Files in the ZIP · 7
README-EL.mdREADME.mddocs/de/README.mddocs/el/README.mddocs/en/README.mdnotes/lab-checklist.txtrun.sh
Workshop wiki · CTR
containerd
Complete, versioned learning material for this workshop—from reference documentation and workshop levels to exercises, assessments and the supporting texts for every practice module.
containerd
My learning progress
With the web app option enabled, your progress is stored on this device.
Learning progress in the web app
Mark chapters as read, view reading progress and check off practice modules after enabling the optional web app. Workshop progress is calculated from chapters across all document pages. Your choices stay on this device; there is no account or server sync. Installation is not required. Withdrawing your choice in Privacy settings deletes the progress.
Workshop progress0%
Practice modules completed0 / 31
Documents read0 / 94
Workshop progress0%
0 / 1300 chapters readCompleted
Practice modules
Workshop examples as ZIP files
All 31 practice examples in this workshop are available as individual ZIP files. Choose an example to download its package directly.
Files in the ZIP · 7
README-EL.mdREADME.mdcommands/inspect-runtime.shdocs/de/README.mddocs/el/README.mddocs/en/README.mdrun.sh
Files in the ZIP · 7
README-EL.mdREADME.mdconfig/containerd-config.tomldocs/de/README.mddocs/el/README.mddocs/en/README.mdrun.sh
Files in the ZIP · 8
README-EL.mdREADME.mdcommands/namespaces.shdocs/de/README.mddocs/el/README.mddocs/en/README.mdmetadata/namespaces.jsonrun.sh
Files in the ZIP · 8
README-EL.mdREADME.mddocs/de/README.mddocs/el/README.mddocs/en/README.mdoci/image-descriptor.jsonoci/index.jsonrun.sh
Files in the ZIP · 7
README-EL.mdREADME.mddocs/de/README.mddocs/el/README.mddocs/en/README.mdrun.shsnapshotter/overlayfs.toml
Files in the ZIP · 7
README-EL.mdREADME.mdcommands/lifecycle.shdocs/de/README.mddocs/el/README.mddocs/en/README.mdrun.sh
Files in the ZIP · 8
README-EL.mdREADME.mddocs/de/README.mddocs/el/README.mddocs/en/README.mdoci/config.jsonoci/rootfs.txtrun.sh
Files in the ZIP · 8
README-EL.mdREADME.mdcri/crictl.yamlcri/pod-sandbox.jsondocs/de/README.mddocs/el/README.mddocs/en/README.mdrun.sh
Files in the ZIP · 7
README-EL.mdREADME.mddocs/de/README.mddocs/el/README.mddocs/en/README.mdregistry/docker.io/hosts.tomlrun.sh
Files in the ZIP · 8
README-EL.mdREADME.mddocs/de/README.mddocs/el/README.mddocs/en/README.mdregistry/registry.example.test/ca.crt.exampleregistry/registry.example.test/hosts.tomlrun.sh
Files in the ZIP · 7
README-EL.mdREADME.mdcni/10-containerd-bridge.conflistdocs/de/README.mddocs/el/README.mddocs/en/README.mdrun.sh
Files in the ZIP · 7
README-EL.mdREADME.mddocs/de/README.mddocs/el/README.mddocs/en/README.mdkubernetes/kubelet-runtime.yamlrun.sh
Files in the ZIP · 8
README-EL.mdREADME.mdconfig/systemd-cgroup.tomldocs/de/README.mddocs/el/README.mddocs/en/README.mdrun.shsystemd/10-containerd-cgroups.conf
Files in the ZIP · 8
README-EL.mdREADME.mddocs/de/README.mddocs/el/README.mddocs/en/README.mdrun.shruntime/runc-v2.tomlruntime/shim-flow.json
Files in the ZIP · 8
README-EL.mdREADME.mddocs/de/README.mddocs/el/README.mddocs/en/README.mdkubernetes/pod-sandboxed.yamlkubernetes/runtimeclass-sandboxed.yamlrun.sh
Files in the ZIP · 8
README-EL.mdREADME.mddocs/de/README.mddocs/el/README.mddocs/en/README.mdrootless/rootless-config.tomlrootless/rootless-containerd.servicerun.sh
Files in the ZIP · 8
README-EL.mdREADME.mdcommands/nerdctl-workflow.shcompose/compose.yamldocs/de/README.mddocs/el/README.mddocs/en/README.mdrun.sh
Files in the ZIP · 8
README-EL.mdREADME.mdcommands/gc-review.shdocs/de/README.mddocs/el/README.mddocs/en/README.mdgc/lease-model.jsonrun.sh
Files in the ZIP · 8
README-EL.mdREADME.mddocs/de/README.mddocs/el/README.mddocs/en/README.mdoci/image-descriptor.jsonoci/index.jsonrun.sh
Files in the ZIP · 8
README-EL.mdREADME.mddocs/de/README.mddocs/el/README.mddocs/en/README.mdpolicy/image-verification.jsonpolicy/verifier.tomlrun.sh
Files in the ZIP · 8
README-EL.mdREADME.mddocs/de/README.mddocs/el/README.mddocs/en/README.mdrun.shsecurity/sbom.spdx.jsonsecurity/trivy-policy.yaml
Files in the ZIP · 7
README-EL.mdREADME.mddocs/de/README.mddocs/el/README.mddocs/en/README.mdrun.shsnapshotter/stargz-config.toml
Files in the ZIP · 7
README-EL.mdREADME.mddocs/de/README.mddocs/el/README.mddocs/en/README.mdrun.shsnapshotter/nydus-config.toml
Files in the ZIP · 8
README-EL.mdREADME.mddocs/de/README.mddocs/el/README.mddocs/en/README.mdkubernetes/runtimeclasses.yamlrun.shruntime/sandbox-runtimes.toml
Files in the ZIP · 9
README-EL.mdREADME.mddocs/de/README.mddocs/el/README.mddocs/en/README.mdkubernetes/pod-security-context.yamlrun.shsecurity/apparmor-profile.txtsecurity/seccomp-profile.json
Files in the ZIP · 8
README-EL.mdREADME.mddocs/de/README.mddocs/el/README.mddocs/en/README.mdkubernetes/pod-resources.yamlresources/cgroup-settings.jsonrun.sh
Files in the ZIP · 8
README-EL.mdREADME.mddocs/de/README.mddocs/el/README.mddocs/en/README.mdobservability/event-filters.shobservability/log-review.txtrun.sh
Files in the ZIP · 8
README-EL.mdREADME.mddocs/de/README.mddocs/el/README.mddocs/en/README.mdoperations/config-backup.tomloperations/upgrade-plan.txtrun.sh
Files in the ZIP · 8
README-EL.mdREADME.mddocs/de/README.mddocs/el/README.mddocs/en/README.mdincident/registry-incident-runbook.txtregistry/broken-mirror.tomlrun.sh
Files in the ZIP · 8
README-EL.mdREADME.mdcommands/troubleshooting.shdocs/de/README.mddocs/el/README.mddocs/en/README.mdrun.shtroubleshooting/decision-tree.yaml
Learning material
Documentation in the Orthevs Wiki
The material retains its subject-specific structure. German and English versions are cross-linked, and diagrams are generated directly from the included Mermaid sources.
Workshop overview
1Technical documentation
13
English · 80.4 KB
Architecture: containerd
Scope is treated as a reviewable containerd building block in this workshop. The relevant point is not just a command, but its position in the daemon, API, plugin, snapshotter, runtime, CRI or Kubernetes node layer.
Open document ↗Read English · 80.5 KBBest Practices: containerd
Scope is treated as a reviewable containerd building block in this workshop. The relevant point is not just a command, but its position in the daemon, API, plugin, snapshotter, runtime, CRI or Kubernetes node layer.
Open document ↗Read English · 80.4 KBCommand Reference: containerd
Scope is treated as a reviewable containerd building block in this workshop. The relevant point is not just a command, but its position in the daemon, API, plugin, snapshotter, runtime, CRI or Kubernetes node layer.
Open document ↗Read English · 80.3 KBConcepts: containerd
Scope is treated as a reviewable containerd building block in this workshop. The relevant point is not just a command, but its position in the daemon, API, plugin, snapshotter, runtime, CRI or Kubernetes node layer.
Open document ↗Read English · 80.3 KBCurriculum: containerd
Scope is treated as a reviewable containerd building block in this workshop. The relevant point is not just a command, but its position in the daemon, API, plugin, snapshotter, runtime, CRI or Kubernetes node layer.
Open document ↗Read English · 80.3 KBDiagrams: containerd
Scope is treated as a reviewable containerd building block in this workshop. The relevant point is not just a command, but its position in the daemon, API, plugin, snapshotter, runtime, CRI or Kubernetes node layer.
Open document ↗Read English · 80.6 KBCloud Environment: containerd
Scope is treated as a reviewable containerd building block in this workshop. The relevant point is not just a command, but its position in the daemon, API, plugin, snapshotter, runtime, CRI or Kubernetes node layer.
Open document ↗Read English · 81.0 KBBare Metal Environment: containerd
Scope is treated as a reviewable containerd building block in this workshop. The relevant point is not just a command, but its position in the daemon, API, plugin, snapshotter, runtime, CRI or Kubernetes node layer.
Open document ↗Read English · 80.7 KBVM Environment: containerd
Scope is treated as a reviewable containerd building block in this workshop. The relevant point is not just a command, but its position in the daemon, API, plugin, snapshotter, runtime, CRI or Kubernetes node layer.
Open document ↗Read English · 80.6 KBWSL Environment: containerd
Scope is treated as a reviewable containerd building block in this workshop. The relevant point is not just a command, but its position in the daemon, API, plugin, snapshotter, runtime, CRI or Kubernetes node layer.
Open document ↗Read English · 80.3 KBOperations: containerd
Scope is treated as a reviewable containerd building block in this workshop. The relevant point is not just a command, but its position in the daemon, API, plugin, snapshotter, runtime, CRI or Kubernetes node layer.
Open document ↗Read English · 80.3 KBSecurity: containerd
Scope is treated as a reviewable containerd building block in this workshop. The relevant point is not just a command, but its position in the daemon, API, plugin, snapshotter, runtime, CRI or Kubernetes node layer.
Open document ↗Read English · 80.6 KBTroubleshooting: containerd
Scope is treated as a reviewable containerd building block in this workshop. The relevant point is not just a command, but its position in the daemon, API, plugin, snapshotter, runtime, CRI or Kubernetes node layer.
Open document ↗ReadWorkshop levels
4
English · 86.8 KB
Fundamentals: containerd
Fundamentals of containerd, OCI, images, content store, snapshotters, containers and tasks.
Open document ↗Read English · 86.8 KBIntermediate: containerd
CRI, Kubernetes node, registry configuration, CNI, cgroups, crictl and nerdctl.
Open document ↗Read English · 86.8 KBProfessional: containerd
Operations, upgrades, garbage collection, observability, rootless and runtime strategies.
Open document ↗Read English · 87.1 KBAdvanced Security: containerd
Threat modeling, sandbox runtimes, image trust, seccomp, AppArmor, SBOM and incident response.
Open document ↗ReadExercises
4
English · 39.9 KB
Exercises: Fundamentals containerd
Fundamentals of containerd, OCI, images, content store, snapshotters, containers and tasks.
Open document ↗Read English · 39.9 KBExercises: Intermediate containerd
CRI, Kubernetes node, registry configuration, CNI, cgroups, crictl and nerdctl.
Open document ↗Read English · 39.9 KBExercises: Professional containerd
Operations, upgrades, garbage collection, observability, rootless and runtime strategies.
Open document ↗Read English · 40.0 KBExercises: Advanced Security containerd
Threat modeling, sandbox runtimes, image trust, seccomp, AppArmor, SBOM and incident response.
Open document ↗ReadAssessments and solutions
9
English · 37.5 KB
Assessment: Fundamentals containerd
Explain containerd components in the context of containerd. Refer to official concepts, name suitable commands or artifacts and describe a realistic failure mode.
Open document ↗Read English · 43.9 KBSolution: Fundamentals containerd
A good answer for containerd components names the concrete containerd layer, relates it to OCI, CRI or Kubernetes and provides at least one reproducible piece of evidence. It avoids production endpoints and documents whether the statemen…
Open document ↗Read English · 37.5 KBAssessment: Intermediate containerd
Explain containerd components in the context of containerd. Refer to official concepts, name suitable commands or artifacts and describe a realistic failure mode.
Open document ↗Read English · 43.9 KBSolution: Intermediate containerd
A good answer for containerd components names the concrete containerd layer, relates it to OCI, CRI or Kubernetes and provides at least one reproducible piece of evidence. It avoids production endpoints and documents whether the statemen…
Open document ↗Read English · 37.5 KBAssessment: Professional containerd
Explain containerd components in the context of containerd. Refer to official concepts, name suitable commands or artifacts and describe a realistic failure mode.
Open document ↗Read English · 43.9 KBSolution: Professional containerd
A good answer for containerd components names the concrete containerd layer, relates it to OCI, CRI or Kubernetes and provides at least one reproducible piece of evidence. It avoids production endpoints and documents whether the statemen…
Open document ↗Read English · 37.6 KBAssessment: Advanced Security containerd
Explain containerd components in the context of containerd. Refer to official concepts, name suitable commands or artifacts and describe a realistic failure mode.
Open document ↗Read English · 44.0 KBSolution: Advanced Security containerd
A good answer for containerd components names the concrete containerd layer, relates it to OCI, CRI or Kubernetes and provides at least one reproducible piece of evidence. It avoids production endpoints and documents whether the statemen…
Open document ↗Read English · 33.0 KBOfficial Certifications and Exam Context: containerd
This workshop does not award a universal official containerd certificate. containerd knowledge is relevant for Kubernetes node operations, CRI diagnosis, runtime hardening and cloud-native platform work.
Open document ↗ReadPractice modules
31 modules as one continuous learning path.
The sequence remains unchanged: from the lab skeleton through technical foundations and operating models to final troubleshooting. The technical directory names are deliberately preserved.
00 lab-skeleton
2
German and English · 13.0 KB
00 Lab-Struktur und Runtime-Arbeitsmodell
Dieses Beispiel ist Teil des containerd-Workshops und folgt dem Format der Kubernetes-Beispiele: ein Haupt-README, Detaildokumentation auf Deutsch, Englisch und Griechisch sowie kleine prüfbare Artefakte.
Open document ↗Read English · 11.7 KBExample Documentation: Lab structure and runtime working model
A safe working structure for containerd labs with separate areas for configuration, models, evidence and cleanup.
Open document ↗Read01 runtime-inspection
2
German and English · 12.9 KB
01 Runtime inspizieren
Dieses Beispiel ist Teil des containerd-Workshops und folgt dem Format der Kubernetes-Beispiele: ein Haupt-README, Detaildokumentation auf Deutsch, Englisch und Griechisch sowie kleine prüfbare Artefakte.
Open document ↗Read English · 11.6 KBExample Documentation: Inspect the runtime
containerd, ctr, plugins, namespaces, systemd and logs are inspected read-only.
Open document ↗Read02 config-baseline
2
German and English · 13.0 KB
02 Containerd-Konfiguration prüfen
Dieses Beispiel ist Teil des containerd-Workshops und folgt dem Format der Kubernetes-Beispiele: ein Haupt-README, Detaildokumentation auf Deutsch, Englisch und Griechisch sowie kleine prüfbare Artefakte.
Open document ↗Read English · 11.7 KBExample Documentation: Review containerd configuration
A containerd 2.x configuration is reviewed as a TOML model and mapped to risky operational fields.
Open document ↗Read03 namespaces-and-metadata
2
German and English · 13.0 KB
03 Namespaces und Metadaten
Dieses Beispiel ist Teil des containerd-Workshops und folgt dem Format der Kubernetes-Beispiele: ein Haupt-README, Detaildokumentation auf Deutsch, Englisch und Griechisch sowie kleine prüfbare Artefakte.
Open document ↗Read English · 11.6 KBExample Documentation: Namespaces and metadata
containerd namespaces are separated from Linux namespaces and explained as metadata scope.
Open document ↗Read04 image-pull-content
2
German and English · 13.0 KB
04 Image Pull und Content Store
Dieses Beispiel ist Teil des containerd-Workshops und folgt dem Format der Kubernetes-Beispiele: ein Haupt-README, Detaildokumentation auf Deutsch, Englisch und Griechisch sowie kleine prüfbare Artefakte.
Open document ↗Read English · 11.6 KBExample Documentation: Image pull and content store
OCI descriptors, digests, tags and content store relationships are modeled.
Open document ↗Read05 snapshotter-overlayfs-model
2
German and English · 13.0 KB
05 OverlayFS-Snapshotter modellieren
Dieses Beispiel ist Teil des containerd-Workshops und folgt dem Format der Kubernetes-Beispiele: ein Haupt-README, Detaildokumentation auf Deutsch, Englisch und Griechisch sowie kleine prüfbare Artefakte.
Open document ↗Read English · 11.7 KBExample Documentation: Model the overlayfs snapshotter
Layers, snapshots, mounts and copy-on-write are connected through an overlayfs model.
Open document ↗Read06 container-task-lifecycle
2
German and English · 13.0 KB
06 Container- und Task-Lifecycle
Dieses Beispiel ist Teil des containerd-Workshops und folgt dem Format der Kubernetes-Beispiele: ein Haupt-README, Detaildokumentation auf Deutsch, Englisch und Griechisch sowie kleine prüfbare Artefakte.
Open document ↗Read English · 11.7 KBExample Documentation: Container and task lifecycle
The difference between a container metadata object and a running task is documented as command chain.
Open document ↗Read07 oci-bundle-runc
2
German and English · 12.9 KB
07 OCI-Bundle mit runc
Dieses Beispiel ist Teil des containerd-Workshops und folgt dem Format der Kubernetes-Beispiele: ein Haupt-README, Detaildokumentation auf Deutsch, Englisch und Griechisch sowie kleine prüfbare Artefakte.
Open document ↗Read English · 11.6 KBExample Documentation: OCI bundle with runc
An OCI runtime bundle is generated or checked as valid JSON model.
Open document ↗Read08 cri-crictl-sandbox
2
German and English · 13.0 KB
08 CRI und Pod Sandbox
Dieses Beispiel ist Teil des containerd-Workshops und folgt dem Format der Kubernetes-Beispiele: ein Haupt-README, Detaildokumentation auf Deutsch, Englisch und Griechisch sowie kleine prüfbare Artefakte.
Open document ↗Read English · 11.7 KBExample Documentation: CRI and pod sandbox
crictl configuration, pod sandbox and container state are modeled as Kubernetes node diagnosis.
Open document ↗Read09 registry-hosts-toml
2
German and English · 12.9 KB
09 Registry-Hosts konfigurieren
Dieses Beispiel ist Teil des containerd-Workshops und folgt dem Format der Kubernetes-Beispiele: ein Haupt-README, Detaildokumentation auf Deutsch, Englisch und Griechisch sowie kleine prüfbare Artefakte.
Open document ↗Read English · 11.6 KBExample Documentation: Configure registry hosts
hosts.toml for registry mirrors and pull/resolve capabilities is reviewed.
Open document ↗Read10 private-registry-tls-model
2
German and English · 13.0 KB
10 Private Registry und TLS
Dieses Beispiel ist Teil des containerd-Workshops und folgt dem Format der Kubernetes-Beispiele: ein Haupt-README, Detaildokumentation auf Deutsch, Englisch und Griechisch sowie kleine prüfbare Artefakte.
Open document ↗Read English · 11.6 KBExample Documentation: Private registry and TLS
TLS CA, registry host namespace and mirror behavior are described as a secure model.
Open document ↗Read11 cni-bridge-model
2
German and English · 12.9 KB
11 CNI-Bridge-Modell
Dieses Beispiel ist Teil des containerd-Workshops und folgt dem Format der Kubernetes-Beispiele: ein Haupt-README, Detaildokumentation auf Deutsch, Englisch und Griechisch sowie kleine prüfbare Artefakte.
Open document ↗Read English · 11.6 KBExample Documentation: CNI bridge model
A CNI conflist shows bridge, host-local IPAM and portmap as pod networking base.
Open document ↗Read12 kubernetes-node-runtime-config
2
German and English · 13.0 KB
12 Kubernetes-Node-Runtime-Konfiguration
Dieses Beispiel ist Teil des containerd-Workshops und folgt dem Format der Kubernetes-Beispiele: ein Haupt-README, Detaildokumentation auf Deutsch, Englisch und Griechisch sowie kleine prüfbare Artefakte.
Open document ↗Read English · 11.7 KBExample Documentation: Kubernetes node runtime configuration
Kubelet runtime endpoint, cgroupDriver and containerd socket are placed in node configuration context.
Open document ↗Read13 systemd-cgroup-config
2
German and English · 13.0 KB
13 Systemd-Cgroup-Konfiguration
Dieses Beispiel ist Teil des containerd-Workshops und folgt dem Format der Kubernetes-Beispiele: ein Haupt-README, Detaildokumentation auf Deutsch, Englisch und Griechisch sowie kleine prüfbare Artefakte.
Open document ↗Read English · 11.6 KBExample Documentation: Systemd cgroup configuration
containerd runtime options and kubelet cgroupDriver are evaluated together.
Open document ↗Read14 runtime-v2-shim
2
German and English · 13.0 KB
14 Runtime v2 und Shim
Dieses Beispiel ist Teil des containerd-Workshops und folgt dem Format der Kubernetes-Beispiele: ein Haupt-README, Detaildokumentation auf Deutsch, Englisch und Griechisch sowie kleine prüfbare Artefakte.
Open document ↗Read English · 11.6 KBExample Documentation: Runtime v2 and shim
The runtime v2 shim model explains process boundaries, restart behavior and runtime selection.
Open document ↗Read15 runtimeclass-sandboxed
2
German and English · 13.0 KB
15 RuntimeClass für Sandbox-Workloads
Dieses Beispiel ist Teil des containerd-Workshops und folgt dem Format der Kubernetes-Beispiele: ein Haupt-README, Detaildokumentation auf Deutsch, Englisch und Griechisch sowie kleine prüfbare Artefakte.
Open document ↗Read English · 11.7 KBExample Documentation: RuntimeClass for sandboxed workloads
RuntimeClass, handler and pod reference are modeled for Kata/gVisor-like isolation.
Open document ↗Read16 rootless-containerd-model
2
German and English · 13.0 KB
16 Rootless-containerd-Modell
Dieses Beispiel ist Teil des containerd-Workshops und folgt dem Format der Kubernetes-Beispiele: ein Haupt-README, Detaildokumentation auf Deutsch, Englisch und Griechisch sowie kleine prüfbare Artefakte.
Open document ↗Read English · 11.6 KBExample Documentation: Rootless containerd model
Rootless boundaries, user service and runtime paths are documented as non-root model.
Open document ↗Read17 nerdctl-workflow
2
German and English · 13.0 KB
17 nerdctl-Workflow
Dieses Beispiel ist Teil des containerd-Workshops und folgt dem Format der Kubernetes-Beispiele: ein Haupt-README, Detaildokumentation auf Deutsch, Englisch und Griechisch sowie kleine prüfbare Artefakte.
Open document ↗Read English · 11.7 KBExample Documentation: nerdctl workflow
nerdctl is positioned as user-friendly CLI on top of containerd, without confusing it with Docker Engine.
Open document ↗Read18 garbage-collection-leases
2
German and English · 13.0 KB
18 Garbage Collection und Leases
Dieses Beispiel ist Teil des containerd-Workshops und folgt dem Format der Kubernetes-Beispiele: ein Haupt-README, Detaildokumentation auf Deutsch, Englisch und Griechisch sowie kleine prüfbare Artefakte.
Open document ↗Read English · 11.6 KBExample Documentation: Garbage collection and leases
Content, snapshots, images and leases are checked as a GC decision model.
Open document ↗Read19 content-store-digests
2
German and English · 13.0 KB
19 Content Store und Digests
Dieses Beispiel ist Teil des containerd-Workshops und folgt dem Format der Kubernetes-Beispiele: ein Haupt-README, Detaildokumentation auf Deutsch, Englisch und Griechisch sowie kleine prüfbare Artefakte.
Open document ↗Read English · 11.6 KBExample Documentation: Content store and digests
OCI descriptors and digest relationships are validated and separated from tags.
Open document ↗Read20 image-signature-verification-model
2
German and English · 13.0 KB
20 Image-Signaturprüfung modellieren
Dieses Beispiel ist Teil des containerd-Workshops und folgt dem Format der Kubernetes-Beispiele: ein Haupt-README, Detaildokumentation auf Deutsch, Englisch und Griechisch sowie kleine prüfbare Artefakte.
Open document ↗Read English · 11.7 KBExample Documentation: Model image signature verification
Image verification is framed as a policy model for containerd image verifier, Cosign or Notation.
Open document ↗Read21 sbom-vulnerability-scan-model
2
German and English · 13.0 KB
21 SBOM- und Vulnerability-Modell
Dieses Beispiel ist Teil des containerd-Workshops und folgt dem Format der Kubernetes-Beispiele: ein Haupt-README, Detaildokumentation auf Deutsch, Englisch und Griechisch sowie kleine prüfbare Artefakte.
Open document ↗Read English · 11.6 KBExample Documentation: SBOM and vulnerability model
SBOM, vulnerability scan and runtime decision are described as evidence chain.
Open document ↗Read22 lazy-pulling-stargz-model
2
German and English · 13.0 KB
22 Lazy Pulling mit Stargz
Dieses Beispiel ist Teil des containerd-Workshops und folgt dem Format der Kubernetes-Beispiele: ein Haupt-README, Detaildokumentation auf Deutsch, Englisch und Griechisch sowie kleine prüfbare Artefakte.
Open document ↗Read English · 11.6 KBExample Documentation: Lazy pulling with Stargz
Remote snapshotter, eStargz and startup optimization are reviewed as operational model.
Open document ↗Read23 nydus-snapshotter-model
2
German and English · 12.9 KB
23 Nydus-Snapshotter-Modell
Dieses Beispiel ist Teil des containerd-Workshops und folgt dem Format der Kubernetes-Beispiele: ein Haupt-README, Detaildokumentation auf Deutsch, Englisch und Griechisch sowie kleine prüfbare Artefakte.
Open document ↗Read English · 11.6 KBExample Documentation: Nydus snapshotter model
Nydus is placed as an alternative lazy-loading snapshotter model.
Open document ↗Read24 kata-gvisor-runtime-model
2
German and English · 13.0 KB
24 Kata- und gVisor-Runtime-Modell
Dieses Beispiel ist Teil des containerd-Workshops und folgt dem Format der Kubernetes-Beispiele: ein Haupt-README, Detaildokumentation auf Deutsch, Englisch und Griechisch sowie kleine prüfbare Artefakte.
Open document ↗Read English · 11.6 KBExample Documentation: Kata and gVisor runtime model
Sandbox runtimes are compared as RuntimeClass and handler decision.
Open document ↗Read25 seccomp-apparmor-model
2
German and English · 13.0 KB
25 Seccomp- und AppArmor-Modell
Dieses Beispiel ist Teil des containerd-Workshops und folgt dem Format der Kubernetes-Beispiele: ein Haupt-README, Detaildokumentation auf Deutsch, Englisch und Griechisch sowie kleine prüfbare Artefakte.
Open document ↗Read English · 11.6 KBExample Documentation: Seccomp and AppArmor model
Linux security profiles are framed as runtime and Kubernetes security controls.
Open document ↗Read26 resource-limits-cgroups
2
German and English · 13.0 KB
26 Ressourcenlimits und cgroups
Dieses Beispiel ist Teil des containerd-Workshops und folgt dem Format der Kubernetes-Beispiele: ein Haupt-README, Detaildokumentation auf Deutsch, Englisch und Griechisch sowie kleine prüfbare Artefakte.
Open document ↗Read English · 11.6 KBExample Documentation: Resource limits and cgroups
CPU, memory, pids and systemd cgroups are reviewed as runtime resource model.
Open document ↗Read27 logging-events-debugging
2
German and English · 13.0 KB
27 Logging, Events und Debugging
Dieses Beispiel ist Teil des containerd-Workshops und folgt dem Format der Kubernetes-Beispiele: ein Haupt-README, Detaildokumentation auf Deutsch, Englisch und Griechisch sowie kleine prüfbare Artefakte.
Open document ↗Read English · 11.6 KBExample Documentation: Logging, events and debugging
Events, logs, systemd, ctr events and CRI output are structured as evidence package.
Open document ↗Read28 upgrade-backup-restore
2
German and English · 13.0 KB
28 Upgrade, Backup und Restore
Dieses Beispiel ist Teil des containerd-Workshops und folgt dem Format der Kubernetes-Beispiele: ein Haupt-README, Detaildokumentation auf Deutsch, Englisch und Griechisch sowie kleine prüfbare Artefakte.
Open document ↗Read English · 11.6 KBExample Documentation: Upgrade, backup and restore
Configuration backup, service restart, rollback and acceptance criteria are documented.
Open document ↗Read29 incident-response-registry
2
German and English · 13.0 KB
29 Incident Response bei Registry-Störung
Dieses Beispiel ist Teil des containerd-Workshops und folgt dem Format der Kubernetes-Beispiele: ein Haupt-README, Detaildokumentation auf Deutsch, Englisch und Griechisch sowie kleine prüfbare Artefakte.
Open document ↗Read English · 11.6 KBExample Documentation: Incident response for registry outage
A registry or mirror outage is handled as runtime incident with evidence.
Open document ↗Read30 troubleshooting-runtime
2
German and English · 13.0 KB
30 Runtime-Troubleshooting
Dieses Beispiel ist Teil des containerd-Workshops und folgt dem Format der Kubernetes-Beispiele: ein Haupt-README, Detaildokumentation auf Deutsch, Englisch und Griechisch sowie kleine prüfbare Artefakte.
Open document ↗Read English · 11.7 KBExample Documentation: Runtime troubleshooting
A decision tree connects service, socket, config, registry, snapshotter, CRI and Kubernetes symptoms.
Open document ↗ReadCTR · Orthevs Academy
31 modules as one continuous learning path.
The sequence remains unchanged: from the lab skeleton through technical foundations and operating models to final troubleshooting. The technical directory names are deliberately preserved.