Dockerfileのベストプラクティス Top 20
本文の内容は、2021年3月9日にÁlvaro Iradierが投稿したブログ(https://sysdig.com/blog/dockerfile-best-practices/)を元に日本語に翻訳・再構成した内容となっております。 Dockerfileのベストプラクティスのクイックセットをイメージビルドに適用することで、セキュリティ問題を防ぎ、コンテナ化されたアプリケーションを最適化する方法を学びます。 コンテナ化されたアプリケーションやマイクロサービスに精通している人なら、自分のサービスがマイクロサービスであることに気づいているかもしれません。しかし、脆弱性の検出、セキュリティ問題の調査、デプロイ後の報告や修正など、管理のオーバーヘッドがマクロな問題になっています。 このオーバーヘッドの多くは、セキュリティをシフトレフトし、開発ワークフローの中で可能な限り早く潜在的な問題に取り組むこ
「それコンテナにする意味あんの？」迷える子羊に捧げるコンテナ環境徹底比較 #cmdevio2019 | DevelopersIO
みなさんコンテナを使うことの意味を自信もって答えられるでしょうか？ ここ1年ほどコンテナ関連の仕事をメインでやっているハマコーですが、いろんなお客様からこういったお声をいただくことが多くありました。 「それはコンテナ化する意味があるの？」 「こんなコンテナ運用は危ない？」 「ECSの設定とか実際めんどい。docker runじゃだめ？」 「EKSって使えんの？」 そういう声を聴く中で、自分なりの答えを模索していたわけですが、岡山での弊社イベントAWS最新技術の祭典Developers.IO 2019 at 岡山城へ登壇するにあたり、そのあたりのもやもやを自分なりに昇華したのが、本日の内容です。 「このアプリをコンテナ化する意味があるのか、わからない」 「コンテナ化することで余計めんどくさくなった」 「AWSのコンテナサービスの何を使ったら良いのかわからない」 という悩みを抱えている方には、
実運用の障害対応時間比較に見るFluentd＋Elasticsearch＋Kibanaのログ管理基盤の効果
ログの一元管理 それぞれのサーバで出力されているログは、FluentdによりリアルタイムでElasticsearchに転送されます。各サーバに分散していたログが一元的に、かつリアルタイムで管理されることになります。スポット的に発生した障害を調査する際、エラーが発生したサーバと並行して他のサーバのログを確認できます。 また対象システムでは、集約したログ情報をサーバごとに色を分けてヒストグラムを表示しています（図3）。 アクセス量の調査においてもログ管理基盤を用いることで、目的としているグラフを短時間で取得し、アクセス量の相対的な比較を効率的に行っています。このように冗長構成を組んでいる場合においても横断的なログ調査が可能となり、障害調査にかかる時間を短縮できます。 その他の利点 課題の部分で記載しましたが、サーバ上で直接ログを操作することは危険性を伴います。 Fluentdのログ収集処理は、
Dockerの本番運用 | POSTD
以前に私が書いた「 Dockerの本番運用：失敗の歴史) 」という記事は、非常に多くの反響を呼びました。 その後、長い議論を交わして、何百件ものフィードバックや何千件ものコメントを読み、さまざまな人々や主要事業者とも顔を合わせました。Dockerでの試みが増えるほど、その失敗談は増えていきます。そうした現状を、今回アップデートしておきたいと思います。 この記事では、最近の交流や記事から得た教訓を紹介しますが、その前に簡単におさらいをして軽く背景を説明しましょう。 免責事項：対象読者 たくさんのコメントから、世の中には10種類の人々が存在するということが明らかになりました。 1) アマチュア 実際のユーザがいない試用版のプロジェクトやサイドプロジェクトを実行している人々です。Ubuntuのベータ版を使用するのが当然だと考えており、「安定したもの」は古いものと見なすようなタイプです。 注釈：書
Dockerで作る最強のWeb開発環境2017 - Qiita
概要 Web アプリケーションを開発しているときに、開発環境に MySQL や Redis を用意しバージョンを揃え、いや Redis はキャッシュにしか使ってないし必須じゃないから開発環境に無い場合のコードも書いて…… というようなことを2017年にもなってやりたくないので、Docker を使って良い感じにやっていきます。 Docker や Docker Compose に関する基本的な説明は割愛するので、公式ドキュメントをあたってください。 目標 コマンド一発で必要なサービス群が全て立ち上がるようにする Docker Compose を使い、1サービスごとに1コンテナを立ち上げる vendor や node_modules は、ホスト側のものと完全に分離する。OS が違う場合、Native extension があると問題の原因になるので避けたい。 ホスト側ではエディタと git さえ
Slackと違ってオンプレミス環境で作れるOSSチャット基盤4選＆RocketChatの基礎知識
Slackでは、チャット形式でメッセージやファイルのやりとりができ、リアルタイムなコミュニケーションが可能です。また、UIが分かりやすく直感的に操作できるため、初めての人でも使いやすいのが特徴です。ユーザーは「チャンネル」というチャットルームに自ら参加し、自由なコミュニケーションができます。なお、一部の人だけでチャットをするプライベートチャンネルや、個人宛のメッセージも可能です。 その他、高い検索機能や簡単なファイル共有、多彩なショートカットコマンド、外部サービスとの連携の容易さなどが、人気の要因となっています。 Slackは現在最も注目されているチャットツールの1つですが、クラウド型サービスであるため、企業内でやりとりしたメッセージの内容やファイルなどのデータは外部のサーバに保存されることになります。企業によっては、社内情報を外部に保存することに抵抗があり、Slackおよびその他クラウド
第10回 Docker環境におけるバックアップ／リストアの罠
第10回 Docker環境におけるバックアップ／リストアの罠：古賀政純の「攻めのITのためのDocker塾」（1/4 ページ） “攻めのIT”を考える情シスが今後知っておくべき注目の技術「Docker」を基本から応用まで解説します。今回はDocker環境におけるバックアップ／リストアでの注意点をご紹介します。 今回は、Dockerにおけるバックアップとリストアについての話題です。「バックアップなんてツールを使えば簡単にできるでしょ？」「とりあえずユーザーデータをコピーしておけば安心でしょ？」という声があるかもしれませんが、バックアップ／リストアには、多くの罠が存在します。しかもDocker特有の罠も存在します。今回は、昔からあるバックアップ手法を紹介しながら、Dockerにおけるバックアップとリストアの世界をひも解いていきます。 古くからあるシステムバックアップ…実はそんなに甘くない IT
Docker HubでWindows Sever用のDockerイメージ公開開始。Windows Server 2016 Technical Preview 5からPush、Pullが可能に
Docker HubでWindows Sever用のDockerイメージ公開開始。Windows Server 2016 Technical Preview 5からPush、Pullが可能に Docker HubでWindows Server用のDockerイメージが公開されました。公開されたばかりのWindows Server 2016 Technical Preview 5のDocker機能でDocker HubへのPushとPullが可能になったため、Windows ServerでDockerを使って簡単にソフトウェアを導入できるようになりました。 Windows Server 2016 Technical Preview 5では、Docker HubへのPushとPullができるようになり、WindowsやLinuxなど複数のOSとx86とARMのような複数のCPUアーキテクチャに
実録：Windows ServerコンテナでSQL Serverを動かしてみた
実録：Windows ServerコンテナでSQL Serverを動かしてみた：vNextに備えよ！ 次期Windows Serverのココに注目（46）（3/3 ページ） SQL Management Studioをコンテナ内のSQL Serverインスタンスに接続してみる SQL Server 2014 SP1 Expressのインスタンスが動作していることは、コンテナ内で「Get-Service」コマンドレットでサービスの稼働状況を参照することで確認できます。 インスタンスへのリモートからの接続が可能であるかどうかを調べるには、コンテナホストまたは別のWindows PCにインストールされた「SQL Server Management Studio」（GUIのSQL Server管理ツール：無償）を接続して試してみるとよいでしょう。 SQL Server Management Stu
DockerがUnikernelを買収。1秒以下で起動しハイパーバイザで安全に分離されるUnikernelが新たなコンテナの仲間入り
DockerがUnikernelを買収。1秒以下で起動しハイパーバイザで安全に分離されるUnikernelが新たなコンテナの仲間入り Dockerが急速に支持を得ている大きな理由の1つは、Dockerが提供するコンテナが軽量で迅速に起動する点にあります。 その軽量さや迅速な起動をコンテナ型仮想化ではなく、ハイパーバイザを用いた従来の仮想化で実現するのがUnikernelです。 そのUnikernelの開発を行っているUnikernel Systems社の買収を、Docker社が発表しました。 アプリケーションに最適化されたUnikernel Unikernelとは、ターゲットとなるアプリケーションのコードと、その実行に必要な機能以外を徹底的にそぎ落としたOSとを合わせて1つにビルドしたものです。 ターゲットとなるアプリケーションのソースコードごとにビルドされるため、Unikernelはアプ
インフラ構築をコードで自動化できる「Docker」の魅力――主婦と先生と作家をコンテナ仮想化で両立する阿佐志保さんの生き方
翔泳社では11月19日に『プログラマのためのDocker教科書 インフラの基礎知識＆コードによる環境構築の自動化』を刊行しました。今回、Dockerが大好きだという著者の阿佐志保さんに、本書の紹介だけでなくDockerに関わる人生観についてもお話をうかがいました（インタビュー内容は10月21日時点のものです）。 家事、育児、講師、執筆の両立 ――よろしくお願いします。最初に、阿佐さんの自己紹介をお願いできますでしょうか。 阿佐：結婚・出産前は、システムの基盤を構築・運用するエンジニアなどをしていました。インフラの設計構築だけでなく、アプリケーション開発標準化や運用設計など、障害やトラブル以外では表に出ることのない地味な仕事です。毎日、朝早くから終電まで働いていました。仕事が好きだったし、非常に優秀なメンバーに囲まれていたのであまり苦ではありませんでした。 分かりやすくいうと「社畜」です。社
dockerのカスタムベースイメージを作成する - @znz blog
例などにある ubuntu の base image は apt-line が archive.ubuntu.com になっていて、 apt-get install などが遅いです。 日本で使うのなら日本のミラーを使った方が良いので、 そういう base image を作ります。 base image はあまりカスタマイズせずに、 派生するイメージにDockerfile などを使って カスタマイズをした方が望ましいのですが、 ほぼ必須のものを毎回インストールするのは無駄なので、 ついでに日本語 locale を入れるというカスタマイズもしておきます。 docker 向けのポイント 最初に docker 向けのポイントをまとめておきます。 最小限にするなら --variant=minbase --include=iproute などで iproute パッケージを入れておかないとネットワーク
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Javaのサポートはこう変わる！ 強化されたDocker対応