a
докер
Size: a a a
2020 June 03
a
т.е на поду устанавливается рантайм? а не на ноду?
a
а можно pod image изменить?
MK
Unlike other systems you may have used in the past, Kubernetes doesn’t run containers directly; instead it wraps one or more containers into a higher-level structure called a pod. Any containers in the same pod will share the same resources and local network. Containers can easily communicate with other containers in the same pod as though they were on the same machine while maintaining a degree of isolation from others.
MK
pod - это несколько контейнеров вместе
a
я понял
a
значит сам рантайм на поде?
MK
считай, что VPS, только без overheads
a
или как?
MK
рантайм что?
a
container runtime
a
docker, cri-o, containerd...
MK
нода - собственно, сервер
MK
одна нода не очень интересно, но даже так, Kubernetes может взять на себя заботу о том, чтобы поды жили дружно и не умирали без следа
a
считай, что VPS, только без overheads
vps???
a
типо под как виртуалка что-ли?
MK
Я дерну одно свое сообщение из другого треда, но думаю ты поймёшь:
Верно, DevOps это методология взаимодействия, которая вобрала в себя некоторые аспекты от Agile/Lean/Toyota way/so on. Однако, с течением времени она тоже развивалась и к этой методологии начали относить и какие-то паттерны разработки (тоже абстрактные как сама методология), но вполне реализуемые в той или иной степени и ступени Sec в этих пайпах присуствуют в любом случае. Если же даже на этих ступенях отсуствует какая-либо безопастность, например не разделены юзеры на пул и пуш, то это вопрос к тем, кто реализует почему так было сделано.
То, что ИБ и разработка в целом разделены, это просчет управляющего состава на мой взгляд т.к. и без DevSecOps присуствуют security champion в командах, а сама модель ИБ построена на SAMM (OpenSAMM).
Другими словами, DevOps === Dev* === *Ops т.к благодаря своей гибкости ты можешь за место звездочки воткнуть, что угодно и все равно в общем и целом получишь DevOps
Верно, DevOps это методология взаимодействия, которая вобрала в себя некоторые аспекты от Agile/Lean/Toyota way/so on. Однако, с течением времени она тоже развивалась и к этой методологии начали относить и какие-то паттерны разработки (тоже абстрактные как сама методология), но вполне реализуемые в той или иной степени и ступени Sec в этих пайпах присуствуют в любом случае. Если же даже на этих ступенях отсуствует какая-либо безопастность, например не разделены юзеры на пул и пуш, то это вопрос к тем, кто реализует почему так было сделано.
То, что ИБ и разработка в целом разделены, это просчет управляющего состава на мой взгляд т.к. и без DevSecOps присуствуют security champion в командах, а сама модель ИБ построена на SAMM (OpenSAMM).
Другими словами, DevOps === Dev* === *Ops т.к благодаря своей гибкости ты можешь за место звездочки воткнуть, что угодно и все равно в общем и целом получишь DevOps
👍
a
и у него своя файловая система есть?
MK
там многослойный пирок - хост, под, контейнер