Container
Ein Container führt Anwendungsprozesse in einer abgegrenzten Umgebung aus. Das vereinfacht die Bereitstellung, ersetzt aber weder Datensicherung noch Betrieb.
Ein Container ist eine abgegrenzte Laufumgebung für Anwendungsprozesse. Er wird aus einem Container-Image gestartet. Im üblichen Linux-Containerbetrieb teilen sich Container den Kernel ihres Hosts; jeder Container bringt deshalb kein vollständiges eigenes Betriebssystem mit eigenem Kernel mit.
Ein hypothetisches Portal und sein Hintergrundprozess können in getrennten Containern laufen. So lassen sich ihre Programmstände und Abhängigkeiten getrennt bereitstellen. Läuft beides auf derselben Maschine, kann deren Ausfall trotzdem beide Teile stoppen.
Container-Isolation ist keine Garantie gegen alle Sicherheitsprobleme. Auch Daten bleiben nicht allein deshalb erhalten, weil sie in einem Container verarbeitet werden. Dauerhafte Speicherung, Zugriffsrechte, Updates und Wiederherstellung müssen passend eingerichtet werden. Einen Container neu zu starten ist etwas anderes, als verlorene Bestellungen aus einem geprüften Backup wiederherzustellen.
Quellen
Verwandte Begriffe
- Container-ImageEin Container-Image ist das Paket, aus dem Container gestartet werden. Es enthält Software und Abhängigkeiten, aber nicht automatisch aktuelle Geschäftsdaten.
- KubernetesKubernetes verwaltet containerisierte Anwendungen anhand eines beschriebenen Sollzustands. Der Nutzen hängt auch von Konfiguration und Betriebsverantwortung ab.
- Return-PathReturn-Path hält den SMTP-Rücklaufpfad in einer Kopfzeile fest. Er erklärt den technischen Weg für Fehlerrückmeldungen, nicht die Identität einer Person.
- Envelope-FromEnvelope-From bezeichnet den SMTP-Absender für den Transport und Fehlerrückmeldungen. Er ist von der sichtbaren Absenderadresse zu unterscheiden.
- DMARC-AggregatberichtEin DMARC-Aggregatbericht fasst Domainprüfungen eines meldenden Mailsystems über einen Zeitraum zusammen. Er hilft, Versandquellen und Fehlkonfigurationen zu prüfen.
- DMARC-RichtlinieDie DMARC-Richtlinie beschreibt die gewünschte Behandlung fehlgeschlagener Domainprüfungen. Sie repariert weder Versandquellen noch deren Alignment.
Beiträge zum Thema
Cloud & Betrieb mit ASES
Hosting, Deployment, Wartung und Betreuung