Container-Erstellung und Hardening: Ein Leitfaden für den produktiven Einsatz
🇬🇧 Read in English~6 min read
DevOpsSecurityDevOpscontainersDockersecurityKubernetes
Back openDesk Edu for a sovereign, open-source education — every vote counts.
Vote nowSave products you love by clicking the heart icon.
Ein praktischer Leitfaden zur Skalierung von Nextcloud, OpenDesk und ähnlichen selbstgehosteten Cloud-Plattformen über vier Wachstumsstufen hinweg, inklusive konkreter Konfigurationen und Architekturmuster.
Das Erstellen von Container-Images ist einfach. Sie in großem Maßstab sicher, effizient und zuverlässig zu erstellen, ist es nicht. Moderne Container-Workflows erfordern Tools, die ohne privilegierten Zugriff funktionieren, minimale Angriffsflächen bieten und sich nahtlos in CI/CD-Pipelines integrieren lassen.
Dieser Leitfaden behandelt zwei kritische Aspekte:
| Tool | Daemonless | Rootless | K8s Native | Bestens geeignet für |
|---|---|---|---|---|
| Docker BuildKit | Nein | Eingeschränkt | Nein | Lokale Entwicklung, schnellste Builds |
| Buildah | Ja | Ja | Nein | Rootless CI, Podman-Ökosysteme |
| Kaniko | Ja | Ja | Ja | K8s CI/CD-Pipelines |
| Podman Build | Ja | Ja | Nein | Lokale Entwicklung, RHEL-Ökosysteme |
| Cloud Native Buildpacks | Ja | Ja | Ja | Heroku-style Auto-Detection |
BuildKit ist mittlerweile der Standard-Builder in Docker 23+. Es ermöglicht bis zu 3x schnellere Builds durch parallele Ausführung und fortschrittliches Caching.
--secret ohne Spuren in den Images zu hinterlassen--ssh für private Repositories