Introducing fixuid: Tool for Changing Docker Container UID/GID at Runtime - Blog | BoxBoat
Home Consulting Cloud Strategy Hybrid cloud strategy and architecture consulting services The right cloud strategy supports core business and innovation in any hybrid multicloud From cost savings and scalability to total transformation and faster innovation, get your hybrid multicloud strategy right and then follow through and achieve it. With a clearly defined implementation plan, the right enter
DockerのVolumeマウントのオーナーとfixuidとeuid - Mitsuyuki.Shiiba
なんか慣れてきた Dockerでホスト側のディレクトリをVolumeマウントして、そこに対してコンテナの中から書き込むと、コンテナ内の実行ユーザーのuidとgidで書き込まれてしまって、ホスト側から触れない。さて、困った。ってなった。 あれー？Macのときはこんなことあったっけ？って思ってたら、Linuxの場合だけみたい。最近Dockerのそういうのばっかりひっかかってるから、なんか慣れてきた！ 対応策 んで、ここにいくつか対応策が紹介されてて。そっかー。ってなった。 qiita.com この中の最後の「実行ユーザーのuidとgidを実行時にentrypoint.shで書き換えてホスト側のものと同じにする」ってのが今の僕のやりたいことに合ってるかもなぁと思いながら・・・。 他にも面白い記事ないかなー って探してみたら、こういう記事を見つけた。 boxboat.com へー。コンテナの中にこ
Kubernetes Deployment Antipatterns - part 1
In our previous guide, we documented 10 Docker anti-patterns. This guide has been very popular as it can help you in your first steps with container images. Creating container images for your application, however, is only half the story. You still need a way to deploy these containers in production, and the de facto solution for doing this is by using Kubernetes clusters. We soon realized that we
Coming Soon：Rustバイナリ入りの極小Dockerイメージを作る（予告編）
書籍『実践Rust入門』の2-5-4項では、クロスコンパイルを応用した極小のDockerイメージを紹介しています。 書籍内で予告したとおり、その具体的な作成手順を当ブログで紹介する予定です。 実践Rust入門の該当部分 $ docker images hello-sqlite REPOSITORY TAG IMAGE ID CREATED SIZE hello-sqlite latest 0f60b9e23a91 5 minutes ago 1.95MB alpine latest 196d12cf6ab1 2 months ago 4.41MB ubuntu 18.04 ea4c82dcd15a 4 weeks ago 85.8MB hello-sqliteはSQLiteサーバを組み込んだRustサンプルプログラムを実行するためのコンテナです。 x86_64-unknown-linux-
Docker 19.03新機能 (root権限不要化、GPU対応強化、CLIプラグイン…)
NTTの須田です。2019年7月23日に公開された、Docker 19.03の新機能をお伝えします。2018年11月8日にリリースされたDocker 18.09以来、8ヶ月ぶりのリリースです。 root権限不要化従来のDockerは、ホストのroot権限でデーモン(dockerd)を動作させる必要があったため、脆弱性や設定ミスを突かれると、ホストのroot権限を奪われる恐れがありました。 Docker 19.03では、非rootユーザでデーモンを実行できるようになりました(Rootlessモード)。 Rootlessモードを有効化することで、万一Dockerに脆弱性や設定ミスがあっても、攻撃者にホストのroot権限を奪取されることを防ぐことが出来ます。ただし、現時点ではcgroupを利用できないなどの制約があります。 RootlessモードのDockerは， curl -fsSL http
Docker stop 時に別のコマンドを実行して Graceful shutdown を実現する - def yasuharu519(self):
FOLIO Advent Calendar 2018 16 日目の記事です。 昨日は FOLIO Androidチームを初期から支えるふじたくの FOLIOに転職してからAndroidアプリリリースまでの出来事（日記） でした。 前職でも同期のふじたくが贈る、開発初期から Google Play ベストオブ2018までのFOLIO Android アプリの軌跡についての記事でした。エモい。 本日は普段、 株式会社FOLIO にて SRE チームの一員として働いている私の、技術的な Tips 紹介記事です。 現在 FOLIO では、現在稼働しているアプリケーションをコンテナ化する動きを進めています。 今回はアプリケーションのコンテナ化にあたって、必要だった対応について紹介します。 FOLIO のバックエンドアプリケーションについて FOLIO ではバックエンドアプリケーションについてはほぼ
Docker v18.09 新機能 (イメージビルド&セキュリティ) – nttlabs – Medium
NTTの須田です．Moby (≒Docker)，BuildKit，containerdなど，コンテナ関連のオープンソースソフトウェアのメンテナ (開発委員．コミッタとも．)を務めています． 本記事では，2018年11月8日にリリースされたDocker 18.09の新機能を紹介します． BuildKitの正式統合Dockerfileからコンテナイメージをビルドする機能である，docker build の新しいバックエンドとして，BuildKitがDocker 18.06より実験的に採用されていましたが，Docker 18.09にて，正式な機能に格上げされました． BuildKitは，須田が2017年4月に提案した docker build並列化のpull requestを契機として，Docker社 Tõnis Tiigi氏の主導により，Moby傘下のオープンソースプロジェクトとして同年夏に発
Remote Code Execution in Alpine Linux
tl;dr I found several bugs in apk, the default package manager for Alpine Linux. Alpine is a really lightweight distro that is very commonly used with Docker. The worst of these bugs, the subject of this blog post, allows a network man-in-the-middle (or a malicious package mirror) to execute arbitrary code on the user’s machine. This is especially bad because packages aren’t served over TLS when u
Docker で node.js を動かすときは PID 1 にしてはいけない - ngzmのブログ
これは、node.js on Docker の構成で 2〜3日ハマってしまった時の話です。忘れないように記録しておきます。なお、将来は改善・改良されているかもしれませんのでご注意ください。 何が起こったのか node.js の Docker コンテナを、"docker stop" でコンテナを止めようとしても正常に停止せず、10秒くらい経過した後に強制終了してしまうという症状が発生しました。いつも等しくそうなるので、状態とかタイミングとかそういった要因ではなく、そもそも根本的に何かがおかしいと考えられます。 1. node on Docker の構成 Docker コンテナ上で node.js が動いているだけの極めてシンプルな構成でこの問題が発生しました。 node.js で動くアプリは、"Hello World" を出すだけの超簡単な hello.js です。こんな感じです。 cons
最適な Java の Docker イメージを選びたい
Java アプリケーションを Docker コンテナ上で実行しようとしたときに、ベースイメージとしてどの Docker イメージを選ぶのがよいかを考えてみます。 はじめに Java で Web アプリケーションを開発して運用、というと、昔は Tomcat をインストールしたサーバに JAR ファイルや WAR ファイルを配布してデプロイしていたような記憶が微かに残っているのですが、数年前からは Spring Boot のように組み込み Tomcat などを採用し、Maven や Gradle のビルドオートメーションツールの力を借りて Java アプリケーションの実行に必要な JAR ファイルをひとまとめにした fat JAR (uber JAR) を構築し、単体の JAR ファイルだけを Java がインストールされているサーバに配布してデプロイ… とすることが圧倒的に多くなった気がして
Titus, the Netflix container management platform, is now open source
by Amit Joshi, Andrew Leung, Corin Dwyer, Fabio Kung, Sargun Dhillon, Tomasz Bak, Andrew Spyker, Tim Bozarth Today, we are open-sourcing Titus, our container management platform. Titus powers critical aspects of the Netflix business, from video streaming, recommendations and machine learning, big data, content encoding, studio technology, internal engineering tools, and other Netflix workloads. Ti
Container Structure Tests: Unit Tests for Docker Images
The latest news from Google on open source releases, major projects, events, and student outreach programs. Usage of containers in software applications is on the rise, and with their increasing usage in production comes a need for robust testing and validation. Containers provide great testing environments, but actually validating the structure of the containers themselves can be tricky. The Dock
clean-up-your-container-images-with-amazon-ecr-lifecycle-policies
AWS Compute Blog Clean up Your Container Images with Amazon ECR Lifecycle Policies This post comes from the desk of Brent Langston. — Starting today, customers can keep their container image repositories tidy by automatically removing old or unused images using lifecycle policies, now available as part of Amazon EC2 Container Registry (Amazon ECR). Amazon ECR is a fully managed Docker container re
SpinnakerによるContinuous Delivery | メルカリエンジニアリング
SREの@deeeetです。 新しい機能を素早くリリースしフィードバックを得てすぐにPivotの決定を行う、もしくはリスクを抑え小さな改善を継続的に行うContinuous Deliveryはソフトウェア開発において非常に重要です。 メルカリではこのContinuous DeliveryのためのPlatformにSpinnakerを採用し始めました。現在は主にkubernetes（k8s）へのコンテナアプリケーションのDeployに利用しており、既にいくつかの本番アプリケーションがSpinnakerによりDeployされています。 本記事ではなぜSpinnakerを採用したか、Spinnakerとは何か、実際にメルカリでどのようにSpinnakerを使っているか、について簡単な紹介をします。 kubernetes上でのDeploy問題 k8sへのコンテナイメージのDeployは非常に簡単で
Docker上のRedashのデータをなくしてから復旧するまでの全記録 - Kuchitama Tech Note
会社で、Redashを運用してるんですが、そのRedashがぶっ飛んで、もうだめだーと思ったものの、なんとか復旧出来たので、忘れないうちにやったことをまとめておきます。 結論から言うと、 ちゃんとDocker, Docker Composeの運用ノウハウ勉強してから、Redash立てようなって話です。 長いので先にまとめ RedashをDockerで運用してた docker-compose down したら、データが全て消えた Volumeを指定してなかったのが原因 Volumeディレクトリから発掘して事なきを得た RedashをDockerで運用するなら volumes は指定しような 経緯 会社で、Mac mini に Docker for Mac を入れて、 Redash運用してます。 コイツでプロダクションデータの可視化なんかもやってて、非エンジニアの人に色々見せるのに重宝してまし
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
GitHub - lukaszlach/clip: :whale: Docker Client Plugins Manager - build new plugins, publish them on Docker Hub or just try some plugins from the catalog and install them locally
Codefresh | The World's Most Modern CI/CD Platform with GitOps
Dockerizing Your Scala Application | by Ido Shamun | Blog | The Elegant Monkeys
why-we-broke-our-philosophical-vows-to-bring-you-circleci-2-0
library/mysql - Docker Hub