マルチアーキテクチャ対応イメージって何？ どうやって作るか docker manifestコマンドを使う docker buildxコマンドでビルドする buildxとQEMUによるビルドは遅い CIでのビルドを速くしたい アーキテクチャごとに別ジョブでビルドする クロスビルドを活用する buildxに対する雑感 結論 参考 マルチアーキテクチャ対応イメージって何？ 最近ではApple Siliconの登場や、Oracle CloudのAmpere A1 Computeインスタンスなど、ARMアーキテクチャ採用のプロセッサに実際の開発などで触れる機会も増えてきました。 現在広く流通するx86_64に対応するIntelやAMD製のプロセッサと比べて、ARM系のCPUには高い省電力性能などに期待が集まっています。趣味開発レベルの話をすると、Oracle CloudのAlways FreeなA1

docker のデフォルトのネットワークアドレスを変更します。 ホスト側は docker0 ネットワークインターフェースの IP アドレス変更、docker コンテナ側のネットワークアドレス(プール)の範囲を変更します。(IPv4 のみ) 前提 (docker バージョン) 【2020/03/21 追記】 注: 本稿で確認したのは x86_64 Ubuntu 18.04 上ですが、Rasbpian (buster) 上の docker で本稿の手順を試したところ、ネットワークが変更できず、dockerd が起動できませんでした。その場合は、daemon.json ファイルを削除してください。 【2020/03/22 追記】 icc (Inter-Container Communication) の設定が true のまま残っている場合には、エラーが発生しました。 「docker のネットワ

前提 パブリックIPを持つサーバ iptablesで疎通設定をしている AWSのセキュリティグループのようにサーバの外側で別途疎通設定をしていない 動作確認versionは以下の通り。 CentOS 7.5 Docker version 18.03.1-ce 問題 docker run -p ホストOSポート:Dockerポートのように-pでポート設定を行うと、Dockerがiptablesに追加設定を行う。 Nginxを起動して確認する。ホストOSはiptablesで80ポートを社内からのみ許可しているとする。NginxをDockerで起動すると、80ポートが想定外に社外からアクセスできてしまうことを確認する。 docker run -it -d --privileged --name nginx -p 80:80 centos:centos7 /sbin/init docker exe

ヘッダーにAccept: application/vnd.docker.distribution.manifest.v2+jsonを追加して、Get /v2/<イメージ名>/manifests/<タグ>でマニフェストを取得(https://docs.docker.com/registry/spec/api/#pulling-an-image) レスポンスのヘッダーに付いてくる[Docker-Content-Digest]を確認。 Delete /v2/<イメージ名>/manifests/の実行。 registryコンテナ本体でbin/registry garbage-collect /path/to/config.ymlを実行してガーベッジコレクションを起動。 https://docs.docker.com/registry/garbage-collection/ 対象のrepositor

第17回 Dockerで植物が育つ様子を自動録画してみよう――その1：古賀政純の「攻めのITのためのDocker塾」（1/2 ページ） 今回からDockerコンテナを使って動画の撮影や活用のための環境を構築する方法をご紹介していきます。Webカメラの使い方や録画データの保存、構築した環境の管理などはどうすればいいのでしょうか――まずは導入準備編です。 筆者は、自宅で植物を育てています。また、植物が生長する様子をWebカメラで24時間撮影し、録画しています。録画されたデータは、動画ファイルとして自宅のHPE ProLiantサーバ（録画サーバ）に自動的に保管されるように環境を構築しています。筆者の録画サーバは、植物の成長記録の画像・動画データの保存の目的以外にも、DVD鑑賞や仕事にも使っているため、さまざまなアプリケーションが稼働しています。 植物の撮影は、書斎とリビングの2カ所にWebカメ

最近勉強を始めたコンテナ技術に関する基礎的な知識をまとめました。 [訂正と注釈] p.27-30: 「Deployment」内の「Version: 1」 => 「Version: 2」 p.37: 「終了コードをから」 => 「終了コードから」 p.39: 「HTTPSが利用できない」=> AWS上では、SSL終端するLBがサポートされています。https://kubernetes.io/docs/concepts/services-networking/service/#ssl-support-on-aws p.40: 「ユーザがingress controllerをmaster上にセットアップする必要」 => master上にセットアップしなければならないという制約はありません。例えばGCEのingress controller(GLBC)はPodとして動作します。https://gi

Docker Desktop Overview Install Docker Desktop Install on MacUnderstand permission requirements for MacInstall on WindowsUnderstand permission requirements for WindowsInstall on Linux Installation per Linux distro Install on DebianInstall on FedoraInstall on UbuntuInstall on ArchSign in Explore Docker Desktop OverviewExplore ContainersExplore ImagesExplore VolumesExplore BuildsResource Saver modeP

コンテナのリンク（連結）と操作 Linking containers together - Docker Documentation http://docs.docker.com/userguide/dockerlinks/ Using Docker section において、私たちはネットワークを通して Docker コンテナの中で実行されているサービスにつながる事に触れてきました。これは、Docker コンテナの中で、サービスと動作中のアプリケーションを相互に作用することが出来る方法の１つです。このセクションでは、リンクしている（連結している）コンテナに概念を導入するだけでなく、ネットワーク・ポートを通して、Docker コンテナへの接続をリフレッシュさせる方法を扱います。 ネットワークポート割り当てのリフレッシャー Using Docker section において、私たちは Pyt

以前に私が書いた「 Dockerの本番運用：失敗の歴史) 」という記事は、非常に多くの反響を呼びました。 その後、長い議論を交わして、何百件ものフィードバックや何千件ものコメントを読み、さまざまな人々や主要事業者とも顔を合わせました。Dockerでの試みが増えるほど、その失敗談は増えていきます。そうした現状を、今回アップデートしておきたいと思います。 この記事では、最近の交流や記事から得た教訓を紹介しますが、その前に簡単におさらいをして軽く背景を説明しましょう。 免責事項：対象読者 たくさんのコメントから、世の中には10種類の人々が存在するということが明らかになりました。 1) アマチュア 実際のユーザがいない試用版のプロジェクトやサイドプロジェクトを実行している人々です。Ubuntuのベータ版を使用するのが当然だと考えており、「安定したもの」は古いものと見なすようなタイプです。 注釈：書

何の話かというと Dockerイメージは複数のレイヤーが重なった形になっています。このあたりを内部構造とあわせて解説します。前提の環境は、CentOS7です。（つまり、ローカルのイメージ管理は、dm-thinが前提。） # rpm -q docker docker-0.11.1-22.el7.centos.x86_64 ローカルにイメージをpullする時の動作 まず、ローカルのイメージをすべて消してキレイな体にしておきます。 # systemctl stop docker.service # rm -rf /var/lib/docker/* # systemctl start docker.serviceCentOSの公式イメージをpullします。この時、4つのイメージ（b1bd49907d55、b157b77b1a65、511136ea3c5a、34e94e67e63a）がダウンロードさ

変更履歴 2014/04/20 公開 2014/04/27 構成情報ファイルの説明追加 2014/06/15 dm-thinprovisiongのデバイスメタデータファイル変更 背景 先だって、「Linuxコンテナ(LXC)の基礎をまとめ直す」というコラムに、「来るべきDockerの波に向けて、まずは、コンテナの基礎を理解しましょう！」的な話を書きました。この中で、比較的に原始的なコンテナ利用法として、「RHEL6.2のlibvirtからLinuxコンテナを利用」という記事を紹介しています。 この記事では、busyboxを使った簡易httpサーバのコンテナを起動していますが、この手順に従うと（気づく人は）容易に気づくのが、コンテナに見せるファイルシステムの準備がいかに面倒か、という事実です。コンテナから見えるルートファイルシステムは、基本的には、ホスト上の特定のディレクトリにchrootし

9月3日、西新宿にてDockerハンズオンが開催されました。多数のご応募をいただいた中から抽選で約20名の方向けにDockerを体験していただくという勉強会です。 きっかけ 一番最初のきっかけは当さくらのナレッジで書いたレッツトライ！夏休みに覚えるDockerです。こちらの記事が幸いにしてはてなブックマーク数が300を越え、多数の方に見ていただきました。そのはてブコメントの中で、 はてなブックマークより というのがあり、それを踏まえて筆者が 需要があれば、この記事にあるような内容をまとめて勉強会でお話もできます。ぜひお声がけくださーい。 via レッツトライ！夏休みに覚えるDocker - さくらのナレッジ http://t.co/yoqOPs1dGo — MOONGIFT (@moongift) August 6, 2014 と書いたら、さくナレ編集長に見つかり、 Facebookメッセ