Image Volumes mounten keine OCI-Artefakte
Kubernetes kann Images als Volume mounten. Echte OCI-Artefakte aber nicht, und containerd sagt es dir nicht. Der Pod läuft, das Verzeichnis bleibt leer.
Neue kostenlose DevOps-Tutorials erscheinen regelmäßig in diesem Blog, der Newsletter informiert dich. Lieber nach Themen sortiert?
Kubernetes kann Images als Volume mounten. Echte OCI-Artefakte aber nicht, und containerd sagt es dir nicht. Der Pod läuft, das Verzeichnis bleibt leer.
Ob eine Änderung lokal bleibt, kannst du zählen statt diskutieren. Wie du mit helm template misst, wie viele Services eine einzelne Zeile Konfiguration neu startet.
Eine Registry kennt keine Images, sie kennt Manifeste und Blobs. Was OCI-Artefakte sind, warum Helm und Trivy sie nutzen und was das mit Lock-in zu tun hat.
kubara bootstrappt eine GitOps-Plattform aus einem einzigen Binary. Welche Lizenz dahintersteckt und was das Framework dir wirklich abnimmt.
Dasselbe Image, derselbe Tag, zwei Scanner: 236 gegen 474 CVEs. Warum die Zahl vom Werkzeug abhängt und was das für eure Container-Security bedeutet.
Valkey hängt sich als Replica an dein Redis 7.2 und übernimmt beim Cutover. Kein Dump, kein Wartungsfenster, ein Befehl.
Mit k3d steht ein lokaler Kubernetes-Cluster in 20 Sekunden. Alle drei Werkzeuge sind frei lizenziert, gebunden wirst du im Unterbau.
Docker auf Debian: docker.io aus den Debian-Quellen oder docker-ce vom Hersteller? Beide Wege, der ehrliche Vergleich und eine klare Empfehlung.
Ein Docker Container ist keine kleine VM, sondern ein Linux-Prozess mit Namespaces und cgroups: die Kette hinter docker run, der Beweis in drei Kommandos und der containerd image store.
Bei Terraform und OpenTofu ist die Provider-Binary oft identisch, der Vertriebsweg aber nicht. Warum die Registry der eigentliche Lock-in ist.
Open Source ist mehr als sichtbarer Quellcode. Die zehn Kriterien der OSI, die häufigsten Missverständnisse und warum echte Lizenzen Souveränität sichern.
Terraform oder OpenTofu ohne lokale Installation im Docker-Container ausführen: ein Shell-Alias Flag für Flag erklärt, plus die typischen Stolpersteine.