Frage zu Flatpack

**Dono** · 19.03.21, 08:28

Hallo!

Im suse wiki steht: Flatpak ist ein freies und quelloffenes Paketverwaltungssystem zum Erstellen und Verteilen von Desktop-Anwendungen unter Linux.

Frage: taugt flatpak nur für Desktop-Anwendungen oder für Server-Software auch?

???

**towo2099** · 19.03.21, 09:03

Flatpack taugt nur für normale Anwendungen.
Für Server Geschichten gibt es diverse Container Lösungen.

**Dono** · 19.03.21, 10:12

Mir fehlt irgendwie eine gute Containerlösung. Beispiel:
Ein tomcat läuft mit allen Extras in diesem Container und bekommt dann z.B. ein Apache-Proxy für SSL obendrauf.
Im Container will ich keinen Kernel updaten müssen und es soll auf suse, debian, centos mit der gleichen Quelle laufen.
Also nicht für jede Disti eingene eigene Lösung.
Flatpak hat hier ja durchaus einen guten Ansatz.

**towo2099** · 19.03.21, 10:20

Nuja, überleg noch mal, wie Container, wie zum Bleistift Docker, funktionieren, dann kommste vielleicht selbst auf die Antwort!
Und nochmal, Flatpack ist nichts für Server Anwendungen!

**Dono** · 19.03.21, 10:32

Docker hatte ich schon, auch nicht der Knaller ....

**towo2099** · 19.03.21, 10:39

Nuja, bei solchen Statements bin ich dann mal raus.

**Dono** · 19.03.21, 10:54

Konrekt gab es z.B. Portale, die dank Docker gekapert werden konnten, weil alle gleich waren und allen somit den gleichen Fehler hatten.
In einer gesicherten Umgebung ist das natürlich kein Problem.
Ich will auch nicht zig Contaier orchestrieren.
siehe auch: https://www.admin-magazin.de/News/SU...ied-von-Docker oder https://www.admin-magazin.de/News/Er...man-erschienen

**Dukel** · 19.03.21, 11:28

Dafür gibt es weitere Tools wie Kubernetes.

**marce** · 19.03.21, 12:02

Zitat von Dono

Konrekt gab es z.B. Portale, die dank Docker gekapert werden konnten, weil alle gleich waren und allen somit den gleichen Fehler hatten.

Für die Sicherheit Deiner Container bist Du selbst verantwortlich - sprich wenn sich da eine Komponente aktualisiert musst Du natürlich den Container neu bauen und deployen.

Deswegen nimmer man idealerweise auch nur Container aus vertrauenswürdigen Quellen. Und kümmert sich um die Aktualisierung.

**Dono** · 21.03.21, 11:10

Also man kann natürich z.B. einen tomcat mit flatpak installieren, beim zweiten wird das dann nichts mehr. Das geht nur mit einer vm oder einem container.
Vielleicht wäre ja ein flatpak im container was ....

**drcux** · 21.03.21, 16:15

Flatpak ist ein Container!

**Huhn Hur Tu** · 26.03.21, 07:56

Es kommt immer aus das "wie" an.
Nimmt man das erst beste Docker Image, hat man unter Umstaenden auch Ungeziefer drin, aber es ist halt praktisch, bequem und einfach.
Will man ein sicheres Environment, muss man seine Images selber bauen und auch die Abhaengigkeiten nicht wahllos aus dem Netz holen. Zusammen mit dem halten einer gewissen Aktualitaet, kostet das Aufwand, Zeit und Geld, so wie jeder Teil von Sicherheit und Verfuegbarkeit. Da hast die du Wahl.

**Dono** · 30.03.21, 07:00

Eigene Docker Images zu bauen leuchtet ein. Ich überlege gerade, wie ich den Einstieg finde.
Aber was nimmt man als Basis? Podman, dockerd oder CRI-O?
Kann man Docker Images unter Podman starten?
(siehe auch: https://www.heise.de/developer/meldu...t-4586232.html)