Linuxカーネル内部をフックするeBPFを用いてセキュリティの可観測性を実現する「Tetragon」がオープンソースで公開
Linuxカーネル内部をフックするeBPFを用いてセキュリティの可観測性を実現する「Tetragon」がオープンソースで公開 Linuxカーネルを書き換えることなくその内部の機能をフックし、フック先でサンドボックス化されたプログラムを実行することにより、カーネルをプログラマブルに機能拡張できる「eBPF」（Extended Berkeley Packet Filter）は、クラウドネイティブ関連で最も注目されている技術の1つです。 eBPFを用いたソフトウェアとしては、CNI（Container Networking Interface）を用いてコンテナ間のセキュアな接続やロードバランシングなどさまざまな機能拡張を実現する「Cilium」がCloud Native Computing Foundationのプロジェクトとしてよく知られています。 今回、そのCiliumを開発するIsoval
Dockerの野望、Kubernetesへ - Qiita
(2018/08/09追記)たくさん「いいね」を頂きました。ありがとうございます これは何？ ネットにある多くの情報は「Dockerの本質について」触れていないものが多いように感じたので、そのギャップを自分が理解した範囲で埋めてみます。 主に以下のことを説明します。そのため、Docker(Kubernetes)の特徴の説明の多くを省略しています。 「なぜDockerが生まれたのか？」（Docker以前～Dockerの先にあるもの） 「Dockerは純粋な仮想化ではない」(これまでの仮想化との違いの話) 「Dockerが１コンテナ１アプリの理由」 「Docker＝開発環境を簡単に、早く作れていいね」という＊だけ＊ではない。 「Dockerの野望(本当のゴール)＝負荷分散システム(Kubernetes)」であることを説明する。 最後になりましたが、私のDockerの経験は浅く、Kubernet
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
