docker-compose

立ち上げ手順 ソースコード入手 git clone https://github.com/minegishirei/DockerImages.git ディレクトリ移動 cd DockerImages/nginx コンテナ立ち上げ docker-compose up http://localhost/index.html にアクセス。 以上。終わり。 解説 docker-comopse.ymlファイル version: "3" services: nginx: container_name: nginx build: ./nginx ports: - "80:80" - "443:443" vo…

docker compose コマンド実行時に -f オプションで読み込む設定ファイルを指定出来るが、複数ファイルを指定すると内容をマージして実行してくれる docker-compose.main.yml services: ruby: image: ruby:3.2.1 docker-compose.other.yml services: python: image: puthon:3.9.16 configコマンドで実行される設定を確認できる docker compose -f docker-compose.main.yml -f docker-compose.other.yml conf…

コンテナ一覧表示 docker-compose ps コンテナをビルドしてrun docker-compose up -d – – build コンテナに入る （run実行中） docker-compose exec <service> <command> 例）docker-compose exec web bash コンテナをrunしてコマンド実行 docker-compose run --rm <service> <command> キャッシュ無しでコンテナをビルド docker-compose build --no-nache `` `` `` ``

モデルに格納されたデータをShellから確認する方法をたまに忘れるため備忘録 Dockerを起動 docker-compose up Webコンテナへ入る docker-compose exec web bash shellを起動 python3 manage.py shell shellから抜ける exit()

docker-compose使っていて 起動時からapplication serverを動かすために、Dockerfileにentrypoint書いてイメージ作成・コンテナ起動しているけど.. 「何か問題あった時にcontainer内部に入りたい！」 「でもentrypointを指定しているから、docker-compose run 」できない...(entrypoint用の引数扱いされてしまう) みたいなケース遭遇するかと思います。 そんなとき、docker-compose run --entrypoint "" <service> <command>が有効だということを学びました。 doc…

docker-compose.yml は環境変数を .env からよしなに取ってこれるので、同じ環境変数を Dockerfile に渡したいときのメモ。(すぐ忘れるからこれだけ書き残しておく) build 内に arg: で定義した変数を Dockerfile 内で改めて ARG 変数名 とすれば OK .env MY_SECRET=secret docker-conpose.yml version: "3" services: mycontainer: build: context: './docker/my-container' dockerfile: "Dockerfile" # Doc…

こんにちは、たびとです。 docker を始めるとサーバを2台以上作って、 例えば Web サーバに置いたアプリから DB を参照したいと思ったことはありませんか？

解決策: dockerのcpコマンドを使用することでコンテナとローカルPC間でファイルのコピーが可能です。 構文は以下の通り。 docker cp <ローカルファイルパス> <コンテナ名またはID>:<コンテナ内のディレクトリパス> または、docker-composeでも同様の操作が可能 docker-compose cp <サービス名>:<ローカルファイルパス> <コンテナ内のディレクトリパス> 具体例:ubuntuコンテナで実践 コンテナ内部のファイルをローカルPCにコピー 次のコマンドでubuntuを360秒間だけ立ち上げ、bashでログインします。 docker run -d --n…

概要 OpenTelemetryでは直接ExportせずにCollectorと呼ばれるProxyを挟むことで以下のことが可能になります。 アプリケーションコードでExport先を意識しなくて済み、ベンダーロックインを避けることができる データを一元的に管理できる アプリケーションやインフラストラクチャの複数の部分からデータを収集できる データの変換を集約できる Jaeger, Prometheus, Zipkinなど複数のExporterにデータを送信できる 水平スケールが可能 Tail based samplingが可能 今回はマイクロサービス環境でOpenTelemetry Collect…

はじめに 検証するオプション 「--pid」オプション 「--cap-add」オプション 検証環境 検証内容 準備 検証開始 パターン①（オプションなし） パターン②（--pid=host） パターン③（--cap-add=SYS_PTRACE） パターン④（--pid=host と --cap-add=SYS_PTRACE） まとめ 参考 はじめに 先日、やられアプリ「AWSGoat」を紹介しましたが、その中にプロセス・インジェクション攻撃を利用した「コンテナからの脱獄（Container Breakout）」の流れがありました。 「プロセス・インジェクション」のイメージ図 コンテナ起動時の…

growiをアップデートしたい。 具体的には以下のことを実現したいが、内容が壊れないで実行可能かわからない あと、機能的に変更がないか growiのアップデート elasticsearchのバージョンアップ mongodbのアップデート growiをno_cdnにする(オプション) 特にサーバーをオフライン環境で使用したくなったためno_cdnのイメージに書き換えて docker をrebuildしても動いてくれるのか不明なのでとりあえず、 まっさらなUbuntuにdockerでgrowiを入れてアップデートの予行演習をしてみた。 現状 Elasticsearchのバージョンを確認する。 do…

こんにちは、新卒2年目のバックエンドエンジニアの伊藤です。 1年間の開発経験を経て、先日AWS上での設定から実装までを初めて経験しました！ 今回は、ラボルで利用しているメール配信ツールをMailtrainに切り替えるために、AWS上での構築を行った経験について共有します。 背景 ラボルでは以前から利用していたメール配信ツールが処理速度の面で問題があり、運用者からの苦情がきていました。具体的には、メール作成ページに遷移する際にタイムアウトになるほどです。 そのため、私はMailtrainを採用することにしました。Mailtrainは手軽に実装できるだけでなく、必要な要件をすべて満たしていました。…

SECCON Beginners CTF 2023に、一人チームrotationで参加しました。そのwrite-up記事です。今回は初心者向けCTFということでなるべく丁寧に書きます。

sinato.hatenadiary.com つづき。こんな感じでyamlを書けばよさそう。 version: "3.9" services: solr: image: "solr:9.2.1" container_name: solr ports: - "8983:8983" volumes: - data:/var/solr command: - solr-precreate - gettingstarted prometheus: image: prom/prometheus container_name: prometheus ports: - "9090:9090" environm…

[web] Forbidden docker-compose.yml nginx app 脆弱性は？ まとめ [web] aiwaf [web] double check 任意のJWT作成 フィルタリング機構の回避 Prototype Pollution [web] phisher2 HTML Injectionできる [web] oooauth HTML Injection redirect_urlの検証不備 方針立て code=YYYYYを無効化する [web] Forbidden webカテゴリーの問題はソースコードが与えられている場合とそうでない場合がある。 与えられている場合は、環境…

この記事ではWebアプリをDocker化する方法を紹介していきたいと思います。 ※今回の例はrubyとrailsです。 まずはアプリケーションディレクトリ内にDockerfileを作成します Dockerfile内にはどういう内容でコンテナを作成するかを記載していきます。 既存プロジェクトがある場合はバージョン等は合わせて下さい。 FROM ruby:3.0.2 RUN mkdir /rails-app WORKDIR /rails-app COPY Gemfile /rails-app/Gemfile COPY Gemfile.lock /rails-app/Gemfile.lock RUN…

タイトル通り、podman環境下でapcupsdとapcupsd-cgiを動かす話です。 こんなことしなくてもdockerhubになんぼでも先駆者の叡智がうｐされてんだからそれ使えばいいじゃんとは思うけどやりたかったんだ。 環境 RocyLinux8.8で動くKVMで動くRocyLinux8.8(KVM上)のPodman # cat /etc/rocky-release Rocky Linux release 8.8 (Green Obsidian) # podman version Client: Podman Engine Version: 4.4.1 API Version: 4.4.1…

Docker超基礎は今日で終わりです〜。 明日からKubernatesやります〜。 仮想化とDockerの理解、Dockerを扱うのに必要なコマンドや知識の基礎を勉強しました。 これからDockerfileも書けそうですし、docker-compose.yamlもかけると思います。 Tech 【Zennn】実践 Docker - ソフトウェアエンジニアの「Docker よくわからない」を終わりにする本 進捗 ch.21(完) メモ ネットワーク mainアプリが問題なく、動くことを確認できた。ネットワークのエイリアスを作るとその名前で設定できるのは扱いやすくてよいと思った。 docker co…

はじめに エンジニアの松原です。これまでの記事( Kafkaその1 Kafkaその2 )でもメッセージキューイングに関するトピックを扱っていましたが、今回は他のメッセージキューイングのサービスのうち、RabbitMQについて取り上げたいと思います。 synamon.hatenablog.com synamon.hatenablog.com ブローカーレス、ブローカードについて メッセージキューイングの仕組みでは、ブローカーレスとブローカードという呼ばれ方で分類されることがあります。 ブローカーレス、ブローカードの違いは「メッセージをやり取りする際に仲介するサービス（ブローカー）が存在する・しな…