DevOps

Kaniko vs BuildKit: замеряем время, CPU и память сборки в кластере

В Kubernetes-кластере рано или поздно встаёт вопрос:  где собирать Docker image приложений?  Вариант «на своей машине разработчика» не мас…

Подмания: правило вычисления UID хоста для пользователя в контейнере

Привет, Хабр! Давеча я приметил в Интернете, что коллеги отображают UID/GID своих сервисов в rootless podman контейнерах, начиная с круглого числа,…

Root в контейнере — это root на хосте? Разбираю важные особенности прав доступов в контейнерах Docker/Podman

Если назначить файлу владельца root на хосте — будет ли это тот же самый root внутри контейнера? Если на хосте существует пользователь gtosss — можн…

Docker 27.0 vs Podman 5.0 for Rootless Containers: 500 Enterprise Adoption Survey Finds 27% Fewer Security Vulnerabilities

Docker 27.0 vs Podman 5.0 for Rootless Containers: 500 Enterprise Adoption Survey Finds 27% Fewer Security Vulnerabilities A new comprehensive surve…