← 返回蜂巢洞察

构建包将容器加固控制的重点从 Dockerfile 中分离出来

栏目 技术实践
分类 大数据
标签 统一 native 如今 cncf 服务

“Cloud Native Buildpacks”于2026年7月正式成为CNCF的官方项目。这一变更将各服务所使用的Dockerfile中关于基础镜像的选择机制，统一到了由平台工程团队管理的单一构建系统中，从而实现了对所有服务的统一补丁管理。BellSoft开发的优化版Paketo构建系统，进一步证明了如今供应商们已经将这种构建系统，而非Dockerfile本身，视为保障容器安全的关键环节。 作者：马克·西尔维斯特

“Cloud Native Buildpacks”于2026年7月正式成为CNCF的官方项目。这一变更将各服务所使用的Dockerfile中关于基础镜像的选择机制，统一到了由平台工程团队管理的单一构建系统中，从而实现了对所有服务的统一补丁管理。BellSoft开发的优化版Paketo构建系统，进一步证明了如今供应商们已经将这种构建系统，而非Dockerfile本身，视为保障容器安全的关键环节。

作者：马克·西尔维斯特

相关文章

技术实践

Azure虚拟桌面混合版本已正式上市，但相关许可细节尚未公布。

微软已正式推出Azure虚拟桌面混合版。会话主机通过Azure Arc在客户的硬件上运行，而所有的连接管理功能则由Azure来处理。该混合版服务是免费提供的；若要使用Windows Server进行支持，则需要购买带有软件保障服务的RDS CAL许可证；此外，多会话版本的Windows系统并不被支持。 作者：Steef-Jan Wiggers

阅读全文
技术实践

Uber开发了GitFarm，旨在为大规模的单仓库项目提供基于云的Git管理服务。

Uber的GitFarm将Git相关操作整合为一项集中式服务，从而避免了在大规模的单代码库项目中进行本地仓库克隆的操作。该平台通过使用预先准备好的下载资源、临时沙箱环境、仓库同步机制以及gRPC流式传输技术，有效降低了那些需要管理数千个仓库的自动化系统所消耗的资源量，并缩短了其启动延迟。 作者：Leela Kumili

阅读全文
技术实践

Kubernetes网络机制解析：从ClusterIP到Cilium服务网格

以下是一些大多数Kubernetes教程都不会告诉你的内容：绝大多数工程师都能够使用 kubectl expose 命令，但其中不到10%的人真正了解这个命令执行后会带来什么效果。 我在超过10家公司中解决过与Kubernetes网络相关的问题，每次都会遇到同样的知识盲区。工程师们并不明白ClusterIP在底层是如何工作的，也不理解为什么不同命名空间中的Pod能够默认互相通信，更不清楚CNI插件在内核层究竟起到了什么作用。 本教程正是为了解决这些问题而设计的。你将从中系统地学习Kubernetes网络的工作原理：了解Pod的IP地址是如何分配的，以及这些地址为何能够在不同的节点之间正常使用；

阅读全文