イベント登壇資料ã§ã™ã€‚ 2026/2/12 SCSK Sysdig Bootcamp
コンテナセã‚ュリティã®æœ€æ–°äº‹æƒ… ~ 2026年版 ~
イベント登壇資料ã§ã™ã€‚ 2026/2/12 SCSK Sysdig Bootcamp
第60回　Linuxカーãƒãƒ«ã®ã‚³ãƒ³ãƒ†ãƒŠæ©Ÿèƒ½ ―cgroup v2ã‹ã‚‰ä½¿ã†ãƒ¡ãƒ¢ãƒªã‚³ãƒ³ãƒˆãƒãƒ¼ãƒ©ï¼ˆ5） | gihyo.jp
æ°—ã¥ãã¨ã“ã®é€£è¼‰ã‚‚60回目ã§ã™ã€‚ 最近ã¯ã€Linuxカーãƒãƒ«ã«å®Ÿè£…ã•ã‚Œã‚‹ã‚³ãƒ³ãƒ†ãƒŠé–¢é€£ã®æ©Ÿèƒ½ãŒé«˜åº¦ã«ãªã‚Šã€æ©Ÿèƒ½ã‚’調ã¹ã¦ç†è§£ã™ã‚‹ã®ãŒé›£ã—ããªã£ã¦ãã¾ã—ãŸã€‚ã•ã‚‰ã«ã€ã©ã®ã‚ˆã†ã«ç´¹ä»‹ã™ã‚Œã°ã‚ˆã„ã‹ã¨ã„ã†ã¨ã“ã‚ã‚‚æ‚©ã¾ã—ã„ã¨ã“ã‚ã§ã™ã€‚ãã®ãŸã‚ã€é€£è¼‰ã®ãƒšãƒ¼ã‚¹ãŒè½ã¡ã£ã±ãªã—ã§ã™ãŒã€é€£è¼‰è‡ªä½“ã¯ç¶šã‘ã¦ã„ããŸã„ã¨æ€ã£ã¦ã„ã¾ã™ã®ã§ã€å¼•ã続ãよã‚ã—ããŠé¡˜ã„ã„ãŸã—ã¾ã™ã€‚ OOM Killerã«ã¤ã„㦠ã“ã‚Œã¾ã§ç¬¬56回や第57回ã§è¦‹ãŸã‚ˆã†ã«ã€cgroupã«æ‰€å±žã™ã‚‹ã‚¿ã‚¹ã‚¯ãŒæ¶ˆè²»ã™ã‚‹ãƒ¡ãƒ¢ãƒªãŒmemory.maxã§è¨å®šã—ãŸåˆ¶é™å€¤ã‚’超ãˆãŸå ´åˆã€OOM KillerãŒå‘¼ã°ã‚Œã€ãƒ—ãƒã‚»ã‚¹ãŒkillã•ã‚Œã¾ã—ãŸã€‚ OOM Killerã«ã‚ˆã£ã¦killã•ã‚Œã‚‹ãƒ—ãƒã‚»ã‚¹ã¯ã€ãƒ—ãƒã‚»ã‚¹ãŒæŒã¤OOMスコアをもã¨ã«é¸ã°ã‚Œã€ã‚‚ã£ã¨ã‚‚OOMスコアãŒé«˜ã„プãƒã‚»ã‚¹ãŒé¸ã°ã‚Œã¾ã™ã€‚ ã“ã®OOMスコアã¯ã€procファイルシステム内ã®ãƒ—ãƒã‚»ã‚¹ãƒ‡ã‚£ãƒ¬ã‚¯ãƒˆãƒªãƒ¼ã§ã‚ã‚‹/pro
Dockerã®è£å´ã‚’知るãŸã‚ã«ã€Goã§æœ€å°é™ã®ã‚³ãƒ³ãƒ†ãƒŠãƒ©ãƒ³ã‚¿ã‚¤ãƒ を作ã£ã¦ã¿ãŸ
コンãƒãƒ¼ãƒãƒ³ãƒˆã¨ä¾å˜é–¢ä¿‚ å„インターフェースãŒã©ã®ã‚ˆã†ã«å®Ÿè£…ã®è©³ç´°ã‚’éš è”½(抽象化)ã—ã¦ã„ã‚‹ã‹ã€ãƒ¡ãƒ¢ç¨‹åº¦ã§ã™ãŒå…·ä½“çš„ãªãƒ¡ã‚½ãƒƒãƒ‰ãƒ¬ãƒ™ãƒ«ã§æ›¸ãã¾ã™ã€‚ 1. Domain Layer(internal/domain) ビジãƒã‚¹ãƒã‚¸ãƒƒã‚¯ãŒä¾å˜ã™ã‚‹ä»•æ§˜ã€æŒ¯ã‚‹èˆžã„を定義ã—ã¦ã„ã¾ã™ã€‚ ContainerInstance(Interface) 役割: libcontainerãªã©ã®ä½Žãƒ¬ãƒ™ãƒ«ãªã‚³ãƒ³ãƒ†ãƒŠãƒ©ãƒ³ã‚¿ã‚¤ãƒ æ“作を抽象化。 マッピング: libcontainer.Containeræ§‹é€ ä½“ãŒæŒã¤ãƒ¡ã‚½ãƒƒãƒ‰ç¾¤ï¼ˆRun, Destroy, Signal, Status）を定義。 メリット: ã“ã‚Œã«ã‚ˆã‚Šã€Usecase層ã¯libcontainerã®å®Ÿä½“を知らãªãã¦ã‚‚ã€ã“ã®ã‚¤ãƒ³ã‚¿ãƒ¼ãƒ•ã‚§ãƒ¼ã‚¹ã‚’通ã˜ã¦ã‚³ãƒ³ãƒ†ãƒŠã‚’æ“作(起動・åœæ¢)ã§ãる。 ã¾ãŸã€ãƒ†ã‚¹ãƒˆæ™‚ã«ã¯ãƒ¢ãƒƒã‚¯ã¸ã®å·®ã—替ãˆãŒå®¹æ˜“ã«ãªã‚‹ã€‚ ContainerReposito
Claude Codeã®é–‹ç™ºç’°å¢ƒã«ã‚³ãƒ³ãƒ†ãƒŠãƒ¼ã‚’使ã£ã¦ã‚‚らã†ï¼šDev Containerã¨Container Use
以å‰ã€Claudeã®Computer Use Demoを触ã£ãŸæ™‚ã®è©±ã§ã€LLMã«æ“作ã•ã›ã‚‹ç’°å¢ƒã¯ãƒãƒ¼ã‚«ãƒ«ãƒžã‚·ãƒ³ã‚ˆã‚Šã‚‚コンテナーã®æ–¹ãŒãƒ¡ãƒªãƒƒãƒˆãŒã‚ã‚Šãã†ã¨ã„ã†ã“ã¨ã‚’書ãã¾ã—ãŸã€‚ãã‚Œã¯Claude Codeã®ã‚ˆã†ãªã‚³ãƒ¼ãƒ‡ã‚£ãƒ³ã‚°ã‚¨ãƒ¼ã‚¸ã‚§ãƒ³ãƒˆã§ã‚‚åŒæ§˜ã®è©±ã ã¨æ€ã£ã¦ã„ã¾ã™ã€‚Claude Codeã¯é€šå¸¸ã®ã‚»ãƒƒãƒˆã‚¢ãƒƒãƒ—ã§ã¯Macã‚„Linuxç‰ã®ãƒãƒ¼ã‚«ãƒ«ãƒžã‚·ãƒ³ä¸Šã§é–‹ç™ºä½œæ¥ã‚’進ã‚ã‚‹ã®ã§ã™ãŒã€ãã®ä½œæ¥ç’°å¢ƒã‚’コンテナーã«é–‰ã˜è¾¼ã‚られãŸã‚‰ã€rm -rf ~/ã®ã‚ˆã†ãªã‚³ãƒžãƒ³ãƒ‰ã‚’万ãŒä¸€å®Ÿè¡Œã•ã‚Œã¦ã‚‚影響ã¯æœ€å°åŒ–ã§ããã†ã§ã™ã€‚ Claude Codeã®é–‹ç™ºç’°å¢ƒã«ã‚³ãƒ³ãƒ†ãƒŠãƒ¼ã‚’使ã‚ã›ã‚‹æ–¹æ³•ã¨ã—ã¦ã¯ã€Dev Containerã¨Container Useã®2種類ãŒå°‘ãªãã¨ã‚‚ã‚ã‚‹ã“ã¨ã¯çŸ¥ã£ã¦ã„ãŸã®ã§ã€ä»Šå›žã¯ãã®ä¸¡æ–¹ã‚’試ã—ã¦ã¿ã¾ã—ãŸã€‚ã¡ãªã¿ã«ç§ã®ç’°å¢ƒã¯ã€mac OS Sequoia 15.5ã§ã™ã€‚ Dev Container fo
コーディングエージェントã”ã¨ã«ç‹¬ç«‹ã—ãŸã‚³ãƒ³ãƒ†ãƒŠã‚’æä¾›ã™ã‚‹container-useã‚’å‹•ã‹ã—ã¦LLMを並列åŒæ™‚実行ã—ã¦ã¿ãŸ
3秒ã¾ã¨ã‚ container-use㧠Docker コンテナ内ã«ã‚³ãƒ¼ãƒ‡ã‚£ãƒ³ã‚°ã‚¨ãƒ¼ã‚¸ã‚§ãƒ³ãƒˆã®å®Ÿè¡Œç’°å¢ƒã‚’独立ã—ã¦ä½œæˆå¯èƒ½ 複数ã®ã‚¨ãƒ¼ã‚¸ã‚§ãƒ³ãƒˆã‚’並列実行ã—ã¦ãƒãƒ¼ã‚«ãƒ«ã§å®‰å…¨ã«é–‹ç™ºç’°å¢ƒã‚’管ç†ã§ãã‚‹ MCP経由㧠Claude Codeã€Cursorã€goose ãªã©ã‹ã‚‰ç°¡å˜ã«æ“作å¯èƒ½ Git worktreeよりもクリーンã§ç®¡ç†ã—ã‚„ã™ã„ç’°å¢ƒåˆ†é›¢ã‚’å®Ÿç¾ ã©ã‚“ãªäººå‘ã‘ã®è¨˜äº‹ï¼Ÿ ãƒãƒ¼ã‚«ãƒ«ã§è¤‡æ•°ã®ã‚³ãƒ¼ãƒ‡ã‚£ãƒ³ã‚°ã‚¨ãƒ¼ã‚¸ã‚§ãƒ³ãƒˆã‚’並列実行ã—ãŸã„æ–¹ Dockerコンテナ内ã§å®‰å…¨ã«AI開発環境を管ç†ã—ãŸã„æ–¹ Claude Codeã€Cursorã€gooseãªã©ã®MCP対応クライアントを使ã£ã¦ã„ã‚‹æ–¹ Git worktreeã®ä»£æ›¿æ‰‹æ³•ã‚’探ã—ã¦ã„ã‚‹æ–¹ æ¦‚è¦ Docker ã®å‰µæ¥è€…ã® 1 人ãŒã€ç‰¹å®šã®ãƒ¯ãƒ¼ã‚¯ãƒ„リーをコンテナ内ã«é…ç½®ã—ã¦ã‚³ãƒ¼ãƒ‡ã‚£ãƒ³ã‚°ã‚¨ãƒ¼ã‚¸ã‚§ãƒ³ãƒˆã‚’動作ã•ã›ã‚‹ãƒ„ール「container-useã€ã‚’開発ã—ã¾ã—ãŸã€‚
macOS 26ã§Linuxコンテナã®ãƒã‚¤ãƒ†ã‚£ãƒ–サãƒãƒ¼ãƒˆãŒæ¥ã‚‹ | フューãƒãƒ£ãƒ¼æŠ€è¡“ブãƒã‚°
ç¾åœ¨é–‹å‚¬ä¸ã® WWDC ã§ã€Linux コンテナãƒã‚¤ãƒ†ã‚£ãƒ–サãƒãƒ¼ãƒˆãŒç™ºè¡¨ã•ã‚Œã¾ã—ãŸã€‚ Containerization ã®ç´¹ä»‹ - WWDC25 - ビデオ - Apple Developer 毎年 WWDC ã®æ™‚期ã«ãªã‚‹ã¨ä»®æƒ³åŒ–ã®ã‚¢ãƒƒãƒ—デートã®è©±ãŒæ¥ã‚‹ã®ã‚’ãšã£ã¨é¦–ã‚’é•·ãã—ã¦ã¾ã£ã¦ã„ãŸæ—¥ã€…ã ã£ãŸã®ã§ã€å¾…望ã®ã‚¢ãƒƒãƒ—デートã§ã™ã€‚macOS ã¯ä»¥å‰ã‹ã‚‰ã€Linux 仮想化ã®æ©Ÿèƒ½ãŒ OS ã® API レベルã§ã‚µãƒãƒ¼ãƒˆã—ã¦ãŠã‚Šã€ã‚«ãƒ¼ãƒãƒ«ã‚¤ãƒ¡ãƒ¼ã‚¸ã‚’指定ã—ã¦èµ·å‹•ã§ããŸã‚Šã—ã¾ã—ãŸã€‚ã“ã‚Œã§ã€WSL2 ã«è² ã‘ãªã„環境ã¯ã™ãã«ã§ã‚‚出るんã˜ã‚ƒãªã„ã‹ã¨æ€ã„ã¯ã‚„数年。ãã‚ŒãŒã¨ã†ã¨ã†ãã¾ã—ãŸã€‚ãªãŠã€ä»Šå›žã¯ macOS 26 beta 1 ã¨ã€0.1.0 ã®containerã‚’ã‚‚ã¨ã«ã—ã¦ã„ã¾ã™ã®ã§ã€æ™‚é–“ãŒãŸã¦ã°çŠ¶æ³ãŒå¤‰ã‚ã‚‹å¯èƒ½æ€§ãŒã‚る点ã«ã”注æ„ãã ã•ã„。 WWDCã§ä¸€ç•ªæ¥½ã—ã¿ã«ã—ã¦ã„ãŸVirtualization Fra
WWDC25 ã§å‡ºã¦ã㟠Containerization Framework を試ã™
Containerization Framework 㯠Apple ã® OSS ã§æä¾›ã•ã‚Œã‚‹ Mac 上ã§ç›´æŽ¥ Linux コンテナイメージã®ä½œæˆã€ãƒ€ã‚¦ãƒ³ãƒãƒ¼ãƒ‰ã€å®Ÿè¡ŒãŒã§ãã‚‹ API ãŠã‚ˆã³ãƒ„ールã§ã™ã€‚ ã‚ーノートã§ã¯ä¸€åˆ‡è§¦ã‚Œã‚‰ã‚Œãªã‹ã£ãŸã‘ã©ã€Newsroom ã®è¨˜äº‹ã«ã“ã£ãり載ã£ã¦ãŠã‚Šã€Inductor ã•ã‚“ã®ãƒ„イートã§æ°—ã¥ãã¾ã—ãŸã€‚ Containerization Framework The Containerization framework enables developers to create, download, or run Linux container images directly on Mac. It’s built on an open-source framework optimized for Apple silicon and provides secu
ã™ã¹ã¦ã®ã‚³ãƒ¼ãƒ‡ã‚£ãƒ³ã‚°ã‚¨ãƒ¼ã‚¸ã‚§ãƒ³ãƒˆã«ç‹¬ç«‹ã—ãŸé–‹ç™ºç”¨ã‚³ãƒ³ãƒ†ãƒŠç’°å¢ƒã‚’与ãˆã‚‰ã‚Œã‚‹ã€ŒContainer Useã€ã€Docker創æ¥è€…ãŒã‚ªãƒ¼ãƒ—ンソースã§å…¬é–‹
ã™ã¹ã¦ã®ã‚³ãƒ¼ãƒ‡ã‚£ãƒ³ã‚°ã‚¨ãƒ¼ã‚¸ã‚§ãƒ³ãƒˆã«ç‹¬ç«‹ã—ãŸé–‹ç™ºç”¨ã‚³ãƒ³ãƒ†ãƒŠç’°å¢ƒã‚’与ãˆã‚‰ã‚Œã‚‹ã€ŒContainer Useã€ã€Docker創æ¥è€…ãŒã‚ªãƒ¼ãƒ—ンソースã§å…¬é–‹ Docker創æ¥è€…ã§ç¾åœ¨ã¯ãƒ—ラットフォームエンジニアリングã®ãƒ„ールを開発ã™ã‚‹Dagger社ã®å‰µæ¥è€…å…¼CTOã®Solomon Hykes（ソãƒãƒ¢ãƒ³ãƒ»ãƒã‚¤ã‚¯ã‚¹ï¼‰æ°ã¯ã€ã™ã¹ã¦ã®ã‚³ãƒ¼ãƒ‡ã‚£ãƒ³ã‚°ã‚¨ãƒ¼ã‚¸ã‚§ãƒ³ãƒˆã«å¯¾ã—ã¦ãã‚Œãžã‚Œç‹¬ç«‹ã—ãŸé–‹ç™ºç”¨ã®ã‚³ãƒ³ãƒ†ãƒŠç’°å¢ƒã‚’与ãˆã‚‰ã‚Œã‚‹ã‚ªãƒ¼ãƒ—ンソースã®ãƒ„ール「Container Useã€ã‚’公開ã—ã¾ã—ãŸã€‚ container-use has a logo. How do you like it? pic.twitter.com/IcKmbymGLW — Solomon Hykes (@solomonstre) June 7, 2025 AIエージェントãŒWebブラウザをæ“作ã§ãるよã†ã«ãªã‚‹ã€ŒBrowser Useã€ã‚„ã€AIエージェント
Podman_CRI-O_update_2024-02
Container Runtime Meetup #5ã®è³‡æ–™ã§ã™
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
GitHub - jamiehannaford/what-happens-when-k8s: 🤔 What happens when I type kubectl run?
{{#tags}}- {{label}}
{{/tags}}