Kubernetes

Webdesigner, Entwickler und IT-Projektmanager müssen beim Aufbau und Betrieb einer Website Vorschriften aus ganz verschiedenen Rechtsgebieten mitbedenken, um Ärger zu vermeiden. In unserem neuen eintägigen Workshop in Berlin erklären wir, welche - und wo die Risiken lauern.

Hamburg, München, Frankfurt: Da die Nachfrage nach unserem Kubernetes-Workshop für Softwareentwickler und Sysadmins nicht abreißt, bieten wir ihn in weiteren Städten an.

Microsofts Kubernetes-Dienst im hauseigenen Cloud-Angebot Azure unterstützt nun die Verwendung von Windows-Server-Containern. Diese können damit parallel zu Linux-Containern betrieben werden: mit den gleichen bekannten Werkzeugen und im gleichen Cluster.

Der Linux-Distributor Red Hat und Windows-Hersteller Microsoft kooperieren bei zweien ihrer wichtigsten Enterprise-Angebote und bringen Openshift in die Azure-Cloud. Die Container-Plattform bringt in Version 4 außerdem einige Neuerungen mit.

Aufgrund der großen Nachfrage bieten wir unser Kubernetes-Seminar auch im Juni in Berlin an: Softwareentwickler und Sysadmins erfahren alles Wissenswerte zu dem Standardwerkzeug zur Container-Orchestrierung - jetzt anmelden!

Mit dem Dienst Cloud Run will Google es ermöglichen, Apps in Containern in einer Art Serverless-Umgebung auszuführen. Die Verwaltung der Infrastruktur kann so komplett ausgelagert werden. Dank Kubernetes können die Workloads mitgenommen werden.

Früher hieß sie mal Cloud Services Platform, jetzt wird sie in Anthos umbenannt. Googles Produkt soll Kubernetes auf diverse Infrastrukturen bringen: ins lokale Rechenzentrum oder sogar auf Clouds von Microsoft und AWS. Ebenfalls neu sind Nvidias Tesla-T4-GPUs bei Google.

Entwickler können sich mit den AWS DL Containers die Einrichtung einer Umgebung für ihre Machine-Learning-Programme sparen. Die Docker-Container sind zu gängigen Frameworks wie Apache MXnet und Google Tensorflow kompatibel.

Eine Sicherheitslücke ermöglicht es, dass Software aus einem Container ausbricht. Die Ausführungsumgebung Runc, mit der Container gestartet werden, kann überschrieben und so der Host übernommen werden. Docker und viele andere Lösungen sind verwundbar.

Das Werkzeug Podman bietet eine Alternative zur Kommandozeile von Docker, allerdings ohne den großen Docker-Daemon verwenden zu müssen. Stattdessen wird direkt auf Kubernetes aufgesetzt, und Podman ist nun eine vollständige Container-Engine.

Plattform-Betreiber und Security-Personal sollen mit Hilfe der Software Cloud Discovery laufende Cloud-Native-Anwendungen und -Dienste in ihren Deployments aufspüren. Nützlich sei das vor allem, weil viele Teams in der Cloud leicht die Übersicht verlieren könnten.

Als Zusammenarbeit von Distributoren, Cloud-Hostern und Anwendern startet die Linux Foundation ein Kollaborationsprojekt für die SDS-Lösung Ceph. Die Ceph Foundation nimmt mit mehr als 30 Mitgliedern ihre Arbeit auf und will an einem universell einsetzbaren verteilten Open-Source-Storage arbeiten.

Die Expansionspläne von VMware sind optimistisch: Das Unternehmen will bis 2020 in vielen weiteren Zonen vertreten sein. Danach gibt es sogar Pläne, in relativ herausfordernde chinesische Standorte zu expandieren. Dabei sei die Übernahme von Red Hat durch IBM eine Chance.

Kubernetes ist für VMware anscheinend ein großes Thema. Das Unternehmen übernimmt das darauf spezialisierte Startup Heptio. Das Ziel: Kubernetes as a Service mit dem neuen Produkt Cloud pks anbieten zu können. Der Dienst soll zum neuen Standard für Containerorchestrierung werden.

Nach zwei Jahren Arbeit ist die Funktion zum TLS-Bootstrapping in Kubernetes-Clustern mit der Version 1.12 stabil. Die Container-Orchestrierung ist außerdem besser auf Azure angepasst und bekommt eine IoT-Arbeitsgruppe.

Vor Jahren konnte Docker quasi synonym für die Linux-Container-Technik verwendet werden. Der Bereich hat sich jedoch so schnell gewandelt, dass Opensuses Container-Plattform Kubic künftig auf Docker verzichtet. Stattdessen wird CRI-O genutzt, das mit Kubernetes erstellt wird.

Der Erfinder der CI/CD-Lösung Jenkins, Kohsuke Kawaguchi, stellt Pläne für die Software vor. Er will die Entwicklung von Jenkins 2 beschleunigen und zugleich eine Cloud-Native-Version veröffentlichen, die auf Kubernetes läuft.

Seit der Gründung von Kubernetes pflegt Google die wichtige Infrastruktur des Projekts in der eigenen Cloud. Google übergibt die Pflege der Infrastruktur nun offiziell an die CNCF-Community und spendet Cloud-Ressourcen im Wert von neun Millionen US-Dollar.

Mit den sogenannten Shielded VMs will Google die virtuellen Maschinen seiner Kunden vor Bootkits und Rootkits schützen. Für Container, die von Kubernetes verwaltet werden, gibt es künftig eine Authentifizierung, und die Container Registry durchsucht Container nach bekannten Sicherheitslücken.

Mit der Cloud Services Platform kündigt Google eine Dienstesammlung an, die die Nutzung einer Cloud-Umgebung vereinfachen soll. Grundlage ist die Kubernetes-Engine, die nun auch im eigenen Rechenzentrum läuft. Hinzu kommen Kontrollwerkzeuge, eine CI-Engine und ein Serverless-Framework.

Die auf den Cloud- und Containereinsatz optimierte Distribution Clear Linux von Intel unterstützt neuerdings Kata Containers und stellt den Support für Clear Containers ein.

Der Ubuntu-Distributor Canonical bietet ein nur etwa 30 MByte großes Minimal-Ubuntu für die Versionen 16.04 und 18.04 LTS an. Genutzt werden soll das Abbild als Basis für Container-Images und Anwendungen in Public- und Private-Cloud-Umgebungen.

Die dokumentenorientierte Datenbank MongoDB 4.0 bringt Support für Transaktionen nach dem ACID-Prinzip mit. Zusatzdienste decken zudem Anforderungen an die Datenschutz-Grundverordnung ab. Die Entwicklungsumgebung MongoDB Stitch soll die Entwicklung von mobilen Apps und Webanwendungen ermöglichen.

Die auf Amazons Web Services spezialisierte Sicherheitsfirma Lacework hat im Netz mehr als 22.000 Managementoberflächen zur Containerverwaltung gefunden, die hauptsächlich zu Kubernetes gehören. Als wäre das nicht schon schlimm genug, waren einige auch völlig ungeschützt im Netz.

Nach der Übernahme gibt Red Hat bekannt, wie es mit Tectonic, Quay und dem Container-Linux von Core OS weitergehen soll. Das meiste davon wandert in Openshift und eigene Technik soll sogar ersetzt werden.

Der Linux-Spezialist Red Hat legt mit dem Operator Framework ein Open-Source-Toolkit für die Verwaltung nativer Kubernetes-Applikationen offen. Übernommen hat das Unternehmen die Technik mit Core OS und bringt diese nun auf den Markt.

Wer auf der Suche nach Rechenleistung für unter anderem Texterkennung ist, bekommt bei Google mehr Leistung: Der Cloud-Anbieter hat eine Beta mit Nvidias Tesla V100 gestartet. Pro Stunde kosten diese recht viel.

Azure Container Instances ist Microsofts neuer Cloud-Dienst. Das Besondere: Kunden sollen sich nicht um Server oder das Verwalten virtueller Maschinen kümmern müssen. Stattdessen zahlen sie für CPUs und Speicher, den sie für Container in der Cloud nutzen.

Das von Oracle an die Eclipse-Foundation übertragene Enterprise-Java soll künftig besser mit Cloud- und Containertechnologie wie Docker und Kubernetes genutzt werden können. Der Code soll außerdem schneller gemeinsam mit der Community weiterentwickelt werden.

Netflix stellt seine Eigenentwicklung Titus als quelloffene Software zur Verfügung. Sie basiert auf Amazon EC2 und soll anderen Entwicklerteams helfen, ihre eigene Container-Software zu entwickeln. Ganz uneigennützig ist das aber nicht.

Mit Dustin Kirkland verlässt ein wichtiger Langzeit-Mitarbeiter und der bisherige Produktmanager den Linux-Distributor Canonical. Der Open-Source-Entwickler mit Jahrzehnten an Erfahrung wechselt in das Cloud-Team von Google.

Der Gründer des Containerspezialisten Docker, Solomon Hykes, zieht sich aus dem operativen Geschäft zurück. Zuletzt war er Technikchef. Docker hat zuvor schon den langjährigen CEO Ben Golub verloren und musste seine Ausrichtung mehrfach ändern. Ein Enterprise-Fokus soll das Unternehmen retten.

Update Bekannte Linux-Tools und eine bekannte Containersoftware: Windows Server 2019 ist ein klarer Schritt in Richtung Support bewährter Open-Source-Servertechnik. Auch Project Honululu spielt eine große Rolle.

Alle Elemente in einer Instanz: Google will Kubernetes nutzen, um einen Dienst für Spieleserver anzubieten - quelloffen und mit standardisierten Tools. Ein erster Partner steht schon fest: Ubisoft.

Mit der aktuellen Veröffentlichung der Openstack-Plattform Queens bietet die Cloud-Software eine bessere Anbindung und Nutzung von Hardwareressourcen, was vor allem für vGPUs und FPGAs gilt. Genutzt werden nun auch Container und die -Orchestrierung Kubernetes.

Für 250 Millionen US-Dollar kauft der Linux-Distributor Red Hat die Container-Spezialisten von Core OS. Red Hat wird das wahrscheinlich nutzen, um Core-OS-Produkte in sein Container-Angebot Openshift zu integrieren.

Die Container-Spezialisten von Docker spalten ihren anfangs monolithischen Dienst auf Druck der Community und der Industrie immer weiter auf. Die Laufzeitumgebung Containerd ist nun stabil, in Version 1.0 verfügbar und kann in Kubernetes genutzt werden.

Nach Microsoft und Google bietet jetzt auch Amazon in seinen Webservices (AWS) die Container-Orchestrierung Kubernetes. Zusätzlich zu den EC2-Instanzen für virtuelle Maschinen bietet AWS nun auch reine Container-Instanzen.

Die kommerziellen Distributoren der Container-Orchestrierung Kubernetes wollen für eine dauerhafte Interoperabilität ihrer Angebote sorgen. Umgesetzt werden soll das über eine API-Test-Suite und Zertifizierungen. Kunden und Anwender sollten so einfach migrieren können.

Ursprünglich von Soundcloud stammt die verteilte Monitoring-Lösung Prometheus, die mittlerweile vor allem für Container genutzt wird. Die aktuelle Version 2.0 reduziert den Fußabdruck der Software, erlaubt Snapshot-Backups der Datenbank und durchforstet riesige Mengen an Zeitreihen effizienter.

IBMs neue neue Cloud Private soll besonders für Entwickler interessant sein, die ihre Programme mit Public-Cloud-Diensten verknüpfen, ihre Daten aber privat verwalten wollen. Die Plattform unterstützt gängige Open-Source-Software wie Kubernetes und Openstack.

Ciscos neue Hybrid-Cloud-Lösung entsteht in Zusammenarbeit mit Google, die Open-Source-Software wie Kubernetes und Apigee dafür bereitstellen. Sogar eine Kooperation beim technischen Support soll es geben.

Für seine eigenen Dienste verzichtet Facebook komplett auf Docker oder auch Kubernetes. Stattdessen nutzt das Unternehmen die Eigenentwicklung Tupperware für seine Container und setzt sonst auf Standard-Linux-Technik wie Systemd.