Podman

Podman Desktopを使ってPodmanをよく使うようになりました。 MacでPodman Desktopを使っているとき、よくこのようなメッセージが表示されることがあります。 読んで字の如し、QEMUが問題の原因っぽいです。 MacでPodman Desktop（というかPodman）を動かす場合、現状はQEMUベースでPodman Machineを動かします。 QEMUはmacOSにデフォルトで入っていないため、次のようにインストールした場合は依存するQEMUもHomebrewでインストールされます。 brew install podman-desktop podman Homeb…

かつてPodman Desktopは、PodmanのGUI画面といった様なソフトウェアでした。必要な機能を最低限実装して、GUIで色々コンテナーを管理する様なそういったソフトウェアでした。 Podman Desktopもバージョン1.0に到達してどんな感じになったのかなと思いリリースノートを確認したところ、色々機能追加されている様な感じだったので触ってみました。 github.com ちなみに私は普段macOSを普段使い、Podman DesktopとPodmanはHomebrewを使って導入していたので、brew upgradeを実行することで最新版に更新できました。 OSごとのインストール…

現在、PJでk3上にJenkinsのCICDパイプラインを構築しています。 その中でDockerイメージのビルドはkanikoで行っているのですが、メンテに不安がある為、Podmanに置き換える事になりました。 kanikoについてはこちらの記事で紹介しています。 Podmanとは Red Hatのエンジニアがオープンソース・コミュニティと共に開発した、コンテナを管理、実行する為のOSSツールです。 デーモンレスである点とroot権限が無くても動く事が大きな特徴だと思います。 www.redhat.com github.com 参考 以下の記事を参考にしました。 How to use Podm…

Trivyというと、コンテナイメージのスキャン用のツールとして有名だと思います。 例えばDocker Desktopなどの拡張機能を使って利用したり、コマンドラインで使ったり、CI/CDの中でスキャンするなどで利用していると思います。このブログでもtrivyについて、以前取り上げました。 Trivyを使ってみる Docker Desktopに追加されたDocker Extensionを使ってみる 今回はDockerfile/Containerfileのスキャンについて取り上げます。 Dockerfile/Containerfileという名前について コンテナでアプリケーションを実行する場合に必…

最近PodmanやPodman Desktopが気になっています。 これを使ったらDocker DesktopやRancher Desktopの代わりになるかなあと思い、試してみることにしました。 Web検索したら、まんまの内容が公開されていました。 Podman with docker-compose on MacOS. · GitHub そうです。やりたいことはこれです。 というわけで、ちょっと補足しつつ試してみようと思います。 Podmanとその他のコンポーネントのインストール この手順ではHomebrewを使って色々インストールしますので、まだインストールされていない場合はHomebr…

概要 Red Hat でコンサルタントをしている陳といいます。 仕事の中でお客様にワークショップを行うための開発環境を提供する場面があって、検討した結果、 ブラウザでhttpsでvscodeが使えるようにした。メリットは以下です。 お客様のセキュリティ対策で遮断される可能性が低い 開発環境としての利便性が高い extensionをインストールして使い勝手を良くすることができる 開発環境の構築内容が自由 nodejs、python、事前にインストールするextensionなどContainerfileで自由に変更可能 構築方法 全体概要図 前提条件 下記ツールがインストールされていること pod…

前回に引き続き、今回もAnsibleをコンテナを使って実行する「Ansible Navigator」について取り上げます。 devops-blog.virtualtech.jp 今回は「Ansible Builder」を使ってコンテナイメージをカスタマイズして、「Ansible Navigator」でそのイメージを使ってAnsibleを実行してみたり、作成したイメージの中を覗いてみたりしようと思います。 今回も、次のブログ記事をベースにしています（ちょっとだけ味付けを変えています）。 rheb.hatenablog.com Ansible Builderのインストール RHELはdnf、RHE…

はじめに この記事は富士通クラウドテクノロジーズ Advent Calendar 2023の8日目の記事です。 今年やって楽しかった自宅ネットインフラについてお話しようと思います。 なぜ自宅インフラを始めようとしたか？ 自分も「管理面倒だし基本クラウドでしょ！」と思っていたが転機発生 2021/6 Google Photo有料化 スマホの写真バックアップを頼っていたので、定期的にバックアップを手元に残すようになった 自宅内で見れれば良いので別の写真サービスを検討することはなかった www.gizmodo.jp 最初: Windowsのsamba共有だった マイクロソフトアカウントでログインでき…

Red Hatでソリューションアーキテクトをしている田中司恩(@tnk4on)です。 本記事はRed Hat Advent Calendar 2023の2日目の記事です。 早いものでもう12月ですが、個人的には今年はPodmanづくしの年でした。 この記事を書いている時点で実はまだPodman祭りの最中で、これからPodmanウェビナーとPodmanハンズオン2回があります。 その合間に息抜きがてらアドベントカレンダーへの参加で記事を書きました。 もちろんPodmanネタですが、今回はWindowsユーザー待望のHyper-Vを使ってPodman machineを実行する方法を解説します。 -…

環境 Apple M2 Pro Ventura 13.5.2 Lima 0.17.2 exec format error x86_64のイメージを実行した時に遭遇。 Podmanを使っていた時には発生しなかったので、何かのライブラリが不足しているのではという話なんだけど、 色々調べてたら、qemuで異なるアーキテクチャのコンテナを実行するには qemu-user-static が必要だったみたい。 # in lima instance sudo apt install qemu-user-static TCP connection を作成できません系の socket エラー インスタンス内で …

はじめに macOS 上で Docker を実行するには Docker Desktop を使うのが一番楽かと思いますが、他のやり方として Lima を使ってやってみたのでメモ書きです。

Red Hatでソリューションアーキテクトをしている田中司恩(@tnk4on)です。 この記事は Red Hat Developerの Containerize a Spring Boot application with Podman Desktop を、許可をうけて翻訳したものです。 本記事で紹介する Podman や Podman Desktop に関する情報を日本語で紹介するX アカウントがあります。こちらもフォローして情報収集に活用ください。(ハッシュタグ #podmanjp) Podman(https://t.co/ipoaatoD4a)の非公式Twitterアカウント。#Podm…

Red Hatのもえわきです。Red Hat Tech Night 2023運営チームからの熱烈な説得もとい依頼を受け、前回に続き、先週10/11に行われたRed Hat Tech Nightのハイライトをお伝えします。 Red Hat Tech Nightとは Red Hat Forum 2018（その後昨年からRed Hat Summit: Connectと名前を変えております）に合わせて、レッドハット日本法人のエンジニアの発案から、オープンソースの技術をより多くの人に広める活動としてはじまったこの勉強会、今回でなんと5回目の開催となりました。 2018年の開催に至った背景や経緯は、以下の…

xtech.nikkei.com xtech.nikkei.com xtech.nikkei.com ⇧ これ、障害の復旧に時間がかかっていたのが COBOLの実装が起因でCOBOLに知見のある技術者がいない システムの作りが保守・運用しにくいものになっている とかが原因ならJavaでリプレースするメリットはあると思うけど、そのあたりの事情が分からんので何とも言えんですな... 復旧に時間がかかったとはいえ、 xtech.nikkei.com 全銀システムの大規模障害、中継コンピューター2台ともに不具合で冗長構成が機能せず | 日経クロステック（xTECH） 全銀ネットは10日午後2時30分か…

$ sudo dnf -y install docker 上記のコマンドのdockerではうまくいかなかった 0. 環境 仮想マシン：VirtualBox 7.0 OS：Rocky Linux 9.2 1. Dockerのtutorial part6でpermission denied https://docs.docker.com/get-started/06_bind_mounts/ 上記URLのハンズオンの中で、コンテナ上のsrcディレクトリ内をlsする作業がある このときに ls: cannot open directory 'src': Permission denied と出てls…

会社でkubernetesを使ってたから、ちょっと勉強しようと思った minikube startコマンドが使えるようになるまで環境構築する 0. 環境 仮想マシン：VirtualBox 7.0 OS：Rocky Linux 9.2 1. minikubeのインストール 以下のURLからminikubeのBinaryをダウンロードする https://minikube.sigs.k8s.io/docs/start/ サイトにある通り、以下2個のコマンドを実行する curl -LO https://storage.googleapis.com/minikube/releases/latest/m…

背景 NGINX で ベーシック認証を利用してリバースプロキシに認証機能を持たせてもよかったのだが、パスワードマネージャーが使えない。認証用の Web フォームを作ったらもろもろ楽になるんじゃないかと思って作ってみた FYI 認証後 Laravel (もしくは Jetstream) のミドルウェアによりルーティングされて Dashboard が表示されます。認証が Dashboard を表示させずにバックエンドにプロキシさせる方法は現在模索中です どなたかご存じでしたら教えてください 構成 構成 全体の流れ Laravel + Jetstream で認証基盤を作る バックエンドを作る NGIN…

環境 $ cat /etc/os-release PRETTY_NAME="Ubuntu 22.04.3 LTS" NAME="Ubuntu" VERSION_ID="22.04" VERSION="22.04.3 LTS (Jammy Jellyfish)" VERSION_CODENAME=jammy ID=ubuntu ID_LIKE=debian HOME_URL="https://www.ubuntu.com/" SUPPORT_URL="https://help.ubuntu.com/" BUG_REPORT_URL="https://bugs.launchpad.net/ubun…