https://courses.digitable.life/tags/%D0%BA%D0%BE%D0%BD%D1%82%D0%B5%D0%B9%D0%BD%D0%B5%D1%80%D1%8B/ Recent content in Контейнеры on Digitable courses Hugo ru-RU Sat, 01 Aug 2026 00:12:59 +0300 https://courses.digitable.life/post/devops/06-kubernetes/ Thu, 16 Jul 2026 10:00:00 +0300 https://courses.digitable.life/post/devops/06-kubernetes/ Как Kubernetes устроен изнутри — от цикла согласования и etcd до CNI, CSI и HPA — с рабочими манифестами, командами отладки, расчётом стоимости и списком ошибок, которые дороже всего обходятся в проде. https://courses.digitable.life/post/editors/05-vscode/ Thu, 16 Jul 2026 10:00:00 +0300 https://courses.digitable.life/post/editors/05-vscode/ Как VS Code устроен внутри — процессы, extension host, ленивая активация; как отбирать расширения, настраивать settings.json и launch.json, отлаживать через DAP и работать удалённо через SSH, контейнеры и devcontainer.json. https://courses.digitable.life/post/operating-systems/09-security-and-isolation/ Thu, 16 Jul 2026 10:00:00 +0300 https://courses.digitable.life/post/operating-systems/09-security-and-isolation/ Как ядро решает, можно ли процессу сделать то, что он просит: биты прав и ACL, разбор root на 41 capability, мандатный доступ через LSM, seccomp-фильтры, namespaces и cgroups, jails во FreeBSD, pledge в OpenBSD, sandbox в macOS и токены в Windows NT. https://courses.digitable.life/post/devops/17-security-in-pipeline/ Thu, 16 Jul 2026 10:00:00 +0300 https://courses.digitable.life/post/devops/17-security-in-pipeline/ Как перестать быть слабым звеном: управление секретами через OIDC вместо ключей, защита от атак на цепочку поставок, SBOM и подпись образов через cosign, честное сравнение SAST/DAST/SCA по стоимости и эксплуатационной нагрузке. https://courses.digitable.life/post/operating-systems/18-virtualization-and-containers/ Thu, 16 Jul 2026 10:00:00 +0300 https://courses.digitable.life/post/operating-systems/18-virtualization-and-containers/ Как одно железо превращается в много машин: теорема Попека и Голдберга, VT-x и VM exit, KVM через ioctl своими руками, virtio и VFIO, Xen и bhyve, namespaces и cgroups как конструктор контейнера, OCI-рантаймы, overlayfs, jails во FreeBSD, zones в Solaris, microVM и ядро в user space. https://courses.digitable.life/post/devops/05-containers-and-registries/ Thu, 16 Jul 2026 10:00:00 +0300 https://courses.digitable.life/post/devops/05-containers-and-registries/ Как устроен OCI-образ, как собирать его быстро и маленьким, где хранить, чем сканировать и подписывать — с рабочими Dockerfile, конфигами CI и честным расчётом стоимости реестра. https://courses.digitable.life/post/operating-systems/11-init-systems/ Thu, 16 Jul 2026 10:00:00 +0300 https://courses.digitable.life/post/operating-systems/11-init-systems/ Что обязан делать процесс с PID 1, почему shell-скрипты в /etc/rc.d проиграли, как устроена модель юнитов systemd, чем на неё отвечают runit, s6, OpenRC, launchd и rc.d в BSD — и как из всего этого написать сервис, который корректно стартует, перезапускается и умирает.