DCSF19 Dockerfile Best Practices
This document discusses best practices for improving Dockerfiles. It provides examples of optimizing Dockerfiles to reduce image size, build time, and improve maintainability. Specific techniques covered include using multi-stage builds, caching dependencies, copying specific files rather than entire contexts, and leveraging official images when possible. New Dockerfile features like context mount
マイクロサービスの学習に使えるサンプルアプリケーション「Sock Shop」 - kakakakakku blog
個人学習用にマイクロサービスを体験できるサンプルアプリケーションを探していたら，Weaveworks から公開されている「Sock Shop」を発見した．「Sock Shop」は名前の通り「靴下 EC サイト」で「ユーザー登録／商品閲覧／カート／ウィッシュリスト／購入（ダミー）」など，EC サイトに必要な機能が一通り実装されている．ドキュメントに以下の記載があり，マイクロサービスを体験したり，デモに使ったり，トレーニングに使ったりする用途に適している．良さそう！ Sock Shop can be used to illustrate microservices architectures, demonstrate platforms at talks and meetups, or as a training and education tool. microservices-demo.g
Monitoring and Access Policies for HTTP Egress Traffic
Istio 1.29 is now available! Click here to learn more While Istio’s main focus is management of traffic between microservices inside a service mesh, Istio can also manage ingress (from outside into the mesh) and egress (from the mesh outwards) traffic. Istio can uniformly enforce access policies and aggregate telemetry data for mesh-internal, ingress and egress traffic. In this blog post, we show
How To Audit Docker Host Security with Docker Bench for Security on Ubuntu 16.04 | DigitalOcean
Introduction Using Docker to containerize your applications and services can give you some security benefits out of the box, but a default Docker installation still has room for some security-related configuration improvements. The Center for Internet Security, a non-profit whose mission is to promote internet security best-practices, created a step-by-step checklist for securing Docker. Subsequen
Device Mapper storage driver (deprecated)
!m.isStreaming) // Watch for store changes to focus input this.$watch('$store.gordon.isOpen', (isOpen) => { if (isOpen) { this.$nextTick(() => { this.$refs.input?.focus() }) } }) // Watch for query from store and populate input this.$watch('$store.gordon.query', (query) => { if (query) { this.currentQuestion = query const shouldAutoSubmit = this.$store.gordon.autoSubmit this.$nextTick(() => { if (
Building Container Images Securely on Kubernetes
A lot of people seem to want to be able to build container images in Kubernetes without mounting in the docker socket or doing anything to compromise the security of their cluster. This all was brought to my attention when my awesome coworker at Gabe Monroy and I were chatting with Michelle Noorali over pizza at Kubecon in Austin last December. Here is pretty much how it went down: Gabe: I’d would
Get started with Docker for Mac | Docker Documentation
!m.isStreaming) // Watch for store changes to focus input this.$watch('$store.gordon.isOpen', (isOpen) => { if (isOpen) { this.$nextTick(() => { this.$refs.input?.focus() }) } }) // Watch for query from store and populate input this.$watch('$store.gordon.query', (query) => { if (query) { this.currentQuestion = query const shouldAutoSubmit = this.$store.gordon.autoSubmit this.$nextTick(() => { if (
Kubernetesの基礎 | 今こそ始めよう！ Kubernetes入門 | Think IT（シンクイット）
今回の連載では全体像を把握出来るように、ユーザが利用する5種類のリソースについて説明していきます（内部的に利用されているリソースは除きます）。次回以降、これらの各リソースについて詳細な説明を行います。また、この中でもアプリケーション開発者が特に利用するのは、Workload、Discovery＆LB、Config＆Storageの3種類になります。 Workloadsリソース1つ目のWorkloadsリソースは、クラスタ上にコンテナを起動させるのに利用するリソースです。内部的に利用されているものを除いて利用者が直接利用するものとしては、全部で8種類のWorkloadsリソースが存在します。 PodReplicationControllerReplicaSetDeploymentDaemonSetStatefulSetJobCronJobDiscovery＆LBリソース2つ目のDiscove
【k8s合宿】 Kubernetesのメトリクスを取得する 〜PrometheusにGrafanaを添えて〜 - Uzabase for Engineers
こんにちは、SPEEDAのSREチームの阿南です。前回から少し時間が経ってしまいましたが、今回はKubernetesのメトリクス取得についてです。本番環境でkubernetesを運用する際、ポッドがどの程度リソースを消費しているのか、クラスター自体のリソースは大丈夫かなど常に把握しておく必要があります。ただ、Kubernetesってどう監視すればいいのって疑問ありますよね。PrometheusとかGrafanaとかよく出てきて概要は理解できるんだけど、実際どう構築すればいいの、とお悩みの方に役立つ記事にしたいと思います。ちなみに弊社ではRancher上にKubernetes環境を本番で利用していますが、大枠は今回紹介するような構成で運用しています。 構築する環境 構築手順 Kubernetesの認証方式について ConfigMap設定 Deployment設定 Service設定とポート解
Kubernetes x AWS x GPUにハマった話 - ABEJA Tech Blog
tl;dr 長文なので3行で kubernetesとAWSとGPUは超える壁が多かった。やるならkubeadmがオススメ。 kubeadmでcloud-provider=awsの手順を後半に記載 はじめに ABEJAのサービス系インフラを管理しているインフラエンジニアの村主です。 コンテナ周りは割とECSを中心に組むことが多かったのですが、あれだけkubernetesが持ち上げられると使ってみないとな。と言うことで、新しく追加する機能はkubernetesで開発することにしました。そこにkubernetesがあったから kubernetesとAWSとGPU を組み合わせた時にすごくハマりどころが多かったので、ここに奮闘記を記載します。 まず、kubernetesを構築するためのプロビジョニングツールを何にしようか。と言うことで、特徴を知らないと工夫も出来ないので色々触ってみました。 1.
not found
_","desc":"The#1 Cloud platform in APAC, powering businesses in190+ countries worldwide.","recommendedList":[{"text":"Try Free Trial. 1 mil AI tokens and 80+ products.","url":"https://www.alibabacloud.com/free"},{"text":"Limited offer! 50% off most innovative products","url":"https://www.alibabacloud.com/campaign/benefits"},{"text":"How can Alibaba Cloud help my business? "}]},"languagePreferenceT
Container Runtimes Part 2: Anatomy of a Low-Level Container Runtime
This is the second in a four-part series on container runtimes. In part 1, I gave an overview of container runtimes and discussed the differences between low-level and high-level runtimes. In this post I will go into detail on low-level container runtimes. Low-level runtimes have a limited feature set and typically perform the low-level tasks for running a container. Most developers shouldn’t use
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Site unavailable
Application Health Check with Golang and Multi-Stage Docker Build
Automagical HTTPS with Docker and Go - Brendan Roy
Rollout and Rollback In Docker Swarm – @lucjuggery – Medium
Scaling Java Containers
Introducing Jib — build Java Docker images better
Under Maintenance
Virtual Kubelet