https://thenewstack.io/year-in-review-containers-get-smaller-faster-more-secure/
本篇文章大抵上整理了這一年容器的發展,其中比較有趣的應該是 networking 的部分。
過往都是採用 veth 的方式來處理所有的 container networking,而 Linux kernel 6.7 後則是正式支援 Netkit 這個基於 eBPF 框架的網路處理方式,
根據文章中的描述,其傳輸效能比傳統 veth 好非常多,更貼近實體機器的效能。
至於 Continaer Image 的打包,文章內提到幾個關鍵字
1. Distroless
2. Chainguard/Google
3. Ko (針對 golang 的容器化工具)
4. Apko
5. BuildPacks, BuildKit and Dagger, and Nix.

The New Stack
Year in Review: Containers Get Smaller, Faster, More Secure
Containers were a revolutionary jump ahead of virtual machines, and they continue to get faster, lighter and more secure in the years since.
December 22, 2024 900 7