Dateien im ZIP · 7
README-EL.mdREADME.mddocs/de/README.mddocs/el/README.mddocs/en/README.mdnotes/lab-checklist.txtrun.sh
Workshop-Wiki · CTR
containerd
Vollständige, versionierte Lerninhalte dieses Workshops – von der Referenzdokumentation über die Workshop-Level bis zu Übungen, Assessments und den Begleittexten aller Praxismodule.
containerd
Mein Lernfortschritt
Mit aktivierter Web-App-Option wird dein Lernstand auf diesem Gerät gespeichert.
Lernstand in der Web-App
Kapitel als gelesen markieren, Lesefortschritt sehen und Praxismodule abhaken: Diese Funktionen stehen nach Aktivierung der optionalen Web-App zur Verfügung. Der Workshop-Fortschritt ergibt sich automatisch aus den Kapiteln aller Dokumentseiten. Deine Auswahl bleibt auf diesem Gerät; es gibt kein Konto und keinen Serverabgleich. Eine Installation ist nicht erforderlich. Beim Widerruf in den Datenschutz-Einstellungen wird der Lernstand gelöscht.
Workshop-Fortschritt0%
Praxismodule abgeschlossen0 / 31
Dokumente gelesen0 / 94
Workshop-Fortschritt0%
0 / 1301 Kapitel gelesenAbgeschlossen
Praxismodule
Workshop-Beispiele als ZIP
Alle 31 Praxisbeispiele dieses Workshops stehen einzeln als ZIP bereit. Wähle ein Beispiel und lade das zugehörige Paket direkt herunter.
Dateien im ZIP · 7
README-EL.mdREADME.mdcommands/inspect-runtime.shdocs/de/README.mddocs/el/README.mddocs/en/README.mdrun.sh
Dateien im ZIP · 7
README-EL.mdREADME.mdconfig/containerd-config.tomldocs/de/README.mddocs/el/README.mddocs/en/README.mdrun.sh
Dateien im ZIP · 8
README-EL.mdREADME.mdcommands/namespaces.shdocs/de/README.mddocs/el/README.mddocs/en/README.mdmetadata/namespaces.jsonrun.sh
Dateien im ZIP · 8
README-EL.mdREADME.mddocs/de/README.mddocs/el/README.mddocs/en/README.mdoci/image-descriptor.jsonoci/index.jsonrun.sh
Dateien im ZIP · 7
README-EL.mdREADME.mddocs/de/README.mddocs/el/README.mddocs/en/README.mdrun.shsnapshotter/overlayfs.toml
Dateien im ZIP · 7
README-EL.mdREADME.mdcommands/lifecycle.shdocs/de/README.mddocs/el/README.mddocs/en/README.mdrun.sh
Dateien im ZIP · 8
README-EL.mdREADME.mddocs/de/README.mddocs/el/README.mddocs/en/README.mdoci/config.jsonoci/rootfs.txtrun.sh
Dateien im ZIP · 8
README-EL.mdREADME.mdcri/crictl.yamlcri/pod-sandbox.jsondocs/de/README.mddocs/el/README.mddocs/en/README.mdrun.sh
Dateien im ZIP · 7
README-EL.mdREADME.mddocs/de/README.mddocs/el/README.mddocs/en/README.mdregistry/docker.io/hosts.tomlrun.sh
Dateien im ZIP · 8
README-EL.mdREADME.mddocs/de/README.mddocs/el/README.mddocs/en/README.mdregistry/registry.example.test/ca.crt.exampleregistry/registry.example.test/hosts.tomlrun.sh
Dateien im ZIP · 7
README-EL.mdREADME.mdcni/10-containerd-bridge.conflistdocs/de/README.mddocs/el/README.mddocs/en/README.mdrun.sh
Dateien im ZIP · 7
README-EL.mdREADME.mddocs/de/README.mddocs/el/README.mddocs/en/README.mdkubernetes/kubelet-runtime.yamlrun.sh
Dateien im ZIP · 8
README-EL.mdREADME.mdconfig/systemd-cgroup.tomldocs/de/README.mddocs/el/README.mddocs/en/README.mdrun.shsystemd/10-containerd-cgroups.conf
Dateien im ZIP · 8
README-EL.mdREADME.mddocs/de/README.mddocs/el/README.mddocs/en/README.mdrun.shruntime/runc-v2.tomlruntime/shim-flow.json
Dateien im ZIP · 8
README-EL.mdREADME.mddocs/de/README.mddocs/el/README.mddocs/en/README.mdkubernetes/pod-sandboxed.yamlkubernetes/runtimeclass-sandboxed.yamlrun.sh
Dateien im ZIP · 8
README-EL.mdREADME.mddocs/de/README.mddocs/el/README.mddocs/en/README.mdrootless/rootless-config.tomlrootless/rootless-containerd.servicerun.sh
Dateien im ZIP · 8
README-EL.mdREADME.mdcommands/nerdctl-workflow.shcompose/compose.yamldocs/de/README.mddocs/el/README.mddocs/en/README.mdrun.sh
Dateien im ZIP · 8
README-EL.mdREADME.mdcommands/gc-review.shdocs/de/README.mddocs/el/README.mddocs/en/README.mdgc/lease-model.jsonrun.sh
Dateien im ZIP · 8
README-EL.mdREADME.mddocs/de/README.mddocs/el/README.mddocs/en/README.mdoci/image-descriptor.jsonoci/index.jsonrun.sh
Dateien im ZIP · 8
README-EL.mdREADME.mddocs/de/README.mddocs/el/README.mddocs/en/README.mdpolicy/image-verification.jsonpolicy/verifier.tomlrun.sh
Dateien im ZIP · 8
README-EL.mdREADME.mddocs/de/README.mddocs/el/README.mddocs/en/README.mdrun.shsecurity/sbom.spdx.jsonsecurity/trivy-policy.yaml
Dateien im ZIP · 7
README-EL.mdREADME.mddocs/de/README.mddocs/el/README.mddocs/en/README.mdrun.shsnapshotter/stargz-config.toml
Dateien im ZIP · 7
README-EL.mdREADME.mddocs/de/README.mddocs/el/README.mddocs/en/README.mdrun.shsnapshotter/nydus-config.toml
Dateien im ZIP · 8
README-EL.mdREADME.mddocs/de/README.mddocs/el/README.mddocs/en/README.mdkubernetes/runtimeclasses.yamlrun.shruntime/sandbox-runtimes.toml
Dateien im ZIP · 9
README-EL.mdREADME.mddocs/de/README.mddocs/el/README.mddocs/en/README.mdkubernetes/pod-security-context.yamlrun.shsecurity/apparmor-profile.txtsecurity/seccomp-profile.json
Dateien im ZIP · 8
README-EL.mdREADME.mddocs/de/README.mddocs/el/README.mddocs/en/README.mdkubernetes/pod-resources.yamlresources/cgroup-settings.jsonrun.sh
Dateien im ZIP · 8
README-EL.mdREADME.mddocs/de/README.mddocs/el/README.mddocs/en/README.mdobservability/event-filters.shobservability/log-review.txtrun.sh
Dateien im ZIP · 8
README-EL.mdREADME.mddocs/de/README.mddocs/el/README.mddocs/en/README.mdoperations/config-backup.tomloperations/upgrade-plan.txtrun.sh
Dateien im ZIP · 8
README-EL.mdREADME.mddocs/de/README.mddocs/el/README.mddocs/en/README.mdincident/registry-incident-runbook.txtregistry/broken-mirror.tomlrun.sh
Dateien im ZIP · 8
README-EL.mdREADME.mdcommands/troubleshooting.shdocs/de/README.mddocs/el/README.mddocs/en/README.mdrun.shtroubleshooting/decision-tree.yaml
Lerninhalte
Dokumentation im Orthevs Wiki
Die Inhalte bleiben in ihrer fachlichen Gliederung erhalten. Deutsche und englische Fassungen sind miteinander verknüpft; Diagramme werden direkt aus den enthaltenen Mermaid-Quellen erzeugt.
Workshop-Übersicht
1Technische Dokumentation
13
Deutsch · 85.3 KB
Architektur: containerd
Daemon und gRPC API wird in diesem Workshop als überprüfbarer containerd-Baustein behandelt. Entscheidend ist nicht nur ein Kommando, sondern die Einordnung in Daemon, API, Plugin, Snapshotter, Runtime, CRI oder Kubernetes Node.
Dokument öffnen ↗Gelesen Deutsch · 85.5 KBBest Practices: containerd
Scope festlegen wird in diesem Workshop als überprüfbarer containerd-Baustein behandelt. Entscheidend ist nicht nur ein Kommando, sondern die Einordnung in Daemon, API, Plugin, Snapshotter, Runtime, CRI oder Kubernetes Node.
Dokument öffnen ↗Gelesen Deutsch · 85.5 KBKommandoreferenz: containerd
Versionen prüfen wird in diesem Workshop als überprüfbarer containerd-Baustein behandelt. Entscheidend ist nicht nur ein Kommando, sondern die Einordnung in Daemon, API, Plugin, Snapshotter, Runtime, CRI oder Kubernetes Node.
Dokument öffnen ↗Gelesen Deutsch · 85.0 KBKonzepte: containerd
Einordnung wird in diesem Workshop als überprüfbarer containerd-Baustein behandelt. Entscheidend ist nicht nur ein Kommando, sondern die Einordnung in Daemon, API, Plugin, Snapshotter, Runtime, CRI oder Kubernetes Node.
Dokument öffnen ↗Gelesen Deutsch · 85.0 KBCurriculum: containerd
Lernziele wird in diesem Workshop als überprüfbarer containerd-Baustein behandelt. Entscheidend ist nicht nur ein Kommando, sondern die Einordnung in Daemon, API, Plugin, Snapshotter, Runtime, CRI oder Kubernetes Node.
Dokument öffnen ↗Gelesen Deutsch · 85.3 KBDiagramme: containerd
Host-Architektur wird in diesem Workshop als überprüfbarer containerd-Baustein behandelt. Entscheidend ist nicht nur ein Kommando, sondern die Einordnung in Daemon, API, Plugin, Snapshotter, Runtime, CRI oder Kubernetes Node.
Dokument öffnen ↗Gelesen Deutsch · 85.5 KBCloud-Umgebung: containerd
Managed Kubernetes wird in diesem Workshop als überprüfbarer containerd-Baustein behandelt. Entscheidend ist nicht nur ein Kommando, sondern die Einordnung in Daemon, API, Plugin, Snapshotter, Runtime, CRI oder Kubernetes Node.
Dokument öffnen ↗Gelesen Deutsch · 85.4 KBBare-Metal-Umgebung: containerd
Host-Installation wird in diesem Workshop als überprüfbarer containerd-Baustein behandelt. Entscheidend ist nicht nur ein Kommando, sondern die Einordnung in Daemon, API, Plugin, Snapshotter, Runtime, CRI oder Kubernetes Node.
Dokument öffnen ↗Gelesen Deutsch · 85.1 KBVM-Umgebung: containerd
VM-Größe wird in diesem Workshop als überprüfbarer containerd-Baustein behandelt. Entscheidend ist nicht nur ein Kommando, sondern die Einordnung in Daemon, API, Plugin, Snapshotter, Runtime, CRI oder Kubernetes Node.
Dokument öffnen ↗Gelesen Deutsch · 85.1 KBWSL-Umgebung: containerd
WSL-Grenzen wird in diesem Workshop als überprüfbarer containerd-Baustein behandelt. Entscheidend ist nicht nur ein Kommando, sondern die Einordnung in Daemon, API, Plugin, Snapshotter, Runtime, CRI oder Kubernetes Node.
Dokument öffnen ↗Gelesen Deutsch · 84.9 KBBetrieb: containerd
Service Management wird in diesem Workshop als überprüfbarer containerd-Baustein behandelt. Entscheidend ist nicht nur ein Kommando, sondern die Einordnung in Daemon, API, Plugin, Snapshotter, Runtime, CRI oder Kubernetes Node.
Dokument öffnen ↗Gelesen Deutsch · 84.9 KBSecurity: containerd
Threat Model wird in diesem Workshop als überprüfbarer containerd-Baustein behandelt. Entscheidend ist nicht nur ein Kommando, sondern die Einordnung in Daemon, API, Plugin, Snapshotter, Runtime, CRI oder Kubernetes Node.
Dokument öffnen ↗Gelesen Deutsch · 85.5 KBTroubleshooting: containerd
Erste Orientierung wird in diesem Workshop als überprüfbarer containerd-Baustein behandelt. Entscheidend ist nicht nur ein Kommando, sondern die Einordnung in Daemon, API, Plugin, Snapshotter, Runtime, CRI oder Kubernetes Node.
Dokument öffnen ↗GelesenWorkshop-Level
4
Deutsch · 92.0 KB
Fundamentals: containerd
Grundlagen von containerd, OCI, Images, Content Store, Snapshotter, Container und Tasks.
Dokument öffnen ↗Gelesen Deutsch · 92.0 KBIntermediate: containerd
CRI, Kubernetes Node, Registry-Konfiguration, CNI, cgroups, crictl und nerdctl.
Dokument öffnen ↗Gelesen Deutsch · 92.0 KBProfessional: containerd
Betrieb, Upgrades, Garbage Collection, Observability, Rootless und Runtime-Strategien.
Dokument öffnen ↗Gelesen Deutsch · 92.2 KBAdvanced Security: containerd
Threat Modeling, Sandbox Runtimes, Image Trust, Seccomp, AppArmor, SBOM und Incident Response.
Dokument öffnen ↗GelesenÜbungen
4
Deutsch · 43.1 KB
Übungen: Fundamentals containerd
Grundlagen von containerd, OCI, Images, Content Store, Snapshotter, Container und Tasks.
Dokument öffnen ↗Gelesen Deutsch · 43.1 KBÜbungen: Intermediate containerd
CRI, Kubernetes Node, Registry-Konfiguration, CNI, cgroups, crictl und nerdctl.
Dokument öffnen ↗Gelesen Deutsch · 43.1 KBÜbungen: Professional containerd
Betrieb, Upgrades, Garbage Collection, Observability, Rootless und Runtime-Strategien.
Dokument öffnen ↗Gelesen Deutsch · 43.3 KBÜbungen: Advanced Security containerd
Threat Modeling, Sandbox Runtimes, Image Trust, Seccomp, AppArmor, SBOM und Incident Response.
Dokument öffnen ↗GelesenAssessments und Lösungen
9
Deutsch · 40.1 KB
Assessment: Fundamentals containerd
Erkläre containerd-Komponenten im Kontext von containerd. Beziehe dich auf offizielle Konzepte, nenne passende Kommandos oder Artefakte und beschreibe ein realistisches Fehlerbild.
Dokument öffnen ↗Gelesen Deutsch · 47.1 KBLösung: Fundamentals containerd
Eine gute Antwort zu containerd-Komponenten benennt die konkrete containerd-Ebene, ordnet den Bezug zu OCI, CRI oder Kubernetes ein und liefert mindestens einen reproduzierbaren Nachweis. Sie vermeidet produktive Endpunkte und dokumentie…
Dokument öffnen ↗Gelesen Deutsch · 40.1 KBAssessment: Intermediate containerd
Erkläre containerd-Komponenten im Kontext von containerd. Beziehe dich auf offizielle Konzepte, nenne passende Kommandos oder Artefakte und beschreibe ein realistisches Fehlerbild.
Dokument öffnen ↗Gelesen Deutsch · 47.1 KBLösung: Intermediate containerd
Eine gute Antwort zu containerd-Komponenten benennt die konkrete containerd-Ebene, ordnet den Bezug zu OCI, CRI oder Kubernetes ein und liefert mindestens einen reproduzierbaren Nachweis. Sie vermeidet produktive Endpunkte und dokumentie…
Dokument öffnen ↗Gelesen Deutsch · 40.1 KBAssessment: Professional containerd
Erkläre containerd-Komponenten im Kontext von containerd. Beziehe dich auf offizielle Konzepte, nenne passende Kommandos oder Artefakte und beschreibe ein realistisches Fehlerbild.
Dokument öffnen ↗Gelesen Deutsch · 47.1 KBLösung: Professional containerd
Eine gute Antwort zu containerd-Komponenten benennt die konkrete containerd-Ebene, ordnet den Bezug zu OCI, CRI oder Kubernetes ein und liefert mindestens einen reproduzierbaren Nachweis. Sie vermeidet produktive Endpunkte und dokumentie…
Dokument öffnen ↗Gelesen Deutsch · 40.2 KBAssessment: Advanced Security containerd
Erkläre containerd-Komponenten im Kontext von containerd. Beziehe dich auf offizielle Konzepte, nenne passende Kommandos oder Artefakte und beschreibe ein realistisches Fehlerbild.
Dokument öffnen ↗Gelesen Deutsch · 47.3 KBLösung: Advanced Security containerd
Eine gute Antwort zu containerd-Komponenten benennt die konkrete containerd-Ebene, ordnet den Bezug zu OCI, CRI oder Kubernetes ein und liefert mindestens einen reproduzierbaren Nachweis. Sie vermeidet produktive Endpunkte und dokumentie…
Dokument öffnen ↗Gelesen Deutsch · 35.3 KBOffizielle Zertifizierungen und Prüfungsbezug: containerd
Dieser Workshop vergibt kein universelles offizielles containerd-Zertifikat. containerd-Wissen ist aber relevant für Kubernetes-Node-Betrieb, CRI-Diagnose, Runtime-Härtung und Cloud-Native-Plattformarbeit.
Dokument öffnen ↗GelesenPraxismodule
31 Module als durchgängiger Lernpfad.
Die Reihenfolge bleibt unverändert: von der Laborgrundstruktur über fachliche Grundlagen und Betriebsmodelle bis zum abschließenden Troubleshooting. Die technischen Verzeichnisnamen werden bewusst beibehalten.
00 lab-skeleton
2
Deutsch und Englisch · 13.0 KB
00 Lab-Struktur und Runtime-Arbeitsmodell
Dieses Beispiel ist Teil des containerd-Workshops und folgt dem Format der Kubernetes-Beispiele: ein Haupt-README, Detaildokumentation auf Deutsch, Englisch und Griechisch sowie kleine prüfbare Artefakte.
Dokument öffnen ↗Gelesen Deutsch · 12.8 KBBeispiel-Dokumentation: Lab-Struktur und Runtime-Arbeitsmodell
Eine sichere Arbeitsstruktur für containerd-Labs mit getrennten Bereichen für Konfiguration, Modelle, Evidence und Cleanup.
Dokument öffnen ↗Gelesen01 runtime-inspection
2
Deutsch und Englisch · 12.9 KB
01 Runtime inspizieren
Dieses Beispiel ist Teil des containerd-Workshops und folgt dem Format der Kubernetes-Beispiele: ein Haupt-README, Detaildokumentation auf Deutsch, Englisch und Griechisch sowie kleine prüfbare Artefakte.
Dokument öffnen ↗Gelesen Deutsch · 12.8 KBBeispiel-Dokumentation: Runtime inspizieren
containerd, ctr, Plugins, Namespaces, Systemd und Logs werden lesend untersucht.
Dokument öffnen ↗Gelesen02 config-baseline
2
Deutsch und Englisch · 13.0 KB
02 Containerd-Konfiguration prüfen
Dieses Beispiel ist Teil des containerd-Workshops und folgt dem Format der Kubernetes-Beispiele: ein Haupt-README, Detaildokumentation auf Deutsch, Englisch und Griechisch sowie kleine prüfbare Artefakte.
Dokument öffnen ↗Gelesen Deutsch · 12.8 KBBeispiel-Dokumentation: Containerd-Konfiguration prüfen
Eine containerd-2.x-Konfiguration wird als TOML-Modell geprüft und auf riskante Betriebsfelder gemappt.
Dokument öffnen ↗Gelesen03 namespaces-and-metadata
2
Deutsch und Englisch · 13.0 KB
03 Namespaces und Metadaten
Dieses Beispiel ist Teil des containerd-Workshops und folgt dem Format der Kubernetes-Beispiele: ein Haupt-README, Detaildokumentation auf Deutsch, Englisch und Griechisch sowie kleine prüfbare Artefakte.
Dokument öffnen ↗Gelesen Deutsch · 12.8 KBBeispiel-Dokumentation: Namespaces und Metadaten
containerd-Namespaces werden von Linux-Namespaces getrennt und als Metadaten-Scope erklärt.
Dokument öffnen ↗Gelesen04 image-pull-content
2
Deutsch und Englisch · 13.0 KB
04 Image Pull und Content Store
Dieses Beispiel ist Teil des containerd-Workshops und folgt dem Format der Kubernetes-Beispiele: ein Haupt-README, Detaildokumentation auf Deutsch, Englisch und Griechisch sowie kleine prüfbare Artefakte.
Dokument öffnen ↗Gelesen Deutsch · 12.8 KBBeispiel-Dokumentation: Image Pull und Content Store
OCI-Deskriptoren, Digests, Tags und Content-Store-Beziehungen werden modelliert.
Dokument öffnen ↗Gelesen05 snapshotter-overlayfs-model
2
Deutsch und Englisch · 13.0 KB
05 OverlayFS-Snapshotter modellieren
Dieses Beispiel ist Teil des containerd-Workshops und folgt dem Format der Kubernetes-Beispiele: ein Haupt-README, Detaildokumentation auf Deutsch, Englisch und Griechisch sowie kleine prüfbare Artefakte.
Dokument öffnen ↗Gelesen Deutsch · 12.8 KBBeispiel-Dokumentation: OverlayFS-Snapshotter modellieren
Layer, Snapshot, Mount und Copy-on-Write werden mit einem OverlayFS-Modell verbunden.
Dokument öffnen ↗Gelesen06 container-task-lifecycle
2
Deutsch und Englisch · 13.0 KB
06 Container- und Task-Lifecycle
Dieses Beispiel ist Teil des containerd-Workshops und folgt dem Format der Kubernetes-Beispiele: ein Haupt-README, Detaildokumentation auf Deutsch, Englisch und Griechisch sowie kleine prüfbare Artefakte.
Dokument öffnen ↗Gelesen Deutsch · 12.8 KBBeispiel-Dokumentation: Container- und Task-Lifecycle
Der Unterschied zwischen Container-Metadatenobjekt und laufender Task wird als Befehlskette dokumentiert.
Dokument öffnen ↗Gelesen07 oci-bundle-runc
2
Deutsch und Englisch · 12.9 KB
07 OCI-Bundle mit runc
Dieses Beispiel ist Teil des containerd-Workshops und folgt dem Format der Kubernetes-Beispiele: ein Haupt-README, Detaildokumentation auf Deutsch, Englisch und Griechisch sowie kleine prüfbare Artefakte.
Dokument öffnen ↗Gelesen Deutsch · 12.8 KBBeispiel-Dokumentation: OCI-Bundle mit runc
Ein OCI Runtime Bundle wird erzeugt oder als gültiges JSON-Modell geprüft.
Dokument öffnen ↗Gelesen08 cri-crictl-sandbox
2
Deutsch und Englisch · 13.0 KB
08 CRI und Pod Sandbox
Dieses Beispiel ist Teil des containerd-Workshops und folgt dem Format der Kubernetes-Beispiele: ein Haupt-README, Detaildokumentation auf Deutsch, Englisch und Griechisch sowie kleine prüfbare Artefakte.
Dokument öffnen ↗Gelesen Deutsch · 12.8 KBBeispiel-Dokumentation: CRI und Pod Sandbox
crictl-Konfiguration, Pod Sandbox und Containerstatus werden als Kubernetes-Node-Diagnose modelliert.
Dokument öffnen ↗Gelesen09 registry-hosts-toml
2
Deutsch und Englisch · 12.9 KB
09 Registry-Hosts konfigurieren
Dieses Beispiel ist Teil des containerd-Workshops und folgt dem Format der Kubernetes-Beispiele: ein Haupt-README, Detaildokumentation auf Deutsch, Englisch und Griechisch sowie kleine prüfbare Artefakte.
Dokument öffnen ↗Gelesen Deutsch · 12.8 KBBeispiel-Dokumentation: Registry-Hosts konfigurieren
hosts.toml für Registry-Mirror, Pull- und Resolve-Capabilities wird geprüft.
Dokument öffnen ↗Gelesen10 private-registry-tls-model
2
Deutsch und Englisch · 13.0 KB
10 Private Registry und TLS
Dieses Beispiel ist Teil des containerd-Workshops und folgt dem Format der Kubernetes-Beispiele: ein Haupt-README, Detaildokumentation auf Deutsch, Englisch und Griechisch sowie kleine prüfbare Artefakte.
Dokument öffnen ↗Gelesen Deutsch · 12.8 KBBeispiel-Dokumentation: Private Registry und TLS
TLS-CA, Registry-Host-Namespace und Mirror-Verhalten werden als sicheres Modell beschrieben.
Dokument öffnen ↗Gelesen11 cni-bridge-model
2
Deutsch und Englisch · 12.9 KB
11 CNI-Bridge-Modell
Dieses Beispiel ist Teil des containerd-Workshops und folgt dem Format der Kubernetes-Beispiele: ein Haupt-README, Detaildokumentation auf Deutsch, Englisch und Griechisch sowie kleine prüfbare Artefakte.
Dokument öffnen ↗Gelesen Deutsch · 12.8 KBBeispiel-Dokumentation: CNI-Bridge-Modell
Eine CNI-Conflist zeigt Bridge, Host-Local-IPAM und Portmap als Pod-Netzwerkbasis.
Dokument öffnen ↗Gelesen12 kubernetes-node-runtime-config
2
Deutsch und Englisch · 13.0 KB
12 Kubernetes-Node-Runtime-Konfiguration
Dieses Beispiel ist Teil des containerd-Workshops und folgt dem Format der Kubernetes-Beispiele: ein Haupt-README, Detaildokumentation auf Deutsch, Englisch und Griechisch sowie kleine prüfbare Artefakte.
Dokument öffnen ↗Gelesen Deutsch · 12.8 KBBeispiel-Dokumentation: Kubernetes-Node-Runtime-Konfiguration
Kubelet Runtime Endpoint, cgroupDriver und containerd-Socket werden als Node-Konfiguration eingeordnet.
Dokument öffnen ↗Gelesen13 systemd-cgroup-config
2
Deutsch und Englisch · 13.0 KB
13 Systemd-Cgroup-Konfiguration
Dieses Beispiel ist Teil des containerd-Workshops und folgt dem Format der Kubernetes-Beispiele: ein Haupt-README, Detaildokumentation auf Deutsch, Englisch und Griechisch sowie kleine prüfbare Artefakte.
Dokument öffnen ↗Gelesen Deutsch · 12.8 KBBeispiel-Dokumentation: Systemd-Cgroup-Konfiguration
containerd Runtime-Optionen und kubelet-cgroupDriver werden gemeinsam bewertet.
Dokument öffnen ↗Gelesen14 runtime-v2-shim
2
Deutsch und Englisch · 13.0 KB
14 Runtime v2 und Shim
Dieses Beispiel ist Teil des containerd-Workshops und folgt dem Format der Kubernetes-Beispiele: ein Haupt-README, Detaildokumentation auf Deutsch, Englisch und Griechisch sowie kleine prüfbare Artefakte.
Dokument öffnen ↗Gelesen Deutsch · 12.8 KBBeispiel-Dokumentation: Runtime v2 und Shim
Das Runtime-v2-Shim-Modell erklärt Prozessgrenzen, Neustartverhalten und Runtime-Auswahl.
Dokument öffnen ↗Gelesen15 runtimeclass-sandboxed
2
Deutsch und Englisch · 13.0 KB
15 RuntimeClass für Sandbox-Workloads
Dieses Beispiel ist Teil des containerd-Workshops und folgt dem Format der Kubernetes-Beispiele: ein Haupt-README, Detaildokumentation auf Deutsch, Englisch und Griechisch sowie kleine prüfbare Artefakte.
Dokument öffnen ↗Gelesen Deutsch · 12.8 KBBeispiel-Dokumentation: RuntimeClass für Sandbox-Workloads
RuntimeClass, Handler und Pod-Referenz werden für Kata/gVisor-ähnliche Isolation modelliert.
Dokument öffnen ↗Gelesen16 rootless-containerd-model
2
Deutsch und Englisch · 13.0 KB
16 Rootless-containerd-Modell
Dieses Beispiel ist Teil des containerd-Workshops und folgt dem Format der Kubernetes-Beispiele: ein Haupt-README, Detaildokumentation auf Deutsch, Englisch und Griechisch sowie kleine prüfbare Artefakte.
Dokument öffnen ↗Gelesen Deutsch · 12.8 KBBeispiel-Dokumentation: Rootless-containerd-Modell
Rootless-Grenzen, User-Service und Runtime-Pfade werden als nicht-root Modell dokumentiert.
Dokument öffnen ↗Gelesen17 nerdctl-workflow
2
Deutsch und Englisch · 13.0 KB
17 nerdctl-Workflow
Dieses Beispiel ist Teil des containerd-Workshops und folgt dem Format der Kubernetes-Beispiele: ein Haupt-README, Detaildokumentation auf Deutsch, Englisch und Griechisch sowie kleine prüfbare Artefakte.
Dokument öffnen ↗Gelesen Deutsch · 12.8 KBBeispiel-Dokumentation: nerdctl-Workflow
nerdctl wird als nutzerfreundliche CLI über containerd eingeordnet, ohne Docker Engine zu verwechseln.
Dokument öffnen ↗Gelesen18 garbage-collection-leases
2
Deutsch und Englisch · 13.0 KB
18 Garbage Collection und Leases
Dieses Beispiel ist Teil des containerd-Workshops und folgt dem Format der Kubernetes-Beispiele: ein Haupt-README, Detaildokumentation auf Deutsch, Englisch und Griechisch sowie kleine prüfbare Artefakte.
Dokument öffnen ↗Gelesen Deutsch · 12.8 KBBeispiel-Dokumentation: Garbage Collection und Leases
Content, Snapshots, Images und Leases werden als GC-Entscheidungsmodell geprüft.
Dokument öffnen ↗Gelesen19 content-store-digests
2
Deutsch und Englisch · 13.0 KB
19 Content Store und Digests
Dieses Beispiel ist Teil des containerd-Workshops und folgt dem Format der Kubernetes-Beispiele: ein Haupt-README, Detaildokumentation auf Deutsch, Englisch und Griechisch sowie kleine prüfbare Artefakte.
Dokument öffnen ↗Gelesen Deutsch · 12.8 KBBeispiel-Dokumentation: Content Store und Digests
OCI-Deskriptoren und Digest-Beziehungen werden validiert und von Tags abgegrenzt.
Dokument öffnen ↗Gelesen20 image-signature-verification-model
2
Deutsch und Englisch · 13.0 KB
20 Image-Signaturprüfung modellieren
Dieses Beispiel ist Teil des containerd-Workshops und folgt dem Format der Kubernetes-Beispiele: ein Haupt-README, Detaildokumentation auf Deutsch, Englisch und Griechisch sowie kleine prüfbare Artefakte.
Dokument öffnen ↗Gelesen Deutsch · 12.8 KBBeispiel-Dokumentation: Image-Signaturprüfung modellieren
Image-Verifikation wird als Policy-Modell für containerd Image Verifier, Cosign oder Notation eingeordnet.
Dokument öffnen ↗Gelesen21 sbom-vulnerability-scan-model
2
Deutsch und Englisch · 13.0 KB
21 SBOM- und Vulnerability-Modell
Dieses Beispiel ist Teil des containerd-Workshops und folgt dem Format der Kubernetes-Beispiele: ein Haupt-README, Detaildokumentation auf Deutsch, Englisch und Griechisch sowie kleine prüfbare Artefakte.
Dokument öffnen ↗Gelesen Deutsch · 12.8 KBBeispiel-Dokumentation: SBOM- und Vulnerability-Modell
SBOM, Vulnerability-Scan und Runtime-Entscheidung werden als Evidence-Kette beschrieben.
Dokument öffnen ↗Gelesen22 lazy-pulling-stargz-model
2
Deutsch und Englisch · 13.0 KB
22 Lazy Pulling mit Stargz
Dieses Beispiel ist Teil des containerd-Workshops und folgt dem Format der Kubernetes-Beispiele: ein Haupt-README, Detaildokumentation auf Deutsch, Englisch und Griechisch sowie kleine prüfbare Artefakte.
Dokument öffnen ↗Gelesen Deutsch · 12.8 KBBeispiel-Dokumentation: Lazy Pulling mit Stargz
Remote Snapshotter, eStargz und Startzeitoptimierung werden als Betriebsmodell geprüft.
Dokument öffnen ↗Gelesen23 nydus-snapshotter-model
2
Deutsch und Englisch · 12.9 KB
23 Nydus-Snapshotter-Modell
Dieses Beispiel ist Teil des containerd-Workshops und folgt dem Format der Kubernetes-Beispiele: ein Haupt-README, Detaildokumentation auf Deutsch, Englisch und Griechisch sowie kleine prüfbare Artefakte.
Dokument öffnen ↗Gelesen Deutsch · 12.8 KBBeispiel-Dokumentation: Nydus-Snapshotter-Modell
Nydus wird als alternatives Lazy-Loading-Snapshotter-Modell eingeordnet.
Dokument öffnen ↗Gelesen24 kata-gvisor-runtime-model
2
Deutsch und Englisch · 13.0 KB
24 Kata- und gVisor-Runtime-Modell
Dieses Beispiel ist Teil des containerd-Workshops und folgt dem Format der Kubernetes-Beispiele: ein Haupt-README, Detaildokumentation auf Deutsch, Englisch und Griechisch sowie kleine prüfbare Artefakte.
Dokument öffnen ↗Gelesen Deutsch · 12.8 KBBeispiel-Dokumentation: Kata- und gVisor-Runtime-Modell
Sandbox-Runtimes werden als RuntimeClass- und Handler-Entscheidung verglichen.
Dokument öffnen ↗Gelesen25 seccomp-apparmor-model
2
Deutsch und Englisch · 13.0 KB
25 Seccomp- und AppArmor-Modell
Dieses Beispiel ist Teil des containerd-Workshops und folgt dem Format der Kubernetes-Beispiele: ein Haupt-README, Detaildokumentation auf Deutsch, Englisch und Griechisch sowie kleine prüfbare Artefakte.
Dokument öffnen ↗Gelesen Deutsch · 12.8 KBBeispiel-Dokumentation: Seccomp- und AppArmor-Modell
Linux-Sicherheitsprofile werden als Runtime- und Kubernetes-Sicherheitskontrolle eingeordnet.
Dokument öffnen ↗Gelesen26 resource-limits-cgroups
2
Deutsch und Englisch · 13.0 KB
26 Ressourcenlimits und cgroups
Dieses Beispiel ist Teil des containerd-Workshops und folgt dem Format der Kubernetes-Beispiele: ein Haupt-README, Detaildokumentation auf Deutsch, Englisch und Griechisch sowie kleine prüfbare Artefakte.
Dokument öffnen ↗Gelesen Deutsch · 12.8 KBBeispiel-Dokumentation: Ressourcenlimits und cgroups
CPU, Memory, Pids und Systemd-Cgroups werden als Runtime-Ressourcenmodell geprüft.
Dokument öffnen ↗Gelesen27 logging-events-debugging
2
Deutsch und Englisch · 13.0 KB
27 Logging, Events und Debugging
Dieses Beispiel ist Teil des containerd-Workshops und folgt dem Format der Kubernetes-Beispiele: ein Haupt-README, Detaildokumentation auf Deutsch, Englisch und Griechisch sowie kleine prüfbare Artefakte.
Dokument öffnen ↗Gelesen Deutsch · 12.8 KBBeispiel-Dokumentation: Logging, Events und Debugging
Events, Logs, Systemd, ctr events und CRI-Ausgaben werden als Evidence-Paket strukturiert.
Dokument öffnen ↗Gelesen28 upgrade-backup-restore
2
Deutsch und Englisch · 13.0 KB
28 Upgrade, Backup und Restore
Dieses Beispiel ist Teil des containerd-Workshops und folgt dem Format der Kubernetes-Beispiele: ein Haupt-README, Detaildokumentation auf Deutsch, Englisch und Griechisch sowie kleine prüfbare Artefakte.
Dokument öffnen ↗Gelesen Deutsch · 12.8 KBBeispiel-Dokumentation: Upgrade, Backup und Restore
Konfigurationsbackup, Service-Restart, Rollback und Abnahmekriterien werden dokumentiert.
Dokument öffnen ↗Gelesen29 incident-response-registry
2
Deutsch und Englisch · 13.0 KB
29 Incident Response bei Registry-Störung
Dieses Beispiel ist Teil des containerd-Workshops und folgt dem Format der Kubernetes-Beispiele: ein Haupt-README, Detaildokumentation auf Deutsch, Englisch und Griechisch sowie kleine prüfbare Artefakte.
Dokument öffnen ↗Gelesen Deutsch · 12.8 KBBeispiel-Dokumentation: Incident Response bei Registry-Störung
Eine Registry- oder Mirror-Störung wird als Runtime-Incident mit Nachweisführung bearbeitet.
Dokument öffnen ↗Gelesen30 troubleshooting-runtime
2
Deutsch und Englisch · 13.0 KB
30 Runtime-Troubleshooting
Dieses Beispiel ist Teil des containerd-Workshops und folgt dem Format der Kubernetes-Beispiele: ein Haupt-README, Detaildokumentation auf Deutsch, Englisch und Griechisch sowie kleine prüfbare Artefakte.
Dokument öffnen ↗Gelesen Deutsch · 12.8 KBBeispiel-Dokumentation: Runtime-Troubleshooting
Ein Entscheidungsbaum verbindet Service, Socket, Config, Registry, Snapshotter, CRI und Kubernetes-Symptome.
Dokument öffnen ↗GelesenCTR · Orthevs Academy
31 Module als durchgängiger Lernpfad.
Die Reihenfolge bleibt unverändert: von der Laborgrundstruktur über fachliche Grundlagen und Betriebsmodelle bis zum abschließenden Troubleshooting. Die technischen Verzeichnisnamen werden bewusst beibehalten.