セキュリティ分野における注目OSSとは？─OSS鳥瞰図【第5回】 | IT Leaders
IT Leaders トップ ＞ テクノロジー一覧 ＞ OSS ＞ OSSを理解する ＞ セキュリティ分野における注目OSSとは？─OSS鳥瞰図【第5回】 OSS OSS記事一覧へ [OSSを理解する] セキュリティ分野における注目OSSとは？─OSS鳥瞰図【第5回】 2017年6月14日(水)中村 雄一（日本OSS推進フォーラム クラウド技術部会） リスト IT Leadersは2012年5月にオープンソースソフトウェア（OSS）のカオスマップ「OSS鳥瞰図」を作成・公開した。様々あり多岐にわたるOSSを鳥の目で俯瞰的に理解できるように、という意図で作成したものだ。しかしOSSの進化は急ピッチである。そこに問題意識を持った日本OSS推進フォーラム クラウド技術部会が完全リニューアルし、「OSS鳥瞰図2017年α版」を作成した。今回はセキュリティにスポットを当てる。 オープンさとセキュリテ
Dockerコンテナの保護 | Deep Security
Docker環境の導入にはメリットがあるのはもちろんですが、同時にDockerホストのOS自体が攻撃の対象になることに注意が必要です。他のソフトウェアの導入同様に、OSの強化や環境に応じたベストプラクティス (Center for Internet Security (CIS) のDocker Benchmarkなど) を利用することで、最初に強固な基盤を構築することが重要になります。安全な基盤を構築したら、環境にDeep Securityを追加して、物理、仮想、およびクラウドのワークロードを保護するトレンドマイクロの豊富な経験や、Trend Micro Smart Protection Networkのリアルタイムの脅威情報を活用できます。Deep Securityは、環境の保護だけでなく、継続的なコンプライアンス要件への対応と維持にも役立ちます。このように、Deep Securityは
Dockerコンテナのセキュリティと仮想マシン対ベアメタルの議論
英国のIT専門媒体、「The Register」とも提携し、エンタープライズITのグローバルトレンドを先取りしている「The Next Platform」から、＠IT編集部が独自の視点で“読むべき記事”をピックアップ。プラットフォーム3へのシフトが急速に進む今、IT担当者は何を見据え、何を考えるべきか、バリエーション豊かな記事を通じて、目指すべきゴールを考えるための指標を提供していきます。 新しい技術では、何度も同じことが繰り返されている。開発者がコードを書いて新しいものを生み出し、それが実験としてデプロイされる。オープンソースプロジェクトなら、それが世界で共有される。その有用性が理解されるとともに、特定の問題解決に熱心に取り組んでいる多くの人がDIYで使い始め急速に導入が進む。すると大企業や中堅企業が興味を持ち、それに伴ってセキュリティが問われるようになる。 「野菜を食べて大きくなりなさ
ssig33.com - docker ホストを長期間運用する際の注意点
うちには 2013 年末ごろからずっと docker コンテナを運用し続けていた物理ホストがあったのだけど、最近 $ docker ps とかしても結果が戻ってくるのに 20 秒ぐらいかかるし、コンテナの起動とかにも同じくらい時間がかかる $ /etc/init.d/docker restart などとしようもんならコンテナが使用可能になるまで 3 時間ぐらいかかってた。とはいえそう頻繁にコンテナを手動で起動したり終了したりするホストではないし、 docker のデーモン自体を再起動するとかは本当に稀なのでずっと放置してたんだけど、さすがに放置できなくなってきた。 $ docker ps --all | wc -l とすると 103781 とかなってて、ゴミコンテナやイメージが大量にありすぎるのが諸悪の根源なのではないかという予想を立てた。 そこでこのようなスクリプトでコンテナを掃除してみ
「Dockerに欠陥」、米CoreOSがコンテナー管理ソフト「Rocket」公開
米CoreOSは米国時間2014年12月1日、新しいコンテナー管理ソフト「Rocket」のプロトタイプ版を公開した（GitHub上のRocketのページ）。現在主流のコンテナー管理ソフト「Docker」の代替を狙う。同社のブログはRocketを公開した理由について、Dockerが肥大化し、当初のシンプルさを失っているためだと説明している。 CoreOSはコンテナーの動作に特化した軽量のLinux OS「CoreOS」を提供している（関連記事：軽量Linuxの新顔「CoreOS」を体験）。コンテナーとは仮想化技術の一つで、仮想化ソフトを使う仮想化よりも軽量なのが特徴だ。Dockerはコンテナー管理ソフトの中で、現在最も有力なポジションにある。 Rocketはコンテナーを実行・管理するためのコマンドラインツールである。コンテナーイメージのフォーマットの定義やコンテナーの実行環境、コンテナーイメ
ハイブリッドクラウド 実現のための最適解 - CloudForms 3.0 -
注目のクラウドサービスアプリケーションを迅速に構築、デプロイ、拡張できます。あとの管理はお任せください。
AWSの新サービスLambdaとECSは、何であり、何でないのか
AWSの新サービスLambdaとECSは、何であり、何でないのか：AWS re:Invent 2014 Amazon Web Services（AWS）は、AWS re:Invent 2014で、「Amazon EC2 Container Service」および「AWS Lambda」を発表した。誤解されそうな部分を含めて、これらのサービスの内容と狙いを探った。 Amazon Web Services（AWS）は、2014年11月11～14日に開催したAWS re:Invent 2014で、2つの「PaaS的」な新サービス、「Amazon EC2 Container Service（ECS）」および「AWS Lambda」を発表した。AWSのプロダクトマーケティング担当AWSプリンシパル、ポール・ダフィー（Paul Duffy）氏は、PaaSなどという分類は関係なく、この2つのサービスはア
Dockerは速いのか？Dockerのパフォーマンスについて重要なことは何か？ - ゆううきブログ
だいぶ前からDocker（Linuxコンテナ）のパフォーマンスについて、速いことは速いだろうけどどの程度速いのか、もし遅いことがあるなら何がパフォーマンスにとって重要なのか（AUFSが遅いとかそういうの）が気になっていたので、今回は で紹介されていた Docker のパフォーマンス検証に関する IBM の Research Report を読んだ。Report の内容をベースに、Docker のパフォーマンスの勘所などをまとめてみた。 Report のタイトルは An Updated Performance Comparison of Virtual Machines and Linux Containers 。 GitHub にベンチマークコードと実験データが置いてあってちゃんとしてる。 前提 まず、VMとコンテナの歴史を振り返るのに知らぬはエンジニアの恥。今さら聞けない【コンテナ/仮想
［速報］Google Compute Engine Autoscaler発表。わずか数分で千インスタンスをスケーラブルに伸縮
［速報］Google Compute Engine Autoscaler発表。わずか数分で千インスタンスをスケーラブルに伸縮 Googleは11月4日（日本時間5日）、サンフランシスコでイベント「Google Cloud Platform Live」を開催。同社のIaaS型クラウドサービスであるGoogle Compute Engineで利用できるオートスケーラ－「Compute Engine Autoscaler」を発表しました。 Googleはすでに社内で大規模なスケーラビリティを実現しており、例えば1000ノードのクラスタでも5分以内に起動するといったことを実現しています。 Compute Engine Autoscalerは、このようなすでに実証された技術を基に構築されたサービス。短時間で急速に負荷が上昇するスパイクのようなことが起きても、ウォームアップ不要で即座にクラスタを拡張し
知らぬはエンジニアの恥。今さら聞けない【コンテナ/仮想化技術】11選 - paiza times
Photo by Sam MacCutchan どうも後藤です！ もう10年以上になるでしょうか･･･ とにかくなんでもかんでも仮想化すればよいというこの風潮。paizaでも仮想化技術は大活躍中。インフラは仮想化技術の上に構築されているし、もちろんコードの評価環境だってばりばりの仮想環境上です。仮想環境ばっちこーい！ いったいいつからこんな流れになったんでしょう？どこに基準を求めるかでだいぶかわりますけれども、執筆現在から考えると、こうした流れには35年くらいの歴史があります。使われる仮想化技術は時代とともにかわってきました。だいたいどの時代にも流行ってものがありました。 最近（2014年ごろ）の流行とえば、インフラの一番下にハイパーバイザを入れて、その上でDockerを動かして、管理にはChefやPuppetを使うといったものです。数年経てば状況は変わるでしょうけれども、とにかく楽をした
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Docker入門 - 基礎編 いまから始めるDocker管理
［速報］Dockerが分散アプリケーションのオーケストレーション機能を発表。Docker Machine、Docker Swarm、Docker Compose
"Docker is NOT Container." ~ Dockerとコンテナ技術、PaaSの関係を理解する
LXCで学ぶコンテナ入門 －軽量仮想化環境を実現する技術 記事一覧 | gihyo.jp