JVM in Linux containers, surviving the isolation | BellSoft Java
Alpaquita Cloud Native PlatformThe Cloud-native platform that provides the convenient way to create performant and secure Cloud solutions for your applications. Pricing We offer competitive and flexible pricing for large-scale development projects, and long-term support roadmaps. When failing to optimize cloud costs, companies can overspend up to 70% Read our report to learn more
CloudNative Days Tokyo 2019（7月22日〜23日）に登壇します！ - Mackerel ブログ #mackerelio
こんにちは！ Mackerelチーム CREの三浦（id:missasan）です。今日は、イベント参加のお知らせです。 来る 7月22日(月) 、23日(火) の二日間、虎ノ門ヒルズフォーラムで開催される CloudNative Days Tokyo 2019 に、Mackerel チーム SRE 今井（id:hayajo_77）が登壇します！ cloudnativedays.jp セッション概要 日時： 7/22(月) 16:40 - 17:20 会場：Room H タイトル：Mackerelチームのコンテナエージェント開発における戦略とこれから セッション内容は以下を予定しています。 株式会社はてなが開発したSaaS型クラウド監視サービス「Mackerel」では、2019年3月にコンテナ専用の監視エージェントをリリースしました。kubernetes/ECS/FargateのPod/タス
Predictive CPU isolation of containers at Netflix
Noisy NeighborsWe’ve all had noisy neighbors at one point in our life. Whether it’s at a cafe or through a wall of an apartment, it is always disruptive. The need for good manners in shared spaces turns out to be important not just for people, but for your Docker containers too. When you’re running in the cloud your containers are in a shared space; in particular they share the CPU’s memory hierar
コンテナ技術入門 - 仮想化との違いを知り、要素技術を触って学ぼう｜ハイクラス転職・求人情報サイト AMBI（アンビ）
コンテナ技術入門 - 仮想化との違いを知り、要素技術を触って学ぼう コンテナ技術を適切に活用するには、コンテナが「どうやって」動いているかを学びたいところ。はてなのエンジニアhayajo_77さんがコンテナの要素技術の勘所を解説します。 こんにちは。株式会社はてなでサーバー監視サービス「Mackerel」のSREを務めるhayajo_77（ @hayajo ）です。 さて、コンテナ技術はDockerの登場がきっかけとなり、本格的に活用が始まりました。現在はKubernetesを始めとするコンテナオーケストレーションツールや AWS, GCP, Azure などのクラウドサービスで提供されるコンテナマネジメントサービスを採用したサービス運用事例が数多く紹介されており、コンテナ技術は「理解する」フェイズから「利用する」フェイズに移ってきています。 コンテナそのものは上記のツールやサービスにより
【docker buildのマニアックすぎる狂宴】Container Build Meetup #1に参加してきた #container_build | DevelopersIO
「あぁ、この人たち、すっごい楽しそうにマニアックな話するなぁ」 このイベントに参加しながら、ハマコーずっとそんなことを考えてました。 Container Build Meetup #1 - connpass Docker Buildだけがテーマという、すげぇフォーカスを絞りまくった勉強会だったんですが、絞り方が絶妙だったのか、参加者の熱もアツく質疑応答も盛況だったので、そのレポートをお届けいたします。技術的にも、旬のDocker界隈の話がてんこ盛りで参考になりました。 container buildきたか…!! ( ﾟдﾟ) ｶﾞﾀｯ / ヾ ＿_L| /￣￣￣/＿ ＼/ / 登壇者一覧 タイトル スピーカー Better Docker Image 登壇者はおりさの(@orisano)さん。 良いDockerイメージを作るには２つのアプローチがある。 どのように速くするか どのよう
Seccomp security profiles for Docker
Secure computing mode (seccomp) is a Linux kernel feature. You can use it to restrict the actions available within the container. The seccomp() system call operates on the seccomp state of the calling process. You can use this feature to restrict your application's access. This feature is available only if Docker has been built with seccomp and the kernel is configured with CONFIG_SECCOMP enabled.
UTS Namespace (名前空間) を追っかける - TenForward
コンテナが盛り上がってるので、エラい人たちが結構色々な情報を色々な所に書いてくれるので、簡単に知識が手に入るようになってきましたね。というわけで、私のようななんちゃってな人でも気軽に処理を追っかけることができるようになってきましたから、久々にカーネルのコードを読んでみました、というメモ。(ちゃんとした知識を手に入れるにはもっと偉い人の資料を参考に自分でおっかけてみましょう :-) Namespace の中でも一番単純そうな UTS Namespace。そうです、あのホスト名とかドメイン名とか、あの辺りを Namespace ごとに保持できるシンプルな Namespace です。これならシロートな私でも大丈夫そう。 nsproxy タスクごとの Namespace を保持するために、プロセスなんかの色々な情報を保持する task_struct 構造体というのが include/linux/s
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Writing a container in Rust
Building a Container Platform at Cruise (Part 1)
GitHub - upa/af-graft: AF_GRAFT: Grafting sockets from containers onto host newtork stacks
https://dl.acm.org/doi/10.1145/3230718.3230723