[B! dockerfile] koda3のブックマーク

Dockerfile のベストプラクティスを自分なりに整理してみた - Qiita

この記事について Dockerfile Best Practices を独学用にまとめたものです。理解を深めるために、順序を入れ替えたり、元の記事にない記述を足したり、逆に削ったりしています。まとめていて感じたのは、レイヤがどのようにできるか、どのような条件でキャッシュを使うかの理解が重要だと感じました。 [元記事はこちら] https://docs.docker.com/develop/develop-images/dockerfile_best-practices/ レイヤの考え方について Docker イメージは read オンリーのレイヤーから構成されています。個々のレイヤは Dockerfile の各行に該当します。レイヤは前のレイヤからの差分としてスタックされ積み重なっていきます。例えば、次の Dockerfile を考えます。各行のコマンドは一つのレイヤを作ります。イメー

koda3 2018/06/26

リンク

無料で脆弱性検査！Dockerfileに4行追加で導入できるmicroscannerを試してみた

microscannerは、CVEベースでDockerイメージの脆弱性検査をするツールです。簡単に導入できかつ有用なので、導入方法と利用上の注意事項などをまとめました。先日レポートした「Docker漬けの一日を共に〜Docker Meetup Tokyo #23」は、情報量がてんこ盛りで、学び多くて楽しくてワッセロイだったんですが、その中で、とく(@CS_Toku)さんがLT発表されていた「KubeCon報告とmicroscanner試してみた」のmicroscannerが、面白そうだったので早速触ってみました。 Dockerfileに4行追加するだけで、CVEベースの脆弱性検査が無料で利用でき、既存のイメージビルドに組むこむのもお手軽そうなので、これからコンテナ導入しようと思っている人も、既に本番でガンガンコンテナ使っている人も、一度導入を検討してみてはいかがでしょうか。 __ （祭）

koda3 2018/05/21

リンク

Dockerfile ベストプラクティス (仮)

概要 Dockerfile を書く際に気になるポイント集です。「Best practices for writing Dockerfiles」および「Dockerfile Reference」をもとにしています。 Dockerfile ポイント集 .dockerignore で不要なファイルを除外 Dockerfile をもとに build コマンドを実行すると Dockerfile の存在するディレクトリ以下のファイルすべてが "build context" として Docker デーモンに転送されます。ビルドは docker クライアントコマンドで実行されずに docker デーモンで実行されるためです。 Sending build context to Docker daemon という出力で転送されるファイルのうちビルドに不要なものは無視リスト .dockerignore に含めま

koda3 2017/10/07

dockerfile

リンク

Androidビルド用Dockerfile | DevelopersIO

まえがき CIなどでAndroidのビルド環境を構築する際、作ること自体は簡単ですが、Android SDKの更新などメンテナスが大変だと思います。 DockerでAndroid SDKを含むimageをDocker Hubなどにあげるとライセンス違反となってしまうため、その都度いちいち実行時、更新コマンドをしなければならず、ビルド時間が長くなっていました。 android update sdk --no-ui --all --filter "android-23,build-tools-23.0.3" Jake神のおかげで、とても簡単になりました。 Android SDKのライセンス同意時にライセンスのハッシュが作られます。そのハッシュ値をCIなどにもコピーしてあげれば、アプリをビルド時に同意時したときと同じライブラリ等が自動でインストールされるようになりました。ライセンスが作ら

koda3 2016/11/28

リンク

DockerfileをLintするにはhadolintが良さそう - tehepero note(・ω<)

2016 - 07 - 08 DockerfileをLintするにはhadolintが良さそう Docker DockerfileもLintしたいなぁという欲がずっとあって調べてみたらこんなのを見つけた。 github.com Haskell で書かれたDockerfileのLintツールのようです。インストール Mac ならhomebrewでできます。 $ brew install hadolint Lintしてみるサンプルとして提示されていたDockerfileを使ってみます。内容は以下のようなDockerfile。エラー吐きそうなのが一目瞭然ですね。 FROM debian RUN export node_version="0.10" \ && apt-get update && apt-get -y install nodejs="$node_verion" COPY pack