Container

Docker öffnet einen zentralen Baustein seiner Sicherheitsstrategie für alle: Mit den Docker Hardened Images sollen Container-Workloads weltweit robuster gegen Supply-Chain-Angriffe werden – kostenlos und als Open Source. Der Schritt zielt auf Entwickler ebenso wie auf Unternehmen mit hohen Compliance-Anforderungen.

Wenn Fehler in Kubernetes-Clustern tief im System verborgen liegen, reichen Logs und klassische Monitoring-Tools oft nicht mehr aus. Besonders in komplexen Microservice-Architekturen bleibt der tatsächliche Datenfluss häufig im Dunkeln. Kubeshark schafft hier Abhilfe und ermöglicht eine transparente Netzwerkanalyse direkt im Cluster.

Erfahren Sie im Admin-Leitfaden: Container-Management 2025 anhand praktischer Beispiele, Checklisten und Vergleiche, wie Sie Container zuverlässig, sicher, performant, automatisiert und DACH-konform managen.

Das Backuptool "Kasten K10" von Veeam sichert neben Daten von Kubernetes-Anwendungen auch alle nötigen Konfigurations- und Betriebsdaten. Damit erstellt es nicht nur regelmäßige Backups, sondern repliziert auch Anwendungen zwischen Clustern. So tritt die Software an, die nicht immer einfachen Kubernetes-Sicherungen zu vereinfachen – was in unserem Test mit Bravour gelang.

Noch wenige Wochen, dann leuchten Kinderaugen wieder angesichts glänzend verpackter Geschenke unter dem Weihnachtsbaum. Nicht nur zu Heiligabend richtig verpackt sein sollten derweil Ihre Anwendungen und Workloads. Im Dezember-Heft werfen wir deshalb einen Blick auf das Container-Management, das um Kubernetes kaum herum kommt – mit all seinen Vor- und Nachteilen. Wie zeigen Alternativen ebenso auf wie Tools, die den Platzhirsch bändigen helfen.

Drei neu entdeckte Sicherheitslücken im weit verbreiteten Container-Tool runc könnten es Angreifern ermöglichen, aus isolierten Containern auszubrechen und Root-Zugriff auf Hostsysteme zu erlangen. Forscher von SUSE und das Sysdig Threat Research Team haben die Schwachstellen untersucht und empfehlen Gegenmaßnahmen.

Über ein Jahr nach der Entdeckung der berüchtigten XZ-Utils-Hintertür sind noch immer kompromittierte Versionen in öffentlichen Docker-Images zu finden. Sicherheitsforscher warnen vor den Folgen für die Lieferkette und mahnen zu kontinuierlicher Kontrolle auch bei älteren Basis-Images.

Während das Virtualisieren von Servern, Storage oder auch Clients sozusagen zu den Bordmitteln von IT-Abteilungen gehört, scheint beim Einsatz von Containern gerade in KMU eine gewisse Zurückhaltung zu herrschen. Dies liegt unter anderem an der Komplexität von Kubernetes, das die Container orchestriert. Wir sprachen mit Sebastian Scheele, CEO und Mitbegründer von Kubermatic, über die Herausforderungen und Vorteile der Technologie.

Auch in diesem Jahr pilgerten Tausende von Open-Source-Enthusiasten und Kubernetes-Experten zur europäischen Ausgabe der KubeCon + CloudNativeCon. Vom 1. bis 4. April öffnete das Exhibition Centre London seine Tore für die mit Spannung erwartete Veranstaltung der Cloud Native Computing Foundation.

Kubermatic hat Version 2.27 seiner Kubernetes-Plattform präsentiert. Die Aktualisierung bringt zahlreiche neue Funktionen, darunter erweiterte Cluster-Backup-Möglichkeiten, die nun eine Wiederherstellung auf einer anderen Plattform-Instanz erlauben. Administratoren können zudem wichtige Mitteilungen direkt in der Plattform veröffentlichen.