[B! docker] seikoudoku2000のブックマーク

1コンテナ複数プロセスはやめておいた方が良い話 - Qiita

概要 Docker コンテナの原則として「1コンテナ1プロセス」1というものがありますが、あえてこの原則を破りたいときがあるかもしれません。公式: Run multiple services in a container 有志翻訳: コンテナー内での複数サービス起動上記ドキュメントのラッパースクリプトを利用する方法には重大な問題があり、本番環境で使用するべきではありません。 (よりによって「本番環境でのアプリ運用」の項目にある) 公式ドキュメントに書かれているのに、死ぬというのはおかしいじゃないかそれが罠だという証拠ちなみに supervisord を利用する方法は問題ありません。また、コンテナ向けに最適化された s6-overlay2 を利用する方法もあります。ラッパースクリプトの問題点プロセスの graceful shutdown が実行されない(プロセスに SIGKIL

seikoudoku2000 2021/12/30

docker

リンク

JapanContainerDays v18.12 でCRIUに関して発表してきた - ローファイ日記

いや〜楽しかった。資料は以下です。 speakerdeck.com 一応、JKDというイベントの性質を考えて資料も英語にしました︵口頭は日本語ですが...︶。ちょっと時間がなくネイティブチェックもなくて、英語が怪しくてすみません...。発表中、デモをしたので、特に反響があった Haconiwa + CRIU によるRailsコンテナのライブマイグレーションのデモ動画を置いておきます。 www.dropbox.com こういう構成で、Victimにアクセスを送り続けながらVictim上のコンテナのチェックポイントを取ると、いつのまにかDestの方で再生後のコンテナが上がります。オンメモリの状態は保持されています︵というのもでもできると良かったかもと思った︶。自作の実験環境がちょっと不安定で苦労もしたんですが、起動の高速化︵正確にはイメージからのリストア︶、ライブマイグレーションの両方で

seikoudoku2000 2018/12/06

未来感。凄そう。

criu
docker

リンク

Webサーバの高集積マルチテナントアーキテクチャに関する研究 / Studies on Highly Integrated Multi-Tenant Architecture for Web Servers

松本亮介 2017年4月25日 2017年度京都大学大学院情報学研究科博士課程公聴会

seikoudoku2000 2018/11/13

リンク

How to Implement Open Source Container Security Stack | Sysdig

Container security is top-of-mind for any organization adopting Docker and Kubernetes, and this open source security guide is a comprehensive resource for anyone who wants to learn how to implement a complete open source container security stack for Docker and Kubernetes. Securing a container platform is a multi-step process spanning from development to production. There are Docker security best p

seikoudoku2000 2018/07/20

リンク

ペパボ新卒研修座学、コンテナのお話 /the-skelton-of-whales

https://github.com/udzura/container-zagaku

seikoudoku2000 2016/09/08

Docker

リンク

Composer install in Dockerfile Without Breaking Cache

seikoudoku2000 2016/08/22

docker

リンク

Dockerホストのパフォーマンスを引き出すTCPカーネルパラメータチューニング - tehepero note(・ω<)

2016 - 08 - 12 Docker ホストのパフォーマンスを引き出すTCPカーネルパラメータチューニング Docker Linux もう半年くらいフルDockerでmicroservicesなサービスを運用してるんですが、イマイチパフォーマンスを出し切れていないなという面がありまして、今回Docker ホストの TCP カーネルパラメータを抜本的に見直しました。そしたら劇的に症状が改善して、インスタンス数も削減できた上に安定してメシウマ状態になったので紹介します。実際効果があったのでチューニングポイントとしてはある程度正解であったと考えていますが、もちろん扱ってるアプリケーションの特性にもよるはずなので一つのケーススタディであることをご了承頂ければと。前提まずは今回のお話の前提を。こんな環境です。 EC2 c3.xlarge ホストは Ubuntu （EC2 Opt

seikoudoku2000 2016/08/12

docker

リンク

Docker、OCI やめるってよ : 革命の日々その２

週末のTwitterの応酬が面白かったのでメモタイトルはもちろん「桐島、部活やめるってよ」のパクリですが、わたしはこれ見たことないです。 Kelsey Hightower （GoogleのKubernetesの中の人）がまず燃料投下 There are many application platforms that support Docker images without the Docker daemon. Which one was first I have no idea. — Kelsey Hightower (@kelseyhightower) 2016年7月28日 Dockerアプリ動かすのってもうDocker純正エンジンいらないよねーもちろん（Docker CTOの） Solomon Hykes は反論 @kelseyhightower pseudo-support.

seikoudoku2000 2016/08/02

docker

リンク

Docker 1.12 の衝撃

JAWS-UG横浜 #10 - Docker #jawsug https://jawsug-yokohama.connpass.com/event/60066/ 平成29年7月19日(水)の発表資料配布バージョン（スクリプト付き）です。入口としての「そもそもDockerとは」から、最新の更新情報まで。

seikoudoku2000 2016/06/29

container management service 提供者側からのコメントが聞きたい。

docker

リンク

My Docker Best Practice (2016 Winter Short Version)

http://dockerjp.connpass.com/event/26538/ で発表したやつ

seikoudoku2000 2016/03/07

docker

リンク

(より)小さいDockerイメージを作ろう

最近、コンテナ技術が流行っていていろなツールを興味深く触っている。その中の一番人気のはみんな大好きなDocker。Dockerは docker runでコンテナの実行環境を簡単に作ってくれる上、docker build でコンテナのイメージの構築も簡単にできる。Dockerのイメージ構築はDockerfileというMakefileのようなファイルを元にその中のコマンドを順番に実行して構築していくもの。例えば、 FROM debian:jessie RUN apt-get update RUN apt-get install -y python RUN mkdir -p /data VOLUME ["/data"] WORKDIR /data EXPOSE 8000 CMD [ "python", "-m", "SimpleHTTPServer", "8000" ]

seikoudoku2000 2015/12/14

docker

リンク

Amazon EC2 Container Serviceで構築されたシステムでDockerコンテナを入れ替える | DevelopersIO

はじめについにAmazon EC2 Container Service(ECS)がAWS管理コンソールから使えるようになりましたね！ GA&東京に来たAmazon EC2 Container Service(ECS)を触ってみた #AWSSummit まだ実装されていないAPIがあったりしますが、CLIだけでなくGUIで操作が出来るというのは、格段に敷居が低くなりますね。で、こんな用途を想定して、試してみました。 Amazon ECSでシステムを構築している。システムにバージョンアップがあった場合、古いシステムが入ったコンテナを廃棄し、新しいシステムが入ったコンテナをデプロイして入れ替える。やってみる Clusterなどは前述の触ってみた記事で一通り完了していると想定します。最初のバージョンのDockerイメージを作成する今回は静的コンテンツで構成されたWebシステムとします。

seikoudoku2000 2015/07/30

ecs
docker

リンク

Docker Monitoring | Datadog

Product { this.openCategory = category; const productMenu = document.querySelector('.product-menu'); window.DD_RUM.onReady(function() { if (productMenu.classList.contains('show')) { window.DD_RUM.addAction(`Product Category ${category} Hover`) } }) }, 160); }, clearCategory() { clearTimeout(this.timeoutID); } }" x-init=" const menu = document.querySelector('.product-menu'); var observer = new Muta

seikoudoku2000 2015/07/30

リンク

Datadog で Docker コンテナをモニタリングする - Qiita

概要 Datadog というモニタリングサービスを利用して Docker コンテナの CPU やメモリなどのメトリクス収集・監視とコンテナの死活監視をするという話。 Datadog を使うメリット Docker をどうモニタリングすべきかのモデルとなる Datadog のエージェントは、 Docker が依存する Linux の "namespace" と "cgroup" が提供するメトリクスを 15 秒ごとに収集することでモニタリングを行っている。また Docker コンテナをどうモニタリングするか・どうメトリクスを収集するか・どんなメトリクスがあるかを学ばさせてもらっている。参考: "How Docker monitoring works" Monitor Docker with Datadog - Datadog Blog コンテナへ自動でタグ付け Datadog は Docke

seikoudoku2000 2015/07/30

リンク

AWS Blackbelt 2015シリーズ Amazon EC2 Container Service (Amazon ECS)

AWSのオンラインセミナー Blackbelt 2015 シリーズ、2015年6月24日に放送した「Amazon ECS」の説明資料です。Blackbeltシリーズのスケジュールとお申込みは以下のURLで受け付けています。(2015/11/20更新) http://aws.amazon.com/jp/about-aws/events/Read less

seikoudoku2000 2015/06/26

aws
docker

リンク

Docker を利用した Web アプリケーションのデプロイ - クックパッド開発者ブログ

技術部の鈴木 (id:eagletmt) です。クックパッドでは一部の Web アプリケーションサーバで Docker が使われており、今回はそのデプロイ方法について紹介します。 Docker で Web アプリケーションをデプロイするときには、まだまだベストプラクティスがある状況ではありません。たとえば、どのように無停止でデプロイするか、どのようにコンテナと通信するかといった問題があります。最初に Apache Mesos と Marathon などのツールを検証しましたが、クックパッドの環境において使いやすそうなものはなく、最終的に自前でデプロイのしくみを作ることにしました。しかし Docker 周辺のツールは様々な新しいものが出てきている最中です。今はまだベストなものが無いけれども、近いうちによりよいものが出てくるかもしれません。そのため、できるだけ単純なしくみにしておく

seikoudoku2000 2015/04/20

こういうのを見ると、chefでdeployまでやってしまうのはよろしく無い気がしてくるな。。

docker

リンク

Dockerコンテナ接続パターン (2014年冬)

本記事はDocker Advent Calendar 2014の1日目の記事です． Dockerによるコンテナ化はリソース隔離として素晴らしい技術である．しかし，通常は1つのコンテナに全ての機能を詰め込むようなことはしない．マイクロサービス的にコンテナごとに役割を分け，それらを接続し，協調させ，全体として1つのサービスを作り上げるのが通常の使い方になっている．コンテナ同士の接続と言っても，シングルホスト内ではどうするのか，マルチホストになったときにどうするのかなど様々なパターンが考えられる．Dockerが注目された2014年だけでも，とても多くの手法や考え方が登場している．僕の観測範囲で全てを追いきれているかは分からないが，現状見られるDockerコンテナの接続パターンを実例と共にまとめておく．なお今回利用するコードは全て以下のレポジトリをcloneして自分で試せるようになっている．

seikoudoku2000 2015/04/14

docker

リンク

Dockerイメージをchef-soloでプロビジョニングする | DevelopersIO

はじめに DockerでコンテナイメージをbuildするときにはDockerfileにOSイメージの指定や導入パッケージ、実行したいコマンドなどを記述してパッケージングします。このDockerfileはほぼコマンドべた書きのような形なので難しいわけでは無いのですが、実行処理が多くなればなるほど長く読みづらくしまうし、テストも大変です。また既にChefやPuppet、Ansibleなどの構成管理ツールを用いているのであれば、既存の資産をうまく流用したほうが楽が出来ます。ということで、Dockerfileにはほとんど仕事をさせずに、Dockerfileからchef-soloをキックしてコンテナをプロビジョニングしてみました。やってみたファイル構成は以下のような形です。今回はopscode謹製のbuild-essentialをレシピとして用意しました。 . ├── Dockerfile

seikoudoku2000 2015/04/14

chef
docker

リンク

Rebuild.fm #83 のメモ

rebuild.fmの今回のゲストはCoreOS Meetup Tokyoの@deeetさんでした。最近、CoreOS Meetup が話題になっていて、僕もCoreOS Meetup Tokyo #1で発表することになっているから、今回のrebuild.fm に興味深く聴きました。僕が気になっていたのがこんな感じです。Appc は一つのコンテナに複数のプロセスを実行できるこれは確かにAppc と Docker の大きな哲学的な違いだね。複数のプロセスが同じマシンでともに動くというデザインパターンが多いのが複数の関係の強いプロセスをともに動かせるユースケースだと思います。これは確かにそうで、1周間で20億のコンテナを立ち上げるGoogleでは確かにこうパターンをよく使っている。けど、僕はどっちかというとDockerのコンテナとプロセスが1対1のパターンのほうが正しいと思っている。

seikoudoku2000 2015/03/16

docker

リンク

Dockerの諸問題とRocket登場の経緯

2014年の後半あたりからDocker，Docker Inc.への批判を多く見かけるようになった︵もちろんもともと懸念や嫌悪を表明するひとはいた︶．それを象徴する出来事としてCoreOSチームによる新しいコンテナのRuntimeであるRocketのリリースと，オープンなアプリケーションコンテナの仕様の策定を目指したApp Containerプロジェクトの開始があった． CoreOS is building a container runtime, Rocket 批判は，セキュリティであったり，ドキュメントされていない謎の仕様やバグだったり，コミュニティの運営だったり，と多方面にわたる．これらは具体的にどういうことなのか？なぜRocketが必要なのか？は具体的に整理されていないと思う．これらは，今後コンテナ技術を使っていく上で，オーケストレーションとかと同じくらい重要な部分だと思うので，ここ

seikoudoku2000 2015/02/18

docker

リンク

はてなブックマーク

タグ

関連タグで絞り込む (13)

dockerに関するseikoudoku2000のブックマーク (59)

お知らせ

今週のはてなブックマーク数ランキング（2024年7月第3週）

今週のはてなブックマーク数ランキング（2024年7月第2週）

はてなブックマーク透明性レポート（2024年 2月-2024年4月）

公式Twitter

キーボードショートカット一覧

はてなブックマーク

公式Twitter

はてなのサービス