最近はお客さんとの勉強会でDockerのドキュメントをつまみ食いして読むというのをやっていますが、改めて最新版を読んでみて、いろいろ思考が整理されました。2020年の20.10のマルチステージビルドの導入で大きく変わったのですが、それ以前の資料もweb上には多数あり「マルチステージビルドがよくわからない」という人も見かけるので過去の情報のアンラーニングに使っていただけるように改めて整理していきます。 仕事でPythonコンテナをデプロイする人向けのDockerfile (1): オールマイティ編で触れた内容もありますが改めてそちらに含む内容も含めて書き直しています。 本エントリーの執筆には@tk0miya氏から多大なフィードバックをいただきました。ありがとうございます。 基本的なメンタルモデル現代的な使い方を見ていくために「Dockerを使ってビルドする」というのはどのようなものか考えを整
ゼロからのハイパーバイザ自作入門
本書ではArm64 CPUアーキテクチャを前提としたハイパーバイザの仕組みを解説し、実際にラズベリーパイ4やQEMUで動作するハイパーバイザ（Type1）を自作する方法を解説しています。 ⬛︎ 注意 本書は現在まだ作成中ですが、モチベーション維持のために公開している状態です（章立てなど今後変わる可能性ありです）。随時更新していますので気になる方はウォッチやコメント等をお願いします。 ⬛︎ 学べること ・ハイパーバイザとその仕組みと原理 ・ARM64アーキテクチャの仮想化支援機構の仕組み ・自作ハイパーバイザの作り方 ⬛︎ ソースコード https://github.com/HidenoriMatsubayashi/evisor ⬛︎ 価格 本書は無料にしていますが、役に立った！という方は「バッジを贈って応援」や「いいねボタンをポチッ」してくれたら嬉しいです ⬛︎ その他 ・間違った内容があ
Broadcomは2024年6月12日（現地時間）、2024年度第2四半期の業績を発表し、同社CEOのホック・タン氏が投資家とのテレカンファンスで質疑に応じた。投資アドバイザリ企業The Motley Fool!のWebサイトには、その際の投資家との質疑の内容が公開されている。 同社はVMware製品ポートフォリオの整理を進めており、既にラインアップを4つに集約しており、既存顧客にはサブスクリプションモデルへの移行を推奨している。テレカンファレンスで、同社のCEOであるタンCEOはマネージドサービスの推進、パートナービジネスの見直しを進めることで、Broadcomは今後「四半期当たり40億ドルずつVMware関連の売上が増加する」と見込んでいるようだ。 現在、ライセンス体系変更や価格改定をきっかけにVMwareユーザーの混乱が続く状況だが、今後、BroadcomはVMware製品をどうして
「詳解 AWS Lambdaコールドスタート」というテーマでClassmethod ODYSSEYに登壇しました #cm_odyssey #devio2024 | DevelopersIO
「詳解 AWS Lambdaコールドスタート」というテーマでClassmethod ODYSSEYに登壇しました #cm_odyssey #devio2024 Classmethod ODYSSEY OnlineとDevelopersIO 2024 OSAKAで「詳解 AWS Lambdaコールドスタート」というテーマで登壇させて頂きました。このブログでは登壇内容を抜粋しながら紹介していきます。 内容 コールドスタート時のLambdaのライフサイクル Lambdaのコールドスタートはざっくり以下のような流れです コールドスタートの過程で以下4つのフェーズが実行されています Create execution environment... Lambda実行環境が構築される Download code... 我々ユーザーがデプロイしたコードがLambda実行環境にダウンロードされる Start
1. 利用者が主体となった「機密コンピューティング」の活用 1-1. クラウドの責任共有モデルの範囲では対処しきれないリスク 世間一般に言うクラウドコンピューティングはそのセキュリティ（機密性・完全性・可用性）の維持において、その構成要素ごとにクラウド事業者が運用責任を負う部分と利用者が担保する箇所を分ける、いわゆる「責任共有モデル (shared responsibility model)」（参考：クラウドコンピューティングのためのセキュリティガイダンス v4.01）の下、はじめて成立するサービスです。 そのクラウドコンピューティングの中でも IaaS 型クラウドサービスは、貸し出されたコンピュータ上で動作する OS、ミドルウェア、ソフトウェアなどの選定、セットアップ、アップデートを利用者にて実施いただくモデルであり、その性質からも該当コンピュータ上で生成・保存された利用者データの漏洩・
JSer.info #701 - TypeScript 5.6 Beta がリリースされました。 Announcing TypeScript 5.6 Beta - TypeScript ESLintのno-constant-binary-expressionと似たチェックを行い、常にtrue/nullishとなる間違った書き方をコンパイルエラーにする変更が含まれています。 Interesting bugs caught by no-constant-binary-expression - ESLint - Pluggable JavaScript Linter Iterator Helperのサポート、ES2022のArbitrary module namespace identifier namesをサポート、--noUncheckedSideEffectImportsフラグの追加も行わ
macOS仮想マシンのスナップショット名をカスタマイズできるようになった仮想化ソフトウェア「VirtualBuddy v1.6」がリリース。macOS 15 SequoiaのAVF機能を試せるBeta版も提供開始。
macOS仮想マシンのスナップショットの名前をカスタマイズできるようになった仮想化ソフトウェア「VirtualBuddy v1.6」がリリースされています。詳細は以下から。 VirtualBuddyはStatusBuddyやAirBuddyなどBuddyシリーズを販売するBuddy SoftwareのGuilherme Ramboさんがオープンソース開発しているMacの仮想化ソフトウェアで、AppleのVirtualizationフレームワーク(AVF)を利用してApple Silicon Mac上にmacOS/Linux仮想マシンを作成できますが、このアプリの最新バージョンとなる「VirtualBuddy v1.6」がリリースされています。 Custom Names for Virtual Machine Snapshots Virtual machine snapshots can n
For this summer release, we have been busy working on improving virtualization in many of our Spectrum components including TableView, ListView, and ListBox. We have significantly reduced the complexity of our implementation, resulting in smaller bundle size, better performance, and improved stability. In our testing, this resulted in 14x faster per-frame render times on large tables due to better
macOS 15 Sequoiaでは仮想マシン内でのiCloudサインインがサポートされるものの、現在のところApp StoreやXcodeへのサインインは不可能。
macOS 15 Sequoia Beta版では現在のところ仮想マシン内のでiCloudサインインはサポートされているものの、App StoreやXcode 16へのサインインは不可能となっているそうです。詳細は以下から。 Appleは2024年06月に開催したWWDC24で、Intel/Apple Silicon Mac上で仮想マシンの作成を可能にするVirtualizationフレームワーク(AVF)をmacOS 15 Sequoiaでアップデートし、新たにmacOS仮想マシン上でiCloudサインインやApple IDを利用したサービスが利用可能になると発表しました。 In macOS 15 and later, Virtualization supports access to iCloud accounts and resources when running macOS in
こちらのページでVHDブートが紹介されていますが、仮想環境ではできない検証ができるので便利です。 Boot from VHD 機能で Windows Insider Preview を安全に試す https://qiita.com/ksasaki/items/4e802da17f51d602b17d GPUをつかう（ゲームの開発など） ハードウェアに直接アクセスする（デバイスドライバの開発など） といったシーンが主な活用法だと思います。 利点と欠点 VHDブートにはどのような利点と欠点があるのか調べました。以下のサイトを翻訳したものです。 Boot from VHD Lee W, MVP CERTIFIED EXPERT Published: 2011-12-27 https://www.experts-exchange.com/articles/8951/Boot-from-VHD.ht
ベンチマーク結果(UnixBenchmarks)最後に、今回行ったUnixBenchmarksの詳細な数値を記載します。 シンVPS1コア・512MBプラン======================================================================== BYTE UNIX Benchmarks (Version 5.1.3) System: x162-43-71-79: GNU/Linux OS: GNU/Linux -- 5.4.0-153-generic -- #170-Ubuntu SMP Fri Jun 16 13:43:31 UTC 2023 Machine: x86_64 (x86_64) Language: en_US.utf8 (charmap="UTF-8", collate="UTF-8") CPU 0: AMD EPYC
Prompt Hacking手法のまとめ｜tlo_oly
この論文はLearn Prompting社が2022年12月に主催したPrompt Hackingのコンペ「HackAPrompt」の結果をまとめたものです。 Prompt Hackingとは論文内では以下のようなLLMの脆弱性を用いた攻撃を総称してPrompt Hackingと呼んでいます。 Prompt Injection攻撃者がLLMの出力をハイジャックし、モデルに対して任意の出力をさせる行為。 Prompt Leakingモデルに対して自分自身のプロンプトを出力させる行為。 JailbreakingPrompt Injectionを使用して、 LLM に設定された安全機能とモデレーション機能を無効化させる行為。 手法の分類について論文内の下記分類に従って整理していますが、一部Learn Prompting社のドキュメントにある「Offensive Measures」を参考に項目を追
「Xubuntu 22.04.1 LTS」にFlatpak で「Boxes」(43.1) をインストール〈H157-8〉 - Linux あれこれ
登録日: 2022-12-05 更新日: 2023-04-12 Xubuntu 22.04.1 で APT で入れた「Boxes」(42.2) にて、ゲストOS 内のアプリのウィンドウを移動させると少しの時間、何もできなくなります。 ゲストOS のディストリビューションによって、発生の頻度に差があるみたい。 - 支障があるので、最新のバージョンである、Flatpak 版の「Boxes」(43.1) をインストールしました。 その備忘録です。 - - 追記: 2023-04-12 Flatpak の「Boxes」が「44.1」にバージョンアップしました: 詳細は「項番 7. 」を参照: - - - 使用したPC は「ASUS Chromebox CN60 」で、 プロセッサは第4世代の「Intel Celeron 2955U 」です。 「UEFI 立ち上げ」のPC です。 - （注）リンクを
「詳解 AWS Lambdaコールドスタート」というテーマでClassmethod ODYSSEYに登壇しました #cm_odyssey #devio2024 | DevelopersIO
「詳解 AWS Lambdaコールドスタート」というテーマでClassmethod ODYSSEYに登壇しました #cm_odyssey #devio2024 Classmethod ODYSSEY OnlineとDevelopersIO 2024 OSAKAで「詳解 AWS Lambdaコールドスタート」というテーマで登壇させて頂きました。このブログでは登壇内容を抜粋しながら紹介していきます。 内容 コールドスタート時のLambdaのライフサイクル Lambdaのコールドスタートはざっくり以下のような流れです コールドスタートの過程で以下4つのフェーズが実行されています Create execution environment... Lambda実行環境が構築される Download code... 我々ユーザーがデプロイしたコードがLambda実行環境にダウンロードされる Start
【番外編】ゼロからはじめるOpenShift Virtualization（3）共有ストレージの作成（NFSプロビジョナーの構築） - 赤帽エンジニアブログ
Red Hatでソリューションアーキテクトをしている田中司恩(@tnk4on)です。 この連載はvSphere環境上にOpenShift Container Platform（以下、OpenShift）およびOpenShift Virtualizationの環境を構築する方法を解説するシリーズです。 本記事は元々、連載「ゼロからはじめるOpenShift Virtualization」の第3回として投稿した内容のNFSプロビジョナーの構築部分のみをピックアップした内容です。 このNFSプロビジョナーはボリュームのスナップショットに対応しておらず、OpenShift Virtuzalizationとして利用するには機能不足な点がありました。 そのため、本連載第3回の内容はNFS CSI driver for Kubernetes（以下、NFS CSIドライバー）を使った内容に変更しております
Microsoft従業員5,000人の手を煩わせたCrowdStrike問題 - 阿久津良和のWindows Weekly Report
レポート Microsoft従業員5,000人の手を煩わせたCrowdStrike問題 - 阿久津良和のWindows Weekly Report CrowdStrikeのアップデートを起因としたWindowsのBSoDトラブルはひどかった（関連記事1、2）。 CrowdStrikeは企業向けEDR（Endpoint Detection and Response）ソリューションを提供しているため、本稿をご覧の読者諸氏は被害を免れたかもしれないが、出社してPCの電源を入れるとBSoDが現れた経験をお持ちの方も少なくないだろう。特に米国時間2024年7月19日にはMicrosoft 365でも障害が発生していたから散々としか述べるほかはない。 本件はCrowdStrike EDR=Falconがカーネルモードドライバー（別称、特権モードドライバー、リング0ドライバー）で動作し、誤ったFalco
Intel Virtualization Technology (VT-x) を無効にしたい（文書番号：a50241） | 日本HP LIVEサポートナビ
BIOS から無効化することができます。 Intel Virtualization Technology (VT-x) は、仮想化ソフトウェアをハードウェアによって支援する機能です。 出荷時は有効に設定されています
仮想化とは | IBM
仮想化により、単一のコンピューターのハードウェア・リソース、すなわち、プロセッサー、メモリー、ストレージなどを、仮想マシン（VM）と呼ばれる複数の仮想コンピューターに分割することが可能になります。 仮想化とは、コンピュータの物理的なハードウェアをより効率的に利用するためのプロセスで、クラウド・コンピューティングの基盤となるものです。 仮想化はソフトウェアを使うことで、コンピューター・ハードウェア上に抽象化層を作成します。これにより、単一のコンピューターのハードウェアの要素（プロセッサー、メモリー、ストレージなど）を、複数の仮想コンピューター（一般に仮想マシン（VM）と呼ばれる）に分割することができます。 仮想マシンはそれぞれが、各自のオペレーティング・システム（OS）を実行します。実際の基礎となるコンピューター・ハードウェアの一部のみで稼働しているにもかかわらず、独立したコンピューターのよ
ゼロからはじめるOpenShift Virtualization（4）OpenShift Virtualizationのインストールと実行 - 赤帽エンジニアブログ
Red Hatでソリューションアーキテクトをしている田中司恩(@tnk4on)です。 この連載はvSphere環境上にOpenShift Container Platform（以下、OpenShift）およびOpenShift Virtualizationの環境を構築する方法を解説するシリーズです。 第4回はOpenShift Virtualizationのインストールと実行方法について解説します。今後の連載予定は下記の通りです。 第1回：OpenShiftのインストール 第2回：OpenShiftインストール後の作業 第3回：共有ストレージの作成（NFS CSIドライバーの構築） 第4回：OpenShift Virtualizationのインストールと実行（←本記事） 第5回：vSphere仮想マシンの移行 【番外編】：共有ストレージの作成（NFSプロビジョナーの構築） -目次- Ope
※この投稿は米国時間 2021 年 7 月 20 日に、Google Cloud blog に投稿されたものの抄訳です。 このブログでは、Anton Chuvakin（ソリューション戦略担当責任者）と Timothy Peacock（プロダクト マネージャー）がホストを務める Cloud Security Podcast の Episode One "Confidentially Speaking” の内容をご紹介します。さらに詳しくお知りになりたい場合は、ポッドキャストで会話全体をお聴きください。 企業は多くのセンシティブ データを扱っていて、現在では、クラウド プロバイダにこれらのセンシティブ データをすべて委託する必要が生じています。オンプレミス システムを使っていた頃は、誰がデータにアクセスし、誰がデータを保護するかが明確でした。今や、データはオンプレミス、エッジ、クラウドのあちこ
どうも、みむらです。 最近は在宅時は NACK5 さんを聞きながら仕事をしていることが増えているのですが、 特に「日常野郎 鬼ガイバー！」と「あまがみ神社」に特にウキウキする今日この頃です。 さてさて。 Hyper-V 上の Linux 上で GPU を使うというのがあります。 主に GPU で機械学習をしたり動画処理したり、私ですと職業柄 hashcat を回してみたり。 色々な記事はあったのですが Linux カーネルを新しめ (執筆時点では 6.8) のもので組むのには、少し手間が掛かってしまったのでここにまとめてみようかと。 なおこの記事は「GPU パーティション分割」機能を用いた構築例となります。 GPU を直接触るものではないため、使い勝手は少し異なりますが、ホスト側と共存して使えるようになるため、個人的にはオススメです。 詳細についてはこのあたりを参照ください： https:
「詳解 AWS Lambdaコールドスタート」というテーマでClassmethod ODYSSEYに登壇しました #cm_odyssey #devio2024 | DevelopersIO
「詳解 AWS Lambdaコールドスタート」というテーマでClassmethod ODYSSEYに登壇しました #cm_odyssey #devio2024 Classmethod ODYSSEY OnlineとDevelopersIO 2024 OSAKAで「詳解 AWS Lambdaコールドスタート」というテーマで登壇させて頂きました。このブログでは登壇内容を抜粋しながら紹介していきます。 内容 コールドスタート時のLambdaのライフサイクル Lambdaのコールドスタートはざっくり以下のような流れです コールドスタートの過程で以下4つのフェーズが実行されています Create execution environment... Lambda実行環境が構築される Download code... 我々ユーザーがデプロイしたコードがLambda実行環境にダウンロードされる Start
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
2024年版のDockerfileの考え方＆書き方 | フューチャー技術ブログ
「VMwareは20年前のテクノロジーの寄せ集め」Broadcomトップのコメントに見るITインフラの今後
「機密コンピューティング」を活用する方法を実機検証を通して学ぶ | さくらのナレッジ
2024-07-29のJS: TypeScript 5.6 Beta、Node.jsの実験的なTypeScriptサポート、State of React 2023
July 22, 2024 Release
VHDマルチブートに関するメモ - Qiita
「4倍の処理能力」の実力は？シンVPSの最安値プランをベンチマーク比較 | SERVERSUS
Confidential Computing のご紹介 | Google Cloud 公式ブログ
Hyper-V 上の Linux から GPU を利用する話 | みむらの手記手帳