Docker関連の脆弱性、仮想通貨「Monero」の採掘に悪用か - ITmedia エンタープライズ

2019/03/06 17 users Imperva Monero runC Kubernetes

2019年2月に発覚した脆弱性が悪用され、仮想通貨の採掘に利用されているDockerホストが多数見つかったと伝えた。 DockerやKubernetesなどに使われているオープンソースのコンテナランタイム「runc」に脆弱性が見つかった問題で、セキュリティ企業のImpervaは3月4日、この脆弱性を突いて仮想通貨の採掘に利用されているDo... 続きを読む

Dockerのネットワーク構成 - 映画は中劇

2017/01/10 385 users Docker VirtualBox doc ネットワーク構成

Dockerのネットワーク構成について整理する。 図1: Dockerネットワーク全体図 物理NICが1個ついたDockerホストに2つのコンテナを立てると、図1のようになる。コンテナは172.17.X.Xのネットワーク内にいて、ホスト側には172.17.0.1のIPアドレスが付く。この構成自体は、Virtualboxで言うところのホストオンリーネットワークと同じようなもの。異なる点として、Doc... 続きを読む

AWSの無料枠を使ってEC2インスタンス上にDockerホストを構築する - Qiita

2015/12/08 20 users Qiita GlassFish Dockerコンテナ AWS

概要 AWSの無料枠、EC2だと一番小さなt2.microだけど、いろいろと試すことが可能です。たとえば、docker-machine経由でDockerホスト化して、様々なDockerコンテナを試してみるとか。 ここでは、AWSの無料枠にDockerホストを立ち上げて、DockerコンテナとしてGlassFishを立ち上げてみます。 以下の、3, 4, 5はオプションです。デフォルトが定義されてい... 続きを読む

DockerイベントをSlackに連携するアプリを作った - GeekFactory

2014/10/05 29 users GeekFactory Incoming WebHook

2014-10-05 DockerイベントをSlackに連携するアプリを作った docker linux Dockerホストのコンテナ起動停止イベントをSlackに連携するアプリを作りました。 例 くじらがつぶやきます。 使い方 Slackの設定ページから Incoming WebHook を作成してください。トークンをメモしておきます。 このアプリは Docker Hub に公開しています。その... 続きを読む

Dockerホストをプロジェクトや権限で分ける | KRAY Inc

2014/09/04 58 users KRAY Inc Docker 権限 Dockerデーモン

（本エントリはDockerの基礎知識を前提としています。） Dockerにはイメージやコンテナレベルのアクセス制限機能がありません。つまり、Dockerデーモンに接続できる人は誰でも、全てのイメージやコンテナを操作できます。よって、社内にDockerを使う複数のプロジェクトがあり、各プロジェクトメンバーの権限をプロジェクト内に制限したい場合、Dockerホストを分ける必要があります。今回は、そんな... 続きを読む