credativ® Blog
Hier finden Sie interessante Neuigkeiten zu branchenspezifischen Themen und uns.
Kategorien
Kategorie
Kategorie: HowTos
31 März 2020
Podman - Run Container with user permissions
In unserem vorhergehenden Artikel über Buildah haben wir erläutert wie man Container auch ohne Docker und root-Berechtigungen erstellt. In diesem Artikel soll es darum gehen wie man eben jene Container auch ohne erweiterte Rechte nutzen kann. Podman gehört neben dem bereits erwähnten Buildah und Skopeo zu den RedHat Container Tools und ist, kurz Zusammengefasst, eine […]
03 März 2020
Buildah – Container Images ohne Docker und root
Lange Zeit war Docker das Standard-Tool zum Erstellen und Betreiben von Containern. Durch die starke Verbreitung der Technologie gibt es mittlerweile deutlich mehr Tools, die einzelne Teilbereiche des Gespannes aus Docker-Daemon und Docker-CLI übernehmen. Auch im Hinblick auf den Aspekt der Sicherheit ist der root-Rechte benötigende Docker-Daemon für viele Nutzer nicht unbedingt die erste Wahl. […]
12 Februar 2020
kubectl - Eine Einführung
Wer mit Kubernetes arbeitet, der kommt nicht umhin sich auch mit kubectl zu beschäftigen. Es ist das standard Command-Line-Interface zur Arbeit mit einem Kubernetes Cluster. Dieser Blogpost soll dazu dienen, den initialen Start mit kubectl zu vereinfachen und den ein oder anderen Hinweis aufzuzeigen. Er orientiert sich dabei an Aufgaben und Problemstellungen, mit denen der […]
14 Januar 2020
Debian-Integration von Patroni und vip-manager
Patroni ist eine Cluster-Lösung für PostgreSQL®, die sich gerade im Cloud- und Kubernetes-Umfeld auf Grund seiner Integration mit z.B. Etcd immer größerer Beliebtheit erfreut. Vor einiger Zeit haben wir über die Integration von Patroni in Debian berichtet. Seit kurzem ist auch das eng mit Patroni verzahnte vip-manager Projekt in Debian verfügbar, welches im Folgenden vorgestellt […]
01 Oktober 2019
Client-Zertifikate für Icinga2-API-Authentifizierung
Um sich als Client gegenüber Icinga2 zu authentifizieren, werden zwei Möglichkeiten geboten. Zum einen existiert die Möglichkeit, sich mittels Nutzernamen und Passwort zu authentifizieren. Die andere Möglichkeit ist eine Authentifizierung mittels Client-Zertifikaten. Bei der automatisierten Abfrage der API ist die Einrichtung von Client-Zertifikaten dabei nicht nur sicherheitstechnisch von Vorteil, sondern auch in der Umsetzung auf […]