10 things to avoid in docker containers | Red Hat Developer
So you finally surrendered to containers and discovered that they solve a lot of problems and have a lot of advantages: First: Containers are immutable - The OS, library versions, configurations, folders, and application are all wrapped inside the container. You guarantee that the same image that was tested in QA will reach the production environment with the same behaviour.Second: Containers are
Dockerにホストのフォルダをマウントしたい！ - Qiita
docker-machineをVirtualBoxで使っているときにデータを永続化したい場合には、 Data Volumeと共有フォルダ機能を組み合わせてデータを保存する方法があります。 基本的な使い方と、任意のディレクトリをマウントする応用形の２種類を用意しました。 ちょくちょく読み替えればMacでも使えると思われます。 前提 Windows 10 VirtualBox 5.0.6 Docker Toolbox 1.8.2c dev という名前で VirtualBox上に docker-machine VM を用意しています 【基本形】C:\Users 配下をData Volumeにする場合 まずは基本形。docker-machine (旧 boot2docker)は Windows環境であれば、 C:\Users をVirtualBox共有フォルダとしてdockerホストの /c/Us
dockerコマンドをコマンドプロンプトから利用
windows10です。 docker quickstart terminalからdockerのコマンドを利用することができると思います。 これをコマンドプロンプトから行えるようにしたいです。 docker --versionなどは可能なのですが、 error during connect: Get http://%2F%2F.%2Fpipe%2Fdocker_engine/v1.26/version: open //./pipe/docker_engine: The system cannot find the file specified. In the default daemon configuration on Windows, the docker client must be run elevated to connect. This error may also indic
シスコのオープンソース コンテナ ネットワーク プラグイン「Contiv」 - Cisco Japan Blog
ハイパーバイザーを利用した仮想マシン技術は、2000 年代後半から急速に広がり、仮想マシンの利用は普遍的なものになりました。その後、2010 年代になると、ハイパーバイザーを必要としない Linux コンテナ技術に注目が集まるようになり、最近では、様々なところでコンテナ技術が活用されるようになっています。 シスコでも早くから製品の中でコンテナ テクノロジーを利用していて、例えば IOS-XR 6.0 からはルータの管理用 LXC（Linux Container）と制御用 LXC に別れたアーキテクチャを採用していますし、ルータ上に独自コンテナを作ることができます。他にも、例えば、以下の用途でコンテナ技術が活用されています。 ルータのコントロールプレーンの分離（IOS-XR、NX-OS） アプリケーションのホスティング（IOS-XR、IOS-XE、NX-OS） Docker によるマイクロサ
–cap-dropオプションを使ったDockerコンテナの安全性を高める工夫 | POSTD
DockerにはLinuxのケーパビリティを削除するためのオプションがあるのをご存じでしたか？ docker run --cap-drop オプションを使うと、コンテナのルートを隔離することができ、コンテナ内でのアクセス権を制限することができます。悲しいことに、ほとんどの人はコンテナやそれ以外の場所でも、セキュリティを強化していません。 翌日では手遅れ ITの世界ではセキュリティへの配慮が遅すぎるという残念な傾向があります。 セキュリティが破られた翌日に初めて、セキュリティ対策システムが購入されているのです 。 ケーパビリティを落とすことで、コンテナのセキュリティを大変手っ取り早く改善することができます。 Linuxのケーパビリティとは? ケーパビリティのmanページ によると、 capabilities とは、個別に有効無効を設定することができる特権の集まりのことです。 私流に説明すると
Docker vs. CoreOS コンテナ戦争とは何だったのか？ ―Linux Foundationが「Open Source Forum 2016」でOSSプロジェクト最新状況を紹介 | gihyo.jp
Docker vs. CoreOS コンテナ戦争とは何だったのか？ ―Linux Foundationが「Open Source Forum 2016」でOSSプロジェクト最新状況を紹介 Linux Foundationは11月15日、日本におけるオープンソース活用を推進する活動の一環として「Open Source Forum 2016」を横浜にて開催しました。 Linuxの普及をサポートするNPOであるLinux Foundationは、これまで毎秋に国内外のユーザ企業向け技術カンファレンスとして「Enterprise User's Meeting」を開催してきました。Linux Foundation 日本担当VPの福安 徳晃氏は、毎年改善を繰り返してきた「Enterprise User's Meeting」を今年から「Open Source Forum」として始動することになったといい
Riotのオンラインサービス運用：第2部 | POSTD
Riotのインフラチームに所属しているKyle AllanとCarl Quinnです。本稿は連載しているブログの第2部です。この連載では、私たち、Riotが世界中でどのようにバックエンド機能をデプロイし運用しているのかを詳しく説明しています。なお、本稿では、デプロイメントのエコシステムの初めの主要コンポーネントとなる、コンテナのスケジューリングについて論じていきます。 Jonathanの執筆した 連載第1部 では、Riotがデプロイメントに取り組んできた歴史と、私たちが直面した困難について説明しました。具体的に言うと、ソフトウェアをデプロイする際に私たちが経験したさまざまな問題がどのように大きくなっていったかについて述べました。主な原因は、League of Legendsをサポートするためにインフラをどんどん追加したため、 “アプリケーションごとに手作業のサーバプロビジョニング” が必要
Docker in Production: A History of Failure
Introduction My first encounter with docker goes back to early 2015. Docker was experimented with to find out whether it could benefit us. At the time it wasn’t possible to run a container [in the background] and there wasn’t any command to see what was running, debug or ssh into the container. The experiment was quick, Docker was useless and closer to an alpha prototype than a release. Fast forwa
8 surprising facts about real Docker adoption
Updated June 2018. Earlier editions of this article were published in 2015, 2016, and 2017. With thousands of companies using Datadog to monitor their infrastructure and applications, we can see software trends emerging in real time. Today we're excited to share our latest research into Docker adoption and usage.Our first edition of this report, in 2015, showed that Docker had already built a grea
Docker command can't connect to Docker daemon
I want to make a move to Docker, so I've just started to mess around with it. I've installed Docker on a VirtualBox Ubuntu 15.10 (Wily Werewolf) installation and as suggested here I then tried running a basic nginx Docker image: $ docker run --name mynginx1 -P -d nginx Cannot connect to the Docker daemon. Is the docker daemon running on this host? So I checked out whether Docker was running: $ sud
Docker Monitoring: Best Practices, and a Comparison of the cAdvisor and Prometheus Monitoring Tools
Binary Size Matters: the Challenges of Fitting Complex Applications in Storage-Constrained Devices This article explores developing software for microcontrollers in C or C++, where constraints are the limited amount of volatile memory and the embedded hardware platform on which the software runs. It shows how to adopt languages like C++ while optimizing for binary size due to stringent hardware co
ラズパイ2で動く Docker PaaSを作ってみたよ
Sep 30, 2015Download as pptx, pdf9 likes3,670 views
AWSのDockerデプロイサービスを比較する | DevelopersIO
項目ごとにコメントしてみます。 Dockerサポート/AMIの制限 EC2インスタンスでは仮想マシンのroot権が握れるので、AMI(Amazon Machine Image)があれば好みのLinuxディストリビューションにDockerをインストールして利用できます。商用サポートを期待するのであれば、CoreOSやRHEL Atomic Hostを検討するのも良いでしょう。 ECSの場合はECSエージェントを実行していれば任意のディストリビューションで良いようですし、ECSエージェント自体Dockerコンテナで実行するので、ほぼ縛りなしと見なしてよいと思います。一方Beanstalkは、専用AMIからの起動が前提になっているのでディストリビューションはAmazon Linux一択です *1。そもそも「Dockerを利用するモチベーションとしてLinux環境に依存したくない」というのもよくあ
GitHub - notaryproject/notary: Notary is a project that allows anyone to have trust over arbitrary collections of data
This repository comprises of a server and a client for running and interacting with trusted collections. See the service architecture documentation for more information. The aim is to make the internet more secure by making it easy for people to publish and verify content. We often rely on TLS to secure our communications with a web server, which is inherently flawed, as any compromise of the serv
Linux／OSSに不慣れでも大丈夫！ WindowsでDockerを扱う際のポイント
Linux／OSSに不慣れでも大丈夫！ WindowsでDockerを扱う際のポイント：山市良のうぃんどうず日記（34） 本連載第31回は「Azureで始めるDocker入門」を掲載しました。掲載後、すぐに「Docker 1.6」がリリースされたので、意図したわけではありませんが、タイムリーな記事になったと思います。今回は、その記事でも紹介した「Docker Client for Windows」をフォローアップします。 連載目次 Docker Client for Windows Previewが登場 先月の記事（第31回）は、Azure仮想マシンの仮想マシンギャラリーにある「CoreOS」のテンプレートから仮想マシンを作成して、「Docker 1.5」を試してみるという内容でした。 所要時間わずか10分で「Docker」を体験しよう―Azureで始めるDocker入門（第31回） 記事
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Building a Microservices Platform with Kubernetes
Containers in the Real World - Stepping Off the Hype Curve - InfoQ
Docker入門 - 基礎編 いまから始めるDocker管理
GitHub - ClusterHQ/flocker: Container data volume manager for your Dockerized application
GitHub - weaveworks/weave: Simple, resilient multi-host containers networking and more.
