Build it, break it, patch it Part 1 picked the target and the threat. This part is the technical pass. I set up the boring ticket system, look at how it is built, ask it a few questions, and then ...
AI just moved into your platform. Now what? At some point AI stops being a slide in somebody’s strategy deck and becomes a workload on your platform. You have two options: ignore it and hope it go...
Im letzten Post zu Kernel, Container und Kubernetes habe ich am Ende einen kleinen Cliffhänger eingebaut: seccomp filtert, welche Syscalls ein Prozess absetzen darf - rund 44 sind im containerd-Def...
Bei meinen Trainings richten wir natürlich irgendwann den cert-manager ein. Es muss ja schließlich keiner mehr mit openssl selbstsignierte Zertifikate nutzen. Daher fällt die Wahl auf den ClusterIs...
Das Problem: Kernel, Container, Kubernetes - Wie hängt das zusammen? Bei meinen Trainings kommt früher oder später die Frage: Wenn der Container doch isoliert ist - wieso kann er den Kernel vom Hos...
Das Problem: @v4 ist kein fixer Punkt - sondern ein beweglicher Zeiger In nahezu jedem Workflow, den ich in den letzten Jahren in meinen Trainings gesehen habe, steht so etwas: - uses: actions/ch...
Das Problem: Podman ist installiert und Trivy läuft nicht mehr Du hast den Docker Desktop deinstalliert, Podman installiert, einen Alias gesetzt (alias docker=podman) - und alles scheint zu funkti...
TLDR; sold out full packed agenda with container/kubernetes topics co-hosting the first MCP-Confernce! It is February, and London is showing some rain for us. As a German located in Hambur...
In meinem letzen Blog-Post bin ich auf das Thema Umgebungsvariablen in Kubernetes bzw. enableServiceLinks: false zum Unterdrücken eingegangen. Dabei ging es ja um eine rein technische Betrachtung d...
Das Problem: “magische” Umgebungsvariablen in Pods Bei meinen Trainings kommt es immer wieder vor, das wir in einem Pod eine Menge Umgebungsvariablen finden. Diese haben wir allerdings nicht angele...