[B! コンテナ] torimetalのブックマーク

7年続いたサービスをEC2構成からECS構成へ乗り換えた話 - KAYAC engineers' blog

この記事は Tech KAYAC Advent Calendar 2021 の20日目の記事です。こんにちは、バックエンドエンジニアの @commojun です。今年のTech KAYAC Advent Calendarは3度めの参戦です！よろしくお願いいたします！本日の記事は、昨年の記事の続きで、Amazon EC2のプロダクトをAmazon ECS構成へと乗り換えた話になります！ tech blog.kayac.com 目次目次背景 Amazon Linuxのサポート終了ついでにPerlのバージョンもあげた苦労したポイント 1，デプロイ方法がめっちゃ変わるデプロイのために都度コンテナイメージを焼く 2階建て作戦 2，batchサーバどうするの問題 sqsjfr + SQS + sqsjkr 作戦 3，泥臭い戦い ecspressoの存在非エンジニアにもわかってもらおう「

torimetal 2022/02/17

リンク

About · Container Security Book

Container Security Book ⚠️この文書は製作中のものです About これから Linux コンテナのセキュリティを学びたい人のための文書です。普段からコンテナを扱っているが、コンテナの基礎技術やセキュリティについては分からないという人が、それらを理解できる足がかりになるように書かれています。誤字脱字や間違いなどあれば https://github.com/mrtc0/container-security-book に Issue もしくは Pull Request を立ててください。ご意見、ご感想等は Twitter ハッシュタグ #container_security でツイートをお願いします。 License この書籍に記述されているすべてのソースコードは MIT ライセンスとします。また、文章は Creative Commons Attribution

torimetal 2020/11/16

リンク

コンテナ技術とスケールするWebサービス ─ ペットから「ポスト家畜」の時代へ - Hatena Developer Blog

こんにちは。ブックマークチームWebアプリケーションエンジニアのid:yigarashiです。はてなの技術グループでは「技術のアップデート」を目標に掲げ、チーム横断でさまざまな取り組みを行っています。そのひとつとして、週に1回、若手エンジニアが集まってモダンなWebアプリケーションの要件を整理する会があります。これは技術面の未来を担うという意味でtech-futureと呼ばれ、毎回テーマに沿った調査や議論が活発に行われています。この記事では「コンテナ」をテーマとして開催された回の議事録を整理し、いわゆる「ペットから家畜へ」という言葉で語られるWebアプリケーションの実行環境の変遷と、コンテナ技術がもたらした2軸のスケーラビリティについてまとめます。そして最後に、コンテナ技術によって「ポスト家畜」とも呼べる新たな時代が到来したことを論じます。コンテナ以前を振り返るサーバーの複雑な状態

torimetal 2020/11/12

リンク

コンテナランタイムの仕組みと、Firecracker、gVisor、Unikernelが注目されている理由。 Container Runtime Meetup #2

Docker MeetupとかCloud Native Daysの運営をしながら、無限にスケールするインフラはないかなって、日々もやもやと考えています。さっそく本題に入っていきましょう。コンテナってそもそも何ですかっていうと、まず「chroot」というLinuxの機能があって、これはrootディレクトリを特定のディレクトリに切り替えて、そこから下を別のファイルシステムとして確立する、といった技術です。そこに対して「namespace」という機能で、ユーザー、プロセス、ネットワークを個別に割り当てて、さらにリソースにも制限をかけると、まるでVM（仮想マシン）のように動いて面白いね、というのがコンテナですよ、という説明はよくされると思います。これを図にしました。まず、対象のディレクトリに対して「pivot_root」という機能を使ってファイルシステムのルートを作ります。そのうえで「

torimetal 2020/09/15

リンク

スタートアップのためのコンテナ入門 – 導入編 | Amazon Web Services

AWS Startup ブログスタートアップのためのコンテナ入門 – 導入編こんにちは、スタートアップソリューションアーキテクトの松田 (@mats16k) です。今回はコンテナのお話です。今日、多くのスタートアップのお客様が本番環境でコンテナを採用し、ビジネスに活かしております。その一方で、「そろそろコンテナやった方がいいか？」「なんとなく使い始めたけれどこれでいいのか？」「コンテナ自体は分かったけど、サービスでの利用に踏み切れていない」といったご相談も数多く頂いております。本記事ではコンテナ技術のサービス利用を検討されている方向けに、AWS 上でどうコンテナ化を進めていけばいいのかをお話致します。目次コンテナとはコンテナオーケストレーションコンテナ利用時・検討時によくある誤解コンテナへの移行ステップコンテナとはまずはじめに改めてコンテナ技術についての復習です。

torimetal 2019/08/15

リンク

Dockerとchrootを組み合わせたシンプルなコンテナデプロイツール - ゆううきブログ

この記事ははてなエンジニアアドベントカレンダー2015の1日目です。今回は、既存の運用フローに乗せやすいDockerイメージへのchrootによるデプロイの考え方と自作のコンセプトツール droot を紹介します。 github.com 背景 Docker 本番導入の課題 Docker 導入の目的 Docker + chroot のアイデア droot: Dockerイメージにchrootするコンテナツール droot の使い方 droot push: Dockerイメージをtar ball化しS3にpushする droot pull: S3にpushしたイメージをダウンロードし展開する droot run: 展開先のディレクトリにchrootする droot の実装 droot push/pull の実装 droot run の実装あわせて読みたいあとがき背景 Dockerがリリー