コンテナプラットフォーム戦略における6つのベストプラクティス
ガートナーの米国本社発のオフィシャルサイト「Smarter with Gartner」と、ガートナー アナリストらのブログサイト「Gartner Blog Network」から、＠IT編集部が独自の視点で“読むべき記事”をピックアップして翻訳。グローバルのITトレンドを先取りし「今、何が起きているのか、起きようとしているのか」を展望する。 インフラ＆オペレーション（I＆O）チームは、アプリケーションをより迅速に提供しなければならないというプレッシャーにさらされている。企業は、ソフトウェア製品やサービスを早く市場に投入すれば、市場シェア獲得に有利に働くことを知っているからだ。 コンテナの利用は、企業がレガシーアプリケーションをモダナイズしたり、スケーラブルかつアジャイルな新しいクラウドネイティブアプリケーションを作成したりするのに役立つ。コンテナフレームワークは、アプリケーションをパッケージ
コンテナランタイムの動向を整理してみた件 - Qiita
はじめに 先日以下のQiita記事を書いたのですが、公開した後にコンテナランタイムについて全然書いていないことに気付いたので、今度はコンテナランタイムの動向について整理してみたいと思います。 Docker・Kubernetes周辺の動向を整理してみた件 また、最近 containerd・cri-o・gVisor などの名前を聞くことが増えたのですが、それぞれの違いを自分が理解できていなかったので、自己学習の目的としてもWeb上の情報などを元に整理したいと思います。 コンテナ仕様の標準規格 コンテナランタイムを整理する前に、OCI（Open Container Initiative）とCRI（Container Runtime Interface）の概要について説明します。 OCI（Open Container Initiative）とは Open Container Initiative（
2019年コンテナオーケストレーションの世界にもサーバレスがやってくる | gihyo.jp
2018年はKubernetesにとって飛躍の年 コンテナのオーケストレーション・ツールの歴史を振り返ると、ここ1、2年で大きく状況が変わりました。2017年の初頭はまだ、コンテナのオーケストレーション・ツールの製品において、デファクトと呼べる製品は存在せず、Mesosphere DC/OS、Docker SwarmやCloud Foundryも含めさまざまな選択肢がありました。とくに筆者は、当時、Cloud Foundryに関しては注目しており、海外でも多くのユーザに導入されているのを見てきました。 しかし、2017年中盤にかけ一気に情勢はKubernetesに傾き、DC/OS、Docker Swarm、Cloud Foundry なども相次いでKubernetesのサポートを表明し、さらには、パブリッククラウドベンダも相次いでKubernetesへの対応を表明していったことで、流れは一
ECS/ERS/EKS/Fargateのいまとこれから – AWSがコンテナサービスのロードマップを公開 - G3 Enterprise
すべてのサービスは顧客のフィードバックにもとづいてアップデートする – 徹底した顧客中心主義を貫くAWSが、いままでとは違う、実験的なかたちでユーザからのフィードバックを求めています。同社が提供するコンテナサービス「Amazon ECS」「Amazon ECR」「Amazon EKS」「AWS Fargate」のパブリックロードマップが12月11日(米国時間)からGitHubにて公開されました。 【GitHub】Experimental Public Roadmap – AWS Container Servicesaws/containers-roadmapよりロードマップに示されているカテゴリは Just shipped! … リリース済みComing soon … 数カ月以内には提供開始予定We’re working on it … 開発中で提供開始までにはまだ時間がかかるの3つです。
企業はコンテナを真剣に検討すべき時がきている (1/2)：EnterpriseZine（エンタープライズジン）
今年のIT業界のキーワードと言えば「AI」「機械学習」「ディープラーニング」だろう。他には「働き方改革」や「RPA」も盛んに使われた。そしてもう1つ、かなりの頻度で目にしたのが「Kubernetes」だ。IBMがRed Hatを買収したのも、「Red Hat OpenShift」で提供されるKubernetesのサポート部分を手に入れたかったからだとも言われている。 コンテナは仮想マシンを置き換えるものではない ガートナージャパン リサーチ&アドバイザリ部門 テクノロジ&サービス・プロバイダー インフラストラクチャ ソフトウェア担当 シニア ディレクター アナリスト 桂島 航氏 Kubernetesは、Linuxコンテナの操作を自動化するためのオープンソース・ソフトウェアであり、コンテナ化したアプリケーションのデプロイ、スケーリング、管理が行えるコンテナオーケストレーションのシステムだ。コ
マイクロソフト、「Azure Container Service」のサポートを終了へ--2020年1月で - ZDNet Japan
Microsoftは米国時間12月5日、コンテナの配備や維持管理を行うサービスである「Azure Container Service」（ACS）のサポートを2020年1月31日をもって終了すると発表した。なおACSは、2017年に導入された「Azure Kubernetes Service」（AKS）によって置き換えられる。 ACSは2017年2月から、オープンソースのコンテナオーケストレーションのスタンダードである「Kubernetes」をサポートしている。 Kubernetesの普及を受け、Microsoftは2017年の秋にKubernetesに特化したコンテナサービスとしてAKSを追加した。同社はその際、2015年に導入した既存のACSを提供し続けていく計画だと述べていた。その後同社は2018年3月に、いずれはACSを廃止すると表明したものの、具体的な日程については言及しなかった。
ASCII.jp：MS、Azureの顔認識AIや画像認識AIをDockerコンテナ化、ローカルで利用可能に
マイクロソフトは2018年11月15日、Microsoft AzureのAI APIサービスCognitive Servicesの一部機能をDockerコンテナ化した「Azure Cognitive Services Containers」のプレビュー提供を開始した。顔認識AI、画像認識AIのOCR機能、テキスト分析AIが、クラウドだけでなくローカルマシンでも利用できるようになる。 Cognitive Servicesは、学習済みの顔認識や音声認識、画像認識などのAIモデルをAPIとして提供するクラウドサービス。今回発表されたAzure Cognitive Services Containersでは、Cognitive Servicesの機能のうち、画像認識AI「Computer Vision」のOCR機能（英語のみ対応）、顔認識AI「Face」、テキストに含まれる評判やキーフレーズを分析
開発から運用まで、コンテナの“DevSecOps”を実現するAqua Securityが日本本格展開
開発から運用まで、コンテナの“DevSecOps”を実現するAqua Securityが日本本格展開：コンテナ環境を前提としたセキュリティの確保を Aqua Container Security Platformは、コンテナを利用したサービス／アプリケーションの開発から本番展開、運用に至る各プロセスで、コンテナ技術に合わせたセキュリティ対策を提供するソフトウェア製品群だ。 クリエーションラインとAqua Security Softwareは2018年10月25日、「Aqua Container Security Platform」の日本国内での販売開始を発表した。ソフトバンク コマース＆サービスが販売代理店として展開し、クリエーションラインが開発支援、技術サポートを提供する。 Aqua Container Security Platformは、コンテナを利用したサービス／アプリケーションの
コンテナアプリのDevSecOpsやPCI-DSS対応を実現、クリエーションラインが新サービス
クリエーションラインは2018年10月25日、イスラエルAqua Security Software Ltd.が開発するコンテナアプリケーション向けセキュリティ製品「Aqua Container Security Platform」の国内提供を開始した。ソフトバンク コマース＆サービスが国内販売代理店となり、クリエーションラインは導入・運用にあたっての開発支援、技術サポートを提供する。 Aqua Container Security Platformは、コンテナベースのアプリケーションに対する攻撃を自動的に防止するセキュリティソフトウェア。コンテナイメージの作成、配置、運用までの自動化されたDevOpsライフサイクルに一貫したセキュリティポリシーを適用して「DevSecOps」を実現する。また、クレジットカード情報を扱うアプリケーションをコンテナ化する際に必須となるPCI-DSS対応のため
Antivirus software and Docker
Docker Desktop Overview Install Docker Desktop Install on MacUnderstand permission requirements for MacInstall on WindowsUnderstand permission requirements for WindowsInstall on Linux Installation per Linux distro Install on DebianInstall on FedoraInstall on UbuntuInstall on ArchSign in Explore Docker Desktop OverviewExplore ContainersExplore ImagesExplore VolumesExplore Builds (Beta)Resource Save
Dockerコンテナの保護 | Deep Security
Docker環境の導入にはメリットがあるのはもちろんですが、同時にDockerホストのOS自体が攻撃の対象になることに注意が必要です。他のソフトウェアの導入同様に、OSの強化や環境に応じたベストプラクティス (Center for Internet Security (CIS) のDocker Benchmarkなど) を利用することで、最初に強固な基盤を構築することが重要になります。安全な基盤を構築したら、環境にDeep Securityを追加して、物理、仮想、およびクラウドのワークロードを保護するトレンドマイクロの豊富な経験や、Trend Micro Smart Protection Networkのリアルタイムの脅威情報を活用できます。Deep Securityは、環境の保護だけでなく、継続的なコンプライアンス要件への対応と維持にも役立ちます。このように、Deep Securityは
Fluentd の Docker イメージを動かした際のメモ - tatsuyafwの日記
タイトル通り Fluentd の Docker イメージを動かした際のメモです。 背景 Fluentd を使って動作確認を行う際は CentOS などの Linux に td-agent を入れていました。ただ、毎回環境構築のたびに td-agent をインストールするのも...と思い、Fluentd の Docker イメージが用意されていたので動かしてみました。 fluent/fluentd-docker-image: Docker image for Fluentd 環境情報は以下のとおりです OS: OS X 10.11.6 (El Capitan) Docker: 1.11.2 Docker 実行環境: Boot2Docker 最近、Docker for Mac がリリースされたようですが、ここでは手を抜いて Boot2Docker 上の Docker で動かしてみます。 Doc
コンテナのセキュリティを
中身から理解しよう / inside-out-container-and-its-security - Speaker Deck
＠九州セキュリティカンファレンス 2018 https://kyusec.student-kyushu.org/ 本スライドは、udzuraと [mrtc0](https://speakerdeck.com/mrtc0) の共著です。 はてなブックマーク数は mrtc0 と折半です。
Kubernetes サイドカーの作り方とファイル共有
ポッドの中で二つのコンテナが動作して、ストレージを共有しながら動作するポッドを指して、サイドカー(Sidecar) と呼ぶ様です。 この様なサイドカーの主な用途として、ログを転送する目的や、ウェブ・アプリのコンテンツを共有する目的があります。この様な目的の場合、外部の永続ディスクを利用するとディスクアクセスのためのiSCSIがボトルネックとなる恐れがあります。 一方、ポッドを収容するノードの仮想サーバーのストレージはSSDが使われている（IBM Cloudのケース)ため、永続ストレージを利用せず、ノードのストレージを利用する事が得策と思います。 比較の図 IBM Cloud のワーカーノードは Local Disk(SSD)が利用される そこで、サイドカーを構成する方法について、そして、特徴について確認しました。 サイドカー構成のポッド作成 一つのポッドに２つのコンテナを設定するYAMLで
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
LB目次
Postgresql on kubernetesへの道
インフラエンジニアとしてのわたしの研究開発とこれから注目のコンテナ技術 - Speaker Deck
Endpoint Protection support for the Docker Container Platform
Protect Docker containers | Deep Security
https://www.mcafee.com/support?page=content&id=KB90041&actp=null&viewlocale=en_US&showDraft=false&platinum_status=false&locale=en_US