K3s: Kubernetes leve para laboratórios, edge e pequenos servidores
O K3s é uma distribuição leve do Kubernetes mantida pela SUSE. Veja como a arquitetura reduz a instalação, onde ele faz sentido e quais cuidados continuam necessários em produção.
Syft: como gerar um SBOM dos seus contêineres e projetos
Aprenda a usar o Syft para listar componentes de imagens de contêiner, diretórios e arquivos. O guia mostra a instalação, os formatos de saída e como encaixar o SBOM no fluxo de segurança do desenvolvimento.
Microsoft Execution Containers: mais controle para agentes de IA
O Microsoft Execution Containers 1.0.0 propõe uma camada de contenção orientada por políticas para execuções de agentes de IA. Entenda a ideia, os limites do anúncio e como avaliar esse tipo de arquitetura com segurança.
Kubernetes etcd: entenda o banco que guarda o estado do cluster
O etcd é uma peça central do Kubernetes: ele guarda o estado desejado e observado do cluster. Entenda seu papel, os riscos de operação e boas práticas para administradores e desenvolvedores.
Containers Linux por dentro: namespaces, cgroups e seccomp
Um projeto didático mostra como montar um container Linux com poucas centenas de linhas. Entenda namespaces, capabilities, cgroups e seccomp, além dos limites de segurança dessa abordagem.
Trivy: como encontrar vulnerabilidades em containers e código
Aprenda a usar o Trivy para detectar vulnerabilidades, segredos, erros de configuração e SBOM em projetos modernos. Veja uma instalação simples, exemplos de CI e limites que exigem revisão humana.
Kubernetes 1.37: como o novo kyaml corrigiu o bug que apagava dados no apply
O Kubernetes 1.37 corrigiu um bug crítico no kyaml que podia apagar campos silenciosamente durante o kubectl apply. Entenda o que era o bug, como ele funcionava e o que mudou na versão 1.37.
Dagger: o motor de automação que transforma pipelines de CI/CD em código
Dagger transforma pipelines de CI/CD de arquivos YAML em código real, com cache automático e execução idêntica local e no servidor. Entenda como funciona e quando vale a pena adotar.
Kubernetes bare-metal em hardware de R$ 1000: vale a dor?
Um desenvolvedor montou um cluster Kubernetes bare-metal com R$ 1000 em hardware de segunda mao e queimou 3 cartões SD no processo. Veja o que aprendeu, quais erros evitar e quando faz sentido ter um homelab Kubernetes real.
Cold Start no Fargate: como o SOCI elimina o atraso no boot de containers
Cold start no AWS Fargate pode adicionar dezenas de segundos no boot de containers com imagens grandes. O SOCI (Seekable OCI) resolve isso fazendo o container iniciar antes de terminar o download da imagem. Aprenda como funciona e como ativar na sua pipeline.
Podman 6.0 chega como alternativa ao Docker: containers sem daemon e sem root
O Podman lançou a versão 6.0.0 e voltou ao topo das discussões entre devs. Entenda o que é o Podman, como ele roda containers sem daemon e sem root, como migrar do Docker e quando vale a pena fazer a troca.
Kubernetes no browser: como engenheiros da ngrok portaram o k8s para WASM
Engenheiros da ngrok conseguiram rodar um cluster Kubernetes funcional diretamente no browser usando WebAssembly. Entenda como funciona, quais são as limitações e quando isso é útil para você.
Amazon ECS: como rodar containers na AWS sem montar cluster Kubernetes
ECS é a versão simplificada de orquestração de containers da AWS. Mais fácil que K8s, integrado com tudo da AWS. Pra quem quer container gerenciado sem dor de cabeça.
Kubernetes: guia descomplicado do orquestrador que todo dev vai cruzar
K8s parece monstro mas tem uma lógica. Pods, Deployments, Services, Ingress — veja o que cada um faz com exemplos reais. Sem terrorismo de complexidade.
Docker: por que todo dev moderno precisa entender containers
Container é um pacotinho com tudo que seu app precisa pra rodar. Docker cria esses pacotes. Você define uma vez e roda igual em qualquer máquina. Guia do zero aqui.