Microsoft lance WSL Containers (WSLC), un outil natif pour exécuter des conteneurs Linux sous Windows sans Docker Desktop, accessible via la commande wslc après mise à jour de WSL en version 2.9.3 ou supérieure. (pre release)
WSLC supporte le GPU avec --gpus all, permettant d'entraîner et d'inférer des modèles PyTorch avec CUDA directement dans un conteneur sans configuration complexe des drivers.
Selon l'article, WSLC utilise VirtioFS pour son système de fichiers par défaut, ce qui pourrait doubler la vitesse des accès (bien qu'aucun benchmark indépendant ne l'ait encore confirmé), améliorant significativement les performances de partage de fichiers entre Windows et conteneurs Linux.
Le conteneur se branche sur le socket Docker en lecture seule (il ne crée, ne démarre et n'arrête jamais de conteneurs) et découvre automatiquement tout ce qui tourne. À partir de là :
Suivi des conteneurs : états (running, stopped, restarting), health checks Docker natifs, détection de boucles de redémarrage, groupement automatique par projet Compose
Métriques de ressources : CPU, mémoire, réseau et I/O disque par conteneur, avec une vue "top consumers" pour identifier rapidement les gourmands
Monitoring d'endpoints : sondage actif HTTP/TCP avec suivi des temps de réponse, codes de statut, correspondance de mots-clés, seuils configurables
Monitoring de cron jobs : URLs de heartbeat uniques — votre tâche planifiée envoie un ping, Maintenant vous alerte si le ping n'arrive pas
Certificats SSL/TLS : détection automatique depuis les endpoints HTTPS, vérification de chaîne complète, alertes avant expiration (30j, 14j, 7j, 3j, 1j)
Détection des mises à jour : scan des registres OCI (Docker Hub, GHCR, etc.), comparaison de digests et de tags semver, signalement des sauts de version critiques, commandes de mise à jour et rollback intégrées (Compose-aware)
Analyse de sécurité réseau : détection automatique des configurations dangereuses — ports de bases de données exposés sur 0.0.0.0, conteneurs en mode privileged ou host-network, et pour Kubernetes, NodePort/LoadBalancer sans NetworkPolicy
Page de statut publique : intégrée, personnalisable, reflète automatiquement l'état des monitors
Serveur MCP : serveur Model Context Protocol intégré avec authentification OAuth2, pour requêter l'état de l'infrastructure depuis un assistant IA compatible
un autre tuto pour l'intégrer, mais ça semble tellement limité que c'est presque inutilisable (pas de support de docker compose)
en tout cas pour l'instant
ça a l'air sympa faudra que je teste
ses Docker Hardened Images (DHI), ces fameuses images ultra-sécurisées qui étaient réservées aux entreprises prêtes à cracher le pognon, sont maintenant gratuites pour tout le monde. Et c'est pas encore un truc limité avec des restrictions à la noix, non non... C'est du vrai open source sous licence Apache 2.0.
ça a l'air top
enfin un tuto COMPLET (avec acme et let's encrypt)
ça s'appuie sur l'api ovh dns
Watchtower is a container-based solution that automates base image updates for Docker containers.
It gracefully stops the current container when a new image is pushed,
takes down the updated image,
and restarts it with the same configurations as the first deployment.
the following Docker containers are excellent containers that you can run in a self-hosted environment:
Traefik
Pi-hole
Unbound
Adguard Home
Bitwarden
Unifi network controller
Uptime Kuma
Watchtower
Portainer
Mailrise
"Docker a envoyé un email à tous les utilisateurs déclarés comme "organisation" en leur disant que s'ils ne commencent pas à payer, tout va être supprimé. L'abonnement est à 420 dollars l'année.
Et PAN dans la gueule des projets Libres."
https://sebsauvage.net/links/?NVL09Q
les *****
Podman se distingue de Docker par, entre autres, son fonctionnement sans démon et sa possibilité de fonctionner sans droits root.
l’argument --no-install-recommends pour Dockerfiles leur permet un temps de construction des images réduit de 15 %