Docker

Incus как мост между Docker и системными контейнерами

Incus

Incus как мост между Docker и системными контейнерами

Incus заполняет нишу между Docker и виртуальными машинами, предлагая системные контейнеры с полным контролем над окружением. Проект отделился от LXD в 2023 году и теперь развивается независимо, избегая юридических рисков Canonical.
Rurima: лёгкий контейнерный рантайм для систем без Docker и Podman

контейнеры

Rurima: лёгкий контейнерный рантайм для систем без Docker и Podman

Rurima запускает контейнеры там, где Docker и Podman не работают: на embedded-устройствах, старых ядрах или Android в Termux. Один статический бинарник без демона и cgroups, но с минимальными зависимостями и поддержкой девяти архитектур.
Docker или LXD: две системы контейнеров для разных задач

Docker

Docker или LXD: две системы контейнеров для разных задач

Docker и LXD не конкурируют за одну и ту же роль. Первая система упаковывает одно приложение в неизменяемый контейнер и оптимизирована для микросервисов и CI/CD. Вторая предоставляет полноценную операционную систему в контейнере и подходит для legacy-нагрузок, мультитенантных окружений и задач, где…
Podman: почему безопасность контейнеров требует пересмотра привычных практик

контейнеризация

Podman: почему безопасность контейнеров требует пересмотра привычных практик

Podman не просто «безопасный Docker» — это инструмент, который меняет парадигму работы с контейнерами. Его rootless-режим и отсутствие демона заставляют переосмыслить права доступа, SELinux и маппинг UID/GID, превращая привычные операции в потенциальные ловушки. Почему том, который работал в Docker…