kubernetes 提供支撑了。

在 K8S 集群中分布构建 Docker 镜像

镜像更新 最近给我的 Jenkins 镜像 做了一些更新: 加入了基于 RunC 的镜像操作工具:IMG。在特权模式下,可以方便的使用命令行创建和操作 Docker 镜像。 更新 Jenkins 以及 Remoting 版