[B! docker] R2Mのブックマーク

Dockerのポートマッピングのデフォルト設定は危ない - JUNのブログ

あらすじ公衆WiFiに繋いだ状態でいつものように docker container run -p 8080:80 nginx のような感じでDockerコンテナを動かしていたら、外部からリクエストを受信した。ファイアウォールを設定し、外部からのアクセスを拒否しているはずなのになぜアクセスできたんだ... 環境 Docker desktop for mac with apple silicon 4.21.0 何が起きた? Dockerはデフォルトの設定では-p 8080:80のようにポートマッピングするとファイアウォールの設定を書き換え、外部からそのポートへのアクセスを許可するようになっている。その結果LAN内の他のPCから対象ポートにアクセス出来てしまう。ちなみにこれはDocker公式からも注意が出ている。 Publishing container ports is insecur

R2M 2023/07/05

リンク

Dockerについて網羅してみた（ハンズオンあり）

Dockerコンテナの概要と利点コンテナでぐぐると、﹁仮想サーバー技術がうんたらこんたら〜﹂と出てくるが、それは忘れていいというのから衝撃を受けた。笑それから入る情報が多かったので、︵正直意味不だった︶一言で、コンテナとは﹁互いに影響しない隔離された実行環境を提供する技術﹂もっとシンプルに考えていい。難しく考えようとしていた →システムの実行環境を隔離した空間のこと例︶システムAとシステムBは、コンテナがあれば例えば、共通のフレームワークをアップデートしたりしても互い影響はないコンテナの特徴は、﹁独立﹂していること︵ここで言う独立とは単体で完結していること︶1台のサーバーにシステムが複数あっても競合しないことコンテナを実現するソフトの代表が﹁Docker﹂ DockerはLinux上で動作するソフトで、Linuxに﹁Docker Engine﹂をインストールするとDocke

R2M 2023/04/10

docker

リンク

GUIでDockerコンテナのビルドやPodsのKubernetesへの展開を可能にする「Podman Desktop」が登場。新たなDocker Desktop対抗となるか

GUIでDockerコンテナやKubernetesの操作を可能にするオープンソースの「Podman Desktop」がリリースされたことをRed Hatが発表しました。Windows、Mac、Linuxに対応します。 Install, configure, and keep your container engine up to date with a GUI, which allows users to interact with containers and pods running in #Podman. Try Podman Desktop. https://t.co/5hPV8xOHYF — Red Hat Developer (@rhdevelopers) November 6, 2022 Podman DesktopはRed Hatが開発したDocker互換のツール「Podm

R2M 2022/11/15

docker

リンク

Moby(Docker)をビルドしてruncとcontainerdを単体で動かしてコンテナの基礎を理解する

この記事を読んだらできること Mobyをビルドしてruncとcontainerdを動かせます。 runcとcontainerdを使ってコンテナを動かすことでなんとなくコンテナの理解が深まります。夏休みの自由研究にコンテナを動かす仕組みを自分で深く調べたくなります︵たぶん)。記事の背景 Dockerを使い、なるべく小さい薄いコンテナを作っていく中でDockerの中身を詳細に知りたいと思ったので、DockerのソースコードであるMobyをビルドしてコンテナ実行のコアの基盤ソフトであるrunc、containerdを動かしてみました。 1. コンテナのアーキテクチャと用語解説まずMobyを動かす前にコンテナのアーキテクチャと用語を理解しておく必要があります Docker Desktop(mac版)を俯瞰した図が上記となります。実際はDocker DesktopはKubernetes(k8s

R2M 2022/09/16

docker

リンク

作業環境をDockerfileにまとめて、macOSでもLinuxでもWSL2でも快適に過ごせるようになった話

こんにちは、CLI生活至上主義？の、ひのしばです。まぁ、至上主義というのは、ちょっと言い過ぎかもしれませんが、screen, vim, mutt, newsboat, pass, あとは、gitやssh 辺りを使う生活をしており、1日の作業がこれだけで完結するような事もあるような生活を送っています。さて、そんな私が、ワークステーションサーバに、macOSや、Windows, Linuxから接続して操作するといった構成から、作業環境をDockerfileにまとめ、手元で上がる環境をdockerコンテナへ統一し作業する構成とした話を紹介します。この環境は、ここ数ヶ月、不自由なく使えている事もあり、自身の整理のためにも、どのような点が気になって対応したのかを挙げていきます。詳細は下部に記載する通りですが、例えば、dockerfile上のuidの問題に気をつける点、Linuxとma

R2M 2022/05/17

リンク

Docker Desktop無料の猶予期間が今日で終了。250人以上もしくは年間売り上げ1000万ドル（約11億円）以上の組織は有料に

Docker Desktop無料の猶予期間が今日で終了。250人以上もしくは年間売り上げ1000万ドル︵約11億円︶以上の組織は有料に WindowsやMacなどのローカル環境に簡単にDockerコンテナを用いた開発環境を導入できるソフトウェアが﹁Docker Desktop﹂です。当初は無料で提供されてきましたが、2021年9月に有料化が開始されました。ただし、個人利用もしくはスモールビジネス︵従業員数250名未満かつ年間売上高1000万ドル未満︵訳注‥1ドル110円換算で11億円︶︶、教育機関、非商用のオープンソースプロジェクトでは引き続き無料で利用できるという条件がつきました。 We're updating and extending our product subscriptions! New subscription tiers include Personal, Pro,

R2M 2022/01/31

とりあえずWindowsコンテナを諦めればこれにこだわる理由も無くなる

docker

リンク

Dockerでいつでも作り直せるローカルDB(mysql)作ってみた

こんにちは！みなさま仕事で開発する時、DBはどうしていますか？各自がローカルのDBを用意していますか？それとも共用のDBを使っていますか？私は普段仕事で開発するときは検証用のDBに繋いでいることが多いです。本番とは別のDBが用意されていて開発時はそのDBをみんなで使う感じです。みんなが同じDBを使うので条件が揃うという意味では良いのですが、やはり他の人も使うものなので気軽に壊したりはできないわけです。そんな時にローカルで壊してもすぐに作り直せるDBがあれば便利だと思い、今回Dockerを使って作成してみました。ディレクトリ構成私はmysql8.0とmysql5.7の両方を作成したので以下のような構成となりました。 root/ ├─ Dockerfile-5-7 ├─ Dockerfile-8-0 ├─ db-5-7 ├─ db-8-0 ├─ config └─ my.conf

R2M 2021/11/03

リンク

scaffoldy – よくあるwebサービス構成の Docker Compose ファイルを作ってくれるジェネレータ

Scaffoldy は、選択したサービスを組み合わせた webサービスの Docker Compose 設定ファイルを作ってくれるwebサービスです。対話式のフォームに回答していくだけで、docker compose で動作する yml ファイルが作られます。現在選べるのは以下のような項目言語/環境 – Python / Node.js / その他 .gitignore 等 git の設定データベース – MySQL / MariaDB / PostgreSQL / Mongo DB データベース管理web UI – phpMyAdmin / pgAdmin / Mongo Express キャッシュサーバ – Memcached / Redis メッセージング – RabbitMQ / NATS メトリクス – Prometheus / Grafana その他 – Clickhous

R2M 2021/10/18

docker
web

リンク

バッチ処理のコンテナ化によって手に入れた業務効率化の実現と属人化の排除。その方法とは ? - AWS DevDay Tokyo 2019登壇者インタビュー - builders.flash☆ - 変化を求めるデベロッパーを応援するウェブマガジン | AWS

ママ向け Q&Aアプリ﹁ママリ﹂のインフラエンジニアを務めるコネヒトの永井勝一郎氏は、2019 年10月に開催された AWS DevDay Tokyo 2019 の Call for Paper (公募) 部門のセッションに登壇。﹁AWS サービスで実現するバッチ実行環境のコンテナ/ サーバーレス化﹂というテーマで2つの自社事例を紹介してくださいました。今回はそのなかから、Amazon ECS Scheduled Task を活用し、スケジュール系バッチ処理の効率化をどのように実現されたのか振り返っていただきます。

R2M 2021/09/12

docker

リンク

Docker Desktopの代替方法 - Windows and Mac編

はじめに新方針でDocker Desktopが大企業での利用の場合は商用ライセンスの使用が必要になるようです。新料金体系は8/31から実施ですが、2022年1月31日まで猶予期間があります。個人やスモールビジネス、あるいは教育やOSSプロダクトなどは継続して無料版のPersonalを利用できるようですが、従業員数250人以上/年間売り上げ10億円以上の会社が対象になるようです。今見てる限りだと部署とかチームみたいな契約の単位では無く会社規模なので、大きな組織に所属してるともれなく対象になりそうですね。 $5/userからなので基本的には運用性も含めて払う方が楽だと思いますが、金額の大小にかかわらず予算を取るのが大変な組織や会社自体はデカくても部署がインキュベーションなので予算が基本無い、とか色んなパターンもあるかと思います。ちょうど、手元のPCでここ最近 Docker Desktop

R2M 2021/09/02

docker

リンク

「Docker Dev Environments」発表。Dockerコンテナを使ってコードと同様に開発環境をバージョン管理、共有、再現可能に

﹁Docker Dev Environments﹂発表。Dockerコンテナを使ってコードと同様に開発環境をバージョン管理、共有、再現可能に Docker社は、アプリケーションプログラマがソースコードのバージョン管理をGitHubを用いて行うように、Dockerコンテナを用いて開発環境のバージョン管理や共有、再現などを簡単に行える﹁Docker Dev Environments﹂のテクニカルプレビューを発表しました。 Today we are releasing a preview of Docker Dev Environments. Learn more in this blog post from our very own @Nebuk89 https://t.co/W3YTMewZyR — Docker (@Docker) June 23, 2021 現在、複数のプログラマが所属す

R2M 2021/08/08

リンク

【導入編】絶対に失敗しないDockerでLaravel + Vue.jsの開発環境（LEMP環境）を構築する方法〜MacOS Intel Chip対応〜 | yutaro blog

と疑問をお持ちの方のお悩みを解決できる記事になっています！ Dockerを使ったLaravel+Vue.jsの開発環境の構築方法を解説します。ネット上にDockerでLaravelの開発環境を構築する方法はありますが、多くの記事がコードを載せているだけで詳しい説明がなかったので、﹃この記事だけ読めばある程度意味を理解でき、絶対に環境構築が成功する﹄という記事にしています。本環境構築はかなりボリュームが多いので、

R2M 2021/08/07

リンク

Introduction to heredocs in Dockerfiles | Docker

Guest post by Docker Community Member Justin Chadell. This post originally appeared here. As of a couple weeks ago, Docker’s BuildKit tool for building Dockerfiles now supports heredoc syntax! With these new improvements, we can do all sorts of things that were difficult before, like multiline RUNs without needing all those pesky backslashes at the end of each line, or the creation of small inline

R2M 2021/08/01

docker

リンク

Docker-in-Docker でお手軽 Amazon ECS Anywhere お試し環境を手に入れる | トリの部屋

『手軽に作って壊してができる ECS Anywhere お試し環境が欲しい』、あるいは『ECS Anywhere で遊んでみたい気持ちはあるけどそれだけのために Raspberry Pi を買う1気にはならない』、という方向けの記事です. TL;DR x86_64 なラップトップが手元にあるなら… VirtualBox で VM を作ればサクッと試せるただし VM はそこそこ重い M1 Mac なみなさまは… VirtualBox は残念ながら M1 Mac 未サポートというか ARM 未サポートお金を出せば Parallels で ARM な VM を作れる2ので、それも可 💸 VMware Fusion は残念ながら記事執筆時点で ARM 未サポートというわけで、本記事では Docker-in-Docker を利用して (M1 Mac でも) ECS Anywhere する手

R2M 2021/07/20

docker
aws

リンク

Dockerコンテナ内からDockerを使うことについて

Docker内からDockerを使う目的CI用途で使う人が多いのではないでしょうか？ CIでビルドなりテストなりやるとき、毎回同じ環境で実行したいと思うサーバ上で直接ジョブ動かしちゃうと、ゴミが残る可能性があったりサーバに直接ジョブ実行に必要なjavaなりrubyなりを突っ込む必要が出てくるので、どんどん汚れていく Dockerでビルドやテストを実行すれば毎回終わったら消せばいいので、クリーンにできるよねーって話 CIサーバを直接yumなりでインストールして、そこからDocker使うのであれば特に問題ないけど最近はCIサーバ自体をDockerコンテナで立ち上げて、さらに中でDockerを呼ぶというのがよく使われている気がするその時のやり方の話です。なぜDockerコンテナ内からDocker使えないか前提としてDockerの仮想化の仕組みは今までのHypervisorとかと少し違っ

R2M 2021/07/20

docker

リンク

開発者に朗報！　Windows 10でWindows Serverコンテナが実行可能に

開発者に朗報！　Windows 10でWindows Serverコンテナが実行可能に：企業ユーザーに贈るWindows 10への乗り換え案内（42）（1/2 ページ） Windows 10の開発者向け機能として、Dockerによる「Windowsコンテナ」のサポートがあります。これまでは、Hyper-Vで分離された「Hyper-Vコンテナ」だけがサポートされていましたが、最新の「Docker Desktop for Windows」では、「Windows Serverコンテナ」もサポートされました。企業ユーザーに贈るWindows 10への乗り換え案内 Windows 10における、これまでのWindowsコンテナサポート状況 64bit版Windows 10 バージョン1607のProエディション以上は、Windows Server 2016で追加された「コンテナ」機能を搭載しており

R2M 2021/07/10

リンク

新しい docker compose

初めに docker composeが使えるようになったので、それについて書いていきます。正式名称はDocker Compose CLIです。動作検証した環境は次のとおりです。 $ docker version Client: Cloud integration: 1.0.14 Version: 20.10.6 API version: 1.41 Goversion: go1.16.3 Git commit: 370c289 Built: Fri Apr 9 22:46:57 2021 OS/Arch: darwin/arm64 Context: default Experimental: true ... Docker Compose CLIとは簡単にいうとdocker-composeのGo実装です。docker-composeと互換しています。 docker-composeに置

R2M 2021/06/05

docker

リンク

GitHub ActionsのイメージビルドをDockerレイヤキャッシュで高速化（翻訳）｜TechRacho by BPS株式会社

概要原著者の許諾を得て翻訳・公開いたします。英語記事: Build images on GitHub Actions withDocker layer caching — Martian Chronicles, Evil Martians’ team blog原文公開日: 2021-03-11 著者: progapandist (And[re]y Bar[a]nov)、dragonsmith (Kirill Kuznetsov) サイト: Martian Chronicles, Evil Martians’ team blog -- ニューヨークやロシアを中心に拠点を構えるRubyonRails開発会社です。良質のブログ記事を多数公開し、多くのgemのスポンサーでもあります。はじめに: 適切なDockerレイヤキャッシングでGitHub Actionsでイメージを構築する方法

R2M 2021/05/14

リンク

Docker rootlessで研鯖運用 - drgripa1

複数人で共有して使う研究室のサーバでは、rootfulなDockerを用いると権限周りでさまざまな問題が発生します。 Docker rootlessで権限関係の諸問題を解決し、最強の研究室サーバ環境を作りましょう。筆者の研究室の環境 Docker rootlessとは Set Up 前提管理者が一括で行うこと必要なパッケージのインストール Dockerのインストール nvidia-docker2のインストール uidmapの設定各ユーザで行うこと運用上のtips data-rootの場所 DOCKER_HOST環境変数の一括設定 subuid/subgidの一括設定セットアップの自動化ファイルの所有権さいごに Special Thanks 筆者の研究室の環境筆者は東京大学相澤・山肩・松井研、山﨑研で、院生鯖缶をしています。コンピュータビジョン・マルチメディアを主な研究分