TLS/SSLサーバ証明書をDockerイメージで管理してみないか？ - tehepero note(・ω<)
2017 - 05 - 19 TLS/SSLサーバ証明書をDockerイメージで管理してみないか？ Docker TLS / SSL サーバ証明書 あるじゃないですか。アレ、Dockerイメージで管理して運用してみる方法もありじゃないか？という雑エントリです。 Data Volume Container Dockerコンテナにファイルや ディレクト リを供給する方法は色々あって docker build のときにイメージに閉じ込めてしまう ホスト ディレクト リをコンテナにマウントする 他のコンテナをデータボリュームとして参照する といった手法。1のdocker buildで閉じ込める手法はお手軽だが、アプリケーションと特定の証明書が密結合になるのでなるべく避けたい。2のホストからマウントの手法もホストのメンテが入るのでポータビリティに乏しい。 このような用途では3の手法が良いと考えている
2017 CircleCI Meetup Tokyo #2 が開催されました #circleci #circleci_meetup - tehepero note(・ω<)
2017 - 03 - 11 2017 CircleCI Meetup Tokyo #2 が開催されました #circleci #circleci_meetup CircleCI CI DevOps 昨日3/10、弊社にて2度目のCircleCI Meetupが開催されました。 cyberagent.connpass.com CircleCI 2.0について CircleCI社よりDeveloperのKim氏にご登壇頂き、現在クローズドベータ公開中であるCircleCI2.0について発表していただきました。 1.0問題 ビルドイメージが Ubuntu のみで、Dockerコンテナ上でのビルドにも未対応 LXCのprivileged問題（Dockerは特権保持していないLXCコンテナ上で動作させることはできない）を突破するために、Dockerにパッチを当てて運用していたがこの手法は1.9で行
Kotlinで書いたサーバアプリケーションのDockerイメージ構築パターン - tehepero note(・ω<)
2017 - 01 - 01 Kotlinで書いたサーバアプリケーションのDockerイメージ構築パターン Kotlin Docker Gradle Kotlinで書いた API サーバをDockerコンテナで運用する場合、どのような方式が実用的かを考えてみた。パターンと言っても今のとこ今回の一種くらい。 サンプルアプリ 今回書いたサンプルはこちら。 github.com 以前書いた Spark Framework with Kotlin の延長線上で、今回もSpark FrameworkをKotlinで書いてます。 エンドポイントはこれだけ。 package io.stormcat import spark.Spark.* fun main(args: Array<String>) { get ( "/echo" , { req, res -> "Hello, ${ req.queryP
go getで取得したcliツールのバイナリを持った軽量なDockerイメージをつくる - tehepero note(・ω<)
2017 - 01 - 26 go getで取得したcliツールのバイナリを持った軽量なDockerイメージをつくる Docker Go Alpine CircleCI 諸事情で欲しかった。 動機 gooseというGoで書かれた cli のDB マイグレーション ツールを使っているのだが、こいつの バイ ナリだけを持っているDockerイメージが欲しい Goにも Alpine Linuxベースの軽量なイメージ がある。しかしそれでも240MBくらいある ベースイメージはGoでなくていいので、gooseの バイ ナリをシュッと実行 ディレクト リに配置した軽いイメージが欲しい といったところ。ちなみにAlpine Linux はもともと組込系用途で利用されていた ディストリビューション で、最近ではDockerイメージのベース ディストリビューション として広く利用されてます。 alpine
docker-composeをサポートしたCodefreshというCIサービスを使ってみた - tehepero note(・ω<)
2017 - 01 - 02 docker-composeをサポートしたCodefreshというCIサービスを使ってみた CI tool Docker DevOps CodefreshというDockerを使えるCIサービスがあるので雑に触ってみたというエントリです。 codefresh.io プラン プランについては各自確認してほしいんですが、基本的にPublicな リポジトリ を扱い並列ビルドが要らなければ無料で使うことができます。 Open Sourceプランでも GitHub /BitBucket/DockerHub/Slackは対応 Basic($99/month)からは並列ビルドができ、プライベー トリポジ トリも扱うことができる Pro($299/month)からはJenkinsやbintrayとも連携ができ、インフラは共有領域ではなく 専有領域 を用意してもらえる。 On-P
dind(Docker in Docker)で複数のdocker-composeを管理する - tehepero note(・ω<)
2016 - 12 - 08 dind(Docker in Docker)で複数のdocker-composeを管理する Docker この記事は Docker Advent Calendar 2016 の8日目の記事です。 qiita.com 動機 microservices運用してるし、検証用プロジェクトとか遊び用プロジェクトとかあるし、複数docker-composeをローカルで運用するのしんどい。 dind（ディーインディー） dindとは何ぞやと思う方もいるかもしれないですが、dindは Docker in Docker の略でDockerコンテナのでさらにDockerのデーモンを稼働させて、その内部のDocker上にさらにコンテナを配置するという手法です。 dind対応のdockerのDockerイメージは DockerHub から入手できます。 dind がついているのがdi
AWS Case StudyにてFRESH!のユースケースが公開されました - tehepero note(・ω<)
2016 - 11 - 01 AWS Case StudyにてFRESH!のユースケースが公開されました aws docker DevOps AWS は膨大な規模で利用されているので、各社の ケーススタディ が先人の知恵として 公開 されています。 自分の担当している FRESH! でも日頃から AWS をフルに活用させてもらっています。 abemafresh.tv というわけでこの度、 FRESH! の AWS の利用事例が AWS のCase Study として公開されたことをお知らせします🎉 aws.amazon.com 主にEC2 Container Service(ECS)を使ったMicroservicesの話や、 AWS で得られた効果の話です。 6月に AWS Summitで発表した内容をシュッとさせたアウトラインといったところでしょうか（こちらのスライドもぜひご覧あれ）。
.ioドメイン障害でDocker運用環境に結構影響が出ている件 - tehepero note(・ω<)
2016 - 10 - 28 .ioドメイン障害でDocker運用環境に結構影響が出ている件 Docker DNS 現在、 .io ドメイン の名前解決に問題が起きています。詳しくは以下の記事を見て頂けると一目瞭然です。 qiita.com .io ドメイン は近年結構（開発系 クラスタ にとっては）人気で、ちなみにこのブログも.io ドメイン を利用しているため、閲覧が難しい状況でした。 今やってるサービスは.io ドメイン ではないですが、外部利用しているものに .ioドメイン なものがありました。そう、 公式のDocker Registry です。 registry-1.docker.io Dockerを利用している方は、DockerHubの存在を知らない方はいないでしょう。多くのアプリケーションや ミドルウェア の公式イメージが ホスティング されており、また多くのユーザーが各々の
Dockerホストのパフォーマンスを引き出すTCPカーネルパラメータチューニング - tehepero note(・ω<)
2016 - 08 - 12 Dockerホストのパフォーマンスを引き出すTCPカーネルパラメータチューニング Docker Linux もう半年くらいフルDockerでmicroservicesなサービスを運用してるんですが、イマイチパフォーマンスを出し切れていないなという面がありまして、今回Dockerホストの TCP カーネル パラメータを抜本的に見直しました。 そしたら劇的に症状が改善して、 インスタンス 数も削減できた上に安定して メシウマ状態 になったので紹介します。実際効果があったのでチューニングポイントとしてはある程度正解であったと考えていますが、もちろん扱ってるアプリケーションの特性にもよるはずなので一つの ケーススタディ であることをご了承頂ければと。 前提 まずは今回のお話の前提を。こんな環境です。 EC2 c3.xlarge ホストは Ubuntu （EC2 Opt
DockerfileをLintするにはhadolintが良さそう - tehepero note(・ω<)
2016 - 07 - 08 DockerfileをLintするにはhadolintが良さそう Docker DockerfileもLintしたいなぁという欲がずっとあって調べてみたらこんなのを見つけた。 github.com Haskell で書かれたDockerfileのLintツールのようです。 インストール Mac ならhomebrewでできます。 $ brew install hadolint Lintしてみる サンプルとして提示されていたDockerfileを使ってみます。内容は以下のようなDockerfile。エラー吐きそうなのが一目瞭然ですね。 FROM debian RUN export node_version="0.10" \ && apt-get update && apt-get -y install nodejs="$node_verion" COPY pack
Dockerで開発環境のMySQLと同じデータを手軽にローカル環境でも利用する - tehepero note(・ω<)
2016 - 06 - 20 Dockerで開発環境のMySQLと同じデータを手軽にローカル環境でも利用する Docker MySQL DevOps Microservicesを運用していると、サービス毎にDBを持つことになってどうしても扱うDBや スキーマ が多くなってしまいます。 開発環境の MySQL （ AWS ならRDS）に直接接続するならまだしも、DBはローカルにもって好き勝手に使ったり、汚したりスクラップしたりしたいですよね。 というわけで、Dockerを使ってカジュアルにその環境を作ってみました。 やりたいこと やりたいことを以下の図のような感じ。 docker runで MySQL のコンテナを起動する コンテナ起動時に任意のRDSから ダン プを取得し、コンテナ内の MySQL にリストアする（もちろんRDSでも AWS でもなくて良い） 使う 再度docker run
AWS Summit 2016 Developers ConferenceでDockerとECSの話をしてきました #AWSSummit - tehepero note(・ω<)
2016 - 06 - 03 AWS Summit 2016 Developers ConferenceでDockerとECSの話をしてきました #AWSSummit AWS Docker ECS 本日、 AWS Summit 2016 Developers Conferenceの方でアッベマティーヴィーフレッシュのDockerとECSの話をしてきました。 www.awssummit.tokyo スライドはこちらです。およそ400名ほどのキャパシティでしたが、立ち見も出るほど盛況だったようです。ありがとうございまする。 speakerdeck.com 内容はご参照あれという感じなんですが、 AWS SummitということもあってなるべくECSやDockerの突っ込んだ話というよりも、Dockerの門戸を少しでも広げたいなーと思っていたのでDockerのProduction運用のイメージを知
CircleCIでDockerイメージをキャッシュするのに、実はちょっとした工夫が必要な件 - tehepero note(・ω<)
2015-02-04 CircleCIでDockerイメージをキャッシュするのに、実はちょっとした工夫が必要な件 CircleCI Docker 2月ですね。 さて、CircleCIにはcache_directoriesという機能があって、前回のビルドでダウンロードしたり生成したりするもので時間的コストのかかるものをキャッシュしておいて、次回以降のビルドでコンテナにリストアできます。 例えば、MavenでJarを大量にダウンロードしてきて出来上がったローカルリポジトリ等ですね。ちなみに.m2や.ivy等はデフォルトでキャッシュされます。 Dockerイメージのキャッシュ ライブラリの他に、時間的コストとなるものの代表というとやはりDockerイメージなんですけど、実はこれをcache_directoriesの機能を使ってイメージの場所を指定してもビルドの時間は短縮できません。 実はCirc
Amazon ECSでHAProxyのDockerコンテナを各Taskに配置するのがなかなか良い件 - tehepero note(・ω<)
2016 - 03 - 15 Amazon ECSでHAProxyのDockerコンテナを各Taskに配置するのがなかなか良い件 Docker HAProxy AWS ECS どうも、コンテナ芸人です。久しぶり？に Amazon ECSを使ったネタをお届けします。 今のプロジェクトではDBに MySQL を利用していますが、コスト低減のためにMaster(Multi-AZ)だけRDSでSlaveはEC2で構築しています。で、SlaveにはELB経由で参照していましたが、最近この仕組みをHAProxyコンテナに置き換えてみたらなかなか良かったぞという話です。 旧構成 これがつい先日までの構成。 ECS Task *1 は Nginx+Node(React)+ API (Go)+td-agent で1セット Nginxは API コンテナや、 SSR でHTMLを返却するNodeコンテナへPr
大規模な組織で新しいツールを導入するのにはかなりエネルギーがいる話 - CircleCI編 - - tehepero note(・ω<)
2015 - 12 - 26 大規模な組織で新しいツールを導入するのにはかなりエネルギーがいる話 - CircleCI編 - CircleCI tool この記事は CircleCI Advent Calendar 2015 の25日目の記事です。ちょっと遅れました。 前回は @toyo_takasing の「CircleCIを活用した歌詞添削運用フローの自動化」でした。 takasing104.hateblo.jp さて、ノリで作ったCircleCI Advent Calendarですが最終日を迎えました。残念ながら25日間埋まるほどではなかったですが、かつてJenkins Advent Calendarでもフルフルで埋まるほどではなかったと記憶しているので、１つのCIサービスでここまで埋まったということはCircleCIもかなりメジャーになったなと言っていいんじゃないでしょうか。 自分
CircleCIのキャッシュ(cache_directories)の挙動を解説するよ - tehepero note(・ω<)
2015-12-03 CircleCIのキャッシュ(cache_directories)の挙動を解説するよ CircleCI CI この記事は CircleCI Advent Calendar 2015 - Qiita の3日目の記事です。 2日目はtakusさんによる「AWS CodeDeploy と CircleCI で Docker コンテナを自動デプロイ」でした。 CircleCI Advent Calendar 2015 の 2 日目を書きました。 / “AWS CodeDeploy と CircleCI で Docker コンテナを自動デプロイ · takus's blog” https://t.co/3WI7JzoYuq— Takumi Sakamoto (@takus) 2015, 12月 1 3日目にして早くも2つ目です。後6枠ほど空いているようなので我こそはという方は是
EC2 Container Service(ECS)を管理して、Blue-Green Deploymentを実現するツールを書いた - tehepero note(・ω<)
2015-07-22 EC2 Container Service(ECS)を管理して、Blue-Green Deploymentを実現するツールを書いた AWS Docker ECS 最近は暑いのでめっきり外に出なくなりましたが、相変わらずDevOpsのOpsばっかりやっています。 さて、今やってるプロジェクトではAmazon EC2 Container Service(ECS)で完全にDockerベースでの開発をしています。本番運用を見越したオペレーションの作り込みをやってるわけですが、今回はBlue-Green Deploymentを実現してみたよってお話。 材料 必要な材料は以下の通り。 VPC Route53 EC2 ELB AutoScaling Group ECS 方式 最近ELBがAutoScaling Group単位での切り替えができるようになったので、これを利用します。基
Jenkinsと完全にサヨナラして、CircleCIに移行した話 - tehepero note(・ω<)
2015-07-02 Jenkinsと完全にサヨナラして、CircleCIに移行した話 CI Jenkins CircleCI 長らくCIはJenkinsを利用して開発をしてきて、Hudson時代からご愛顧してきたのですが、この春から新しくスタートしたプロジェクトではJenkinsを利用しないという決断をしました。 Jenkinsとサヨナラした理由 複数プロジェクトで共有して利用するのがツライ うちの会社では共通で用意されたJenkinsがあって（それなりにスペック高くて、slaveもぶら下がってる）、色々なプロジェクトがそれを利用しています。 このケースの問題点は何よりもランタイムやSDKを共有してしまうことにあります。全てのビルドに副作用を与えることなく、ランタイムやSDKを追加・更新するのが簡単ではありません。それを滞りなくやるには事前にどのビルドが何を使っているかを把握したり、利用
Terraform0.4のDockerサポートを試してみた - tehepero note(・ω<)
2015-04-09 Terraform0.4のDockerサポートを試してみた Terraform Docker みんなだいすきﾃｯｯﾗﾌｫｫｫｫﾑｩ!! ということで本日はTerraformネタをお届けします。 そもそもTerraformとは TerraformはHashicorpがリリースしているオーケストレーションツールです。 Terraform by HashiCorp ChefやAnsibleでは作られた環境に対してミドルウェア・ツールをインストール、設定等をプログラマブルに行いますが、Terraformでは環境そのものの作成をプログラマブルに行うという点が違います。 Terraformでは様々なクラウド環境やホスティングサービスに対応しています。TerraformではこれらをProvidersと定義しています。 Amazon Web Services DigitalOcean
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
