コンテナ技術や研究者のキャリアに関する資料公開と研究進捗 – さくらインターネット研究所
カテゴリー DX (2) 一般 (57) 研究会 (5) 働き方 (4) 技術 (348) Edge AI (2) Edge Computing (12) Erlang (1) FIWARE (2) Fog Computing (9) Infiniband (31) Internet of Things (32) Key Value Store (17) Linux (3) Linux KVM (10) Machine Learning (1) RealTime Web (14) Webサービス (42) インフラ (7) コンテナ (3) ストレージ (92) データセンター (7) データベース (47) データ流通 (6) テレプレゼンス (2) ネットワーク (214) 仮想化 (110) 災害コミュニケーション (26) 空間情報 (30) 量子コンピューティング (3) 教育
Prometheusを利用する際のセキュリティモデル ~公式ドキュメントを読む~ - TECHSTEP
はじめに これまでPrometheusやExporterを設定し、監視対象のサーバからメトリクスが取得することができました。しかし、これまではセキュリティについて何も気にしておらず、あまり安全な監視体制とは言えない状態でした。 一方でPrometheusのコンフィグを眺めてみても、セキュリティに関わりそうな項目が存在せず、果たしてどうやってセキュアな通信を実現しているのだろう？と言うことが気になりました。 Prometheusの公式ドキュメントの中を見るとこちらのページにてPrometheusのSecurity Modelに関する紹介が載っていたので、ここに内容をまとめておきます。和訳+一部意訳+一部別記事から追加した内容です。 ------記事内容はここから------ セキュリティモデル Prometheusは多くのコンポーネントや他の多くのシステムと統合された洗練されたシステムであり
Cloud Native時代における Docker / Kubernetes による開発 �Developers Summit 2019 at 02/14 / devsumi2019_amsy810_k8s
今日Dockerなどのコンテナ技術は広く普及し、GCP・Azure・AWSがマネージドサービスをリリースしたことなどからも、コンテナオーケストレーションエンジンとしてはKubernetesがデファクトスタンダードだと言えます。 本講演ではKubernetesが必要な理由・機能及びコンセプト・解決できる問題について、また分散システムとしてのKubernetesの仕組みについて紹介します。あわせて、コンテナを利用した開発をするにあたり切り離すことのできない「Cloud Native」や「マイクロサービス」の考え方、最近のKubernetesを取り巻く技術動向、将来性についても紹介します。 青山 真也 株式会社サイバーエージェント アドテク本部 Infrastructure Engineer Cloud Native Days Tokyo Co-chair／Japan Container Day
Dockerでユーザーをdockerグループに追加することの危険性を理解しよう - Qiita
このコマンドはコンテナ内のroot権限だけでなく、ホスト側のroot権限も与えてしまうので簡単にバックドアを設置できてしまうのです。(設置するコマンドは調べればすぐに出てきますが流石にコピペできるように書くのはやばいので) また他にもコンテナを--privileged付きで起動しホストの/をマウントしてchrootするというもっと凶悪な手もあります。 元々sudoが使えるのに、何が問題なの? 問題はユーザーが意図的にdockerコマンドを実行した時には発生しません。問題は悪意のあるプログラムがサーバなどに混入した時や、怪しいDockerfileを使用した場合です。 大抵の悪意のあるプログラムは何らかの手段でroot権限を取得しようとしますが、それはゼロデイ脆弱性であったりそもそもの権限のミスであったりしますが、dockerがインストールされている条件下ならばこの方法で権限昇格を狙ってくる場
闇のDevOps DevOpsと業績評価 – ところてん – Medium
ここから、DevとOpsが協力すればより効率的になる＝DevOps、という言葉が生まれました。 当時は大企業においてはDevとOpsが分かれていることが当たり前だったのです。そして、大企業における当たり前が、当たり前ではないことに気付き始め、DevOpsを実現するためのツールができ始めたころでもあります。 ではなぜ、大企業ではDevとOpsが分かれているのが当たり前だったのでしょうか？ ハードウェアの時代その昔、産業の主役はハードウェアでした。 そのため、多くの企業はハードウェアを作ることに対して最適化が行われました。 ハードウェアには研究開発、製造、運用サポートといった大きな区分けが存在します。そして、それぞれの仕事において要求する人材レベルは異なります。 加えて、大量生産された製品の運用サポート（設置作業員、サポートセンタ）には、大量の人員が必要になってきます。 したがって、組織を研究
1300もの汎用的で使いやすいアイコンとフォントをオープンソースで提供するプロジェクト・「Remix Icon」
Remix Iconは1300もの汎用的で使いやすいアイコン及びフォントをオープンソースとして無償提供するアイコンフォントのプロジェクトです。スタイルはどれもシンプルで分かりやすく設計されており、SVGとeot、ttf、woffなどのフォントが同梱されています。CDNも用意されており、手軽に導入したりテストする事も出来ます。 <link href="https://remixicon.com/fonts/remixicon.css" rel="stylesheet"> <i class="remixicon-admin-line"></i> <i class="remixicon-admin-fill"></i>1週間くらい前にご紹介した、1000ほどのアイコンを提供するUniconsというプロジェクトも素晴らしかったですがこちらも負けずに期待したいプロジェクトですね。Uniconsのライ
花を抽象的にイメージしたパターン素材「Art Dimension abstract patterns」
シンプルなデザインももちろん素敵ですが、気分を明るくしてくれる華やかで楽しげなデザインも、ぜひ生活の中に取り入れていきたいもの。今回はそんなシーンにぴったりのパターン素材「Art Dimension abstract patterns」を紹介したいと思います。 花を抽象的にイメージしたようなカラフルな図形が並ぶ、ぱっと目を引く美しいパターン素材です。 詳しくは以下 どこか北欧のデザインを思わせる、グリーン系、パープル系、オレンジ系など、全部で8種のカラーリングパターンが用意されており、筆でラフに描かれたような描写が特徴。サンプルイメージのようにファブリックに使用したり、もちろんグラフィックデザイン用素材として、webデザインや紙のデザインに取り入れてみても、素敵ですね。 AI、EPS、PNGの形式で収録されており、使いたい用途に合わせて使い分けできるのも魅力です。気になった方は以下ページよ
インスタグラムの投稿をおしゃれに彩るフリーテンプレートまとめ「10 Free Instagram Story Templates」
TOP > Design > インスタグラムの投稿をおしゃれに彩るフリーテンプレートまとめ「10 Free Instagram Story Templates」 インスタグラマーとして活躍する人が増える中、いかに自身の投稿を魅力的に見せるかが非常に重要になってきます。今回はそんなシーンで利用したい、インスタグラムの投稿をおしゃれに彩るフリーテンプレートまとめ「10 Free Instagram Story Templates」を紹介します。 Free Template – Adobe XD by Alberto Bianchini | Dribbble | Dribbble 使うだけで投稿が通常の写真投稿より映える、デザイン性の高いテンプレートがまとめられています。気になったものをピックアップしましたので、下記よりご覧ください。 詳しくは以下 Lush: free social m
KubernetesExecutor for Airflow
In the 1.10 release, Airflow introduced a new executor to run workers at scale: the Kubernetes executor. In this article we’ll look into: What is Airflow and which problem it solvesThe Kubernetes executor and how it compares to the Celery executorAn example deployment on minikubeTL;DRAirflow has a new executor that spawns worker pods natively on Kubernetes. There’s a Helm chart available in this g
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Hiroshi Hayakawa on Twitter: "暖気運転というもの自体がアプリコンテナを動かすことに当たるから、ReadinessProbeがOKとなる前にそれをやるっていうのがそもそも矛盾している感。"
個人でも商用でも利用無料でクレジットも不要のビデオストックサイト・「Mixkit」