Podman
guest@6admin.io:~$ ls ~/tags/podman
Projet 8: un cloud où la seule autorité est l'historique git signé
Une plateforme cloud décentralisée sans contrôleur, sans quorum et sans token: les nœuds rejoignent un mesh Yggdrasil, pullent leur état désiré depuis un dépôt Radicle, vérifient chaque signature de commit et convergent localement. L'architecture, le portage Rust et le bootstrap day qui a corrigé vingt bugs.
Kubernetes ou pas
Kubernetes est rarement le bon premier choix. Un parcours honnête des étages en dessous: podman et quadlet sur un hôte, docker-compose, Docker Swarm, puis docker ou podman avec Nomad et Consul et le seuil réel où Kubernetes se justifie enfin.
Durcir Docker
Durcissement de Docker: démon, capabilities, montages et pourquoi une évasion de container est une évasion kernel.