[B! コンテナ] pattyhamaのブックマーク

Docker実践〜dockerコンテナに外部からアクセスするためにポートフォワード設定を追加する - sagantaf

はじめにコンテナを構築した後、アプリケーションを追加したりして、「新たなポートを使って外部からコンテナにアクセスしたい！」「でもコンテナを作り直したくない！」となった時、コンテナを止めずにポートフォワード設定を追加する方法を書きます。また、誤って設定してしまった時の設定削除方法も最後の方に記載しています。 Dockerのポートフォワードの設定 Dockerのポートフォワードの設定は、コンテナ起動時などに-pオプションを使って設定できますが、裏ではiptablesで実現されています。そのため、今回のように稼働しているコンテナのポートを追加する時もiptablesのNATとFilteringの設定を編集します。 1. まずはコンテナのIPアドレスを確認する設定を追加したいコンテナ名をhogeとすると、 $ docker inspect --format '{{ .NetworkS

pattyhama 2022/05/10

リンク

Kubernetesを利用したクラウドネイティブな開発と運用とは何か？これまでと何が違うのか？サイバーエージェント青山氏が語る（前編） July Tech Festa 2019

Kubernetesを利用したクラウドネイティブな開発と運用とは何か？これまでと何が違うのか？サイバーエージェント青山氏が語る（前編） July Tech Festa 2019 Kubernetesを利用したクラウドネイティブな開発や運用は、これまでとどう違うのでしょうか、あるいはどのくらい進化したものなのでしょうか。 2019年12月8日に産業技術大学院大学で行われたイベント「July Tech Festa 2019」で、サイバーエージェントの青山真也氏が行ったセッション『「Kubernetes による Cloud Native な開発」と「VM 時代の開発」』で、VMを用いた従来の方法と比較しつつ、Kubernetesを前提としたクラウドネイティブのやり方が分かりやすく紹介されています。その内容をダイジェストで紹介しましょう。本記事は前編と後編に分かれています。いまお読みの記事は

pattyhama 2020/02/18

リンク

コンテナユーザなら誰もが使っているランタイム「runc」を俯瞰する[Container Runtime Meetup #1発表レポート]

コンテナユーザなら誰もが使っているランタイム「runc」を俯瞰する[Container Runtime Meetup #1発表レポート] こんにちは、NTTの徳永です。本稿では、コンテナユーザなら誰もが使っていると言っても過言ではない、コンテナランタイムの筆頭「runc」に注目し、その概要を仕様と実装の両面から俯瞰します。本稿は私が主催者の一人として参加した「Container Runtime Meetup #1」で発表した内容をベースにしています。詳しい内容は発表資料もぜひご参照ください。コンテナランタイムとはKubernetes等のコンテナオーケストレータを用いてアプリケーションをコンテナ(Pod)として実行するとき、実際にコンテナの作成をしているのは誰でしょうか。実はKubernetesはコンテナを直接触らず、あるソフトウェアを用います。まさにそれがコンテナランタイム（以降、ランタ

pattyhama 2019/10/21

リンク

コンテナセキュリティを始めるための無料ツール5つとドキュメント3つの紹介 | DevelopersIO

コンテナセキュリティについてなんとなく不安を感じている方に向けた、ドキュメントと無料ツールの紹介です！「コンテナセキュリティってなんか必要そうやねんけど、実際なにすんの？」先日、我らがDevelopers.IO Cafeにおいて、クリエーションライン株式会社 (CREATIONLINE, INC.)様と共催で、以下のイベントを開催しました。あなたのコンテナ運用大丈夫？コンテナセキュリティの考え方と対応策 - connpass 全部で3セッションで構成されているのですが、私の方では、「コンテナセキュリティ関連OSSの紹介」と題して、コンテナセキュリティこれから検討始めようという方に向けて、そのとっかかりに有用なドキュメントと無料ツールを紹介させていただきました。ドキュメントもツールもどれも有用なものなので、コンテナセキュリティについて不安や必要性を感じている人は、これらの中から実際に

pattyhama 2019/07/26

リンク

2019年国内Dockerコンテナ／Kubernetes に関するユーザー導入調査結果を発表

Japan, 2019年7月3日 - IT専門調査会社 IDC Japan 株式会社（所在地：東京都千代田区九段北1‐13‐5、代表取締役社長：竹内正人、Tel代表：03-3556-4760）は、コンテナインフラストラクチャソフトウェアのDockerコンテナ（以下、コンテナ）とコンテナオーケストレーションツールのKubernetesの導入状況に関する調査結果を発表しました。本調査では、2019年4月に国内の企業および組織468社に対してアンケート調査を実施しました。コンテナの導入状況について調査した結果（図）、本番環境で使用している企業は9.2％となり、2018年調査からの上昇率は1.3ポイントにとどまりました。さらに導入構築／テスト／検証段階にある企業は16.7％となり、これも2018年調査からわずかな上昇となりました。この結果から、Dockerコンテナは導入構築やテスト／検証に時間を

pattyhama 2019/07/21

リンク

コンテナベースの継続的インテグレーションの利点／課題と、CIパイプライン、Docker Build高速化のコツ

コンテナベースの継続的インテグレーションの利点／課題と、CIパイプライン、Docker Build高速化のコツ：コンテナベースのCI/CD本番事例大解剖（2）（1/2 ページ） Kubernetes、コンテナ技術を活用したCI/CD基盤におけるサービス開発について、リクルートの事例を基に解説する連載。今回は、アプリ開発者の視点から、コンテナ技術を用いたシステム開発について、コンテナベースのCIのメリットを中心に解説。本連載「コンテナベースのCI/CD本番事例大解剖」では、リクルートテクノロジーズが取り組んだ事例を基に、Kubernetes、コンテナ技術を活用したCI（継続的インテグレーション）/CD（継続的デリバリー）基盤におけるサービス開発について解説します。第1～3回では、「Kubernetes、Dockerをコア技術に据えて、サービスを構築した際に、開発、保守運用においてどのような

pattyhama 2019/03/18

リンク

Kubernetesはクラスタで障害があったとき、どういう動きをするのか - あさのひとりごと

Kubernetesは、コンテナアプリケーションをデプロイするためのオーケストレーションツールです。Kuberenetesは分散環境におけるスケーラブルなコンテナ実行環境をつくるための、さまざまな機能が提供されています。もともとはGoogleが開発したBorgをもとにOSS化したものですが、今日ではマイクロソフトやRedHatも積極的に開発に加わり、非常に早いスピートで機能拡張していて、追いかけるのも大変です。 Kubernetesの大きな特徴は宣言的設定にあります。この宣言的設定とは、イミュータブルなインフラを作るための基本的な考え方で、「システムのあるべき姿」を設定ファイルにて宣言する！という考え方です。Kubernetesは設定ファイルに書いたとおりのインフラを維持するように設計されています。 Kubernetesはコンテナを「Pod」という単位で管理します。このPodをKube

pattyhama 2019/01/22

リンク

dockerのlog周りの対応 - Carpe Diem

概要 dockerを本番運用する際にログの扱いに悩んだので情報をまとめてみました。環境 docker v1.12.1 コンテナのログは何処に渡すべきか主に以下の３通りになると思います。コンテナ内に保存 volume先に指定してに永続保存 log driverを使って転送 a. コンテナ内に保存何も設定しないとコンテナに保持されます。メリット何も設定しなくていいデメリット当然コンテナが破棄された場合はログファイルがなくなります。 b. volume先に指定してに永続保存 volumeを用いてホストに永続的に保存します。参照が切れないように-v <host_path>:<container_path>とするか、--volumes-from <container_name>でデータ用コンテナに保持してください。メリットコンテナを破棄したとしてもvolumeでそこを指定すれば

pattyhama 2019/01/06

リンク

コンテナ未経験新人が学ぶコンテナ技術入門

最近勉強を始めたコンテナ技術に関する基礎的な知識をまとめました。 [訂正と注釈] p.27-30: 「Deployment」内の「Version: 1」 => 「Version: 2」 p.37: 「終了コードをから」 => 「終了コードから」 p.39: 「HTTPSが利用できない」=> AWS上では、SSL終端するLBがサポートされています。https://kubernetes.io/docs/concepts/services-networking/service/#ssl-support-on-aws p.40: 「ユーザがingress controllerをmaster上にセットアップする必要」 => master上にセットアップしなければならないという制約はありません。例えばGCEのingress controller(GLBC)はPodとして動作します。https://gi

pattyhama 2018/11/14

リンク

事例から考えるDockerの本番利用に必要なこと

Dockerを取り巻く最新の状況 2016年4月13日にDocker 1.11がリリースされた。PaaS基盤としてのDockerをより便利に利用するために、ネットワークの機能やセキュリティ対策や構成管理ツールの機能が強化されている。さらに2月24日には、クラウドプラットフォーム上でコンテナの統合管理を行うDocker Datacenterもリリースされている。さらにDocker社は豊富な資金力により、SDN（Software Defined Networking）企業であるSocketPlane社や、ハイパーバイザ型でDockerコマンドとの連携を実現している軽量OSを開発したUnikernel Systems社、DockerコンテナをパブリッククラウドにデプロイするSaaSサービスを提供するtutum社など、多数の企業を買収している。Docker社は各社の製品を統合し、PaaSプラット

pattyhama 2018/07/17

リンク

コンテナの軽量さと、より安全な分離を実現する「gVisor」、Googleがオープンソースで公開

Googleがオープンソースで公開したgVisorは、準仮想化のような仕組みを用いて従来のコンテナよりも安全性を高めたコンテナランタイムだ。Kubernetes時代の標準コンテナランタイムとなる有力候補かもしれない。 Dockerなどに代表されるコンテナ型仮想化は、OSのユーザー空間の名前空間を分離することなどで実現されています。この仕組みの利点は、あらかじめ起動されているOSの上で名前空間を分離するだけでコンテナが起動できる点にあります。これがコンテナの迅速さや軽量さにつながっている一方、コンテナ間でOSのカーネルを共有しているためにコンテナ間の分離レベルは高くなく、同一OS上で稼働している別のコンテナの負荷の影響を受けやすかったり、コンテナからOSのシステムコールを直接呼び出せることなどによるセキュリティ上の課題を引き起こしやすくもあります。 OCIに準拠し、runc互換のgViso

pattyhama 2018/05/07

リンク

コンテナを守る技術2018/container-security-20180310

JAWS DAYS 2018

pattyhama 2018/03/13

リンク

稼働中のdockerコンテナのIPアドレス一覧を取得する

docker ps | awk 'NR>1&&$0=$1' | xargs -n 1 docker inspect -f "{{.Name}} {{.NetworkSettings.IPAddress }}"

pattyhama 2018/01/13

リンク

Dockerコンテナ時代の第一章の終わり、そして第二章の展望など－ Publickey

コンテナ型仮想化の技術や実装はDockerが登場する以前から存在していたとはいえ、IT業界で本格的にコンテナの活用が始まったと言えるのは、やはり2013年3月に当時のdotCloudからDockerが登場したことがきっかけでしょう。そうして始まったコンテナ時代の第一章は今年2017年、コンテナの標準仕様がOpen Container Initiativeによって策定完了し、コンテナオーケストレーションの事実上の標準がKubernetesに決まったことで基盤技術の基本要素がおおむね固まり、一つの区切りがついたように見えます。そして今後は、この基盤技術を用いたコンテナによる分散アプリケーションのための様々なサービスや開発、テスト、デプロイ、本番環境に対応したツールやサービス実行環境などのソリューションが登場し、競う段階へ入っていくのではないでしょうか。この記事では、Docker登場から現

pattyhama 2017/12/11

リンク

Jenkinsを使った自動テスト環境を作る（後編）――Dockerコンテナを使って自動ビルドを実行する | さくらのナレッジ

継続的インテグレーション（CI）ツールとして有名なJenkinsは、ソフトウェア開発におけるテストやビルドと言った作業を自動化するツールだ。後編となる今回は、Dockerを使ってコンテナ内に構築したビルド環境をJenkinsから利用する例を紹介する。 Jenkinsの「マスター/スレーブ」機能前回記事では、Jenkinsをインストールしたサーバー内でソフトウェアのビルドやテストを行うことを前提に環境を構築していった。Jenkinsをインストールしたサーバーと、対象とするソフトウェアのビルド/実行環境が同じで構わなければこれで問題はないが、たとえばそれぞれビルド/実行環境が異なる複数のソフトウェアをJenkinsで管理したい場合、このやり方では複数台のサーバーを用意しなければならない。 Jenkinsではこういった問題を解決するため、Jenkinsがインストールされたサーバーとは異なるサー

pattyhama 2017/08/29

リンク

Docker: 全コンテナの一括停止・削除とイメージ削除 – rm, rmi

$ docker stop $(docker ps -q) コンテナの一括削除 Docker管理のコンテナで停止中(stop)のコンテナを一括削除するコマンドは下記の通り。 $ docker rm $(docker ps -aq) 参考) 公式ドキュメント (rm) : Docker Docs – rm docker ps の -qオプションはコンテナIDのみ出力するオプション。 Docker – Docs – ps イメージの一括削除イメージの場合は下記の通り。($で括る書き方でも良い。) $ docker rmi `docker images -aq` Dockerfileの修正・ビルドを繰り返している場合、中間イメージが肥大している場合があり、ゴミ掃除の際に使用する。 docker rmコマンドの使用例 $ docker ps -a CONTAINER ID IMAGE COMMA

pattyhama 2017/04/10

リンク

複数のDockerコンテナを自動で立ち上げる構成管理ツール「Docker Compose」（Dockerの最新機能を使ってみよう：第7回） | さくらのナレッジ

複数のコンテナを組み合わせた構成でサービスを運用している場合、コンテナに対し特定のパラメータを指定したり、特定の順序での起動が必要となるケースがある。こういった作業を自動化するツールが、「Docker Compose」だ。 Dockerコンテナの管理を支援する純正ツール「Docker Compose」 Docker ComposeはDockerが開発するコマンドラインツールで、あらかじめ用意しておいた設定ファイルに従ってコンテナを起動するツールだ。設定ファイルには複数のコンテナに関する記述が可能で、コンテナの起動オプションやコンテナに与える環境変数など、さまざまな設定も同時に記述できる。また、コンテナ同士の依存関係を設定することも可能で、これによって関連するコンテナを複数まとめて起動することも可能だ（図1）。図1 Docker Composeによるサービスの立ち上げこの場合、設定され

pattyhama 2016/11/06

リンク

無償の「Docker for Windows」で手軽にLinuxコンテナを利用する

無償の「Docker for Windows」で手軽にLinuxコンテナを利用する：Windows管理者のためのDocker入門（1/2 ページ） Windows OS向けのDocker for Windowsが正式にリリースされ、Windows環境でも簡単にDockerを導入できるようになった。Windows 10のHyper-VでDockerのコンテナを利用してみよう。最近のITシステムでは、DockerのLinuxコンテナを使った軽量なアプリケーション実行環境の利用が進んでいる。本番環境だけでなく、運用や開発の現場でもコンテナ技術は広く使われている。だがDockerのコンテナはLinuxをベースにしているということもあり、Windows環境、特にクライアント環境ではまだまだ普及しているとは言いがたかった。だが2016年7月末に「Docker for Windows」（および「Do