Иммутабельные операционные системы: эволюция, архитектуры и опыт РЕД СОФТ

Где и как можно получить дистрибутив?

Многоэтапные сборки в Docker: как уменьшить образ с 1,2 ГБ до 50 МБ

Контейнер безопаснее: изоляция (Linux namespace) ограничение ресурсов, capabilities и прочее.

Контроль целостности трёх «К» в Kubernetes: как не доставить в прод вредоносный код

Отличная статья. Мне понравилось.

Может только не хватает учесть целостность API-resource - встроенный в k8s VAP или OPA или gatekeeper. Они конечно хеши не вычисляют, но задачу целостности выполняет.

Больше чем Proxy: Istio вместо классического Nginx

По классике: клиентский TLS терминируется на границе кластера (Ingress‑gateway), а далее строиться "внутренний" TLS до конечного пода, собственно mTLS.

Но можно и варьировать.

Если бы в мире исчез Kubernetes

Podman не оркестратор, под капотом OpenShift - k8s. Оркестраторы не на базе k8s конечно есть, но кажется, их очень мало используют, относительно k8s