Dockerfileのベストプラクティス Top 20
本文の内容は、2021年3月9日にÁlvaro Iradierが投稿したブログ(https://sysdig.com/blog/dockerfile-best-practices/)を元に日本語に翻訳・再構成した内容となっております。 Dockerfileのベストプラクティスのクイックセットをイメージビルドに適用することで、セキュリティ問題を防ぎ、コンテナ化されたアプリケーションを最適化する方法を学びます。 コンテナ化されたアプリケーションやマイクロサービスに精通している人なら、自分のサービスがマイクロサービスであることに気づいているかもしれません。しかし、脆弱性の検出、セキュリティ問題の調査、デプロイ後の報告や修正など、管理のオーバーヘッドがマクロな問題になっています。 このオーバーヘッドの多くは、セキュリティをシフトレフトし、開発ワークフローの中で可能な限り早く潜在的な問題に取り組むこ
WSL2をWindowsバージョン1909で使用する | kawadeblog
長らく待ってたWSL2ですが、当初はWindows10のバージョンが2004（ビルド19041以上）でのみ、インストール可能でした。が、なんと1909でも導入可能になりました！ Microsoftのページ ということで、早速セットアップしてみます。 ※ 私が仕事で使用しているHPのノートPCは、WSL22004にアップデート可能なリストに載っておらず、無視してアップデートを試みて失敗すると仕事に支障をきたすので、なかなかバージョンアップできずにいました。 環境 Windows10 Pro (バージョン 1909) WSL2の導入手順 以下の手順で実施します。 累積的更新プログラム「KB4566116 」を適用 WSL2の有効化 累積的更新プログラム「KB4566116 」を適用 2020/8/23時点で、更新可能なプログラムに上がってました。そのままインストールします。 ※ 画面のハードコ
Raspberry Piで自宅にかかってきた電話番号をLine通知してみた - Qiita
年末のAmazonサイバーマンデーにのせられて、RaspberryPiキットをポチってしまったのです。せっかくなので、何かに使えないかということで、冬休みの宿題に取り組みました。 うちは共働きなので、家の固定電話にかかってきた電話が全部留守番電話に溜まり、気が付くと10件以上になっていることも。電話がかかってきたときに通知してくれれば、必要に応じて折り返しできるなということで、家電にかかった電話をLine通知するようにしてみました。 #環境や前提条件 Raspberry Pi 3 Model b+：アマでポチってしまったやつ。実際はキットで買いました。ABOX Raspberry Pi 3 Model b+ ラズベリーパイ 3 b＋【2018新型】 光電話：うちはBiglobe光電話ですが、NTT回線の光電話で借りている宅内ルータがPR-400KIというやつでした #宅内ルータの設定 宅内
第3回 GUIツールBaculumを使ってバックアップを簡単にする | gihyo.jp
CentOS7で使用するポートを解放するコマンドは以下になります。 # firewall-cmd --permanent --add-service=bacula success # firewall-cmd --permanent --add-port=9095/tcp success # firewall-cmd --reload success リポジトリ追加 まずBaculum用のリポジトリを追加します。 viエディタなどで以下の様にbaculum.repoファイルを作成し/etc/yum.repos.d配下に配置します。 # cd /etc/yum.repos.d # vi baculum.repo [baculumrepo] name=Baculum CentOS repository baseurl=http://bacula.org/downloads/baculum/ce
Windows 10のBash on Ubuntu on Windows環境を初期化／再インストールする
【2018/07/21追記】 「Bash on Ubuntu on Windows」とその後継の「WSL（Windows Subsystem for Linux）」について 「Bash on Ubuntu on Windows」はLinux互換機能の開発当初の名称であり、現在では「WSL（Windows Subsystem for Linux）」として正式にリリースされている。本TIPSでは、古いBash on Ubuntu on Windowsの初期化／再インストールについて述べているが、現在の新しいWSLにおけるインストールや初期化の方法については、以下の記事を参照のこと。 TIPS「Windows 10でLinuxプログラムを利用可能にするWSL（Windows Subsystem for Linux）をインストールする（バージョン1803対応版）」 TIPS「Windows 10の
USBからの簡単インストールでどんなPCもChromebook化
米Neverware社は2015年10月15日、パソコンなどに「Chromium OS」を簡単にインストールできるソフト「CloudReady」を発表した。8Gバイト以上のUSBメモリーさえあれば、誰でも簡単に古いパソコンをChromebookにできる。実機や仮想環境でテストした。 米Google社が開発したノートPC型ネット端末「Chromebook」。Webブラウザー「Chrome」をはじめ、ワープロソフト「Googleドキュメント」などのWebアプリを動作させることに特化した端末だ。日本でも2014年11月から販売されて話題になった。 CloudReadyは、「Chromium OS」を用いて手持ちのパソコンを簡単にChromebook化できる無料のソフトウエアだ（図1）。Chromebookは、米Google社が開発したLinuxベースの「Chrome OS」を搭載している。そのオ
Raspberry Pi 2 に Raspbian を入れた時にやっておいた方が良いことをまとめた - しばやん雑記
既に Raspberry Pi 2 で遊んでいるときに数回 Raspbian を壊してしまって、イメージを焼き直しています。 イメージから戻した後にビルド周りのパッケージインストールを良く忘れるので、最初にやっておくべきこととしてメモしておきます。随時追加するかもしれません。 タイムゾーンとキーボードレイアウトの設定 これは初回起動時にやっておいたほうがいい感じです。そうじゃないとキーボード入力がしんどいです。 sudo raspi-config Internationalisation Options からそれぞれ設定が可能です。 パッケージのアップデート apt-get でパッケージをインストールする前に実行しておくべきです。 sudo apt-get update sudo apt-get upgrade カーネル、ファームウェアのアップデート apt-get upgrade 後に実
Windows 10 IoT Core（最新Creators Update版）で何ができるのか？
最新Creators Update版のWindows 10 IoT Core（OS）は、どのような機能を持つのか？ Raspberry Pi 3にインストールして試した結果を画像キャプチャして示しながら、その特徴と機能をまとめる。 安価な小型コンピューターであるRaspberry Pi（ラズベリーパリ、略してラズパイ）を活用すれば、お金を掛けずに手軽に電子工作が楽める。例えば、LEDを点滅させるような簡易なものから、ロボットのような機械の制御といったものまで、想像と工夫次第で「何でも」と言ってよいほどさまざまなモノが製作できる。特に、センサーなどから取得したデータをクラウドに送信して、蓄積されたビッグデータを分析・活用するIoT（Internet of Things）のデバイス製作には、お勧めできる。 もちろんIoT向きのエッジデバイスとしては、Arduino（アルデュイーノ）なども有力な
Dockerで複数デーモンを起動する手法をまとめてみる – HiLoTECH
この話、 「Dockerでsupervisordを使わずに複数デーモンを起動する方法」 でも書いてるんだけど、調べたらほかにもいろいろ試行錯誤している人がいるので、網羅的にまとめなおしてみた。 ご存知のとおり、Dockerはコンテナ（仮想インスタンス）を立ち上げたあと、単一のフォアグラウンドプロセスを動かし続けないと自然終了してしまう。言い方に語弊があるかもしれないけど、簡単に言うと「デーモンをいくつも起動して、はい使おう」というわけにはいかないっつーことだ。 とはいえ、 じゃあデーモンとして動作するのが前提になってるアプリケーションはどうすりゃええねん 「postfixだけ」とか「MySQLだけ」とか二つ以上のデーモンを動作させたいときは？ ということで 複数デーモンを起動しっぱなしにする方法 を追求しないといけない。 ここでは、複雑な順・個人的にはあまり好きじゃない順に流す。 Supe
dockerのカスタムベースイメージを作成する - @znz blog
例などにある ubuntu の base image は apt-line が archive.ubuntu.com になっていて、 apt-get install などが遅いです。 日本で使うのなら日本のミラーを使った方が良いので、 そういう base image を作ります。 base image はあまりカスタマイズせずに、 派生するイメージにDockerfile などを使って カスタマイズをした方が望ましいのですが、 ほぼ必須のものを毎回インストールするのは無駄なので、 ついでに日本語 locale を入れるというカスタマイズもしておきます。 docker 向けのポイント 最初に docker 向けのポイントをまとめておきます。 最小限にするなら --variant=minbase --include=iproute などで iproute パッケージを入れておかないとネットワーク
Linux USB メモリ 起動 ubuntu 12.04 インストール版とほぼ同じものに･･･
ubuntu-12.04-desktop 環境をWindowsでUSBメモリに作成 （インストールしたものとほぼ同じにします） USB2.0仕様のUSBメモリでは2GB限定で作成します。 USB2.0仕様の場合、なぜか2GBは超速いのです。4GB以上のUSBメモリでは低速すぎて使えません。 USB3.0仕様のUSBメモリでは容量関係なく作成できます。 USB3.0仕様ではUSB2.0に差しても処理メカニズムが高速化さ れているので高速アクセスできます。 最初に説明しますが、fedora17は領域管理がシステム全体ですのでデータ保存領域の空き容量が見えません。 また、fedora17の｢ソフトウェアの更新｣(upgrade)｢アプリのインストール｣はubuntu12.04の数倍の時間を要します。 大きいサイズのファイルのコピーもかなりの時間を要します。忍耐力のない方はとても待て
Linux初心者入門講座
Linuxのインストールやダウンロード、ディストリビューションの種類、活用方法などについて、初心者向けに基礎から詳しく解説します。 Linuxは、ディストリビューションによっては、USBメモリーにインストールして、起動することができます。 普段はメインでWindowsを使っていて、Linuxを試してみたいユーザーにオススメの方法です。 USBメモリーを使えば、Windows環境をまったくいじることなく、今話題のLinuxを試すことができます。 ただしパソコンが、USBメモリーからの起動(ブート)に対応している必要があります。 2006年以降のパソコンなら、大体大丈夫です。それ以前のパソコンは、BIOSを確認してみてください。 通常はLiveCDを作成してから、USBメモリーにインストールします。 でも最近は、Windowsパソコン上で、直接USBメモリーにLinuxをインストールできるソフ
CoreOS 入門 - Qiita
CoreOS は Alex Polvi が設立した会社であり、OS、新しい Linux Distribution である。OSS で公開されている。 Polvi 氏といえば Rackspace に 買収された CloudKick を立ち上げ、その後も Rackspace 働いていたクラウドの専門家とも言えるだろう。 その Polvi 氏以外にも Googler や Linux 関連の人材、アドバイザーに Linux の stable branch のメンテナ を迎えるなど、Linux に関する知識がかなり豊富なメンバーが集まっている。 その彼らが作っているのが CoreOS である。 CoreOS は Google や Facebook などの環境を参考にしており、柔軟にスケールし、さらにはインフラ構築その もののプロセス自体も効率よく合理的に行えるよう設計されている。 また運用、管理（セ
RHELを題材にソースが見える環境を作る
ソースコードを見ればトラブルの原因がわかる 筆者は、顧客の環境で発生した弊社製品（Red Hat Enterprise Linux、以下RHEL）のトラブルの原因を調査する仕事に従事しています。この仕事をしていて大変に印象的なのは、「簡易なソースコード読解作業」によって多くの問題の原因を突き止めるに至っている、ということです。 「簡易なソースコード読解作業」とは、例えば次のようなものです。今、トラブルに対応すると考えられるログ出力を得たとします。トラブルの原因を究明したいが、ログだけを見てもその意味がわかりません。ところがこのログ出力を行っているソースコード行を特定し、その行を囲うif文の条件式から、ログの意味がわかり、まさにそのログがトラブルの原因を説明していたことが判明しました。 この程度の読解作業であれば、文字列検索コマンドの実行方法と対象となるプログラミング言語の文法を知っていれば
レッツトライ！夏休みに覚えるDocker | さくらのナレッジ
こんにちは。MOONGIFTというサイトを運営している中津川と言います。MOONGIFTは10年くらい前からオープンソース・ソフトウェアを紹介しているのですが、昨年よりサーバのホスティング先をさくらさんに変更しています。そんなご縁もあって、今回からさくらのナレッジにて記事を書かせてもらうことになりました。オープンソース・ソフトウェアのレビューやクラウド周りの最新情報発信などを行っていきますのでよろしくお願いします！ 8月と言えば夏休みです。サーバ管理者の方もひと時の心休まるひと時を過ごされているのではないでしょうか。サーバルームの方が涼しいとか、いつ電話が鳴るか分からないなんてことは今は忘れましょう。 せっかくの夏休み、日頃の疲れを癒すべくゆったりと南国の空のもとで過ごすのも良いですが、ITエンジニアたるもの日々の精進は欠かせませんよね。ということで忙しい日々の業務に追われてなかなかトレン
Docker向けのコンテナをゼロから作ってみよう | さくらのナレッジ
Docker向けのコンテナを公開するDocker Hubでは多数のコンテナが公開されており、これらをベースにして独自のコンテナを作成できる。しかし、新規に独自のコンテナを作成したい場合もあるだろう。今回は、新規にコンテナを作成するのに必要な作業手順を紹介する。 Dockerにおける一般的なコンテナ作成手順 Dockerではよく使われるOS環境を含むコンテナがあらかじめ用意されており、それをベースに独自のコンテナを作成できる。たとえば、『これから始める「DockerでかんたんLAMP環境 for CentOS」』記事では、既存のCentOSコンテナをベースに、独自の環境を構築する手順を紹介している。 しかし、公開されているコンテナではなく、ゼロからコンテナを構築したいという場合もある。たとえばDocker Hubで提供されている公式のCent OSのコンテナでは、ファイル容量削減のためか一部
/usr/local とは何なのか - 破棄されたブログ
ご用心: この記事を鵜呑みにせず、末尾に記載された一次ソースを確認してください。 ソースからソフトウェアをビルドしてインストールするときに使う /usr/local ディレクトリだけど、/opt ディレクトリとの住み分けとか、 そもそも標準はどうなっているのかとか、まともに知らんかったので Filesystem Hierarchy Standard を確認してみた。 /usr/local は何をすべきところなのか？ 他のホストと共有されない 既存のシステムの破壊防止 FHS 準拠のソフトウェアをインストールする /usr/local ディレクトリ下自体が FHS 準拠になる /usr/local ディレクトリは、システム管理者がソフトウェアをローカルにインストールするために用いる。 /usr/local ディレクトリとして隔離されるため、同名のファイル名で既存のファイルを上書きするなどして
Open webOS 1.0 betaを試してみる：少しでもパラノイアになってみる：オルタナティブ・ブログ
Open webOS 1.0 betaが2012/8に発表するとあったのですが、8月の最後の日(31日)に公開されました。学生の夏休みの宿題かよ！と思わなくもないですが、試してみようと思います。 "Open webOS 1.0 Beta"にもありますが、起動方法は2つあるようです。私はbuild-desktopのほうを試してみました。 手順は" openwebos / build-desktop"にあるとおりで実行できます。 ただ、Ubuntu 12.04 32bitで行ったため、"libxcb-icccm1-dev"がないと怒られました。説明にもあるとおり"libxcb-icccm1-dev"の替わりに"libxcb-icccm4-dev"をインストールしないといけません。私は説明文を読まずにやっていたので、qt4-qmakeをインストール後に"libxcb-icccm4-dev"のみ単
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ブログ（Wireless・のおと）｜サイレックス・テクノロジー株式会社
10Gigabit Ethernet NICドライバをインストールする：CodeZine（コードジン）