[B! docker] AmaiSaetaのブックマーク

JavaのDockerイメージ何選ぶ？ | フューチャー技術ブログ

Javaアドベントカレンダーにエントリーした記事になります。 Javaのイメージを作る上で、どのDockerイメージをベースに選べばいいのか、というのを軽く調べ始めたら、選択肢がたくさんでてきたので、ちょっと突っ込んで調べてみました。以前、仕事でPythonコンテナをデプロイする人向けのDockerfile (1): オールマイティ編で書いたOS名とかは今回は紹介しませんので、busterとかalpineとかwindowsservercoreってなによ？というお話はそちらの記事を参照してください。一点アップデートがあるのは、Debian 11がリリースされて、イメージとしてbullseyeというのが追加された点ですね。あとはfocal=Ubuntu 20.04LTSというのを覚えてもらえれば。 JDK周りのニュースOracle JDKが無償配布をやめて、無償利用としてはOpenJDKを、

AmaiSaeta 2021/12/20

リンク

Distrolessを使った2021年最新のDocker環境を試した[Node.js/NestJS]

今回は NestJS を使っていますが、ビルド後のファイルと node_modules を使っているだけですので、Express やほかの FW でも同様にできると思います。 Distroless とは？ Google 製の Docker イメージです。アプリケーションとそのランタイムの依存関係だけが含まれています。本番環境に特化したイメージであり、ランタイムに不要なプログラム（シェルなど）を含まないのでパフォーマンスの向上・セキュリティ向上が見込めます。また alpine ではなく Distroless を使う理由はこちらの記事が参考になるので、気になる方はこちらを参照してください。 Distroless で本番環境を作ろうとなったきっかけの記事でもあります。結果削減対策なし slim マルチビルド slim マルチビルド distroless

AmaiSaeta 2021/05/14

リンク

WSL2統合されたDocker for WindowsでaptがRelease file for xxx is not valid yetなエラーになった場合の対処 - Qiita

WSL2統合されたDocker for WindowsでaptがRelease file for xxx is not valid yetなエラーになった場合の対処docker-for-windows WSL2 Dockerのbuild時にapt getやapt updateをしていると"Release file for http://security.debian.org/debian-security/dists/buster/updates/InRelease is not valid yet"などのようなエラーが出る場合の問題です。現象としてはまんま以下の記事のとおりです。 apt update で Release file for xxx is not valid yet って言われる問題上記の記事では Docker for Windows の場合は、restart すれば解決

AmaiSaeta 2021/03/15

`sudo hwclock -s`

リンク

Dockerでユーザーをdockerグループに追加することの危険性を理解しよう - Qiita

このコマンドはコンテナ内のroot権限だけでなく、ホスト側のroot権限も与えてしまうので簡単にバックドアを設置できてしまうのです。(設置するコマンドは調べればすぐに出てきますが流石にコピペできるように書くのはやばいので) また他にもコンテナを--privileged付きで起動しホストの/をマウントしてchrootするというもっと凶悪な手もあります。元々sudoが使えるのに、何が問題なの? 問題はユーザーが意図的にdockerコマンドを実行した時には発生しません。問題は悪意のあるプログラムがサーバなどに混入した時や、怪しいDockerfileを使用した場合です。大抵の悪意のあるプログラムは何らかの手段でroot権限を取得しようとしますが、それはゼロデイ脆弱性であったりそもそもの権限のミスであったりしますが、dockerがインストールされている条件下ならばこの方法で権限昇格を狙ってくる場

AmaiSaeta 2019/10/31

リンク

Docker社、WSL2に最適化した次期「Docker Desktop」でKuberntesサポートなど、さらなる機能強化を表明

Docker社、WSL2に最適化した次期「Docker Desktop」でKuberntesサポートなど、さらなる機能強化を表明 Windows 10にLinuxカーネルを組み込むことで、フル互換のLinux環境を実現する新機能「WSL 2」（Windows Subsystem for Linux ver.2）は、現在のところ2020年春に予定されている次期Windows 10のメジャーバージョンアップで登場予定です。参考：［速報］Windows上でフル互換のLinuxシステムコールを実現する「WSL 2」発表、Dockerも実行可能に。Microsoft Build 2019 Docker社はこれにあわせて、Windows 10でDockerコンテナの環境を構築するツール「Docker Desktop」のWSL 2対応をすすめています。同社はそのWSL 2対応Docker Deskt

AmaiSaeta 2019/10/28

リンク

Dockerでプログラマが最低限知るべきことが、最速でわかるチュートリアル - Qiita

はじめに Dockerを理解するには試してみるのが一番です。でも、あなたはある日突然「あと一時間でDockerを理解する必要がある」状況に追い込まれた不運なプログラマになってしまうかもしれません。そんな状況で公式サイトのチュートリアルは長すぎることでしょう。英語ですし。なので、Dockerでプログラムが最低知るべきことが最速でわかるチュートリアルを書いてみました。簡単に「Dockerそれっておいしいの？」に答える Dockerは単に仮想環境を提供するアプリケーションです。LinuxのVMを提供します。ただ、コンテナ型ってやつなので軽量です。VMが短時間で構築できて便利です。コンテナ型ではないフルの仮想環境はゲストOSに中間マージンを払っているようなものなので、ゲストOSとホストOSが同じことやってるならリソースのムダです。ならば、ホストOSと直取引し、ゲストOSに支払っていた中間