この記事は新野淳一氏のブログ「Publickey」に掲載された「Docker DesktopとAmazon ECS（Elastic Container Service）が連係可能に。DockerとAWSが協業」（2020年7月13日掲載）を、ITmedia NEWS編集部で一部編集し、転載したものです。 WindowsやMacでDocker環境を利用できる「Docker Desktop」と、Amazon Web Services（AWS）のコンテナ環境であるAmazon ECS（Elastic Container Service）との連係が、米Dockerと米Amazon Web Services（AWS）からこのほど発表されました（Dockerの発表、AWSの発表）。 Dockerには、複数のDockerコンテナ、例えばバックエンドとフロントエンドの2つのコンテナから構成されるシステムの

AWS ECSでDockerコンテナ管理入門（基本的な使い方、Blue/Green Deployment、AutoScalingなどいろいろ試してみた）AWSDockerECS はじめに Dockerを本番環境で利用するに当たり、私レベルではDockerのクラスタを管理することはなかなか難しい訳です。凄くめんどくさそうだし。 ということでAWS ECS(EC2 Container Service)ですよ。 記事書くまでも無いかなと思ったんですけど意外と手順がWEBにない（気がしました）。ということで、今回は社内でハンズオンでもやろうかと思って細かく書いてみました。 こんな感じのシナリオをやってみたいと思います。 Dockerのイメージを用意する ECSの使い方の基本 コンテナのリリース Blue/Green Deployment AutoScaling/ScaleIn 前準備：Docker

この記事は株式会社ネクスト(Lifull) Advent Calendar 2016の9日目です。 業務でDockerコンテナを導入してみたいと思ったので それらを監視するために調べた色々を書き出します。 「ログ監視」「リソース監視」の観点でまとめてみました。 環境 弊社で運営している多くのWebサービスではAWSを利用しています。 AWS上でコンテナを利用する方法はいくつかありますが 基本はElasticBeanstalk（以下、EBと略）上での複数コンテナを想定します。 （とはいえ裏側ではECSが動いているのですが） ログ監視 Docker: logsコマンド Dockerのコマンドで、ホストインスタンスから コンテナ内のSTDOUTとSTDERRを取得することができます。 $ docker logs a59845048cea [2016-12-05 17:10:05 +0000] [

Dockerホットデプロイ運用の話 / Operations for Zero Downtime Docker Deployment

PythonでもPythonじゃなくても使える汎用的なMicroservice実行環境 / nikkei microservice

構築、運用工数、利用の便利さ、セキュリティ、コストなどのあらゆる面から総合的に考慮した結果、DockerRegistry on EC2に決めました。 1.1. システム構成： 構成図は以下のとおり： 特に難しいことはなく、一般的なELB-Autoscaling構成になります。ストレージはS3を利用します。 1.2. 構築手順とポイント S3にイメージ格納用のバケットを作成 ELBを作成: Health Checkはtcpの5000番ポート（registryコンテナの動作ポート） HTTPSの443ポートからHTTPの5000番ポートへトラフィックを転送 HTTPS証明書はAWSのCertificate Managerサービスを利用 （最初に構築時ACMはまだ東京リージョンに来ていませんでしたが、5月に東京リージョンでも利用可能になりました。便利なサービスなのでぜひ利用してみてください。）

第1回　Gaming Tech Night にて発表した資料です。 http://gamingtechnight.connpass.com/event/34249/Read less

［速報］Docker for AWS／Docker for Azure発表。Dockerの運用に必要な設定を一括で自動設定。DockerCon 16 コンテナ型仮想化の実装を提供するDockerの年次イベント「DockerCon 16」が、米ワシントン州シアトルで開幕しました。 基調講演では、AmazonクラウドやMicrosoft AzureでDockerを利用するのに必要な設定をまとめて簡単に実行してくれる新しいツール「Docker for AWS」と「Docker for Azure」が発表されました。 例えばAmazonクラウドでDockerをクラスタ運用する場合には、CloudFormationのテンプレートやファイアウォールのルール設定、ロードバランサーの設定など多くのツールを用いてさまざまな設定をしなければなりません。 Docker for AWSは、こうした設定をまとめて自

2016/06/03 AWS Summit Developers Conference DevCon-Use Case Track

コンニチハ、千葉です。 整理する機会がありましたので、共有です！ Dockerコンテナに慣れてくると、「EC2インスタンスみたいねー」と感じてきます。 仮想化の技術は全然違うのですが、ライフサイクルなんかはEC2とほぼ一緒です。 特にAMIを使用したEC2のライフサイクルに似ています。 ということで今回は、復習も兼ねてDockerコンテナのライフサイクルと、EC2ライフサイクルをそれぞれ比較してみました。 DockerコンテナとEC2ライフサイクル 図で表すとこんなイメージです。白箱がコマンドです。 AWSのライフサイクルと対比してみると、イメージしやすいのではないかと思います。 コンポーネントの対比 【コンテナイメージ】AWSでいうところのAMI 【コンテナ】AWSでいうところのEC2インスタンス 【Docker Registry】AWSでいうS3のような役割で、コンテナを格納しておく場

2015/07/10 Infrastructure as Code Casual 札幌 #0 発表資料 http://infracode-sapporo.connpass.com/event/16476/

本番環境で動いているものをそのままに、ローカルで開発したいのだが、 本番がEC2上で動いているのでどうしたものか。 そんな時にAmazon LinuxがDockerで持ち出せるという記事を見付けたので、 実際にやってみた。 ■Amazon Linuxの持ち出し ・本番で動いているWebサーバのAMIを元に、インスタンスを2台起動する。 ・起動したインスタンスの内、1台を停止する。 ・停止したインスタンスのルートボリュームをデタッチする。 ・デタッチしたボリュームを、もう片方のインスタンスにアタッチする。 ・稼動しているインスタンスに入り、lsblkでアタッチされていることを確認する。 ・mkdir /dockerimage (ディレクトリ名は任意) で、ファイル保存先のディレクトリを作成。 ・mount /dev/xvdg(デバイス名は適宜変更) /dockerimageでマウント。 (m

クラウドでの運用を想定したアプリケーションの企画・開発から運用保守までワンストップで対応します。 ゲーム・大手企業様業務システムなど多くの開発実績で培った技術で安定したサービスを作り上げます。

はじめに 先日、Dockerから新機能のリリースがありました。 ORCHESTRATING DOCKER WITH MACHINE, SWARM AND COMPOSE 様々な環境にコマンド一発でDocker環境を構築するDocker Machine(ベータ版)、複数のDocker Engineを集約して一つのDocker Engineに見せるクラスタリングツールであるDocker Swarm、そして複数のDockerコンテナで構成されるアプリケーションをデプロイするオーケストレーションツールであるDocker Composeです。 この3つの機能をAWSに特化した形で有しているのがAmazon EC2 Container Service(ECS)ですが、いろいろな環境で使えるツールをDockerがオフィシャルに出してきたという意味で、インパクトのある発表でした。 さて、今回はDocker

2015/02/18 画像変換Night にて ngx_small_light を使った動的画像変換の事例を発表した際の資料です。 http://connpass.com/event/11516/ 画像サーバは Docker イメージを用意しています。 https://github.com/w…

ども、大瀧です。 データベースやクラウドストレージにアクセスするために、DockerコンテナでパスワードやAPIトークンキーなどのいわゆるクレデンシャル(資格)情報を扱うことがあります。これらの情報の扱い方についていくつかパターンを挙げ、考察してみたいと思います。 TL;DR(要点) DockerイメージやDockerfileに埋め込むのはアンチパターン コンテナ実行時に環境変数で渡すのがメジャー。しかしクレデンシャル管理が不要になるわけではない コンテナ実行時に外部から動的取得するのがおすすめ。クラウドのメタデータサーバーの利用がお手軽 クレデンシャル情報とは クレデンシャルは、コンテナから外部のデータソースにアクセスするための資格情報を指します。典型的なクレデンシャルとして以下があります。 DBユーザー名とDBパスワード : dbuser/dbpass WebサービスにアクセスするAP

導入 「うちでもDocker使ってみるかぁ」 皆さんの職場で1度は持ち上がった話でしょう。 ここで重要なのは、「気軽に」かつ「実際に」使ってみたいという点です。 通常業務もあるなかで新しい技術を取り入れるには、障壁の低さは必須です。 それと同様に、チュートリアルを超えて、実際にアプリをデプロイできないと、評価のしようがありません。 この悩ましい要求を両立させるソリューションの1つである、Amazon Elastic Beanstalk with Dockerの紹介をします。 Amazon Elastic Beanstalk with Dockerとは Amazon Elastic Beanstalkは数あるAmazon Web Serviceの1つで、アプリを動かすために必要なAWSの構築を簡単に行ってくれるサービスです。 ELB、EC2、RDS、DynamoDBなどなど、複数のAWSをブ