https://github.com/google/gvisor
谷歌开源全新沙箱容器运行时环境, 这个项目将为Docker提供用户空间级别的内核隔离.
换句话说容器安全性将极度接近虚拟机并且拥有虚拟机无法企及的启动速度.
个人题外话:
隔壁 Openstack 旗下有个很冷门但一直在维护的类似项目叫做 Katacontainers, 和京东有莫大关系.
不过 Katacontainers 和 gVisor 不是一个级别的项目, 仅仅是功能上有些类似,
应该说 Docker+gVisor=Katacontainers, 一个项目能否流行也是很看爹的, 笑.
#开源 #容器 #gVisor #Katacontainers
谷歌开源全新沙箱容器运行时环境, 这个项目将为Docker提供用户空间级别的内核隔离.
换句话说容器安全性将极度接近虚拟机并且拥有虚拟机无法企及的启动速度.
个人题外话:
隔壁 Openstack 旗下有个很冷门但一直在维护的类似项目叫做 Katacontainers, 和京东有莫大关系.
不过 Katacontainers 和 gVisor 不是一个级别的项目, 仅仅是功能上有些类似,
应该说 Docker+gVisor=Katacontainers, 一个项目能否流行也是很看爹的, 笑.
#开源 #容器 #gVisor #Katacontainers
GitHub
GitHub - google/gvisor: Application Kernel for Containers
Application Kernel for Containers. Contribute to google/gvisor development by creating an account on GitHub.
https://github.com/Mirantis/kubeadm-dind-cluster
在Docker里面运行Kubernetes集群,对于集群自动化测试会有很大帮助。不过由于采用Docker in Docker的方式,导致第一层容器不能自由发布端口,也就没了ingress这一层,所以并不适合实际应用。
#Docker #Kubernetes #集群 #容器
在Docker里面运行Kubernetes集群,对于集群自动化测试会有很大帮助。不过由于采用Docker in Docker的方式,导致第一层容器不能自由发布端口,也就没了ingress这一层,所以并不适合实际应用。
#Docker #Kubernetes #集群 #容器
GitHub
GitHub - kubernetes-retired/kubeadm-dind-cluster: [EOL] A Kubernetes multi-node test cluster based on kubeadm
[EOL] A Kubernetes multi-node test cluster based on kubeadm - GitHub - kubernetes-retired/kubeadm-dind-cluster: [EOL] A Kubernetes multi-node test cluster based on kubeadm
http://callistaenterprise.se/blogg/teknik/2017/12/20/kubernetes-on-docker-in-docker/
补充上面,这篇文章介绍了如何使用dind的方式测试集群服务。
#自动化 #集群 #容器 #Docker #Kubernetes
补充上面,这篇文章介绍了如何使用dind的方式测试集群服务。
#自动化 #集群 #容器 #Docker #Kubernetes
callistaenterprise.se
Setting up a Kubernetes cluster using Docker in Docker | Callista
Callista Enterprise - seniora IT-arkitekter och systemutvecklare inom Java, öppen källkod, agil utveckling och systemintegration
https://github.com/tailhook/vagga
vagga是一个没有守护程序的容器化工具, 它不仅拥有Docker那样的轻量级特性, 还拥有Vagrant一样的完整名字空间.
#容器 #Vagga #Vagrant #Docker #Rust
vagga是一个没有守护程序的容器化工具, 它不仅拥有Docker那样的轻量级特性, 还拥有Vagrant一样的完整名字空间.
#容器 #Vagga #Vagrant #Docker #Rust
GitHub
GitHub - tailhook/vagga: Vagga is a containerization tool without daemons
Vagga is a containerization tool without daemons. Contribute to tailhook/vagga development by creating an account on GitHub.
https://www.flockport.com/
有野心的开源项目, 如果团队实力真的好的话, 说不定会是一个轻量级的Kubernetes, 就像当年Apache如日中天杀出个Nginx一样.
#容器 #集群 #孵化 #开源
有野心的开源项目, 如果团队实力真的好的话, 说不定会是一个轻量级的Kubernetes, 就像当年Apache如日中天杀出个Nginx一样.
#容器 #集群 #孵化 #开源
https://github.com/GoogleContainerTools/distroless
谷歌出品的Docker容器基础镜像, 可以和Alpine比一比.
#谷歌 #Google #容器 #Docker
谷歌出品的Docker容器基础镜像, 可以和Alpine比一比.
#谷歌 #Google #容器 #Docker
GitHub
GitHub - GoogleContainerTools/distroless: 🥑 Language focused docker images, minus the operating system.
🥑 Language focused docker images, minus the operating system. - GitHub - GoogleContainerTools/distroless: 🥑 Language focused docker images, minus the operating system.
https://github.com/virtual-kubelet/virtual-kubelet
虚拟kubelet, 可以用这个工具模拟管理各大厂商的”容器服务”. 这样可以通过kubectl来控制弹性容器, 达到省钱的目的.
#Serverless #Kubernetes #集群 #Docker #容器
虚拟kubelet, 可以用这个工具模拟管理各大厂商的”容器服务”. 这样可以通过kubectl来控制弹性容器, 达到省钱的目的.
#Serverless #Kubernetes #集群 #Docker #容器
GitHub
GitHub - virtual-kubelet/virtual-kubelet: Virtual Kubelet is an open source Kubernetes kubelet implementation.
Virtual Kubelet is an open source Kubernetes kubelet implementation. - virtual-kubelet/virtual-kubelet
https://github.com/rancher/k3os
#操作系统 #Kubernetes #Docker #容器 #Linux
Rancher团队日常发布一些很酷的玩具….这是一个基于k3s构建的Linux发行版, 一个为集群而生的操作系统. (基于Alpine Linux)
#操作系统 #Kubernetes #Docker #容器 #Linux
Rancher团队日常发布一些很酷的玩具….这是一个基于k3s构建的Linux发行版, 一个为集群而生的操作系统. (基于Alpine Linux)
GitHub
GitHub - rancher/k3os: Purpose-built OS for Kubernetes, fully managed by Kubernetes.
Purpose-built OS for Kubernetes, fully managed by Kubernetes. - rancher/k3os
https://github.com/grupozap/aegir/
为集群资源创建规则, 若违反规则创建资源会触发配置的 webhook.
#集群 #Kubernetes #容器 #Slack #监控 #安全
为集群资源创建规则, 若违反规则创建资源会触发配置的 webhook.
#集群 #Kubernetes #容器 #Slack #监控 #安全
GitHub
GitHub - olxbr/aegir: Validation Webhook for Kubernetes based on LIVR rules (https://livr-spec.org)
Validation Webhook for Kubernetes based on LIVR rules (https://livr-spec.org) - GitHub - olxbr/aegir: Validation Webhook for Kubernetes based on LIVR rules (https://livr-spec.org)
https://github.com/astefanutti/kubebox
在web页面或者终端中管理 Kubernetes, 适合没有kubectl 或者不是自己的电脑上管理集群.
#终端 #工具 #容器 #Kubernetes #Web
在web页面或者终端中管理 Kubernetes, 适合没有kubectl 或者不是自己的电脑上管理集群.
#终端 #工具 #容器 #Kubernetes #Web
GitHub
GitHub - astefanutti/kubebox: ⎈❏ Terminal and Web console for Kubernetes
⎈❏ Terminal and Web console for Kubernetes. Contribute to astefanutti/kubebox development by creating an account on GitHub.