M1 Mac の Docker Desktop のアプデを mysql で確かめる

2023/01/15 60 users MySQL Docker Linux help See

mysql:5.7 は ARM64 のコンテナイメージが提供されていないため、--platform linux/amd64 の指定が必須だった 指定しない場合 $ docker run --rm -it mysql:5.7 docker: no matching manifest for linux/arm64/v8 in the manifest list entries. See 'docker run --help'. $ docker run --rm -it --platform linux/amd64... 続きを読む

ecrm - Amazon ECRから不要イメージを安全に削除するOSSを作った - KAYAC engineers' blog

2022/08/30 99 users コンテナレジストリ SREチーム AWS ecrm OSS

SREチームの藤原です。今回は、AWSのコンテナレジストリであるAmazon ECRから、不要になったコンテナイメージを安全に削除するツールをOSSとして作った話です。 Amazon ECRのライフサイクルポリシーでは、設定によっては実際に利用中のイメージを削除してしまうことがあります 現在利用中のイメージを避けて、それ以外の... 続きを読む

Ubuntuが.NET 6/ASP.NETをネイティブサポートすると発表。最適化されたコンテナイメージをCanonicalが配布開始

2022/08/16 53 users canonical ASP.NET Ubuntu Linux

Ubuntuが.NET 6/ASP.NETをネイティブサポートすると発表。最適化されたコンテナイメージをCanonicalが配布開始 マイクロソフトとCanonicalは、Linuxの代表的なディストリビューションの1つであるUbuntuが.NET 6をネイティブにサポートすると発表しました（マイクロソフトの発表、Canonicalの発表）。 Canonicalはパッケ... 続きを読む

AWSがDocker Hubの代替サービスを発表予告。パブリックにコンテナイメージを公開可能で50GBまで無料、AWSからなら何度でもプルし放題に － Publickey

2020/11/03 115 users Publickey Docker社 AWS パブリック 標準

Amazon Web Services（AWS）は、数週間以内にDockerコンテナイメージをパブリックに公開できる新たなコンテナレジストリサービスを発表すると明らかにしました。 Docker Hubの無料プランはプル回数を制限へ 現在、Dockerコンテナイメージのパブリックなレジストリとして事実上の標準となっているのは、Docker社が運営す... 続きを読む

Google、最適化されたコンテナイメージを生成する「buildpacks」をオープンソースで公開。Dockerfile不要でJavaやGo、Node.jsをコンテナへビルド － Publickey

2020/10/11 211 users Publickey Clo Buildpacks Java

Google、最適化されたコンテナイメージを生成する「buildpacks」をオープンソースで公開。Dockerfile不要でJavaやGo、Node.jsをコンテナへビルド Googleは、アプリケーションのコードから最適なコンテナイメージを生成するツール群「buildpacks」（ビルドパック）をオープンソースで公開すると同時に、Google CloudのClo... 続きを読む

latestタグのままdocker imageを本番運用してどうなったか - 京都行きたい

2020/01/22 161 users latestタグ 本番 京都 Develop staging

latestタグや書き換えるためのタグ（develop, stagingなど）を使って、本番で運用するのはやめましょう。 コンテナイメージのキャッシュ状況やリリースフローによっては予期しない形で 予期しないバージョンが本番で起動する可能性があります。 本記事では、どのプラットフォームやツールで発生したかについては記載しま... 続きを読む

NVIDIA Docker って今どうなってるの？ - Qiita

2019/11/13 106 users Qiita Docker エヌビディア シェルスクリプト 最後

エヌビディアの佐々木です。 突然ですが皆さん、Docker コンテナで GPU を使うとき、(典型的には NGC のコンテナイメージを使うときとか) どういうコマンドを実行していますか？ と打ち込んでいる方は是非この記事を最後まで読んでください。懐かしの nvidia-docker コマンド (NVIDIA Docker 2 ではシェルスクリプト) は... 続きを読む

「コンテナセキュリティ」とは――コンテナを活用する人が知っておくべき6つのポイント (1/2)：コンテナを狙った攻撃事例も紹介 - ＠IT

2019/10/15 70 users コンテナ コンテナセキュリティ 攻撃事例 ポイント レジストリ

運用管理が楽になり、クラウドとの親和性も高い――エンジニアならば避けては通れない「コンテナ」技術のメリットは、既に多くのエンジニアが肌で感じているものだろう。コンテナアプリケーションを動かすまでには、コンテナイメージを作成し、レジストリにアップロードし、そのイメージをデプロイ先にダウンロードし、コ... 続きを読む

コンテナ・セキュリティ入門 脆弱性 - Qiita

2019/10/10 290 users Qiita Kubernetes レジストリ コンテナ 実装

コンテナイメージのレジストリでは、脆弱性検査の実装が当たり前になっている。企業でKubernetesなどコンテナを使用するにあたって脆弱性対策がどれほど重要なものか理解するために、脆弱性検査や、関連する国際的な標準について整理した。 脆弱性（ぜいじゃくせい）とは 脆弱性とは、プログラムの動作の不備を悪用され... 続きを読む

Docker に正式統合された BuildKit の buildctl コマンドで Dockerfileを使わずにコンテナイメージをビルドするハンズオン - Qiita

2019/03/12 69 users Qiita Docker Dockerfile ハンズオン

Docker に正式統合された BuildKit の buildctl コマンドで Dockerfileを使わずにコンテナイメージをビルドするハンズオン こんにちはpo3rinです。日本語解説があまりなかったので buildctlコマンドをセットアップを行い、 docker build を使わずに コンテナイメージをビルドする過程を紹介します。OS は Mac OSX を想定... 続きを読む

新卒1年目のSREがコンテナをデプロイできるようになるまでの道のり [JAWS DAYS 2019] - Speaker Deck

2019/02/23 65 users Docker SRE 概念 コンテナ Speaker Deck

気づいたらコンテナ環境を運用することになっていた新人SREの原田くんが、Dockerでコンテナイメージをビルドするところから始まり、AWS上で実際にコンテナを動かせるようになるまでの道のりを紹介します。そもそもなぜコンテナなのか？動かしたあとのCICDをどうするかなども取り上げます。またEKSやKubernetesの概念につ... 続きを読む

Javaアプリケーションを自動的にコンテナイメージにビルドするツール「Jib」がバージョン1.0に到達 － Publickey

2019/02/13 72 users Publickey Jib ビルドツール Java 到達

GoogleはJavaアプリケーションを自動的にコンテナイメージにビルドしてくれるツール「Jib」が正式版となるバージョン1.0に到達したことを発表しました。 JavaのビルドツールであるMavenもしくはGradleのプラグインとしてJibをインストールすることで、コンテナイメージのビルド環境をあらかじめ用意することも、Dockerfi... 続きを読む

Google、コンテナイメージ内のOSの脆弱性を自動発見してくれる「Container Registry vulnerability scanning」をベータ公開 － Publickey

2018/09/21 103 users Dockerコンテナ Publickey ベータ版 脆弱性

Google、コンテナイメージ内のOSの脆弱性を自動発見してくれる「Container Registry vulnerability scanning」をベータ公開 Googleは、Dockerコンテナをビルドしたコンテナイメージをスキャンし、OSの脆弱性を発見してくれる機能「Container Registry vulnerability scanning」をベータ版として公開すると発表しました。... 続きを読む

Docker Hubから誰でもダウンロードできるコンテナイメージに暗号通貨採掘ボットが潜んでいた | TechCrunch Japan

2018/06/16 146 users Docker Hub TechCrunch JAPAN

セキュリティ企業の Fortinet と Kromtech が、17の汚染されたDockerコンテナを見つけた。それらはダウンロードできるイメージだが、中に暗号通貨を採掘するプログラムが潜んでいる。さらに調べた結果、それらが500万回ダウンロードされたことが分かった。ハッカーは安全でないコンテナにコマンドを注入し、それらのコマンドが、本来なら健全なWebアプリケーションの中へこの採掘コードをダウン... 続きを読む

仮想マシンをベースにしたセキュアなコンテナ実装「Kata Containers」がバージョン1.0に到達。OpenStack Foundationが開発 － Publickey

2018/05/23 57 users Publickey ハイパーバイザ セキュア OCI 到達

仮想マシンをベースにしたセキュアなコンテナ実装「Kata Containers」がバージョン1.0に到達。OpenStack Foundationが開発 仮想マシンをベースにコンテナ標準仕様であるOCI（Open Container Initiative）に準拠することで、ハイパーバイザのような堅牢さを備えつつコンテナのように軽量で、しかも既存のDockerなどのコンテナイメージをそのまま実行でき... 続きを読む

Google、Dockerデーモンに依存せずコンテナイメージをビルドできる「kaniko」オープンソースで公開 － Publickey

2018/04/18 356 users Publickey Dockerfile kaniko 実行

Google、Dockerデーモンに依存せずコンテナイメージをビルドできる「kaniko」オープンソースで公開 通常、Dockerfileからコンテナイメージをビルドするには、Dockerデーモンにアクセスする必要があります。Dockerデーモンは実行にルート権限を必要とするため、ルート権限に簡単にアクセスできない環境、例えばKubernetesクラスタ内のDockerコンテナ環境などではコンテナ... 続きを読む

Dockerコンテナのホスティングサービス「Arukas」、さくらインターネットが正式版スタート。無料プランも提供 － Publickey

2018/03/26 95 users Publickey Arukas ホスティングサービス サー

さくらインターネットは、Dockerコンテナのホスティングサービス「 Arukas 」を正式版のサービスとして提供を開始したと 発表しました 。 同サービスはこれまでオープンβとして公開されていました。 Arukasは、Dockerコンテナで利用できるコンテナイメージのオープンなリポジトリである「DOcker Hub」のコンテナイメージを利用して、簡単にコンテナのインスタンスを作成し起動できるサー... 続きを読む

第18回　Linuxカーネルのコンテナ機能 [7] ─ overlayfs：LXCで学ぶコンテナ入門 －軽量仮想化環境を実現する技術｜gihyo.jp … 技術評論社

2015/01/27 65 users LXC overlayfs Linuxカーネル コンテナ入門

LXCで学ぶコンテナ入門 －軽量仮想化環境を実現する技術 第18回　Linuxカーネルのコンテナ機能 [7] ─ overlayfs 2015年1月27日 加藤泰文 LXC, overlayfs, ファイルシステム この記事を読むのに必要な時間：およそ 8 分 1 2 3 今回からはLXCがコンテナイメージを置く領域に使えるいろいろなストレージバックエンドを利用し，LXCを便利に使う方法を紹介して... 続きを読む