{"guid":"644b2719-4233-5c6f-9ac1-8f5218f0c60f","title":"Schlanke OCI Container","subtitle":null,"slug":"iger-2023-84-schlanke-oci-container","link":"https://cfp.fairydust.reisen/iger-2023/talk/MAYYSE/","description":"Wir schauen uns den Aufbau von OCI Images an und wie daraus leichtgewichtige Container werden.\n\nCool, unsere Software läuft 🥳. Bei uns 🤔. Mit genau dieser einen Bibliotheksversion und genau diesen Umgebungsparametern 😟. Damit das aber nicht nur bei uns, sondern auch bei anderen leicht reproduzierbar funktioniert: Stellen wir doch ein Image bereit und deployen das 🚀.\n\nDurch die Einführung von OCI Containern wurde viel Reproduzierbarkeit gewonnen. Wir haben alle schon mit ihnen zu tun gehabt. Außerdem eignen sich Images, Hauptzutat für die Container, gut für iterative Weiterentwicklung.\nKleine Änderung? Einfach als neues Layer hinzufügen. 👍\nDoch so entstehen viel zu oft Images mit unschönen Eigenschaften: \nSie werden zu groß.\nDie daraus entstehenden Container gleichen eher einem resourcenfressenden Multitool statt dem geeigneteren Werkzeug.\nManchmal gibt es kleine Unachtsamkeiten und es werden unbeabsichtigt (Zugangs-)Daten mit der Welt geteilt.\nWie das mit den Updates laufen soll, ist auch nicht überall klar.\nVeraltete Basisimages schleichen sich in deployte Container und plötzlich läuft auf unserem Server Software mit bekannten Sicherheitslücken.\n\nIn diesem Vortrag schauen wir, wie OCI Container in Speicherverbrauch und Laufzeit leichtgewichtig werden und so Ressourcen sparen: Multistage Builds, unbeabsichtigte Caches im Image, und Image Layer Squash.\nDamit wir da nicht dauernd selbst dran denken müssen: wie sich das kombiniert mit einem Vulnerability Scanner für unsere CI/CD Pipeline automatisieren lässt.\n\nWenn du Software schreibst, die irgendwie mit diesem `Dockerfile` zu einem Image wird, dich aber (noch) nicht damit beschäftigt hast, was mit dem Aufbau dieser Images und der Infrastruktur für die daraus entstandenen Container los ist: Du bist Zielgruppe.\nWenn du dein Kubernetes mit Images frisch aus Pipelines voll automatischen Benchmarks und Scans fütterst, dann wirst du vermutlich nicht viel Neues lernen.","original_language":"deu","persons":["Georg Pauer"],"view_count":150,"promoted":false,"date":"2023-07-21T18:00:00.000+02:00","release_date":"2023-07-21T00:00:00.000+02:00","updated_at":"2026-03-18T22:45:05.108+01:00","tags":["iger-2023","84","2023","Bamberg","iger-2023"],"length":2213,"duration":2213,"thumb_url":"https://static.media.ccc.de/media/events/iger/2023/84-644b2719-4233-5c6f-9ac1-8f5218f0c60f.jpg","poster_url":"https://static.media.ccc.de/media/events/iger/2023/84-644b2719-4233-5c6f-9ac1-8f5218f0c60f_preview.jpg","timeline_url":"https://static.media.ccc.de/media/events/iger/2023/84-644b2719-4233-5c6f-9ac1-8f5218f0c60f.timeline.jpg","thumbnails_url":"https://static.media.ccc.de/media/events/iger/2023/84-644b2719-4233-5c6f-9ac1-8f5218f0c60f.thumbnails.vtt","frontend_link":"https://media.ccc.de/v/iger-2023-84-schlanke-oci-container","url":"https://api.media.ccc.de/public/events/644b2719-4233-5c6f-9ac1-8f5218f0c60f","conference_title":"Intergalaktische Erfahrungsreise 2023","conference_url":"https://api.media.ccc.de/public/conferences/iger-2023","related":[],"recordings":[{"size":89,"length":2213,"mime_type":"video/webm","language":"deu","filename":"iger-2023-84-deu-Schlanke_OCI_Container_webm-sd.webm","state":"new","folder":"webm-sd","high_quality":false,"width":720,"height":576,"updated_at":"2023-07-22T11:00:40.862+02:00","recording_url":"https://cdn.media.ccc.de/events/iger/2023/webm-sd/iger-2023-84-deu-Schlanke_OCI_Container_webm-sd.webm","url":"https://api.media.ccc.de/public/recordings/68076","event_url":"https://api.media.ccc.de/public/events/644b2719-4233-5c6f-9ac1-8f5218f0c60f","conference_url":"https://api.media.ccc.de/public/conferences/iger-2023"},{"size":185,"length":2213,"mime_type":"video/webm","language":"deu","filename":"iger-2023-84-deu-Schlanke_OCI_Container_webm-hd.webm","state":"new","folder":"webm-hd","high_quality":true,"width":1920,"height":1080,"updated_at":"2023-07-22T10:47:08.475+02:00","recording_url":"https://cdn.media.ccc.de/events/iger/2023/webm-hd/iger-2023-84-deu-Schlanke_OCI_Container_webm-hd.webm","url":"https://api.media.ccc.de/public/recordings/68075","event_url":"https://api.media.ccc.de/public/events/644b2719-4233-5c6f-9ac1-8f5218f0c60f","conference_url":"https://api.media.ccc.de/public/conferences/iger-2023"},{"size":69,"length":2213,"mime_type":"video/mp4","language":"deu","filename":"iger-2023-84-deu-Schlanke_OCI_Container_sd.mp4","state":"new","folder":"h264-sd","high_quality":false,"width":720,"height":576,"updated_at":"2023-07-22T01:23:59.580+02:00","recording_url":"https://cdn.media.ccc.de/events/iger/2023/h264-sd/iger-2023-84-deu-Schlanke_OCI_Container_sd.mp4","url":"https://api.media.ccc.de/public/recordings/68060","event_url":"https://api.media.ccc.de/public/events/644b2719-4233-5c6f-9ac1-8f5218f0c60f","conference_url":"https://api.media.ccc.de/public/conferences/iger-2023"},{"size":26,"length":2213,"mime_type":"audio/opus","language":"deu","filename":"iger-2023-84-deu-Schlanke_OCI_Container_opus.opus","state":"new","folder":"opus","high_quality":false,"width":0,"height":0,"updated_at":"2023-07-22T01:22:20.863+02:00","recording_url":"https://cdn.media.ccc.de/events/iger/2023/opus/iger-2023-84-deu-Schlanke_OCI_Container_opus.opus","url":"https://api.media.ccc.de/public/recordings/68059","event_url":"https://api.media.ccc.de/public/events/644b2719-4233-5c6f-9ac1-8f5218f0c60f","conference_url":"https://api.media.ccc.de/public/conferences/iger-2023"},{"size":33,"length":2213,"mime_type":"audio/mpeg","language":"deu","filename":"iger-2023-84-deu-Schlanke_OCI_Container_mp3.mp3","state":"new","folder":"mp3","high_quality":false,"width":0,"height":0,"updated_at":"2023-07-22T01:22:04.166+02:00","recording_url":"https://cdn.media.ccc.de/events/iger/2023/mp3/iger-2023-84-deu-Schlanke_OCI_Container_mp3.mp3","url":"https://api.media.ccc.de/public/recordings/68058","event_url":"https://api.media.ccc.de/public/events/644b2719-4233-5c6f-9ac1-8f5218f0c60f","conference_url":"https://api.media.ccc.de/public/conferences/iger-2023"},{"size":181,"length":2213,"mime_type":"video/mp4","language":"deu","filename":"iger-2023-84-deu-Schlanke_OCI_Container_hd.mp4","state":"new","folder":"h264-hd","high_quality":true,"width":1920,"height":1080,"updated_at":"2023-07-21T22:25:08.437+02:00","recording_url":"https://cdn.media.ccc.de/events/iger/2023/h264-hd/iger-2023-84-deu-Schlanke_OCI_Container_hd.mp4","url":"https://api.media.ccc.de/public/recordings/68035","event_url":"https://api.media.ccc.de/public/events/644b2719-4233-5c6f-9ac1-8f5218f0c60f","conference_url":"https://api.media.ccc.de/public/conferences/iger-2023"}]}