Container Experte aus Hamburg

Wenn von Containern die Rede ist, denken die meisten Anwender an Docker. Dabei ist Docker nur das Produkt einer Firma die längst nicht alternativlos den Markt bearbeitet. Auch wenn diese Firma 2013 einen echten Paradigmenwechsel für den Betrieb von Software hervorgerufen hat, so ist heutzutage der Einsatz von Docker nicht uneingeschränkt zu empfehlen. Gerade bei Services, die dem Internet ausgesetzt sind und auf Images von Fremdanbietern basieren, ist eine intensive Betrachtung des Sicherheitsaspektes von Container-Runtimes zu empfehlen.

Docker wird nicht nur als Community-Edition (CE) kostenlos weiterentwickelt, sondern ist auf den Verkauf von Enterprise Features in der Enterprise-Edition (EE) angewiesen. Mit der wachsenden Nutzung von Docker in Ihrer Firma und steigenden Sicherheitsanforderungen, sind Sie mit Docker irgendwann gezwungen, auf eine kostenpflichtige Version zu wechseln. Beispielsweise ist das Signieren von Images nur in der EE möglich. Wieso dies auch für Sie eine Rolle spielt, erfahren Sie von mir oder beim Studieren meines IT-Security Compendium's. Alternative Container-Laufzeitumgebungen bieten Ihnen auf Kosten der Effizienz mehr Sicherheit oder sind grundsätzlich, kostenlos weil sie bspw. durch Amazon AWS querfinanziert werden.

Container Image

Ein Container Image ist eine schreibgeschützte Vorlage mit Anweisungen zum Erstellen eines Docker-Containers. Oft basiert ein Image auf einem anderen Image, mit einigen zusätzlichen Anpassungen. Sie können zum Beispiel ein Abbild erstellen, das auf dem Ubuntu-Image basiert und auch Ihre Anwendung sowie Konfigurationsdetails enthält, die für die Ausführung Ihrer Anwendung erforderlich sind. Durch Verwendung von Distroless-Images als Basis-Image wird die Menge an vorinstallierter Software weiter reduziert und das Build-Ziel so weiter verschlankt. Zusätzlich wird so einem Angreifer wenig Angriffsoberfläche geboten, gegen die er seine Tools und Werkzeuge einsetzen kann.

Container

Ein Container ist eine laufende Instanz eines Container Images. Standardmäßig ist ein Container von anderen Containern und seinem Host-Rechner isoliert. Die Isolation eines Containers ist dabei aber nicht so stark wie die Isolation einer VM von ihrem Host. Das liegt daran, dass meistens der Kernel des Hostsystems von den Komponenten des Containers mitgenutzt wird. Die Isolation kann mithilfe spezieller Container-Engines oder spezieller Software verbessert werden.

Ich biete Ihnen einen schnellen Einstieg in die Welt von containerisierten Anwendungen. Packen Sie ihre Applikation zusammen mit allen notwendigen Artefakten in ein Image und erhalten Sie ein zuverlässiges Produkt, das sich hervorrangend für den produktiven Einsatz eignet. Kombinieren Sie ihre Applikation später mit einem Kubernetes Cluster und erhalten Sie weitere Zuverlässigkeit und Hochverfügbarkeit. Container eigenen sich ebenfalls hervorrangend für den Einsatz in der Cloud und können dorthin einfach portiert werden.

Hamburg oder auch Freie und Hansestadt Hamburg, ist als Stadtstaat ein Land der Bundesrepublik Deutschland. Der Hamburger Hafen zählt zu den größten Umschlaghäfen weltweit und macht Hamburg zusammen mit dem internationalen Flughafen zu einem bedeutenden Logistikstandort. Seit 1996 ist Hamburg zudem Sitz des Internationalen Seegerichtshofs. Hamburg verzeichnet ein starkes Wachstum im Bereich des internationalen Stadttourismus und gilt als eine der Städte mit der höchsten Lebensqualität in der Welt. Die Speicherstadt und das benachbarte Kontorhausviertel sind seit 2015 Teil des UNESCO-Weltkulturerbes. Weitere bekannte Kulturdenkmäler und Wahrzeichen sind das Hamburger Rathaus und die fünf Hauptkirchen.