Minimus Bewertungen & Produktdetails

Konsistenz über verschiedene Umgebungen hinweg war für uns eine große Verbesserung. Wir führen diese Images über mehrere Kubernetes-Cluster hinweg aus, und alles fühlt sich jetzt viel standardisierter von einem Ort zum nächsten an. Die Images sind leichtgewichtig, was zu schnelleren Pull-Zeiten und effizienterer Ressourcennutzung auf unseren Knoten führt. Darüber hinaus bieten sie eine solide, gehärtete Basis, der alle Teams folgen können, und diese Art von Einheitlichkeit war etwas, das uns vorher gefehlt hat. Bewertung gesammelt von und auf G2.com gehostet.

Es war ein gewisser anfänglicher Aufwand erforderlich, um alle auf den neuen Standard auszurichten. Teams, die es gewohnt waren, ihre eigenen Basis-Images zu pflegen, brauchten etwas Zeit, um sich an den neuen Ansatz anzupassen. Bewertung gesammelt von und auf G2.com gehostet.

Der größte Gewinn für uns ist, wie minimal die Bilder sind. Es gibt keinen unnötigen Ballast, und das hat sofort die Anzahl der CVEs reduziert, die wir in unserer Pipeline gesehen haben. Die täglichen Neuaufbauten sind ein großer Pluspunkt, da wir nicht mehr ständig die Upstream-Patches selbst überwachen müssen. Ich schätze auch die integrierten SBOMs, weil sie klare Einblicke in das bieten, was tatsächlich läuft. Insgesamt passt es gut in unseren CI/CD-Workflow, ohne dass größere Änderungen erforderlich sind. Bewertung gesammelt von und auf G2.com gehostet.

Das Debuggen kann etwas herausfordernder sein, weil die Images distroless sind. Sie haben nicht die üblichen Werkzeuge im Container zur Verfügung, daher erfordert die Fehlersuche einen anderen Ansatz und etwas mehr Planung, als Sie es vielleicht gewohnt sind. Bewertung gesammelt von und auf G2.com gehostet.

Was sofort auffiel, war, wie schnell die Anzahl der CVEs sank, nachdem wir auf Minimus-Bilder umgestiegen waren. Unsere Scans sahen viel sauberer aus, was wiederum die Überprüfungen einfacher und weniger zeitaufwendig machte. Zu wissen, dass die Bilder aus dem Quellcode neu erstellt werden, gibt mir mehr Vertrauen, als einfach nur Patches darüber zu legen. Es integriert sich auch reibungslos in unsere bestehende Pipeline, ohne größere Änderungen zu erfordern. Insgesamt fühlt es sich eher wie eine solide Grundlage für unseren Arbeitsablauf an als wie eine schnelle Lösung. Bewertung gesammelt von und auf G2.com gehostet.

Es gibt eine gewisse Lernkurve, wenn man mit minimalen Images arbeitet, besonders für Teams, die es gewohnt sind, vollständige Betriebssystemschichten zur Verfügung zu haben. Wir mussten einige unserer Debugging-Workflows an dieses Modell anpassen. Die Dokumentation ist im Allgemeinen gut, könnte aber in einigen spezifischen Bereichen detaillierter sein. Bewertung gesammelt von und auf G2.com gehostet.

Die Verwaltung digitaler Fallmanagementsysteme über Dutzende von entfernten Gerichtsgebäuden erfordert hoch optimierte Bereitstellungen. Unsere regionalen Büros arbeiten oft mit extrem begrenzter Bandbreite, und Minimus ermöglicht es uns, die Container-Images für lokale Docketing-Software auf das absolute Minimum zu komprimieren. Bewertung gesammelt von und auf G2.com gehostet.

Schnelle Konfigurationsänderungen in der Produktion vorzunehmen, ist ein riesiger Kopfschmerz. Da die minimierten Images absolut alles entfernen, einschließlich grundlegender Texteditoren wie nano oder vim, kann mein Operationsteam nicht einfach in die Container-Shell wechseln, um manuell geänderte Datenbankanmeldeinformationen zu aktualisieren. Bewertung gesammelt von und auf G2.com gehostet.

Die Verwaltung der Bereitstellungspipeline für unser benutzerdefiniertes Design-Portal erfordert viele Ressourcen. Minimus hat uns geholfen, die massiven Container-Images, die wir zur Darstellung komplexer Stickmuster im Browser verwenden, zu reduzieren. Früher dauerte das Herunterladen dieser schweren Container auf unsere Produktionsknoten mehrere Minuten; jetzt sind die Image-Größen kleiner. Bewertung gesammelt von und auf G2.com gehostet.

Das Debuggen ist schwieriger, weil die minimalen Images keine Werkzeuge wie eine Shell oder grundlegende Netzwerkdienstprogramme enthalten. Wenn ein Container, der unseren Thread in meinem Team ausführt, keine Verbindung herstellen kann, können wir nicht einfach per SSH darauf zugreifen, um herumzustöbern und die Konnektivität zu testen. Bewertung gesammelt von und auf G2.com gehostet.

Das Team passte sich schnell an, und die Entwickler mussten nicht viel ändern. Sicherheitsüberprüfungen wurden mit den gehärteten Images ebenfalls einfacher. Die Integration von Minimus in die Dispatc-Routing-Infrastruktur war ein brillanter Schachzug für unsere Abteilung. Bewertung gesammelt von und auf G2.com gehostet.

Die Preisgestaltung ist für unser kleines Team während langsamerer Versandzeiten schwer zu rechtfertigen. Der Anbieter bindet Sie an einen Jahresvertrag, der die zyklische Natur unseres Logistikvolumens nicht widerspiegelt. Bewertung gesammelt von und auf G2.com gehostet.

Die compliance-bereiten Bilder sind sehr nützlich. Die eingebaute Ausrichtung mit FIPS und NIST spart viel Vorbereitungsarbeit. Die automatische SBOM-Generierung ist eine große Hilfe bei Audits und reduziert den Bedarf an manueller Nachverfolgung erheblich. Bewertung gesammelt von und auf G2.com gehostet.

Die anfängliche Einarbeitung erforderte Koordination zwischen mehreren Teams. Es war nicht schwierig, aber es erforderte etwas Planung und Abstimmung. Ich denke auch, dass einige der Anpassungsschritte klarer dokumentiert werden könnten, um den Prozess reibungsloser zu gestalten. Bewertung gesammelt von und auf G2.com gehostet.

Minimus bietet uns eine sichere Standardkonfiguration, ohne dass wir ein großes Sicherheitsteam benötigen. Die minimalen Images und regelmäßigen Neuaufbauten kümmern sich um viele Dinge, die wir sonst manuell verwalten müssten. Anstatt uns ständig um veraltete Pakete und unnötige Software in unseren Containern zu sorgen, können wir mit Basis-Images beginnen, die bereits mit Blick auf Sicherheit entworfen wurden. Bewertung gesammelt von und auf G2.com gehostet.

Teams, die zuvor eine vollständige Linux-Distribution innerhalb des Containers verwendet haben, benötigen möglicherweise etwas Zeit, um ihren Build-Prozess anzupassen. Bewertung gesammelt von und auf G2.com gehostet.

Der Hauptgrund, warum wir damit begonnen haben, es zu verwenden, war die Reduzierung der Anzahl von Schwachstellen in unseren Containerumgebungen. Wir betreiben eine interne Webanwendung, und unsere Sicherheitsüberprüfungen erzeugten früher lange Listen, die wir eigentlich nicht wirklich nutzten. Nach dem Umstieg auf minimale Images wurden die Schwachstellenberichte viel kürzer und einfacher zu verwalten. Bewertung gesammelt von und auf G2.com gehostet.

Die Bilder sind sehr minimal, was für die Sicherheit großartig ist, aber es bedeutete auch, dass unser Entwicklerteam den Build-Prozess anpassen musste. Bewertung gesammelt von und auf G2.com gehostet.

Der distroless Ansatz macht einen großen Unterschied. Die Images enthalten nur das, was benötigt wird, um die Anwendung auszuführen, was unnötige Komplexität reduziert und die Anzahl der Schwachstellen verringert, die wir beim Scannen sehen. Dies hilft auch, unsere Container-Builds zu standardisieren, da jedes Team mit demselben minimalen Basis-Image beginnt. Bewertung gesammelt von und auf G2.com gehostet.

Das Team muss seine Docker-Dateien und den Build-Prozess anpassen, da viele gängige Pakete standardmäßig nicht enthalten sind. Bewertung gesammelt von und auf G2.com gehostet.