Container

Die Container-Orchestrierung Kubernetes stabilisiert in Version 1.16 die Custom Resources, die als Basis für API-Erweiterungen dienen. Ein Topology-Manager-Kubelet verteilt Hardware-Ressourcen feingranularer und der Cluster-Overhead wird reduziert.

Webdesigner, Entwickler und IT-Projektmanager müssen beim Aufbau und Betrieb einer Website Vorschriften aus ganz verschiedenen Rechtsgebieten mitbedenken, um Ärger zu vermeiden. In unserem neuen eintägigen Workshop in Berlin erklären wir, welche - und wo die Risiken lauern.

Wegen der anhaltenden Nachfrage und des positiven Feedbacks aus den ersten beiden Kursen wiederholen wir unseren Workshop für Softwareentwickler und Sysadmins zu Kubernetes in Berlin.

Das neue Windows Subsystem für Linux nutzt eine ähnliche Architektur, wie sie Docker bisher selbst gebaut hat - nur eben nativ. Das Docker-Team wechselt für den Windows-Support deshalb auf das WSL 2 und verspricht eine nahtlose Integration.

Microsofts Kubernetes-Dienst im hauseigenen Cloud-Angebot Azure unterstützt nun die Verwendung von Windows-Server-Containern. Diese können damit parallel zu Linux-Containern betrieben werden: mit den gleichen bekannten Werkzeugen und im gleichen Cluster.

Der Code-Hoster Github bietet Open-Source-Projekten und Kunden künftig eigene Paketquellen für Sprachen und Programmierumgebungen. Diese Registrys werden für viele übliche Clients wie NPM, Maven und andere angeboten.

Der Linux-Distributor Red Hat und Windows-Hersteller Microsoft kooperieren bei zweien ihrer wichtigsten Enterprise-Angebote und bringen Openshift in die Azure-Cloud. Die Container-Plattform bringt in Version 4 außerdem einige Neuerungen mit.

Version 8 von Red Hat Enterprise Linux (RHEL) ist verfügbar. Die Distribution nutzt erstmals die sogenannten Appstreams zum Verteilen der Pakete. Ein neues, frei verteilbares Basis-Image soll die Nutzung von Containern auch ohne Red-Hat-Abo vereinfachen.

Früher hieß sie mal Cloud Services Platform, jetzt wird sie in Anthos umbenannt. Googles Produkt soll Kubernetes auf diverse Infrastrukturen bringen: ins lokale Rechenzentrum oder sogar auf Clouds von Microsoft und AWS. Ebenfalls neu sind Nvidias Tesla-T4-GPUs bei Google.

Die Linux-Spezialisten von Collabora haben eine Android-Umgebung geschaffen, die sich in übliche Linux-Umgebungen mit Wayland-Desktop integrieren lassen soll. Die Technik nutzt bereits bekannte Konzepte und ist wohl vorerst nur ein Experiment.

Entwickler können sich mit den AWS DL Containers die Einrichtung einer Umgebung für ihre Machine-Learning-Programme sparen. Die Docker-Container sind zu gängigen Frameworks wie Apache MXnet und Google Tensorflow kompatibel.

Kubernetes ist als Werkzeug für die Container-Orchestrierung so fortschrittlich wie komplex. In Kooperation mit dem Webhoster Syseleven bietet Golem.de in Berlin eine Weiterbildung für Softwareentwickler und Sysadmins an.

Die Container-Orchestrierung Kubernetes steht in Version 1.14 bereit und liefert damit erstmals stabile Unterstützung für Windows-Nodes. Das Team hat außerdem das Kubectl-Werkzeug verbessert und lokaler Speicher soll dauerhaft verfügbar bleiben.

Mit dem Framework Quarkus will Open-Source-Spezialist Red Hat die Programmiersprache Java in die Cloud-Umgebung aus Microservices, Containern und Kubernetes bringen. Der Grund ist schlicht die Beliebtheit der Systeme.

Die Arbeit an der ersten Spezifikation des Bildformats AVIF ist so gut wie abgeschlossen. Bei dem Format handelt es sich um ein Einzelbild des AV1-Videocodecs, das in dem HEIF-Container genutzt werden soll.

Eine Sicherheitslücke ermöglicht es, dass Software aus einem Container ausbricht. Die Ausführungsumgebung Runc, mit der Container gestartet werden, kann überschrieben und so der Host übernommen werden. Docker und viele andere Lösungen sind verwundbar.

Nach etwas mehr als zwei Jahren Einsatz kehrt Alpine Linux von LibreSSL zurück zu OpenSSL, um die Pflege zu vereinfachen. Hinzu kommen ein neuer Kernel und die Unterstützung für ARMv7.

Das auf die Erstellung von leichtgewichtigen VMs für Container-Umgebungen spezialisierte Open-Source-Projekt Kata Containers hat Version 1.5 veröffentlicht. Die neue Ausgabe bietet Unterstützung für den Firecracker-Hypervisor von Amazon und IBM z-Series.

Das Werkzeug Podman bietet eine Alternative zur Kommandozeile von Docker, allerdings ohne den großen Docker-Daemon verwenden zu müssen. Stattdessen wird direkt auf Kubernetes aufgesetzt, und Podman ist nun eine vollständige Container-Engine.

Mit dem Open-Source-Projekt Firecracker legt Amazon die Grundlage für seinen Serverless-Dienst Lambda offen sowie für Fargate, den Container-Dienst ohne Infrastruktur. Firecracker ist in Rust geschrieben, bietet minimale VMs für Container samt Hypervisor und basiert auf Code von Google.

Wie in der Community-Distribution Fedora bietet nun auch die erste Beta von Red Hat Enterprise Linux 8 sogenannte App-Streams, um Pakete modular zu installieren. Außerdem gibt es neue Container-Werkzeuge und eine einfache Möglichkeit, eigene Abbilder zusammenzustellen.

Plattform-Betreiber und Security-Personal sollen mit Hilfe der Software Cloud Discovery laufende Cloud-Native-Anwendungen und -Dienste in ihren Deployments aufspüren. Nützlich sei das vor allem, weil viele Teams in der Cloud leicht die Übersicht verlieren könnten.

Als Zusammenarbeit von Distributoren, Cloud-Hostern und Anwendern startet die Linux Foundation ein Kollaborationsprojekt für die SDS-Lösung Ceph. Die Ceph Foundation nimmt mit mehr als 30 Mitgliedern ihre Arbeit auf und will an einem universell einsetzbaren verteilten Open-Source-Storage arbeiten.

Legacy-Anwendungen einfach in den Container packen und dann auf neuer Basis weiterlaufen lassen: Das bietet Docker für Anwendungen die noch auf Windows Server 2008 oder gar Windows Server 2003 laufen. Möglich machen soll das die Enterprise-Variante von Docker.

Die Expansionspläne von VMware sind optimistisch: Das Unternehmen will bis 2020 in vielen weiteren Zonen vertreten sein. Danach gibt es sogar Pläne, in relativ herausfordernde chinesische Standorte zu expandieren. Dabei sei die Übernahme von Red Hat durch IBM eine Chance.

Kubernetes ist für VMware anscheinend ein großes Thema. Das Unternehmen übernimmt das darauf spezialisierte Startup Heptio. Das Ziel: Kubernetes as a Service mit dem neuen Produkt Cloud pks anbieten zu können. Der Dienst soll zum neuen Standard für Containerorchestrierung werden.

Nach zwei Jahren Arbeit ist die Funktion zum TLS-Bootstrapping in Kubernetes-Clustern mit der Version 1.12 stabil. Die Container-Orchestrierung ist außerdem besser auf Azure angepasst und bekommt eine IoT-Arbeitsgruppe.

Nach einigen gescheiterten Versuchen soll der Linux-Kernel nun erneut einen eigenen Namesraum für Zeit-Informationen erhalten. Sinnvoll sei das vor allem für die Nutzung innerhalb von Containern.

Vor Jahren konnte Docker quasi synonym für die Linux-Container-Technik verwendet werden. Der Bereich hat sich jedoch so schnell gewandelt, dass Opensuses Container-Plattform Kubic künftig auf Docker verzichtet. Stattdessen wird CRI-O genutzt, das mit Kubernetes erstellt wird.

Der Erfinder der CI/CD-Lösung Jenkins, Kohsuke Kawaguchi, stellt Pläne für die Software vor. Er will die Entwicklung von Jenkins 2 beschleunigen und zugleich eine Cloud-Native-Version veröffentlichen, die auf Kubernetes läuft.

Grafikspezialist Nvidia bietet mit seiner sogenannten GPU-Cloud Zugriff auf spezielle Anwendungs-Container, die für den Einsatz mit den GPUs des Herstellers optimiert sind. Microsofts Cloud-Dienst Azure hat das Angebot nun integriert.

Seit der Gründung von Kubernetes pflegt Google die wichtige Infrastruktur des Projekts in der eigenen Cloud. Google übergibt die Pflege der Infrastruktur nun offiziell an die CNCF-Community und spendet Cloud-Ressourcen im Wert von neun Millionen US-Dollar.

Mit den sogenannten Shielded VMs will Google die virtuellen Maschinen seiner Kunden vor Bootkits und Rootkits schützen. Für Container, die von Kubernetes verwaltet werden, gibt es künftig eine Authentifizierung, und die Container Registry durchsucht Container nach bekannten Sicherheitslücken.

Mit der Cloud Services Platform kündigt Google eine Dienstesammlung an, die die Nutzung einer Cloud-Umgebung vereinfachen soll. Grundlage ist die Kubernetes-Engine, die nun auch im eigenen Rechenzentrum läuft. Hinzu kommen Kontrollwerkzeuge, eine CI-Engine und ein Serverless-Framework.

Die auf den Cloud- und Containereinsatz optimierte Distribution Clear Linux von Intel unterstützt neuerdings Kata Containers und stellt den Support für Clear Containers ein.

Um den Containereinsatz von Java-Anwendungen zu vereinfachen, hat Google das Werkzeug Jib als Open Source veröffentlicht. Damit sollen Java-Anwendungen schnell und leicht in Docker-Container verpackt werden können.

Der Ubuntu-Distributor Canonical bietet ein nur etwa 30 MByte großes Minimal-Ubuntu für die Versionen 16.04 und 18.04 LTS an. Genutzt werden soll das Abbild als Basis für Container-Images und Anwendungen in Public- und Private-Cloud-Umgebungen.

Moderne Technik, die sich schnell verändert und viele Abhängigkeiten hat, schafft es nur schwer in eher langsam arbeitenden Linux-Distributionen wie Debian aufgenommen zu werden. Das gilt auch für Docker, das erstmals nach Jahren wieder als mehr oder weniger stabiles Paket in Debian wandert.

Die dokumentenorientierte Datenbank MongoDB 4.0 bringt Support für Transaktionen nach dem ACID-Prinzip mit. Zusatzdienste decken zudem Anforderungen an die Datenschutz-Grundverordnung ab. Die Entwicklungsumgebung MongoDB Stitch soll die Entwicklung von mobilen Apps und Webanwendungen ermöglichen.

Die auf Amazons Web Services spezialisierte Sicherheitsfirma Lacework hat im Netz mehr als 22.000 Managementoberflächen zur Containerverwaltung gefunden, die hauptsächlich zu Kubernetes gehören. Als wäre das nicht schon schlimm genug, waren einige auch völlig ungeschützt im Netz.

Das Windows Container Image ist eine weitere Version von Windows Server, die neben dem Nano Server und Server Core platziert wird. Es soll für Windows-APIs ausgelegt sein und sich daher für Software-Entwickler als Testumgebung eignen. Ungewöhnlich ist: Microsoft macht es bisher wenig publik.

Das Projekt Kata Containers hat Version 1.0 seiner VM-Technik für Container veröffentlicht. Das Projekt kombiniert Intels Clear-Container mit weiterer Technik und erhält eine breite Industrie-Unterstützung.