Для автоматической проверки Docker образов на уязвимости (CVE) есть хороший open source инструмент Trivy. Этот продукт хорошо дополняет open source утилита Dockle. Она тоже проверяет контейнеры на уязвимости, но помимо этого проверяет образ на соответствие best-practice Dockerfile и рекомендации CIS Docker Benchmarks.
Архив рубрики: Linux
Как подключиться к MySQL серверу через SSH
Как подключиться к MySQL через SSH?
Если вы когда-либо работали с базами данных, то, вероятно, знакомы с MySQL, одной из самых популярных систем управления базами данных с открытым исходным кодом. MySQL предлагает широкий спектр функций и возможностей, что делает его предпочтительным выбором для многих разработчиков и организаций. Однако подключение к базе данных MySQL через SSH может показаться начинающим немного сложным. Не волнуйся! В этой статье мы шаг за шагом проведем вас через процесс подключения к MySQL через SSH. Читать
Мониторинг сервера с помощью glances и influxdb
Расскажу про простой и современный способ быстро организовать временный мониторинг Linux сервера с возможностью посмотреть результаты в веб интерфейсе. Для этого нам понадобится утилита glances и influxdb.
🐳 Как средства Docker защищают контейнерные среды
Docker активно использует возможности ядра Linux.
Одними из основных аспектов, которые контейнеры используют из ядра Linux, являются пространства имен и cgroups.
В этой статье представлен обзор различных примитивов безопасности docker, которые можно использовать при работе с контейнерами docker.
Мы обсудим пространства имен, cgroups, возможности, профили seccomp и профили apparmor.
Bup — система бэкапа с хранением данных в формате git packfile
Я узнал и попробовал программу bup, про которую раньше не слышал. Она мне понравилась и показалась очень полезной, поэтому решил написать и поделиться с вами. Bup использует тот же алгоритм, что и rsync для деления файлов на фрагменты и проверки контрольных сумм, так что производительность у него на хорошем уровне.
Выполнение плавающего обновления Kubernetes – секреты и стратегии обновления контейнеризованной инфраструктуры без перерыва в работе
Как выполнять обновления в приложениях, работающих на Kubernetes, без прерывания работы системы?
Поддержка непрерывной работы во время обновления приложений – один из ключевых аспектов разработки на Kubernetes. В этой статье мы рассмотрим секреты и стратегии, позволяющие выполнять безопасное и плавное обновление приложений на кластере Kubernetes. Читать