Container

Kubernetes 1.37 hebt den Rootless-Betrieb seiner Node-Komponenten auf Beta-Niveau. Über "KubeletInUserNamespace" können Kubelet, Container-Runtime, CNI-Plugins und kube-proxy innerhalb eines Linux User Namespace ohne Root-Rechte auf dem Host laufen. Das soll vor allem die Folgen möglicher Container-Ausbrüche begrenzen.

Kubernetes verwaltet dank des Plug-ins KubeVirt nicht nur Container, sondern auch komplette virtuelle Maschinen. Das Open-Source-Projekt Harvester baut aus Rancher-Kubernetes samt KubeVirt und Longhorn eine hyperkonvergente Virtualisierungsumgebung zusammen. Dergestalt soll KubeVirt nun auch in kleinen und mittleren Infrastrukturen ein gutes Bild abgeben. Unser Workshop zeigt, wie IT-Verantwortliche mit Harvester die virtuelle Ernte einfahren.

Container bieten ein hohes Maß an Flexibilität. Dennoch müssen die darin abgelegten Daten unter bestimmten Umständen ebenso zuverlässig gesichert werden wie in klassischen Umgebungen. Zustandsbehaftete Anwendungen speichern ihre Informationen dabei in persistentem Speicher. Wer diese Daten per Backup schützen will, sieht sich mit besonderen Herausforderungen und nicht selten mit Fallstricken konfrontiert.

Container treiben die Cloudrevolution – doch ihre Sicherheit ist fragil. Immer häufiger gelingt es Angreifern, die Isolation der Container zu durchbrechen. Solche "Container Escapes" zählen zu den gefährlichsten Bedrohungen moderner IT und können im Extremfall ganze (Cloud-) Infrastrukturen ins Wanken bringen. Wo potenzielle Schwachstellen liegen, wie Angreifer vorgehen und wie eine solide Verteidigung aussieht, zeigt dieser Artikel.

Wer Anwendungen skalierbar, hochverfügbar und automatisiert betreiben will, kommt an Plattformen wie Kubernetes und Docker Swarm nicht vorbei. Beide Systeme orchestrieren Container-Cluster, steuern Workloads und erhöhen die Ausfallsicherheit. Außerdem automatisieren sie den Betrieb verteilter Anwendungen. Trotzdem basieren Docker Swarm und Kubernetes auf unterschiedlichen Architekturen. Wir vergleichen die beiden Plattformen mit ihren Vor- und Nachteilen.

Containerisierte Anwendungen ohne Kubernetes-Overhead? Azure Container Apps ermöglicht genau das: serverlose Container mit automatischer Skalierung, klarer Kostenstruktur und einfacher Bereitstellung. Unser Workshop zeigt, wann Azure Container Apps – kurz ACA – eine echte Alternative zu Azure Kubernetes Service ist, wo Grenzen liegen und wie Sie mit CLI, Portal und Terraform eigene Anwendungen produktiv umsetzen.

Der Betrieb von Containern direkt auf NAS-Systemen erlaubt, Anwendungen in standardisierten, portablen Paketen auszuführen. So erreichen IT-Verantwortliche auch in kleinen und mittleren Umgebungen eine schlanke Virtualisierung und eine einfache Anwendungsverwaltung. Unser Workshop beschreibt den Betrieb von Containern auf Synology und QNAP. Er erklärt die Einrichtung der Verwaltungsoberflächen, die Verwendung von Projekten, Images, Netzwerken und Volumes sowie den Einsatz des plattformübergreifenden Portainer-GUI.

Docker gilt seit über einem Jahrzehnt als Synonym für die Containerisierung und ist in vielen Unternehmen zum Standardwerkzeug für das lokale Build- und Deployment-Testing avanciert. Doch die Container-Landschaft ist in Bewegung geraten – nicht zuletzt wegen der Lizenzänderung bei Docker im Januar 2022. Mit Colima, Podman und Rancher Desktop stehen mittlerweile technisch ausgereifte Alternativen bereit.

Kubernetes hat sich zur zentralen Plattform für den Betrieb containerisierter Anwendungen entwickelt. Der Betrieb mehrerer Cluster stellt Unternehmen jedoch vor neue Herausforderungen bei Verwaltung, Sicherheit und Automatisierung. Gefragt sind klare Architekturprinzipien, strukturierte Betriebsprozesse sowie Konzepte für Monitoring, Backup und Recovery, damit Kubernetes-Umgebungen langfristig stabil und beherrschbar bleiben.

Microsoft baut das Windows Subsystem for Linux weiter aus: Mit WSL-Containern lassen sich Linux-Container künftig direkt unter Windows erstellen, starten und verwalten – ohne zusätzliche Container-Stacks als Pflichtkomponente.