Secure Your Containers with this One Weird Trick
Did you know there is an option to drop Linux capabilities in Docker? Using the docker run --cap-drop option, you can lock down root in a container so that it has limited access within the container. Sadly, almost no one ever tightens the security on a container or anywhere else. The Day After is Too Late There's an unfortunate tendency in IT to think about security too late. People only buy a sec
Using Phoenix with docker, Addendum: Exrm
This is an addendum to a three part series: Part 1 - Part 2 - Part 3 Contents Bad ideas Exrm Using Exrm with Kitteh Building the docker image(s) - once more. The agony with build environments Results! Assets Wait! Migrations! The problem with Mix.env So, we’re going to ignore ImageMagick? Conclusion Bad ideas I have had some bad ideas in the past - building a container out of a Phoenix application
golangで書いたアプリケーションをどう動かすか？ - okzkメモ
まとまりなく、何パターンか列挙します。 アプリケーションコンテナで動かす 通常ステートレスなアプリに限られると思いますけど、dockerで動かすというやり方です。 # 個人的にはdocker 1.12で組み込まれたswarmモードがすごくお手軽でよいと最近思ってます。 バイナリはstatic linkでビルドして、alpineで動かすと軽量でイイカンジです。 Dockerfileは以下みたいなカンジ FROM alpine RUN apk add --no-cache ca-certificates COPY your_app /usr/local/bin/ CMD ["your_app"] 外部サービスにssl/tls接続するのに必要なのでca-certificatesを突っ込んでます。 証明書周りを自分でなんとかするんなら、busyboxにするのもアリかと。 supervisordで動
12 Fractured Apps
Over the years I’ve witnessed more and more people discover the 12 Fact0r App manifesto and start implementing many of the suggestions outlined there. This has led to applications that are far easier to deploy and manage. However practical examples of 12 Factor were a rare sight to see in the wild. Once Docker hit the scene the benefits of the 12 Factor App (12FA) really started to shine. For exam
実例で学ぶDockerハンズオン - Qiita
この記事はCAMPHOR- Advent Calender 2015 22日目の記事です。 こんにちはkohey18です！(｀･ω･´)ゞ 学生時代はCAMPHOR-の4期代表として頑張ってから上京して今に至ります(｀･ω･´)ゞ この一年、インフラエンジニアとして業務でDockerを触る機会がたくさんあり、その中でインフラエンジニアだけでなく、サーバサイドエンジニアもアプリのエンジニアももっとDockerを手元で触ってもらってDocker力があるとどんだけ楽だろうか。。。と思うことが多々あり、週末なり時間のあるときに試して欲しいDockerハンズオンをまとめておこうと思いました。 週末とかで試してみて、「あぁなるほど」と思って貰えればと思います。 対象者 Docker初心者よりちょい上(一応初心者もわかるようにDockerfileの書き方から書いています) とりあえずDockerをローカ
Visualizing Docker Containers and Images
This post is meant as a Docker 102-level post. If you are unaware of what Docker is, or don't know how it compares to virtual machines or to configuration management tools, then this post might be a bit too advanced at this time. This post hopes to aid those struggling to internalize the docker command-line, specifically with knowing the exact difference between a container and an image. More sp
Dockerコンテナとイメージの仕組みを視覚化してみた
この記事は、Docker 102レベルを意図して書かれている。Dockerが何か分からない、または仮想マシンや構成管理ツールと比べてどうなのか分からないという方には、この記事は現時点ではやや高度すぎるかもしれない。 この記事が、dockerコマンドラインの習得に悪戦苦闘している人、中でも特に、コンテナとイメージの違いを正確に知っている人の助けとなれば良いと思っている。さらに具体的に言えば、この記事では、普通のコンテナと起動中のコンテナを見分けていくつもりだ。 私はこれを、下層の細かい部分、つまりユニオンファイルシステムに注意しながら書いている。私はdocker技術の経験が比較的浅く、dockerコマンドラインを習得するのが難しいと感じていたため、私自身、このプロセスに数週間にわたって取り組んだ。 脱線：私が思うに、短期間で学び、かつツールを正しく使えているという自信をつける最良の方法は、技
GoとDockerとMicroservices 最初の一歩 - Qiita
この記事は Go その2 Advent Calendar 2015 10日目の記事です。 今回はgoとdockerを使ってMicroserviceっぽく、ウェブアプリケーションを作っていく時のさわりの部分を書いてみました。 Microservice Hello World macでdocker toolboxインストールして、docker-machine start devとdocker-machineを立ち上げた後から。 Hello Worldを返すウェブサーバーのdockerイメージを用意してみます。 package main import "net/http" func main() { http.HandleFunc("/", func(w http.ResponseWriter, r *http.Request) { w.Write([]byte("Hello World"))
『ネットワーク初心者の新卒がDockerでネットワークの勉強をしてみた』
こんにちは！サイバーエジェント アドテクスタジオ新卒の黒崎 (@kuro_m88) と申します。 Dynalystというチームに配属され、一人前のサーバサイドエンジニアになるべく修行をしています(｀・ω・´)最近はScalaを書くことが多くて、Sparkで大量のログを集計するバッチの開発をしています。ほぼ100%AWSで構成されているプロダクトなので業務でネットワークの運用もしませんし、構成の事を意識する事はあまりありません。 そんな中でネットワークの事が知りたくなったのは、広告の配信に関わる開発をしてみて、広告の配信の仕組み自体も技術的にめちゃくちゃ面白いんですが、それと同時に自分たちのサーバから広告が表示される端末までの間がどうなってるのか気になってしまったのがきっかけです。学んでいくにはやはり手を動かすのが一番ですよねo(((^^)))o
Dockerとchrootを組み合わせたシンプルなコンテナデプロイツール - ゆううきブログ
この記事ははてなエンジニアアドベントカレンダー2015の1日目です。今回は、既存の運用フローに乗せやすいDockerイメージへのchrootによるデプロイの考え方と自作のコンセプトツール droot を紹介します。 github.com 背景 Docker 本番導入の課題 Docker 導入の目的 Docker + chroot のアイデア droot: Dockerイメージにchrootするコンテナツール droot の使い方 droot push: Dockerイメージをtar ball化しS3にpushする droot pull: S3にpushしたイメージをダウンロードし展開する droot run: 展開先のディレクトリにchrootする droot の実装 droot push/pull の実装 droot run の実装 あわせて読みたい あとがき 背景 Dockerがリリー
Easy Blue-Green Deployments on Amazon EC2 Container Service
Amazon EC2 Container Service (ECS) is Amazon’s solution for running and orchestrating Docker containers. It provides an interface for defining and deploying Docker containers to run on clusters of EC2 instances. The initial setup and configuration of an ECS cluster is not exactly trivial, but once configured it works well and makes running and scaling container-based applications relatively easy.
The Easiest Way to Develop with Go — Introducing a Docker Based Go Tool
UPDATE Oct. 28, 2015: Made a follow on project that takes this and makes it bigger/better and better. See here. While trying to make a drop dead simple example for running Go programs on IronWorker, I realized there’s just no simple way to for us to point someone at an example repo with Go code and have them up and running in a few minutes. This can be done in other languages fairly easily because
nginx-proxyによるマルチドメイン環境 | sigelindeの物置
nginx-proxyというdocker imageを使うことで，複数のコンテナによるWebサーバーを構築してみます．nginx-proxyというdocker imageを使うことで，複数のコンテナによるWebサーバーを構築してみます．これによって，サーバコンテナが複数ある場合に，ドメイン名によってアクセスを振り分けることが出来ます． このnginx-proxyのすばらしいところは，サーバコンテナの稼働状態に応じて自動で設定が変更されるところです．例えば，サーバコンテナ3をあとから追加したくなった場合，設定を行ったサーバコンテナ3が起動した時点で自動的にnginx-proxyの設定が変更されます．つまり，nginx-proxyコンテナを手動で設定する必要がなく，変更するサーバコンテナのことだけ考えていればいいのです．非常に便利ですね． 構築手順 docker環境が導入されていることを前提と
Building Minimal Docker Containers for Go Applications
Building Minimal Docker Containers for Go ApplicationsWritten by: Nick Gauthier There are several great official and community-supported containers for many programming languages, including Go, but these containers can be quite large. Let's walk through a comparison of methods for building containers for Go applications, then I'll show you a way to statically build Go apps for containerization tha
How To Dockerize A Golang Webapp With Postgres DB - Fabio Berger
How to Dockerize a Golang Webapp With Postgres DB Dec 19th, 2014 I’ve been playing around with Docker recently and have decided to use it in the deployment of a Golang Negroni + Postgres webapp I’ve been working on. In order to ensure future scalability and to comply with best practices, this meant spinning up two docker containers, one for the app and another for the database and linking the two.
Docker上でRailsアプリケーション開発 | TECHSCORE BLOG | TECHSCORE BLOG
イメージを取得して起動するだけです。 コンテナはデタッチモードで動かしたいので -d オプションを指定しています。また、コンテナには名前を付けておくと便利なので --name で「postgres」という名前を付けました。 ポイントは環境変数として「-e LC_ALL=C.UTF-8」を指定しているところです。これは initdb でデータベースクラスタを初期化するときのエンコーディングを UTF-8 とするためです（デフォルトでは SQL_ASCII になります）。 Rails 開発用のイメージを作成する 次に Rails 開発用のイメージを作成します。 PostgreSQL は既存のイメージをそのまま使用しましたが、今度は個人用の開発環境を作りたいのでそうもいきません。 Dockerfile を書いて自分用のイメージを作成することにしました。 FROM ubuntu:14.04 MAI
Docker+Packer で MySQLを動かしてみた - momilab
最近Dockerが話題なので会社でも利用し始めており、そしてPackerも勉強しようと思い調べてたらDockerで利用できるようだったので組み合わせてみた。 ついでに、MySQL 5.6をインストールしてみた まずUbuntu Server 13.10にDockerとPackerを導入 # Docker Install sudo apt-key adv --keyserver keyserver.ubuntu.com --recv-keys 36A1D7869245C8950F966E92D8576A8BA88D21E9 sudo sh -c "echo deb http://get.docker.io/ubuntu docker main\ > /etc/apt/sources.list.d/docker.list" sudo apt-get update sudo apt-get in
Running an Akka Cluster with Docker Containers · Adventures in HttpContext
A reserved Jekyll theme that places the utmost gravity on content with a hidden drawer. Made by @mdo. Running an Akka Cluster with Docker Containers Mar 23 2014 Update! You can now use SBT-Docker with SBT-Native Packager for a better sbt/docker experience. Here’s the new approach with an updated GitHub repo. We recently upgraded our vagrant environments to use docker. One of our projects relies on
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
IBM Developer
Page Redirection