コンテナランタイムの動向を整理してみた件 - Qiita
はじめに 先日以下のQiita記事を書いたのですが、公開した後にコンテナランタイムについて全然書いていないことに気付いたので、今度はコンテナランタイムの動向について整理してみたいと思います。 Docker・Kubernetes周辺の動向を整理してみた件 また、最近 containerd・cri-o・gVisor などの名前を聞くことが増えたのですが、それぞれの違いを自分が理解できていなかったので、自己学習の目的としてもWeb上の情報などを元に整理したいと思います。 コンテナ仕様の標準規格 コンテナランタイムを整理する前に、OCI（Open Container Initiative）とCRI（Container Runtime Interface）の概要について説明します。 OCI（Open Container Initiative）とは Open Container Initiative（
ASCII.jp：MS、Azureの顔認識AIや画像認識AIをDockerコンテナ化、ローカルで利用可能に
マイクロソフトは2018年11月15日、Microsoft AzureのAI APIサービスCognitive Servicesの一部機能をDockerコンテナ化した「Azure Cognitive Services Containers」のプレビュー提供を開始した。顔認識AI、画像認識AIのOCR機能、テキスト分析AIが、クラウドだけでなくローカルマシンでも利用できるようになる。 Cognitive Servicesは、学習済みの顔認識や音声認識、画像認識などのAIモデルをAPIとして提供するクラウドサービス。今回発表されたAzure Cognitive Services Containersでは、Cognitive Servicesの機能のうち、画像認識AI「Computer Vision」のOCR機能（英語のみ対応）、顔認識AI「Face」、テキストに含まれる評判やキーフレーズを分析
Antivirus software and Docker
{ switch(e.key) { case 'k': if (e.metaKey || e.ctrlKey) { e.preventDefault() open = !open; if (open) { document.body.classList.add('overflow-hidden'); } else { document.body.classList.remove('overflow-hidden'); } } } }"> OverviewGet Docker Docker Desktop Overview Install MacUnderstand permission requirements for MacWindowsUnderstand permission requirements for WindowsLinux Installation per Linux d
Dockerコンテナの保護 | Deep Security
Docker環境の導入にはメリットがあるのはもちろんですが、同時にDockerホストのOS自体が攻撃の対象になることに注意が必要です。他のソフトウェアの導入同様に、OSの強化や環境に応じたベストプラクティス (Center for Internet Security (CIS) のDocker Benchmarkなど) を利用することで、最初に強固な基盤を構築することが重要になります。安全な基盤を構築したら、環境にDeep Securityを追加して、物理、仮想、およびクラウドのワークロードを保護するトレンドマイクロの豊富な経験や、Trend Micro Smart Protection Networkのリアルタイムの脅威情報を活用できます。Deep Securityは、環境の保護だけでなく、継続的なコンプライアンス要件への対応と維持にも役立ちます。このように、Deep Securityは
PlantUML | GitLab
If you are a security and compliance professional, we would love to hear how you prioritize your work responsibilities. We can use that information when planning what GitLab features to work on. Take the survey and help us shape our roadmap! '> Configure your PlantUML server Docker Configure local PlantUML access Debian/Ubuntu Installation 404 error when opening the PlantUML page in the browser Co
kubernetes: 特定のコンテナ(Pod)だけ特定のホストで - Qiita
kuberenetsで複数のコンテナを複数クラスタ上で運用すると、リソースの関係などで特定のコンテナ（Pod）だけ特定のホストで実行したいケースがある。 label機能を使うことで実現できる。 参照） Constraining pods to run on particular nodes http://kubernetes.io/docs/user-guide/node-selection/ host(minion node)にlabelを付ける 初期状態として以下のworker(minion) nodeとする $ kubectl get nodes NAME LABELS STATUS AGE ip-172-31-25-70 kubernetes.io/hostname=ip-172-31-25-70 Ready 1m ip-172-31-25-72 kubernetes.io/hos
自前のDockerリポジトリはやめて、Amazon ECRに移行しよう | tracpath:Works
はじめに DevOpsを実践していますか？ DevOpsには、イミュータブルインフラストラクチャー（不変のインフラ）というものがあり、それを実現するための方法のひとつとして「Docker」が利用されています。 Dockerを使って環境を構築するためには、コンテナイメージが必要です。そのため、コンテナイメージをホストするために、自前のリポジトリサーバーを持っている現場もあります。しかし、頻繁にデプロイする環境では、サーバーが高負荷になりがちで、保守・管理も大変です。そういった悩みを解決するために、今回紹介する「Amazon EC2 Container Registry」サービスが開発されました。 この記事では、 のために、DockerとAmazon EC2 Container Registryサービスの概要を説明した後で、競合サービスであるDocker Hubとの料金比較をしていきます。ぜひ
dockerでコンテナ実行時のユーザー権限で動く開発環境の構築 - アルゴリズムとかオーダーとか
ethereumの勉強をやってるととにかくnpmでいろいろ入れたり消したりするんだけど、npmでローカルインストールした時に自分の意図しないプロジェクトにまで影響出ることがあって、なんだかめんどくさくなったので今更ながらにdockerで開発環境を分ける事にした。 dockerを使うのは初めてなのでいろいろ調べてたら、どうやらdocker実行時はデフォルトでroot権限で動くらしい。 ソースコードはIDEからいじりたいので、ファイルはホストと共有するのでroot権限のまま作られると扱いが困る。 なのでdockerを起動したユーザーと同じ名前のユーザーをdockerコンテナ内でも作成してファイルの共有がスムーズになるような設定を四苦八苦して作ったので完成した設定ファイルを載せておきます。 container起動時の権限ユーザの指定とかdocker container上でユーザーを作成とかはバラ
コンテナ・デザイン・パターンの論文要約 - Qiita
Brendan Burns, David Oppenheimerらの論文「Design patterns for container-based distributed systems」を読んで、コンテナを活用したシステム設計や開発に、とても有用と感じたので、図を中心にした要約にしてみた。 要約内容に誤りや理解不足な部分もあると思うので、原文も参照していただきたい。また、自身の理解のために、論文中に無い図を加えた点、独自の注釈も加えている。 背景 コンテナ化されたソフトウェアコンポーネントから構築されたマイクロサービスアーキテクチャの人気が高まり、分散システム開発においても同様の革命が起っている。 コンテナの境界の壁は、分散システムの基本的なオブジェクトの境界に適している。そこで、コンテナを活用して、コードの低レベルの詳細を抽象化し、アプリケーションやアルゴリズムに共通する高レベルのパター
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Endpoint Protection support for the Docker Container Platform
Protect Docker containers | Deep Security