[B! Docker] t-murachiのブックマーク

t-murachi id:t-murachi

Dockerに関するt-murachiのブックマーク (3)

軽量Dockerイメージに安易にAlpineを使うのはやめたほうがいいという話 - inductor's blog
はじめにやめろ、ではなく、やめたほうがいい。です。自分のユースケースに合ってるか今一度確認することを推奨します。基本的にはAlpineは避けたほうが良い、というのが2021年時点での私の認識です。なんで？ libcに一般的な互換性が不足しているからです。Ruby、Python、Node.jsなどでNativeモジュールをバンドルしているアプリケーションの場合、パフォーマンスの劣化や互換性の問題にぶち当たる場合があります。 superuser.com あとは他のベースイメージの軽量化もそれなりに進んできていて、Alpineが定番軽量イメージと言う認識は2018年頃には消えつつあったかなという認識でいます。どうすりゃええねん ※Debian Slimがあるやんってツッコミ結構もらったんですが、Slimは当たり前過ぎてもう紹介しなくていいかなっていう甘えで省略していました。よろしくおねがい
t-murachi 2021/03/09
humm...

開発

Linux

docker
リンク
ローカルマシンでDocker を動かさないためにBlimp を採用する - y-ohgi's blog
https://blimpup.io TL;DR docker-compose をリモートで実行するための開発フェーズ向けのサービスローカルマシンへ負荷をかけずに開発できる URL を発行してくれるため第三者への公開も可能概要 blimpup はざっくりいうと「docker-compose をリモートで実行する」ためのサービスです。用途としては本番環境としてではなく開発フェーズでの利用を想定されており、docker-compose を使用した開発の効率化を行ってくれます（k8s のtelepresence に近いイメージです）。従来開発フェーズで使用していたdocker-compose をローカルで直接コンテナを動かすのではなく、blimp の提供するインフラ上で動かし、ローカルマシンに負荷をかけることなく開発が可能になります。ローカルのファイルと同期を行ってくれるためファイルの更
t-murachi 2020/12/16
humm...

開発

ツール

Web開発

コンテナ

Docker
リンク
Dockerでホストを乗っ取られた - Qiita
注意本件記事ですが、私の不適切な行動︵拾ったスクリプトを検証なく走らせる︶が原因です。﹁dockerは︵特に何もしなくとも︶危険﹂との誤解を皆様に与えた点、ご迷惑をおかけいたしました。申し訳ございません。拡散されている記事を削除するのはさらなる誤解を招きかねないと思いましたので、冒頭に注意を付記しております。以下の記事は、﹁自分が何してるかをきちんと検証できないとセキュリティホールを生み出す﹂という意味で参考にして頂ければ幸いです。追記 Twitterやはてブで言及いただきました皆様、ありがとうございます。本件はpullしてきたイメージが悪意ある開発者によるものかどうかにかぎらず、不適切な設定をしていると起こり得ます。 ※コメント欄に質問への回答という形で、私がそのときに走らせていたイメージの一覧を挙げておりますが、どのイメージも評判あるものだと思います。皆様におかれましては﹁あ
t-murachi 2016/06/06
Docker

セキュリティ

サーバー管理
リンク
1