今話題のいろいろなコンテナランタイムを比較してみた
Docker Meetup Tokyo #26での発表資料です。 いろいろなコンテナランタイムについて、機能、セキュリティ、パフォーマンス、開発動向に着目して比較調査および性能測定を行ないました。 ぜひ以下の記事も合わせてご参照ください。 『今話題のいろいろなコンテナランタイムを比較してみた[Docker Meetup Tokyo #26発表レポート]』 https://medium.com/nttlabs/container-runtime-d3e25189f67a unikernelベースのイメージの作り方などの技術的な話題は付録にも記載しましたが、近々、別の形でもまとめようと考えています。 [留意] 本資料中の性能測定は、コンテナランタイムのCRI命令処理(Podやコンテナの作成から削除までの各ステップのCRI命令)の性能を測定したものです。 それらCRI命令への処理はあくまでもコン
コンテナ未経験新人が学ぶコンテナ技術入門
最近勉強を始めたコンテナ技術に関する基礎的な知識をまとめました。 [訂正と注釈] p.27-30: 「Deployment」内の「Version: 1」 => 「Version: 2」 p.37: 「終了コードをから」 => 「終了コードから」 p.39: 「HTTPSが利用できない」=> AWS上では、SSL終端するLBがサポートされています。https://kubernetes.io/docs/concepts/services-networking/service/#ssl-support-on-aws p.40: 「ユーザがingress controllerをmaster上にセットアップする必要」 => master上にセットアップしなければならないという制約はありません。例えばGCEのingress controller(GLBC)はPodとして動作します。https://gi
コンテナのセキュリティを
中身から理解しよう / inside-out-container-and-its-security - Speaker Deck
＠九州セキュリティカンファレンス 2018 https://kyusec.student-kyushu.org/ 本スライドは、udzuraと [mrtc0](https://speakerdeck.com/mrtc0) の共著です。 はてなブックマーク数は mrtc0 と折半です。
Docker Remote APIを安全に利用する
Oculus Go で目がヤバ。 概要 Docker には REST API があって、クライアントはそれを通してDockerを自在に操作できる。 「開発環境だから…」という気持ちで dockerd -H tcp://0.0.0.0:2376 みたいに動作させると、悪意あるサイトを閲覧するだけでコンテナの Shell が取られるみたいなことが発生するので、開発環境でも証明書を使った認証を行うなどしたほうが良い。 https://docs.docker.com/engine/security/https/ 悪用例 docker remote api tcp とかで検索すると以下のようなエントリがヒットする。 How do I enable the remote API for dockerd
dry - ターミナル上で動くDocker管理
MOONGIFTはオープンソース・ソフトウェアを紹介するブログです。2021年07月16日で更新停止しました Dockerは便利なシステムで一旦慣れてしまうと何でもコンテナとして管理したくなります。その結果、コンテナが乱立したり、イメージの管理も煩雑になっていきます。そうすると欲しくなるのが管理UIになります。 GUIでもいくつかありますが、手軽に運用できるのはターミナル上で動くものになるでしょう。今回はその一つ、dryを紹介します。 dryの使い方 一覧で現在動いているコンテナが確認できます。 アクティブでないものも含めた一覧です。 詳細を見たり、ログを確認する、コンテナを再起動や終了させるといった操作もできます。 ログです。 プロセスやメモリの状態。 dryはデフォルトのDockerコマンドで収集できる情報を扱いますが、それでも操作がキーボードで選択していくだけなのでとても楽になります
「全然わからない。俺たちは雰囲気でコンテナをやっている」 /operating-containers-just-with-a-hunch
Hacker Tackle 2018 発表資料
Docker Cheat Sheet
DisclaimerThis content is part of / inspired by one of our online courses/training. We are offering up to 80% OFF on these materials, during the Black Friday 2019. You can receive your discount here. I’ve been using Docker for years now, in my previous professional experiences and for my company (eralabs.io) customers and I wanted to share my knowledge, that’s why I started Painless Docker Course.
kubernetesで変わる開発スタイル 〜マイクロサービスじゃなくてもいいじゃない〜
PHP Conference 2016の発表資料です kubernetesをつかってゲーム開発の 開発スタイルを変えたお話です
Docker 17.06 Community Editionが登場。マルチステージビルド機能が安定版に。コンテナプラットフォームを組み立て可能にする「Moby Project」で開発された初のバージョン
Docker 17.06 Community Editionが登場。マルチステージビルド機能が安定版に。コンテナプラットフォームを組み立て可能にする「Moby Project」で開発された初のバージョン コンテナ型仮想化を実現するDockerの無償提供版「Docker Community Editionの最新版となる「Docker CE 17.06」のリリースが発表されました。 Dockerは3月にリリースされたバージョンからバージョン番号を「年2ケタ.月2ケタ」で示すようになりました。そのため、今月リリースされたDockerにはバージョン番号として「17.06」が用いられることになります。 Docker CE 17.06は、「Moby Project」の下で全体が開発された初めてのバージョンになります。 Moby Projectとは、4月に行われたDockerのイベント「DockerCo
Docker for macOS でホストイメージのサイズ変更をする, Asakusa.rb 第 418 回 - HsbtDiary(2017-06-27)
■ Docker for macOS でホストイメージのサイズ変更をする Docker for macOS では Moby OS が Hypervisor.framework 上で動くことで docker が使えるんだけど、このディスクサイズが 64GB で頭打ちとなっていて、ちょっと気を許すとすぐ disk full になってしまうので Virtual Disk の上限は 256GB に変更してみた。 このやり方はあちこちにあって、Moby OS のベースイメージをあれこれするとか、ベースからコピーした Moby OS が起動に使っているイメージを qemu で拡張してから gparted を使うというような手順などもあるということがわかったけど、色々調べて結局一番楽なのは以下の手順だった。 https://github.com/docker/for-mac/issues/371#iss
さわって理解するDocker入門 第4回 | オブジェクトの広場
本連載では、Docker に興味はありつつも、まだ触ったことのない方向けに、実際に Docker を触って理解していただくための記事を提供します。これまでの記事では、単一のイメージまたはコンテナを取り扱う方法について取り上げてきました。しかし、実際の開発では、データベースや Web サーバなどの複数プロセスを組み合わせてシステムを構成することが一般的でしょう。Docker を使ったシステムでは、1 つの関心事を 1 つのコンテナに割り当てる（Each container should have only one concern）ことが公式ドキュメントでも推奨されており、必然的に複数のコンテナを扱うことが多くなります。本記事では、開発環境やテスト環境向けに、ローカルホスト上で複数コンテナを起動する方法として Docker Compose というツールを紹介します。 複数コンテナ管理ツール D
rancherでコンテナベースのサーバ運用を始めた話 - Aqutras Members' Blog
こんにちは、いるかさんです。 前回の記事の最後に少し触れていましたが、社内にrancherを導入しました。 rancherとは、コンテナ管理のプラットフォームで、プロビジョニングやオーケストレーション、モニタリングなどのインターフェイスを提供します。 試したい場合は、dockerが入っていれば以下の1コマンドで試せますので、ぜひ。自分はこの1コマンドでrancherに一目惚れしました。 $ docker run -d --restart=always -p 8080:8080 rancher/server 単刀直入に、すこぶる使いやすいです。今までは、社内外で運用しているサービスは全部VPSやEC2等に乗せて運用していましたが、 社内で運用しているサービスの半分以上を一気にDockerで動かすように変更して、rancher上に乗せ換えてしまったぐらいに使いやすいです。 他のツール類を使った
Moby
An open framework to assemble specialized container systems without reinventing the wheel. Orchestration Component Library Assemblies Moby Tools Image Management Secret Management Configuration Management Networking Provisioning Your Component here What is Moby? Moby is an open framework created by Docker to assemble specialized container systems without reinventing the wheel. It provides a “lego
Dockerコンテナに特化した「RancherOS」正式版リリース。Linuxカーネル上でDockerを実行、システムもユーザーもすべてをコンテナ空間に
Dockerコンテナに特化した「RancherOS」正式版リリース。Linuxカーネル上でDockerを実行、システムもユーザーもすべてをコンテナ空間に RancherOSは単にコンテナの実行に関係ないライブラリなどを省略してLinux OSをスリムダウンするだけではなく、Linux OSの構造そのものをコンテナ専用にしようというアプローチを採用しています。 その最大の特徴が「Everything in RancherOS is a container managed by Docker.」（RancherOSのすべてはDockerが制御するコンテナ内にある）というものです。 下記のRancherOSの仕組みを示した図にあるように、Linuxカーネル上でDockerを実行し、ntpd、syslog、consoleといったシステム関連のプロセスはこの「System Docker」が制御するコ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Dockerセキュリティ: 今すぐ役に立つテクニックから，次世代技術まで
Dockerを本番導入するにあたり得た知見
GitHub - upserve/docker-api: A lightweight Ruby client for the Docker Remote API