コンテナランタイムの仕組みと、Firecracker、gVisor、Unikernelが注目されている理由。 Container Runtime Meetup #2
Docker MeetupとかCloud Native Daysの運営をしながら、無限にスケールするインフラはないかなって、日々もやもやと考えています。 さっそく本題に入っていきましょう。 コンテナってそもそも何ですかっていうと、まず「chroot」というLinuxの機能があって、これはrootディレクトリを特定のディレクトリに切り替えて、そこから下を別のファイルシステムとして確立する、といった技術です。 そこに対して「namespace」という機能で、ユーザー、プロセス、ネットワークを個別に割り当てて、さらにリソースにも制限をかけると、まるでVM（仮想マシン）のように動いて面白いね、というのがコンテナですよ、という説明はよくされると思います。 これを図にしました。 まず、対象のディレクトリに対して「pivot_root」という機能を使ってファイルシステムのルートを作ります。 そのうえで「
コンテナの軽量さと仮想マシンの堅牢さを兼ね備えた新しいコンテナ実装「Kata Containers」、OpenStack Foundationが発表
OpenStack Foundationが開発を発表した「Kata Containers」は、従来のコンテナ実装とは異なり、コンテナ間でカーネルを共有せず分離レベルを高めた新しいコンテナ実装を目指す。 カーネルを共有しないことで分離レベルを高める Dockerなどに代表される従来のコンテナは、OSのユーザー空間の名前空間を分離することによってそれぞれのコンテナが実現されています。 この仕組みの利点は、コンテナの起動時に名前空間を分離するだけで済む点にあります。これがコンテナの迅速さや軽量さにつながっている一方、コンテナ間でカーネルを共有しているためにコンテナ間の分離レベルは高くなく、同一カーネル上で動いている別のコンテナの負荷の影響を受けやすかったり、セキュリティ上の課題を抱えやすくもあります。 以下はKata ContainersのWebサイトの説明を引用したものです。 Kata Con
AWS EC2 Virtualization 2017: Introducing Nitro
Recent posts: 28 Apr 2023 » eBPF Observability Tools Are Not Security Tools 01 Mar 2023 » USENIX SREcon APAC 2022: Computing Performance: What's on the Horizon 17 Feb 2023 » USENIX SREcon APAC 2023: CFP 02 May 2022 » Brendan@Intel.com 15 Apr 2022 » Netflix End of Series 1 09 Apr 2022 » TensorFlow Library Performance 19 Mar 2022 » Why Don't You Use ... 26 Sep 2021 » The Speed of Time 06 Sep 2021 »
Ganeti
Home Getting Started Features Community Documentation Issues Wiki Our Vision a virtualisation solution that Just Works self-contained aim for high-availibility and reliability mid-range virtualisation solution (3 to 100 nodes) purely open source low complexity available in major Linux distributions Sponsoring We are an associated project of SPI (Software in the Public Interest), an organization wh
仮想マシンの通信速度遅延 - VMQ 無効化手順 - - Ask the Network & AD Support Team - Site Home - TechNet Blogs
Windows プラットフォームサポート担当の 米屋 (よねや) です。 すっかり春の陽気になって参りましたが、皆さんいかがお過ごしでしょうか。 近年では、企業ネットワーク内で仮想化プラットフォームが使用されることも一般的になってきましたが、弊社の提供している Hyper-V もおかげさまで好評で、多数のお客様に採用いただいております。 それに伴って私たち技術サポート部門宛にも、仮想環境上で発生した様々なトラブルに関するお問い合わせが寄せられる頻度が増えてきました。 その中でも最近特に多いのが、仮想マシンと外部のマシンの通信速度が大幅に遅延したり、期待するスループットが出ないというお問い合わせです。 原因は様々ですが、ホストマシンの NIC に設定されている仮想マシンキュー (VMQ: Virtual Machine Queue) の機能を無効化することで大幅に通信速度が上がったり問題の改
Network to Code Self Service & On Demand Labs
Self Service & On Demand Network Infrastructure Labs Network to Code's Self Service & On Demand Infrastructure is the simplest approach to getting started with network automation. No downloads, no plug-ins, no hassle. Start automating today. Launch your first lab today! Network to Code On Demand Labs (ODLs) is the industry’s easiest and most intuitive way to gain access to on-demand network infras
VMware NSXのカサド氏が、ネットワーク仮想化について「間違えていた」2つのこと
VMware NSXのカサド氏が、ネットワーク仮想化について「間違えていた」2つのこと：VMworld 2015 ヴイエムウェアのネットワーク仮想化製品であるVMware NSXの導入は広がっているというが、どういう用途で使われているのだろうか。新機能は、用途を今後どのように広げていくのか。米ヴイエムウェア ネットワーキング＆セキュリティ事業部門（NSBU） ゼネラルマネージャー、マーティン・カサド氏に聞いた。 米ヴイエムウェアの社内における、ネットワーク仮想化関連事業の存在感が日増しに高まっている。 ヴイエムウェアは、2015年第2半期終了時点で、ネットワーク仮想化製品「VMware NSX（以下、NSX）」の有償顧客が、一年前の150社から700社に増加したと報告している。2014年は年間換算で2億ドル規模の売り上げを達成したという。ちょうど一年前の2014年8月、米ヴイエムウェアのネ
［速報］Dockerが新コンテナランタイム「runC」を発表、LinuxとWindowsをネイティブサポート。ライブマイグレーションも可能に
Dockerは6月22日（日本時間23日早朝）に開催した「DockerCon 2015」の基調講演で、新しいコンテナランタイム「runC」を発表しました。 Docker Engineと互換、Linux、Windowsをネイティブサポート、ライブマイグレーションも runCのWebサイトの説明によると、runCはDocker Engineと同じ技術であるlibcontainer上に実装されており、Dockerと互換性を備え、従来のDockerイメージはそのまま実行可能。一方、コンテナはrunCの子プロセスとして起動し、デーモンが不要になることで管理が容易になるとのことです。 マイクロソフトとの協業の成果もrunCに投入され、LinuxとWindowsをネイティブにサポート。x86はもちろん、ARMとも協力し、ARMプロセッサもサポート。 runCは「It's available today,
Packer by HashiCorp
Images as codePacker standardizes and automates the process of building system and container images. Multi-cloud image workflowCreate one workflow for images across multiple clouds and private infrastructure. Extend Packer with pluginsPlugins extend Packer’s functionality without modifying Packer's core by adding new builders, provisioners, post-processors, and data sources.
【第18回】OpenStackが示すオープンソースが企業経営に与えるインパクトの大きさ | IT Leaders
IT Leaders トップ ＞ 経営課題一覧 ＞ CIOコンピタンス ＞ CIOのための「IT未来予測」将来を見据え、目前のITを評価せよ ＞ 【第18回】OpenStackが示すオープンソースが企業経営に与えるインパクトの大きさ CIOコンピタンス CIOコンピタンス記事一覧へ [CIOのための「IT未来予測」将来を見据え、目前のITを評価せよ] 【第18回】OpenStackが示すオープンソースが企業経営に与えるインパクトの大きさ 2015年4月20日(月)大和 敏彦 リスト クラウドプラットフォームの選択肢として、OSS（Open Source software）のソフトウェア群である「OpenStack」の存在感が高まっている。機能や安定性に対し、継続的な進化を続けると同時に、マーケットプレイスによるエコシステムも構築されている。今回は、OpenStackを使ってプライベートクラ
ContainerCamp: Kubernetes and Container Management
Slides from Container Camp 2015 - overview of Kubernetes
コラム - クラウド時代のオープンソース実践活用 | 第62回 オープンソースでNFVを実装する「OPNFV」の活動（パート２）｜CTC教育サービス 研修/トレーニング
[IT研修]注目キーワード Python UiPath(RPA) 最新技術動向 Microsoft Azure Docker Kubernetes 第62回 オープンソースでNFVを実装する「OPNFV」の活動（パート２） (中井悦司) 2015年3月 はじめに 前回に続いて、OPNFV（Open Platform for NFV）の活動を紹介しましょう。今回は、OPNFVとOpenStack開発コミュニティの関係を説明します。先月、OpenStack Days Tokyo/2015の講演で来日していたChris Wrightと話し込む機会があり、その際に彼から聞き出した情報が元になっています。 OpenStack開発コミュニティとの関係 前回、OPNFVでは、OpenStackをベースとした「NFVI（NFV Infrastructure）」の実装を直近の目標にしていることを説明しました
ScalaのコンパイルはVirtualBox環境だと5倍時間がかかる - Qiita
結論 -> vmwareを使うと速い 経緯 私達のチームでは、開発環境と本番環境の差をなるべく無くすために、VagrantとDockerを使って環境を構築しています。Vagrantで動作しているのはUbuntu 14.04 x64です。VirtualBoxにはGuest Additionsがインストールされている状態です。 ある日、同僚からdockerコンテナでScalaのソースをコンパイルすると遅すぎるとの苦情がきたのでどこが遅いか調べてみることにしました。 どのくらい遅いかというと、macでコンパイルすると6秒で完了するものが、Dockerコンテナ内だと30秒かかる。5倍ぐらい時間がかかってます。 Dockerコンテナが遅いのか? -> 遅くない まずDockerコンテナが遅いのかどうかを知らべてみることにしました。 そのために同じScalaの環境をゲスト環境(Ubuntu 14.04
Dockerの諸問題とRocket登場の経緯
2014年の後半あたりからDocker，Docker Inc.への批判を多く見かけるようになった（もちろんもともと懸念や嫌悪を表明するひとはいた）．それを象徴する出来事としてCoreOSチームによる新しいコンテナのRuntimeであるRocketのリリースと，オープンなアプリケーションコンテナの仕様の策定を目指したApp Containerプロジェクトの開始があった． CoreOS is building a container runtime, Rocket 批判は，セキュリティであったり，ドキュメントされていない謎の仕様やバグだったり，コミュニティの運営だったり，と多方面にわたる．これらは具体的にどういうことなのか？なぜRocketが必要なのか？は具体的に整理されていないと思う．これらは，今後コンテナ技術を使っていく上で，オーケストレーションとかと同じくらい重要な部分だと思うので，ここ
第18回 Linuxカーネルのコンテナ機能 [7] ─ overlayfs | gihyo.jp
今回からはLXCがコンテナイメージを置く領域に使えるいろいろなストレージバックエンドを利用し、LXCを便利に使う方法を紹介していきます。 LXCでいろいろなストレージバックエンドを利用する方法を紹介する前に、今後コンテナでの利用が増えそうな、3.18カーネルで新たに追加されたoverlayfsについて紹介しておきましょう。 タイトルは「Linuxカーネルのコンテナ機能」としていますが、これまでの機能と同様にoverlayfsもコンテナ専用として使う機能ではありません。名前空間やCgroup以上にコンテナ以外でさまざまなシーンで使えそうですね。 overlayfsとは overlayfsはunion filesystemの実装の1つで、ディレクトリを重ね合わせて1つのディレクトリツリーが構成できます。 話題のDockerが持つ特長として、よくコンテナイメージの差分管理ができることが挙げられま
![第18回 Linuxカーネルのコンテナ機能 [7] ─ overlayfs | gihyo.jp](https://cdn-ak-scissors.b.st-hatena.com/image/square/3952b726985203aab0ce5c435da8248039ac56b1/height=288;version=1;width=512/https%3A%2F%2Fgihyo.jp%2Fassets%2Fimages%2FICON%2F2022%2F1998_linux_container2022.png)
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Containers Live Migration: Behind the Scenes
OpenStackとネットワークエンジニア
Project Calico - Secure Networking for the Cloud Native Era
いまさら聞けないクラウドのアレコレ（1） ～地殻変動が起きつつあるクラウド業界～
CoreOS Release Rocket and App Container Specification v0.3.1.