Dockerfileのベストプラクティス Top 20
本文の内容は、2021年3月9日にÁlvaro Iradierが投稿したブログ(https://sysdig.com/blog/dockerfile-best-practices/)を元に日本語に翻訳・再構成した内容となっております。 Dockerfileのベストプラクティスのクイックセットをイメージビルドに適用することで、セキュリティ問題を防ぎ、コンテナ化されたアプリケーションを最適化する方法を学びます。 コンテナ化されたアプリケーションやマイクロサービスに精通している人なら、自分のサービスがマイクロサービスであることに気づいているかもしれません。しかし、脆弱性の検出、セキュリティ問題の調査、デプロイ後の報告や修正など、管理のオーバーヘッドがマクロな問題になっています。 このオーバーヘッドの多くは、セキュリティをシフトレフトし、開発ワークフローの中で可能な限り早く潜在的な問題に取り組むこ
アプリケーション開発者はどこまで知っているべきなのか？ 前提知識整理のための、コンテナワークロード超入門
今押さえておくべき知識をアップデートし、ノウハウを共有し、さらなるスキルアップを実現する場として開催されている、AWS で最も Developer に特化したカンファレンス「AWS Dev Day Online Japan」。ここでSr. Product Developer Advocate, Elastic Containersの原氏が登壇。まずは、コンテナワークロード超入門として、コンテナのデプロイ時とクラッシュ時に起こることを紹介します。全3回。 自己紹介 原トリ氏：オーナーシップの塊、トリです。本日はタイトルにあるとおり、アプリケーション開発者はAmazon ECSあるいはKubernetesといったコンテナオーケストレータのことを、どこまで知るべきかについて話します。もともと「どこまで知ればいいのか」というタイトルでしたが、思いが強すぎて「知るべきか」に変わりました。 あらためて
bmf-tech.com - DockerのOperation not permittedというエラー�に対応する
DockerのOperation not permittedというエラー�に対応する インフラストラクチャ 2019年9月27日 作成2019年9月27日 更新 概要 Docker Composeを使ってgolangのtest実行していたら、Operation not permittedというエラーに遭遇した。 対応 Docker Documentation - runtaime-privilege-and-linux-capabilities Dockerコンテナの特権設定をいじると解決する。 gobel_test_db: container_name: "gobel_test_db" build: ./docker/mysql ports: - "3305:3306" volumes: - mysql_gobel_test_db:/var/lib/mysql:delegated - .
Docker compose ことはじめハンズオン - Qiita
修正履歴: @aosho235 さんのコメントより、Dockerfile の"EXPOSE 8888" の不要な記述を修正 @aosho235 さんのコメントより、node アプリを起動するコマンドが抜けていた点を修正(Dockerfile, docker-compose.yml) @alt さんより編集リクエスト。シンタックスハイライトを適切なものに修正 感謝<(_ _)> Docker Compose 概要 Docker compose とは、複数のコンテナから成るサービスを構築・実行する手順を自動的にし、管理を容易にする機能です。 Docker compose では、compose ファイルを用意してコマンドを1 回実行することで、そのファイルから設定を読み込んですべてのコンテナサービスを起動することができます。 Docker Compose を使うまでの主なステップ Docker
Visual Studio Build Tools をコンテナーにインストールして、一貫性のあるビルド システムをサポートする
Visual Studio Build Tools を Windows コンテナーにインストールして、継続的インテグレーションと継続的デリバリー (CI/CD) のワークフローをサポートできます。 この記事では、必要な Docker 構成の変更と、コンテナーにインストールできるワークロードとコンポーネントについて説明します。 コンテナーは一貫性のあるビルド システムをパッケージ化する優れた手段であり、CI/CD サーバー環境でだけでなく、開発環境でも使うことができます。 たとえば、カスタマイズされた環境でビルドされるようにコンテナーにソース コードをマウントしながら、Visual Studio や他のツールを使って引き続きコードを記述することができます。 お使いの CI/CD ワークフローが同じコンテナー イメージを使っている場合、コードのビルドの一貫性を心配する必要はありません。 実行時
Visual C++開発環境をコンテナ化する - Qiita
概要 Visual C++開発環境のコンテナ化をしました。 「コンテナーの高度な例」のサンプルを元に、Windowsの更新、コンポーネントの限定、不要ファイルの削除などの最適化を行いました。 Dockerfile ビルド済みイメージ(Docker Hub) はじめに Visual Studio Build Toolsは、Visual Studioからエディターを取り除いたビルドのためのツールです。エディターを含まないので小さなフットプリントでインストールでき、次のような場合に有効です。 好きなテキストエディタを使用するのでビルドだけ実行したい ビルドの自動化をしたい(+開発マシンと別にビルドマシンを用意したい) Visual Studio Build Toolsはコンテナへのインストールが可能で、公式の解説も用意されています。 Build Tools をコンテナーにインストールする コンテ
Docker Toolbox利用時においてホストのディレクトリをマウントできない - Qiita
概要 Docker Toolbox利用時において、ホストのディレクトリをマウントできなかった。 Toolboxでは、デフォルトでマウントできるのはC:\Users 配下のみ。 -vオプションを利用して、マウントを指定をし、マウントできなくとも、エラーにはならないため、間違いに気づくのが難しい。 対応としては、C:\Users配下をマウントするか、VMに対して別途設定が必要。 発生エラー Dドライブ配下のディレクトリをマウント指定してnginxのイメージを起動させた。 コマンド上はエラーが出ずに完了したが、マウントしたフォルダに配置したファイルは見えていなく、正常にマウントされていなかった。 $ docker run --name test-nginx -v /d/dockerTest:/usr/share/nginx/html:ro -p 8080:80 nginx 2018/12/28
Dockerにホストのフォルダをマウントしたい！ - Qiita
docker-machineをVirtualBoxで使っているときにデータを永続化したい場合には、 Data Volumeと共有フォルダ機能を組み合わせてデータを保存する方法があります。 基本的な使い方と、任意のディレクトリをマウントする応用形の２種類を用意しました。 ちょくちょく読み替えればMacでも使えると思われます。 前提 Windows 10 VirtualBox 5.0.6 Docker Toolbox 1.8.2c dev という名前で VirtualBox上に docker-machine VM を用意しています 【基本形】C:\Users 配下をData Volumeにする場合 まずは基本形。docker-machine (旧 boot2docker)は Windows環境であれば、 C:\Users をVirtualBox共有フォルダとしてdockerホストの /c/Us
Docker Hub公式PostgreSQLで初期化ずみデータベースコンテナを作る - Qiita
はじめに Docker Hub公式PostgreSQL( https://hub.docker.com/_/postgres/ )で初期化ずみデータベースコンテナを作ります。 意外と日本語で書かれたものがなかったのでメモを残します。 環境 Ubuntu 16.04 Docker 1.12.1 PostgreSQLはすでに別環境にあって、それをまるっと載せたデータベースコンテナを作る想定。 手順 Dockerfileの準備 空ディレクトリ~docker/postgresを作成し、その中に以下のように記述したDockerfileを配置。 FROM postgres:9.3 RUN localedef -i ja_JP -c -f UTF-8 -A /usr/share/locale/locale.alias ja_JP.UTF-8 ENV LANG ja_JP.UTF-8 COPY *.sql
Dockerのネットワークの基礎
今までいろいろ触ってきて，Dockerネットワーク周りに関しては何となくは理解していたが，人に説明できるほど理解してなかったのでまとめておく．基本は，Advanced networking - Docker Documentationがベースになっている． 仮想ブリッジの仕組み Dockerのネットワークは，仮想ブリッジdocker0を通じて管理され，他のネットワークとは隔離された環境で動作する． Dockerデーモンを起動すると， 仮想ブリッジdocker0の作成 ホストの既存ルートからの空きのIPアドレス空間を検索 空きから特定の範囲のIPアドレス空間を取得 取得したIPアドレス空間をdocker0に割り当て が行われる． コンテナを起動すると，コンテナには以下が割り当てられる． docker0に紐づいたveth（Virtual Ethernet）インターフェース docker0に割り
Dockerfileの命令を理解して、よりDockerを有効活用したい！ - aspec7's garage
なんとなくでも、Dockerfileは作れてしまいますが、オプションを正しく理解したいと思いマニュアルを参考に、使える命令を整理してみます。 公式マニュアル https://docs.docker.com/reference/builder/ 基本的な形式 Dockerfileは、主に下記のような形式で記述します。 # コメント行 INSTRUCTION arguments INSTRUCTION → 命令 arguments → 引数 命令 以下でDockerfileで使える命令について説明していきます。 FROM FROMはコンテナのベースイメージを指定します。 Dockerfileの中で、コメントを除いた最初の命令として記述する必要があります。 imageにはDockerHubで公開されているイメージを指定します。 ローカルで作成したものも指定もできます。 パターン1 FROM <i
Dockerとは？入門者向けにわかりやすく解説！
Dockerとは？ 仮想化技術には、ハイパーバイザー型とコンテナ型があります。 Dockerとは、コンテナ型仮想化プラットフォームの一種です。 KVMやHyper-Vなどの仮想化技術ハイパーバイザー型とは違って、ゲストのOSが必要ないというのが特徴です。 ハイパーバイザー型の場合、仮想サーバーごとにゲストOSを立ち上げる必要がありますが、Dockerのようなコンテナ型では、ホストOS上で新しいOSを立ち上げることなく、ホストOSが一つのみ存在し、上のコンテナという容器の中でミドルウェアやアプリケーションを動かすという事になります。 Dockerを利用することで、簡単に同じ環境のアプリケーションを作成可能となりますので、開発者にとって、とてもありがたい技術と言えます。 コンテナ型のメリット UbuntuのホストOS？を使ったコンテナであれば、Ubuntuのように動きますし、CentOSのホス
利用頻度の高いDockerコマンドの一覧
Dockerの操作は、基本的にdockerコマンドを使用して行います。 dockerコマンドには数多くのオプションが用意されていまして、目的に応じて使い分けます。 「Kitematic」というGUIの管理ツールもあるのですが、dockerコマンドで可能なすべてのことができるわけではありません。 Dockerに詳しい方がサクッと操作をするためにはとても良いツールだと思いますが、「Kitematic」でDockerを詳しく学ぶという目的には向かないと思います。 これからDockerを学ばれる方はdockerコマンドを使用されることをオススメします。 本記事では、数あるdockerコマンドの中で「よく使うDockerコマンド」を紹介しております。 Docker仮想環境を利用する上でさけて通れないコマンドばかりを掲載してます。 お役に立てれば幸いです。
Docker の基本学習 ~ コンテナ間のリンク - Qiita
コンテナ間のリンク機能を調べてみた。ざっと見た感じ、同一ホスト上の他のコンテナのネットワーク情報(IPアドレスなど)が取得できるというもの。大した機能でない気がしたが、コンテナのIPアドレスは固定でないため、コンテナ間でネットワーク通信するためにはに必要な機能と思われる。ただ、リンクは同一ホスト上のコンテナ間でしか機能しないので、将来は複数ホストにまたがった方法が出てくるのかも。 (更新： 2015/11/08) Docker 1.9 では、複数ホストにまたがる仮想ネットワーク機能が正式版としてリリースされました。 Docker : マルチホスト間での仮想ネットワーク コンテナ間の通信 通常、コンテナ間でネットワーク通信をするには、ホスト側にマッピングしたポートを経由して接続をする。 例えば以下のような構成で、 図中の Container 1 が
Dockerコマンドラインリファレンス
Docker-Reference-CommandLine-ja.md オリジナル http://docs.docker.io/reference/commandline/cli/ 目次 コマンドライン全般(Option Types) デーモン起動関連(daemon) 実行中コンテナへの接続(attach) コンテナのビルド(build) コンテナイメージの保存(commit) コンテナからホストへのファイルコピー(cp) コンテナの差分表示(diff) サーバからのリアルタイムイベントを取得(events) コンテナに含まれるファイルシステムのエクスポート(export) コンテナイメージの履歴表示(history) コンテナイメージの一覧表示(images) アーカイブからインポートしてコンテナイメージを作成(import) システム全体の情報を表示(info) コンテナ／イメージの低レ
Install Docker Engine on CentOS
To get started with Docker Engine on CentOS, make sure you meet the prerequisites, and then follow the installation steps. PrerequisitesOS requirementsTo install Docker Engine, you need a maintained version of one of the following CentOS versions: CentOS 9 (stream)The centos-extras repository must be enabled. This repository is enabled by default. If you have disabled it, you need to re-enable it.
Dockerでつくる開発環境【PostgreSQLコンテナ編】
前回まででnginx+phpの環境が整いましたので、今回はデータベースサーバのコンテナを作ってphpから接続してみます。 これができれば、PostgreSQLではなくMySQLなど別のデータベースサーバでも同様に作れると思います。 Dockerfile 今回もまずはDockerfileを見てみましょう。 FROM ubuntu:14.04 MAINTAINER d-abe RUN apt-get update && \ apt-get install -y -q postgresql-9.3 libpq-dev postgresql-client-9.3 postgresql-contrib-9.3 && \ rm -rf /var/lib/apt/lists/* USER postgres RUN /etc/init.d/postgresql start &&\ psql --comma
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
コンテナ運用のベスト プラクティス | Cloud アーキテクチャ センター | Google Cloud
docker コマンド チートシート - Qiita
Dockerを導入する（CentOS版） - Qiita
