Container — Podman & Kubernetes

01 · Cos'è

Container — Podman & Kubernetes, in chiaro.

I container sono Linux impacchettato bene: Podman (daemonless, rootless: il default sicuro), immagini costruite con criterio (piccole, firmate, senza segreti dentro) e, quando i servizi crescono, l'orchestrazione — da systemd+Quadlet per il piccolo a Kubernetes/OpenShift per il grande. La modernizzazione parte da qui.

Rootless

i container senza root: la sicurezza di default con Podman

OCI

immagini standard: costruite una volta, girano ovunque

Quadlet→K8s

la scala giusta: systemd per il semplice, l'orchestratore per il complesso

Container — Podman & Kubernetes

VESTE UFFICIALE LINUX · CONTAINER

INTERFACCIA REALE · PODMAN DESKTOP · FONTE: PODMAN

02 · Come lo si usa bene

Le cose che fanno la differenza.

La scala

L'applicazionedal gestionale al microservizio

Podman singolo

Compose/Quadlet

Kubernetes

uno · pochi · flotte

Registry & CIle immagini governate

Il Linux sottole fondamenta che sappiamo

Il contenitore giusto per la taglia giusta

Immagini con l'igiene

Base minime, multi-stage, scansione e firma: l'immagine è software di produzione.

Il primo carico giusto

Si containerizza ciò che ne guadagna (app stateless, tool interni): non tutto, non subito.

Systemd per il pragmatico

Quadlet per i servizi contati: i benefici dei container senza il peso di K8s.

La rotta verso l'orchestrazione

Quando i container si moltiplicano: il passaggio a K8s/OpenShift pianificato, non subito.

03 · Use case

Dove rende davvero.

Modernizzazione app

Il legacy impacchettato, il nuovo già nativo.

Tool e servizi interni

Deploy riproducibili al posto degli 'installati a mano'.

La base per K8s

Le pratiche giuste prima dell'orchestratore.

Il container è Linux ben confezionato: partiamo dalle fondamenta — e la scala viene da sé.