Parmi les outils existants offrant une solution de gestion de conteneurs,
Docker Desktop a longtemps régné en maître. Cependant, avec la modification de
sa licence, des alternatives sont apparues comme Rancher Desktop ou Podman
Desktop qui vient d'être mis à jour vers la version 1.5.
Dans ce billet de blog, nous allons ce qu'apporte cette nouvelle version comparée à la version 1.0 apparue en début d'été.
Jira, développé par Atlassian, est depuis longtemps le leader incontesté dans le domaine de la gestion de projet agile. Jira permet aux équipes de suivre avec précision le progrès des projets, de gérer les sprints, et de hiérarchiser les tâches efficacement. Cependant, chaque outil a ses limites, et l'évolution constante des besoins en matière de développement logiciel suscite un intérêt croissant pour des alternatives innovantes.
Plane se présente comme une alternative viable, notamment pour ceux qui recherchent une solution plus agile, plus flexible, et surtout plus intuitive que Jira.
Buildah est un outil Open Source en ligne de commande qui permet de créer
des images de conteneurs sans avoir besoin d'un démon docker en cours
d'exécution. Buildah s'intègre facilement dans des pipeline CI/CD, vous
permettant de créer et gérer des images de conteneurs de manière efficace.
Depuis la version 23.0 de Docker, BuildKit est devenu le moteur de création
d'images de conteneurs par défaut en remplacement de l'ancien qui devenait
obsolète face à ses concurrents que sont Buildah, Kaniko par exemple.
Aujourd'hui, je vais parler de certaines nouvelles fonctionnalités qui
permettent d'utiliser différents contextes de construction d'images.
Comment vérifier que nos Dockerfile respecte l'ensemble des bonnes pratiques
DevOps ?
Très peu connu, Hadolint est l'outil qui va vous aider à faire un Dockerfile
aux petits oignons. En effet, écrire des Dockerfile correcte n'est pas aussi
simple qu’on pourrait l’imaginer. C'est là qu'intervient Hadolint !
Les concepteurs de Wolfi OS, porté par la société Chainguard se sont fixé comme objectif de produire des images de conteneurs qui répondent aux exigences de sécurité. Par exemple les images officielles ne doivent contenir aucune vulnérabilité critique connue.
Sponsorisé par Redhat, le projet open source Podman Desktop vient de passer récemment en version stable 1.0. Podman Desktop permet de créer et d'exécuter des conteneurs localement. Sur la version Linux, il est également possible de piloter des ressources dans des clusters Kubernetes distants.
Trivy fait partie de ma liste d'outils que j'utilise couramment sur poste de développement. Pour ceux qui ne connaissent pas Trivy, il s'agit d'un outil d'audit de sécurité tout-en-un pour les conteneurs. La dernière version apporte l'audit CIS des clusters kubernetes.
Lors de ma veille technique, je scrute souvent les change-logs de mes outils préférés sur GitHub. Et lors de l'une d'elle, j'ai remarqué que Trivy avait ajouté pas mal de fonctionnalités dont le scan des comptes AWS mais aussi des images de VM.
Je viens de découvrir un autre outil de scan de vulnérabilités qui va peut-être remplacer voir compléter le travail fourni par trivy.