Container

こんにちは。クルーズ株式会社CTOの鈴木です。以前の投稿で「AWS Auto Scaling によるインスタンス管理に切り替えた話」を話をしましたが、今回は、新規プロジェクトより管理画面でEC2ではなくコンテナでのサービス運用を開始した話について書こうと思います。

cgroups v1 の脆弱性 CVE-2022-0492 について、調査した内容をまとめました。 3/18 にイベントで発表した内容ですが、時間の都合で語りきれなかった部分も多く、内容を加筆してブログに書くことにしました。 speakerdeck.com CVE-2022-0492 概要 release_agent について エクスプロイト 前提条件 要点 検証 修正パッチ コンテナセキュリティ seccomp AppArmor (SELinux) Kubernetes の場合 EKS, GKE の場合 さいごに 参考リンク CVE-2022-0492 Linux コンテナセキュリティ CV…

現在では、図のようなアーキテクチャがモダンとされています。 呼び方は、ヘキサゴナルアーキテクチャやオニオンアーキテクチャ、Clean Architecture (クリーンアーキテクチャ) などさまざまです。 最も外側はインフラストラクチャーであり、独自のシステムの構築では内側 2 つの箱のコード化にフォーカスします。 ユーザインターフェースの分離 最初のトレンドは UI の分離です。iOS や Android、ブラウザなどの UI はユーザのニーズに合わせた変更頻度の高い領域です。 したがって、特にブラウザで使用する UI は JavaScript フレームワークの進化もあり、現在では静的コン…

みなさんハッピークリスマス。Red Hatのさいとうです。 AnsibleユーザグループのAdvent Calender 2022最終日の記事として、2022年のAnsibleにどのような変化がありそうなのかといったあたりの個人的な予想を書き残しておこうと思います。 この記事は、AnsibleユーザコミュニティのAdvent Calendarですから、アップストリームの情報を元にして書いています。Red Hatのテクニカルサポートには問い合わせないでね! 2021年のAnsibleのふりかえりについては、コチラをどうぞ。 2022年にやってきそうな変化 現在のAnsible Core 2.xは…

"How NOT to Start with Kubernetes" (日本語訳: Kubernetesで始める際に、やってはいけないこと) KubeCon + CloudNativeCon NA 2021にリモート参加いたしました。 前回のEuropeでは完全なリモート開催でしたが、今回は会場とリモートのハイブリッド開催となり、スピーカーの方も熱気を帯びていたと思います。 CNCFは、OSSのコミュニティの中でも最も活気のコミュニティの一つだと思います。 さて、Kubeconでは、多数のセッションありますが、"How NOT to Start with Kubernetes"(Kuberne…

10/11～10/15にかけてKubeCon + CloudNativeCon North America 2021が開催されました。CloudNativeが近年急速に広まり興味深いセッションが多数ありましたが、その中で興味深かった「What’s New With SIG-Windows」について紹介したいと思います。 WindowsServer2022とKubernetes Windows Developer Environments HostProcess (Privileged) Containers WindowsServer2022とKubernetes 02:07秒 https:/…

KubeCon + CloudNativeCon NA 2021: Application & Development 10月11日から15日まで、CNCFによる Kubernetes の世界的な祭典が今年も開催されました。 今回は、ロサンゼルスコンベンションセンターとバーチャルとの両方で開催されたハイブリッドなイベントでした。 この記事では、開発者向けの当イベント内容から、アプリケーションと開発の側面に重点を置いて、オープンソースやクラウドネイティブコミュニティのリーダーたちによるいくつかの興味深いセッションの概要と共に、筆者が個人的に気になった4 つのトピックを取り上げます。 Back …

概要 メインPCとして使っているMacBook Pro (13-inch, 2017, Two Thunderbolt 3 ports)が、ストレージが128GBしかなく常に容量が圧迫されている状態でした。今回、中でも容量を圧迫していたDocker Desktopのimage(Docker.raw)を外付けSSDへと移しました。 Docker imageを引越し 手順はここに記載のとおりです。 docs.docker.jp新しいSSD内に/Volumes/KIOXIA/docker_images*1というフォルダを作り、docker imageの保存先をPreference内のDisk ima…

あるサイトのエンジニア募集ページに記載されていた情報から、NILM（Nonintrusive Load Monitoring：非侵入型負荷監視）という技術が存在することを知りました。 en.wikipedia.org電源ラインの一次配電盤に取り付けたセンサーによって電圧や電流の変化データを取得し、そのデータから電源ライン上の装置や機器の消費電力や稼働状況をモニタリングする技術らしいです。 こういう技術が在ることは聞いたことがありましたが、これには機械学習が使われていることは知りませんでした。NILMの一つの実装例としてseq2point-nilmというものが在ることも上述のページで知りました。…

この記事は以前に書いた記事の内容、今やってみると動作しなかったのでアップデートの記事です。 rksoftware.hatenablog.com Power Automate のフローの Web キャプチャは簡単です。 ■ 罠 (トラップ) ただ一つ大きな罠があるだけです。 課題は、1 画面に収まらない場合です。たいていのフローは 1画面に収まらないと思うのですがその際、画面に見えている領域しかキャプチャできないという点です。 ■ 解決策 この課題に対するソリューションは以前に書きました。 rksoftware.hatenablog.com しかしこのソリューション、要素を探してチェックをオフに…

この記事は以前に書いた記事の内容、今やってみると動作しなかったのでアップデートの記事です。 rksoftware.hatenablog.com Power Automate のフローの Web キャプチャは簡単です。 ■ 罠 (トラップ) ただ一つ大きな罠があるだけです。 課題は、1 画面に収まらない場合です。たいていのフローは 1画面に収まらないと思うのですがその際、画面に見えている領域しかキャプチャできないという点です。 ■ 解決策 この課題に対するソリューションは以前に書きました。 また、その手順をスクリプトで行えるスクリプトも書きました。 ■ 変えたら戻す。それが Web ページ改編の…

この記事は以前に書いた記事の内容、今やってみると動作しなかったのでアップデートの記事です。 rksoftware.hatenablog.com Power Automate のフローの Web キャプチャは簡単です。 ■ 罠 (トラップ) ただ一つ大きな罠があるだけです。 課題は、1 画面に収まらない場合です。たいていのフローは 1画面に収まらないと思うのですがその際、画面に見えている領域しかキャプチャできないという点です。 ■ ネットで検索 Web キャプチャ (Web ブラウザで表示中のページを画像として保存するための機能) 自体の情報は豊富です。1 画面に収まらないページを全面 (スクロ…

こんにちは。 エンジニアの nobushi です。 今回は Terraform で CI/CD 運用を行なってみたいと思います。 Terraform は Infrastructure as Code (IaC) のツールの一つです。 IaC といえば AWS なら CloudFormation もありますが、 Terraform の場合、 AWS はもちろん、 Azure 、 GCP 等、いろんなプラットフォームに対応できるのが魅力の一つです。 本ブログでは GCP をターゲットとして CI/CD の運用例を紹介したいと思います。 例として、サンプルのコンテナイメージを CloudRun 上に…

「OBS Classic」には実装されていて「OBS Studio」に未実装の機能をメモしています。 「OBS Studio」への乗り換えで機能が実装されてるか気になる方はご覧ください。 ※内容は「OBS Studioの未実装機能など」のままです。(移転しました) 記事投稿日 2021年09月30日、最終投稿更新日 2022年08月12日 10時30分頃 ※記事に情報を掲載するにあたり細心の注意を払っておりますが、それらの情報の正確性、有用性、安全性について、また最新であるか、あるいはご利用の目的にそったものであるかについて保証出来ません。

はじめに GitHub Container Registry （ghcr.io）について ghcr.io マルチステージビルドで target を指定したい場合 はじめに 私はある個人プロダクトで、Docker を使って開発しており GitHub Actions で Docker イメージをビルド GitHub Container Registry （ghcr.io）にイメージを push ghcr.io からイメージをプルしてデプロイ ということをよくやっています。 個人開発の場合これがとてもお手軽で便利なのですが、今回、 Dockerfile のマルチステージビルドを使った場合に、targ…

環境 M1 Macbook minikube v1.26.1 lima 0.11.3 やりたいこと 使い捨てのKubernetes環境が欲しく、ローカルにKubernetesをインストールしようとした。 本番環境ならkubeadm一択なんだろうけど、サクッと構築するだけなら１台で完結するクラスタがいいなと思いminikubeがイケてそうだったので試したメモ。 ただ手元の環境がM1なのでamd64のイメージが動作しない。arm64のKubernetes環境作っても色々ハマりそうなので多少遅くなってもamd64のクラスタがほしい。そこでDockerのバックエンドに使っているlimaに頼ることにした…

文書の一覧 JTC1/SC22/WG21 - Papers 2022 mailing2022-07 全部で47本あります。 P0009R18 MDSPAN P1018R17 C++ Language Evolution status 🦠 pandemic edition 🦠 2022/06–2022/07 P1083R6 Move resource_adaptor from Library TS to the C++ WP P1255R8 A view of 0 or 1 elements: views::maybe P1642R11 Freestanding Library: Easy [u…

これは、なにをしたくて書いたもの？ JUnitを使ったテストでコンテナの利用をサポートする、Testcontainersというライブラリがあります。 Testcontainers こう書くとJava向けのライブラリのようなのですが、他の言語でも扱えるようなので試してみることにしました。 今回は、Node.jsで扱います。 Testcontainers 最初に書きましたが、TestcontainersはJUnitでのテストをサポートするJavaのライブラリです。 Testcontainers is a Java library that supports JUnit tests, providi…

どうも、nippa です。 NoSQL のデータベースを利用したく、MongoDB を docker で構築しようと思います。 今回はMongoDB の公式 imageを利用します。 環境 ディレクトリ構造（フォルダ構成） docker-compose ファイル docker compose の起動 docker compose の停止 Mongo Express へのアクセス 感想 (adsbygoogle = window.adsbygoogle || []).push({}); 環境 macOS 11.6 Docker 20.10 MongoDB 5.0.10 ディレクトリ構造（フォルダ…