{"id":25591,"date":"2023-12-19T11:14:26","date_gmt":"2023-12-19T10:14:26","guid":{"rendered":"https:\/\/www.sysbus.eu\/?p=25591"},"modified":"2023-12-06T11:29:39","modified_gmt":"2023-12-06T10:29:39","slug":"neu-chiselled-ubuntu-container-von-canonical","status":"publish","type":"post","link":"https:\/\/www.sysbus.eu\/?p=25591","title":{"rendered":"Neu: „Chiselled“ Ubuntu-Container von Canonical"},"content":{"rendered":"\n

Es gibt jetzt neue Ubuntu-Container von Canonical, die mit Support- und Sicherheitsverpflichtungen kommen. Dabei handelt es sich um OCI-Images, die extrem klein sind. Sie enthalten lediglich die jeweilige Applikation und die dazugeh\u00f6rigen Laufzeitabh\u00e4ngigkeiten. Das bedeutet, es existieren in ihnen keine Bibliotheken auf Ebene des Betriebssystems, keine Dienstprogramme und keine anderen Pakete. Folglich sind die genannten Container einfach wart- und betreibbar, effizient, was die Ressourcen angeht, und sicher.<\/p>\n\n\n\n

\"\"<\/a>
Quelle: Canonical<\/figcaption><\/figure>\n\n\n\n\n\n\n\n

Das Ubuntu-Portfolio von Canonical umfasst vorgefertigte Images f\u00fcr beliebte Toolchains wie Java, .NET und Python. Das Unternehmen hat eng mit Microsoft zusammengearbeitet, um stabile und unterst\u00fctzte Container f\u00fcr .NET 6 und 7 bereitzustellen. Die Unterst\u00fctzung f\u00fcr .NET 8 wurde ebenfalls auf dem Ubuntu Summit<\/a> Anfang des Monats angek\u00fcndigt.<\/p>\n\n\n\n

\u201eKleinere und kompaktere Images waren schon immer gefragt. Als Anbieter von Basis-Images werden wir von Entwicklern immer wieder darauf hingewiesen\u201c, sagt Rich Lander, Program Manager, .NET bei Microsoft. \u201eChiselled Images \u00fcbertreffen alle anderen Ans\u00e4tze, die wir in der Vergangenheit untersucht haben. Wir sind begeistert von der Idee und der Umsetzung von Chiselled Images und von Canonical als Partner. Als die technischen Leiter von Canonical uns die ersten Demos von Chiselled Images zeigten, wollten wir sofort Partner bei der Einf\u00fchrung sein. Wir liefern Ubuntu Chiselled Images f\u00fcr .NET von Anfang an.\u201c<\/p>\n\n\n\n

Vertrauensw\u00fcrdige Herkunft, bestm\u00f6gliche Entwickler-Erfahrung<\/strong><\/p>\n\n\n\n

Laut der Global DevSecOps Survey 2022 von GitLab<\/a> hatten nur 64 Prozent der Sicherheitsexperten einen Sicherheitsplan f\u00fcr Container, und viele DevOps-Teams haben keinen Plan f\u00fcr andere innovative Softwaretechnologien wie Cloud-Native\/Serverless, APIs und Microservices. Canonical sieht es als eine seiner wichtigsten Aufgaben in der Open-Source-Welt an, Anwendungen in gro\u00dfem Ma\u00dfstab sicher und zuverl\u00e4ssig zu machen. <\/p>\n\n\n\n

Die \u201eChiselled\u201c Ubuntu-Container bieten sowohl eine vertrauensw\u00fcrdige Herkunft als auch eine bestm\u00f6gliche Erfahrung zwischen Entwickler und Produktion, was zu produktiveren Teams und sichereren Anwendungen f\u00fchrt. Das Herzst\u00fcck dieser Container ist ein entwicklerfreundlicher Open-Source-Paketmanager namens \u201eChisel\u201c, der es Entwicklern erm\u00f6glicht \u00e4u\u00dferst pr\u00e4zise und damit ultrakleine Dateisysteme zu erstellen.<\/p>\n\n\n\n

Chisel st\u00fctzt sich auf eine kuratierte Sammlung von Slice-Definitionsdateien. Diese Dateien beziehen sich auf die Upstream-Pakete aus den Ubuntu-Archiven und definieren ein oder mehrere Slices f\u00fcr ein bestimmtes Paket. Ein Paket-Slice beschreibt eine Teilmenge des Paketinhalts (bestehend aus den Maintainer-Skripten und den Abh\u00e4ngigkeiten), die zur Laufzeit ben\u00f6tigt wird.<\/p>\n\n\n\n

Chisel legt wiederverwendbares Wissen \u00fcber die traditionellen Ubuntu-Debian-Pakete mittels einer entwicklerfreundlichen CLI und einem feink\u00f6rnigen Mechanismus zur Verwaltung von Abh\u00e4ngigkeiten. Da unn\u00f6tige Bits (sowie ungenutzte Systemdienstprogramme und \u00fcberfl\u00fcssige Paketinhalte) fehlen, wird das endg\u00fcltige Image weniger aufgebl\u00e4ht. Es ist effizienter und mit reduzierter Angriffsfl\u00e4che, wodurch ganze Klassen von Angriffen abgeschw\u00e4cht werden. Schnellere Netzwerk\u00fcbertragungen, Caching und Bootvorg\u00e4nge sowie ein geringerer Ressourcenverbrauch zur Laufzeit sind garantiert, da Anwendungen nur die Abh\u00e4ngigkeiten mit sich f\u00fchren, die sie unbedingt ben\u00f6tigen.<\/p>\n\n\n\n

Mit Chiselled Ubuntu k\u00f6nnen Unternehmen die Containerisierung durch einen reibungslosen \u00dcbergang von der Entwicklung zur Produktion vereinfachen. Die wichtigsten Vorteile sind:<\/p>\n\n\n\n