Container
En container kjører applikasjonsprosesser i et avgrenset miljø. Det kan forenkle utrulling, men erstatter verken sikkerhetskopiering eller drift.
En container er et avgrenset kjøremiljø for applikasjonsprosesser. Den startes fra et container-image. Ved vanlig drift av Linux-containere deler containerne vertens kjerne; hver container inneholder derfor ikke et komplett eget operativsystem med egen kjerne.
En hypotetisk portal og bakgrunnsprosessen kan kjøre i separate containere. Programversjoner og avhengigheter kan dermed rulles ut hver for seg. Hvis begge kjører på samme maskin, kan en feil på maskinen likevel stoppe begge delene.
Containerisolasjon garanterer ikke beskyttelse mot alle sikkerhetsproblemer. Data blir heller ikke varige bare fordi de behandles i en container. Vedvarende lagring, tilgangsrettigheter, oppdateringer og gjenoppretting må settes opp på en egnet måte. Å starte en container på nytt er noe annet enn å gjenopprette tapte bestillinger fra en testet sikkerhetskopi.
Kilder
Beslektede begreper
- Container-imageEt container-image er pakken containere startes fra. Det inneholder programvare og avhengigheter, men ikke automatisk oppdaterte forretningsdata.
- KubernetesKubernetes styrer applikasjoner i containere ut fra en beskrevet ønsket tilstand. Nytten avhenger også av konfigurasjon og driftsansvar.
- Return-PathReturn-Path lagrer SMTP-returveien i et hodefelt. Det beskriver den tekniske veien for feilmeldinger, ikke en persons identitet.
- Envelope-FromEnvelope-From angir SMTP-avsenderen for transport og feilmeldinger. Den må skilles fra den synlige avsenderadressen.
- Aggregert DMARC-rapportEn aggregert DMARC-rapport oppsummerer domenekontroller fra et rapporterende e-postsystem over en periode. Den hjelper med å undersøke kilder og konfigurasjonsfeil.
- DMARC-policyDMARC-policyen beskriver ønsket behandling ved mislykkede domenekontroller. Den retter verken sendekilder eller samsvaret deres.
Artikler om temaet
Sky og drift med ASES
Hosting, utrulling, vedlikehold og oppfølging