https://medium.com/@gchudnov/trapping-signals-in-docker-containers-7a57fdda7d86
#docker #signals #entrypoint #script

Dockerless series

#docker #dockerless #containers #podman
- part 1: Which tools to replace Docker with and why
- part 2: How to build container image for Rails application without - Docker and Dockerfile
- part 3: Moving development environment to containers with -Podman
- The tool that really runs your containers: deep dive into runc and OCI specifications

https://codefresh.io/devops/docker-images-without-docker-practical-guide/
#docker #dockerless #podman #buildah #kaniko

https://pythonspeed.com/articles/docker-buildkit/
#docker #build #buildkit

https://blog.alexellis.io/building-containers-without-docker/

#buildkit #docker #kaniko #containers #oci #openfaas #kubernetes #k8s

⚙️ Dive - интересная утилита, позволяющая изучить содержимое образа контейнера слой за слоем.

А ещё, вот тут статья занятная, о том как человек примерно то же самое делал вручную - Reverse Engineering a Docker Image.

#container #docker #напочитать

kompose is a tool to help users who are familiar with docker-compose move to Kubernetes. kompose takes a Docker Compose file and translates it into Kubernetes resources.

kompose is a convenience tool to go from local Docker development to managing your application with Kubernetes. Transformation of the Docker Compose format to Kubernetes resources manifest may not be exact, but it helps tremendously when first deploying an application on Kubernetes.

https://github.com/kubernetes/kompose
#github #dockercompose #docker #k8s #kubernetes

https://www.docker.com/blog/compiling-containers-dockerfiles-llvm-and-buildkit/
#container #buildkit #docker

Недавно открыл для себя возможности BuildKit для сборки образов контейнеров.
Если не знакомы, то можно познакомится тут:
https://docs.docker.com/develop/develop-images/build_enhancements/
Субъективно скорость сборки образов увеличилась.
Есть еще пару интересных фич. BuildKit стоит за функцией мультиплатформенной сборки docker buildx и поддерживает возможность параллельного выполнения сборок несколькими рабочими процессами. BuildKit также поддерживает кеширование, различные внешние интерфейсы, более быстрые многоступенчатые сборки и т.п.

А надо то всего запустить:
DOCKER_BUILDKIT=1 docker build .

Или для docker-compose:
COMPOSE_DOCKER_CLI_BUILD=1 DOCKER_BUILDKIT=1 docker-compose build

Захотелось понять как это работает. Наткнулся на статьи Адама Гордона Белла где он описывает прямую работу с Buildkit и сравнивает сборку докер образов с работой компилятора. Перевел их для вас. Если конечно хотите чуток углубится.

#docker #buildkit

https://habr.com/ru/post/550562/

https://baykara.medium.com/docker-resource-management-via-cgroups-and-systemd-633b093a835c
#docker #limit #cgroups #systemd

https://habr.com/ru/post/550634/
#docker #dockercompose

https://github.com/il-da-r/dockerufw
#docker #ufw #iptables #github

https://github.com/mendhak/docker-http-https-echo
#docker #image #testing #github

​​Перевели для вас статью
20 лучших практик по работе с Docker-файлами

Эта статья содержит рекомендации по написанию Dockerfile и принципам безопасности контейнеров и некоторые другие связанные темы, например про оптимизацию образов.

Если вы знакомы с контейнеризованными приложениями и микросервисами, то скорее всего понимаете, что хотя ваши сервисы "микро", но поиск уязвимостей и устранение проблем с безопасностью способен затруднить управление вашими сервисами, уже с приставкой "макро".

К счастью, большинство потенциальных проблем мы можем решить еще на этапе разработки.

#docker

https://habr.com/ru/company/domclick/blog/566224/
#docker #containerd #CRI-O #runc #OCI

https://wilsonmar.github.io/docker-registry/
#docker #registry

https://www.jetstack.io/blog/cri-migration/
#k8s #kubernetes #docker #containerd #migration

https://habr.com/ru/company/wunderfund/blog/586778/
#docker #python

https://github.com/joyrex2001/kubedock
#docker #k8s #kubernetes #github

https://github.com/moul/docker-diff
#docker #image #diff #github