GitHub Actions ことはじめ - tech.guitarrapc.cóm
GitHub Actions 以前調べたのですが、いろいろあって個人プロジェクトでサクッとビルドするのみに使っていました。 今回改めて調べを進めたのでメモ。 幾つかのリポジトリを GitHub Actions に移行したけど、記事にしようとまとめてたらやった内容以上に調べることになってめちゃめちゃ時間かかった。 目次 目次 TL;DR トレンド GitHub Actions の基本 使用条件 使用制限 料金 ホストランナーの指定 ハードウェアリソース インストールされるツール IP OSの選択 実行権限 ファイルパス 環境変数 シークレット GITHUB_TOKEN コンテキスト Artifact トリガーイベント Cache Actions 通知 YAML Getting started YAMLシンタックス on env jobs.<job_id>.needs jobs.<job_id
Kubernetesとは何か？ 3大クラウドが追従する「コンテナ管理」入門 ｜ビジネス+IT
Kubernetesとは Kubernetesは、Dockerコンテナ群を統合管理するためのオープンソースのソフトウェア。コンテナ化されたアプリケーションの展開やスケーリング、管理を自動化するための基盤である。K8sとも略記される。 （※本定義はビジネス＋IT編集部） Kubernetesの基礎知識 コンテナ型の仮想化ソフトウェア「Docker」を始めとするコンテナホストのクラスタを管理するオープンソース・ソフトウェア（OSS）、Kubernetes。 グーグルやアマゾン、マイクロソフトという3大クラウドプロバイダーが自社サービスの開発のために、Kubernetesのマネージドサービス（Kubernetesを運用管理するアウトソーシングサービス）をリリースするなど、確固たる地位を獲得している。 なぜ3大クラウドプロバイダーが追従するほど注目されるのか。現在進行系で進化するKubernete
「Kubernetes」に深刻な脆弱性
Steven J. Vaughan-Nichols （Special to ZDNET.com） 翻訳校正： 編集部 2018-12-04 10:36 「Kubernetes」に初めて深刻な脆弱性が発見された。Kubernetesは最も人気のあるクラウドコンテナオーケストレーションシステムであるがゆえに、この日がくるのは時間の問題だったと言える。「CVE-2018-1002105」という脆弱性識別番号を割り当てられ、Kubernetesの権限昇格に関する脆弱性とも称されているこの脆弱性は深刻なものであり、共通脆弱性評価システム（CVSS）による深刻度は9.8（最大値は10.0）となっている。 特殊な細工が施されたネットワークリクエストを用いれば、誰でもKubernetes APIサーバ経由でバックエンドサーバとのコネクションを確立できる。そして、いったんコネクションを確立すれば、攻撃者はそ
RustでLinux用シングルバイナリを作るまで
Table of Contents はじめに 経緯 二週間前にRustでツールを作り始めた記事を書きました。 本文にもある通り、シングルバイナリを作成できどこでも実行できると思ったのが理由の1つです。 しかし世の中はそう甘くありませんでした。 何が起きたかは次章で説明します。 筆者の環境 WindowsをホストOSとして、VMで16.04.5 LTS (Xenial Xerus)を使っています。 Rustのコンパイルも上記VMのUbuntu上で行っています。 筆者のスペック 先の記事にある通り、C系やローレイヤーの知識に疎いです。 そのおかげで随分と苦戦しました。 対象ツール 今回対象としたのは以下のツールです。 Miroirをお使いでなければ利用価値は全く無いと思いますので参考程度に.. 普通にビルドしてはどこでも実行できない 有識者の方なら当たり前の話なのですが、私の中ではシングルバイ
【書評】Docker/Kubernetes 実践コンテナ開発入門 - cyberblack28 tech blog
あまりにも内容が素晴らしく感銘を受けましたので、僭越ながら感謝の気持ちを込めて書評を書かせていただきます。 コンテナ技術に関する書籍は、これまでも色々と出版されてきましたが、ここまでコンテナアプリケーションの設計、構築、デプロイ、運用に至る開発スタイルを網羅した書籍はこれまでになかったと思います。 私自身、実際にコンテナアプリケーションの開発、運用を実践している方が出版する書籍をずっと待ち望んでいたのと、著者のブログを読んでさらに早く読みたいという欲求が抑えきれず、書泉ブックタワーで先行発売の情報を知り、駆け付けた次第です。 私のコンテナ歴としては、基本的に専門学校や社内外の勉強会でのハンズオンでDocker/Kubernetes/Rancherを教えたり、個人で検証してQiitaやコミュニティでプレゼンしたりするレベルです。2017年にDockerCon、KubeCon/Cloud Na
「Docker/Kubernetes 実践コンテナ開発入門」はDockerを本番で使うスキルを最短で習得できる書籍
ども、大瀧です。 8/25日に技術評論社から発売されたDocker/Kubernetes 実践コンテナ開発入門を読む機会 *1がありましたので、ご紹介します。 著者は@stormcat24さんです。 アジェンダは本人ブログにとてもナイスなものが既に公開されているので、そちらをご覧いただくのが良いと思います（面倒臭がっているわけでは無いですw Docker/Kubernetes 実践コンテナ開発入門 出版に寄せて · tehepero note(・ω<) 2.0 まずは単著にもかかわらず、コンテンツの幅広さと濃い内容に圧倒されます。「Dockerを本番で使う」というコンセプトの元、入門から構築、運用に至るまで様々な切り口での技術解説が続きます。この手のアラカルト的な書籍にありがちな"何人かの共著で、章によってレベル感や文章力のギャップが辛かったりしない?"といった心配は無用です。それどころか
Docker/Kubernetes 実践コンテナ開発入門 出版に寄せて
こんにちは、オジュウチョウサンです。既にTwitterでは告知してますが、8/25（土）に技術評論社から「Docker/Kubernetes 実践コンテナ開発入門」を出版します。 8/25発売「Docker/Kubernetes 実践コンテナ開発入門」の詳細でました！コンテナ未経験でも最速で本番活用できるようになる内容です💪#kubernetes はもちろん、ポータビリティある軽量イメージの作り方やスペシャルTIPSまで、コンテナライフを豊かにする一冊です🎉https://t.co/Br0l3wdsgW #docker pic.twitter.com/aYd00j2HH9 — 🛵 (@stormcat24) August 2, 2018 執筆の経緯とか、どのように進めていったかについては別のエントリを用意するつもりなので、本エントリでは本書の見どころを紹介しておきたい💪 本書の目的
Dockerの野望、Kubernetesへ - Qiita
(2018/08/09追記)たくさん「いいね」を頂きました。ありがとうございます これは何？ ネットにある多くの情報は「Dockerの本質について」触れていないものが多いように感じたので、そのギャップを自分が理解した範囲で埋めてみます。 主に以下のことを説明します。そのため、Docker(Kubernetes)の特徴の説明の多くを省略しています。 「なぜDockerが生まれたのか？」（Docker以前～Dockerの先にあるもの） 「Dockerは純粋な仮想化ではない」(これまでの仮想化との違いの話) 「Dockerが１コンテナ１アプリの理由」 「Docker＝開発環境を簡単に、早く作れていいね」という＊だけ＊ではない。 「Dockerの野望(本当のゴール)＝負荷分散システム(Kubernetes)」であることを説明する。 最後になりましたが、私のDockerの経験は浅く、Kubernet
Kubernetes 基本用語集の翻案(v1.11) - Qiita
これは何？ Kubernetes ドキュメントの Standardized Glossaryの翻訳案として作成しました。違和感の有無や、より分かりやすい説明のご提案がありましたらコメント等でご指摘いただければと思います。 なお、対象ドキュメントのバージョンは v1.11 です（https://kubernetes.io/docs/reference/glossary/?all=true） 基本用語集（Standardized Glossary） この用語集が目指すのは、広範囲にわたる Kubernetes 技術から、共通する項目の一覧化です。内容は Kubernetes 特定の技術用語だけでなく、有益な内容をもたらす一般用語も含みます。 Annotation（注釈） オブジェクトに対して識別する用途以外のメタデータ属性を付与するために使う１対の鍵と値（キー・バリュー）です。 annocat
NameBright - Coming Soon
kogus.org is coming soon This domain is managed at
Ansibleのテスト環境をDockerで作ると楽 - なんかかきたい
以前はVagrantを使ってansibleのテスト環境は用意していたんだけど、 vagrantはsnapshotが取れる利点がありつつも、VMを使うのでちょっとというかそれなりに遅くて、 何度も実行するansibleのテスト環境にはちょっと不便だなーと思っていたのですが、 最近Dockerを使ってsshdを起動するだけの環境を用意すれば簡単にテスト環境が作れて便利だったので書いておきます。 Dockerfileを書く ansibleを流す対象のイメージは Dockerfile の FROM に書いておけばよくて、 CentOSとかDebianとか好きなOSを選べばいいと思います。 Dockerfileを置いたディレクトリに id_rsa.pub を置いておくと authorized_keys にコピーされるというソリューションです。 FROM amazonlinux:latest MAIN
AWSが「Amazon Linux 2」の正式版を公開、5年間の長期サポート（LTS）が付属
AWSが「Amazon Linux 2」の正式版を公開、5年間の長期サポート（LTS）が付属：Amazon EC2に最適化、オンプレミスでの開発、テストにも使用可能 Amazon Web Services（AWS）は2018年6月26日（米国時間）、5年間の長期サポート（LTS）が付属する「Amazon Linux 2」の正式版を公開した。 Amazon Linux 2はAWSの最新Linuxディストリビューションで、2017年12月と2018年4月に「LTS Candidate」（長期サポート候補版）がリリースされていた。今回公開された正式版には、LTS Candidateに対するフィードバックが反映されている。 AWSはLTSとして、コアパッケージのセキュリティアップデートとバグ修正を5年間提供する。また、ユーザー空間のApplication Binary Interface（ABI）
[レポート]【パーソルキャリア様ご登壇事例】Amazon ECSを活用した、転職サービス「MIIDAS」のAWS移行事例 #AWSSummit | DevelopersIO
こんにちは、きうちです。 2018年5月30日（水）～2018年6月1日（金）の3日間にわたり、 品川にて開催されました『AWS Summit Tokyo 2018』。 こちらで講演されたセッション『【パーソルキャリア様ご登壇事例】Amazon ECSを活用した、転職サービス「MIIDAS」のAWS移行事例』を聴講しましたのでレポートします。 セッション概要 スピーカー パーソルキャリア株式会社 エンジニア 吉元 裕人氏 概要 16 万人以上が利用する転職サービス「 MIIDAS 」を、パブリッククラウド上の仮想マシン群から AWS へ移行し、Amazon ECS と Amazon Aurora などのマネージドサービスを組み合わせて、可用性・可変性が高まるように再編成しました。設計・構築・移行・運用の各段階において『なぜそうしたか』『ど のように解決したか』、事例をもとにご紹介します。
![[レポート]【パーソルキャリア様ご登壇事例】Amazon ECSを活用した、転職サービス「MIIDAS」のAWS移行事例 #AWSSummit | DevelopersIO](https://cdn-ak-scissors.b.st-hatena.com/image/square/03c1e1204c7553dee92c22b93f054a1aeb2cedf2/height=288;version=1;width=512/https%3A%2F%2Fdevio2023-media.developers.io%2Fwp-content%2Fuploads%2F2018%2F04%2F400x400.png)
無料で脆弱性検査！Dockerfileに4行追加で導入できるmicroscannerを試してみた
microscannerは、CVEベースでDockerイメージの脆弱性検査をするツールです。簡単に導入できかつ有用なので、導入方法と利用上の注意事項などをまとめました。 先日レポートした「Docker漬けの一日を共に〜Docker Meetup Tokyo #23」は、情報量がてんこ盛りで、学び多くて楽しくてワッセロイだったんですが、その中で、とく(@CS_Toku)さんがLT発表されていた「KubeCon報告とmicroscanner試してみた」のmicroscannerが、面白そうだったので早速触ってみました。 Dockerfileに4行追加するだけで、CVEベースの脆弱性検査が無料で利用でき、既存のイメージビルドに組むこむのもお手軽そうなので、これからコンテナ導入しようと思っている人も、既に本番でガンガンコンテナ使っている人も、一度導入を検討してみてはいかがでしょうか。 __ （祭）
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
イマドキの「Docker力」を身につけるPLAID式チュートリアル | PLAID engineer blog