Recensioni e Dettagli del Prodotto Minimus

La coerenza tra gli ambienti è stata un miglioramento significativo per noi. Eseguiamo queste immagini su più cluster Kubernetes, e ora tutto sembra molto più standardizzato da un luogo all'altro. Le immagini sono leggere, il che si traduce in tempi di pull più rapidi e un uso più efficiente delle risorse sui nostri nodi. Inoltre, forniscono una base solida e rinforzata che tutti i team possono seguire, e quel tipo di uniformità era qualcosa che ci mancava prima. Recensione raccolta e ospitata su G2.com.

È stato necessario un certo sforzo iniziale per allineare tutti al nuovo standard. I team abituati a mantenere le proprie immagini di base hanno avuto bisogno di un po' di tempo per adattarsi e adeguarsi al nuovo approccio. Recensione raccolta e ospitata su G2.com.

La vittoria più grande per noi è quanto siano minimali le immagini. Non c'è disordine inutile, e questo ha immediatamente ridotto il numero di CVE che vedevamo nella nostra pipeline. Le ricostruzioni giornaliere sono un grande vantaggio, poiché non dobbiamo più monitorare costantemente le patch a monte da soli. Apprezzo anche gli SBOM integrati, perché forniscono una chiara visibilità su ciò che sta effettivamente girando. Nel complesso, si integra perfettamente nel nostro flusso di lavoro CI/CD senza richiedere cambiamenti significativi. Recensione raccolta e ospitata su G2.com.

Il debug può essere un po' più impegnativo perché le immagini sono distroless. Non hai a disposizione i soliti strumenti all'interno del container, quindi la risoluzione dei problemi richiede un approccio diverso e un po' più di pianificazione rispetto a quanto potresti essere abituato. Recensione raccolta e ospitata su G2.com.

Ciò che ha colpito immediatamente è stato quanto rapidamente il numero di CVE sia diminuito dopo che siamo passati alle immagini Minimus. Le nostre scansioni sembravano molto più pulite, il che a sua volta ha reso le revisioni più facili e meno dispendiose in termini di tempo. Sapere che le immagini sono ricostruite dalla fonte mi dà più fiducia rispetto al semplice applicare patch sopra. Si integra anche senza problemi nel nostro pipeline esistente senza richiedere cambiamenti significativi. Nel complesso, sembra una solida base per il nostro flusso di lavoro piuttosto che una soluzione rapida. Recensione raccolta e ospitata su G2.com.

C'è un po' di curva di apprendimento quando si lavora con immagini minime, specialmente per i team abituati ad avere a disposizione strati completi del sistema operativo. Abbiamo dovuto adattare alcuni dei nostri flussi di lavoro di debug per adattarci a quel modello. La documentazione è generalmente buona, ma potrebbe essere più dettagliata in alcune aree specifiche. Recensione raccolta e ospitata su G2.com.

Le immagini pronte per la conformità sono molto utili. Avere un allineamento integrato con FIPS e NIST risparmia molto lavoro di preparazione. La generazione automatica di SBOM è di grande aiuto durante gli audit e riduce significativamente la necessità di tracciamento manuale. Recensione raccolta e ospitata su G2.com.

Il processo iniziale di onboarding ha richiesto il coordinamento tra più team. Non è stato difficile, ma ha richiesto un po' di pianificazione e allineamento. Penso anche che alcuni dei passaggi di personalizzazione potrebbero essere documentati in modo più chiaro per rendere il processo più fluido. Recensione raccolta e ospitata su G2.com.

Gestiamo molti dispositivi connessi tra pannelli di controllo, telecamere IP e citofoni, e tenere traccia delle vulnerabilità su tutti loro era davvero difficile prima di iniziare a usare Minimus. Il nostro vecchio processo consisteva essenzialmente nell'eseguire scansioni manuali, il che rendeva difficile rimanere aggiornati su tutto. Recensione raccolta e ospitata su G2.com.

L'integrazione con Jira non è molto buona e non funziona come mi aspettavo. Recensione raccolta e ospitata su G2.com.

Prima di questo, ricevevamo troppi avvisi di sicurezza. Dopo il cambiamento, il numero è diminuito molto. In generale, ora sembra semplicemente più pulito lavorarci. Recensione raccolta e ospitata su G2.com.

Abbiamo dovuto fare alcuni piccoli aggiustamenti per farlo funzionare, ma a parte questo, non abbiamo avuto problemi. Recensione raccolta e ospitata su G2.com.

Stavamo costantemente affrontando avvisi di vulnerabilità per le nostre immagini dei container. Dopo il cambiamento, il numero di problemi è diminuito molto perché le immagini sono già bloccate. Recensione raccolta e ospitata su G2.com.

Ci è voluto del tempo per impararlo, e ci è voluto anche del tempo per il team per adattarsi ad esso. Recensione raccolta e ospitata su G2.com.

Prima di Minis, ricevevamo costantemente avvisi di vulnerabilità. Dopo il passaggio, il numero di avvisi è diminuito molto perché le immagini sono già rinforzate e minimali. Recensione raccolta e ospitata su G2.com.

Abbiamo dovuto adattare alcune delle nostre build per funzionare con le nuove immagini, e non tutto ha funzionato immediatamente. Recensione raccolta e ospitata su G2.com.

Utilizzare immagini di container minime per eliminare le vulnerabilità in anticipo, piuttosto che correggerle in seguito, sembra molto più pratico. Recensione raccolta e ospitata su G2.com.

È un po' difficile risolvere i problemi in produzione perché le immagini sono ridotte. Recensione raccolta e ospitata su G2.com.