2020年12月5日紙版発売 2020年12月5日電子版発売 徳永航平　著 A5判／148ページ 定価2,508円（本体2,280円＋税10%） ISBN 978-4-297-11837-2 ただいま弊社在庫はございません。 →本書の新版が発行されています。 本書のサポートページサンプルファイルのダウンロードや正誤表など この本の概要 Dockerとkubernetesは，Webだけでなくさまざまなシステムで利用されています。仮想化とは違うので，エンジニアの皆さんもそのメリットをどう活かしていくのか悩ましいところです。本書は，Dockerとkubernetesのしくみを大胆にイラスト化しました。視覚的に理解することができるので，その技術の本質を理解しやすくなります。各所でコマンド入力を利用して。Dockerとkubernetesの動作もしっかりわかるようになります。 こんな方におすすめ D

https://shuuu-mai.connpass.com/event/173794/

皆さん元気ですか！？SREチームの@adachin0817です。去年から行っていた移行プロジェクトで、グループ会社である、シクロマーケティング株式会社の「ミギウデ」をさくらVPSからAWSへ移行しました。今回、移行背景やECS/Fargateでのコンテナ運用について簡単にご紹介と振り返りを行ってみたいと思います。 なぜAWSへ移行するのか AWSへ移行すると冗長性の担保などが挙げられますが、一番は開発環境やインフラなど、すべてランサーズに統一させるということが第一の目的です。それに伴い、ミギウデ自体のサービスがシンプルなインフラ構成ということもあり、インフラ運用の手間をなくしたいということから、ECS/Fargateで初の外部サービスとしてコンテナ運用にチャレンジしてみようとなりました。 目的とコンテナ化にするメリット ・内部統制対応 ・S3、RDSを利用したバックアップ ・CloudWa

You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert

「やっぱり…タスクが変な動きしてる時、Dockerコマンド使いたくなるやん。それが人間ってもんやん…」 ECS（on EC2）の環境で、コンテナが妙な起動をしているとき、そのホストインスタンスにログインしてDockerコマンドで原因追求することを日常のオペレーションとして実施されている現場多いと思います。Fargateではできない、docker execを利用した調査、捗りますよね。そんな皆様に待望のアップデートです。 AWS Systems Manager Agent を Amazon ECS 用に最適化された Linux 2 AMI にプリインストール SSMエージェントがプリインストールされるということは、セッションマネージャーが使えるということです。ということは、ホストインスタンスログインのための、踏み台サーバの設置、セキュリティグループの開放、SSHキーの管理などが全て不要になる

更新履歴 2019/11/27: 初版公開 2020/05/01: サブコマンド実行部分に追記 2021/04/14: dip 7.0に合わせて更新 2021/07/16: docker-composeコマンドをdocker composeに置き換え dipとは dipは、Rails開発会社のEvil Martiansのメンバーが作った、docker-composeでの作業を能率的に行えるツールです。dipはDocker Interaction Processの略だそうです。 dipはRubyで書かれているのでRuby実行環境が必要です。元々Rails向けに作られたツールのようですが、Evil MartiansのReactアプリにもdip.xmlがあることからわかるように、Railsに限らず一般のdocker-composeでも使えます。私の場合はローカル開発環境でのみ使っています。 追記

NTTの須田です。2019年7月23日に公開された、Docker 19.03の新機能をお伝えします。2018年11月8日にリリースされたDocker 18.09以来、8ヶ月ぶりのリリースです。 root権限不要化従来のDockerは、ホストのroot権限でデーモン(dockerd)を動作させる必要があったため、脆弱性や設定ミスを突かれると、ホストのroot権限を奪われる恐れがありました。 Docker 19.03では、非rootユーザでデーモンを実行できるようになりました(Rootlessモード)。 Rootlessモードを有効化することで、万一Dockerに脆弱性や設定ミスがあっても、攻撃者にホストのroot権限を奪取されることを防ぐことが出来ます。ただし、現時点ではcgroupを利用できないなどの制約があります。 RootlessモードのDockerは， curl -fsSL http

Amazon Web Services（AWS）のコンテナサービスで、今最もホットな動きとは何か。コンテナ責任者を務めているディーパック・シン（Deepak Singh）氏は、迷わず「AWS Fargate」を挙げる。自身の子のような存在であり、AWSで最も好きなプロダクトだという。 「そのうち、大部分のコンテナアプリケーションのインフラとして、（「Amazon EC2」ではなく）Fargateが使われるようになるだろう。EC2上でのコンテナ配備は、一部のレガシーあるいはステートフルなアプリケーションに限られるようになる。私たちは、広範な利用を支えられるよう、Fargateの機能を強化していく」 AWSはコンテナサービスで、「Amazon Elastic Container Service（Amazon ECS）」と「Amazon Elastic Container Service for

住まい暮らしメディアLIMIAで開発を担当している樋口です。 LIMIAではBigQueryを使ってデータ分析を行なっています。 ログデータについてはFirebase Analyticsに送信したデータをBigQueryへ書き出しています。 マスタデータについてはMySQLに格納されており、それをBigQueryへ送信する必要がありました。 embulkをfargate環境で動かすことで実現したため、それについて共有します。 embulkについて embulkはデータローダです。 fluentdのバッチ版と言われており、オープンソースで開発されています。 fluentdと同じようにプラグインを導入することで、様々なデータソースに対応しています。 LIMIAでは入力をMySQL、出力をBigQueryとしています。 そのため、プラグインとして embulk-input-mysql と emb

【ビルド高速化！】AWS CodeBuildが次世代高速コンテナビルドのBuildKitをサポートしました AWS Code Buildで採用するDockerのランタイムバージョンがバージョンアップされ、遂にBuildKitに対応しました。従来のDockerビルドが高速化される可能性大なのでぜひ一度お試しください。 「え？これまじか、やばいやろ」 年明け、正月休みモードでのんべんたらりとFacebookを眺めていたら、驚きのニュースが！しばらく、全然更新される気配がなかったCode BuildのDockerランタイムバージョンが、いきなり最新にアップデートされたとのことです。 AWS CodeBuild で Docker 18.09 が使えるようになったので BuildKit をためしてみた BuildKitは次世代高速コンテナビルドで、ちょっとした設定変更で皆さんのDockerビルドも高

Save $10K on Cloud Native Enroll your company as a CNCF End User and save more than $10K in training and conference costs Become an End User

大栗です。 現在re:Inventに来ています。新サービスラッシュに大忙しなのですがCloudWatch Logsの分析機能が登場したのでレポートします。 Amazon CloudWatch Logs Insights Amazon CloudWatch LogsにはAWSのサービスのログが大量に出力できます。VPC Flow Logs、Route 53 log、CloudTrail、ECSログなど様々なログがあります。これらのログを分析するためにはデータをエクスポートして分析を行う必要がありました。今回のアップデートによりログの分析をCloudWatch Logs上で行えるようになりました。 CloudWatch Logs Insightsでは数秒で大量のログデータを読み込み、クエリを発行でき可視化も行えます。CloudWatch Dashboardにクエリを追加することも可能です。 ク

AWSのコンピテンシープログラムに新しく、「Container Competency Program」が追加されました。 既にローンチパートナーとして、17社の猛者が名を連ねており、コンテナ関連製品を検討するときの第一候補となるメンツなので、コンテナ製品検討されるかたは、パートナーを確認しておくことをオススメいたします。 Introducing the AWS Container Competency Program | AWS Partner Network (APN) Blog ｺﾝﾃﾅｺﾝﾋﾟﾃﾝｼｰ きたか…!! ( ﾟдﾟ)　ｶﾞﾀｯ /　　 ヾ ＿_L| /￣￣￣/＿ ＼/　　　/ そもそもコンピテンシープログラムとは？ APN コンピテンシープログラム - AWS パートナーネットワーク | AWS AWS コンピテンシープログラムは、習熟した技術を持ち、専門的なソリューショ

「え、コンテナ関連、アップデート多すぎ…」 re:Invent 2018では、コンテナ関連でも多くの新機能、アップデートが予想されます。それら、更新情報やセッションレポートを一挙にまとめたのがこのページ。このページだけみれば、re:Invent2018のコンテナ関連話題は全て網羅できるといっても過言ではありません。ぜひ皆さん、ご活用ください。 （今後、情報がでてき次第、随時更新していきます） ｺﾝﾃﾅｱｯﾌﾟﾃﾞｰﾄきたか…!! ( ﾟдﾟ)　ｶﾞﾀｯ /　　 ヾ ＿_L| /￣￣￣/＿ ＼/　　　/ 新機能、新サービス [速報] マイクロサービス向けの新しい監視サービス！AWS App Meshが登場 #reinvent ｜ DevelopersIO [速報] Amazon ECSやAWS Fargateと統合されたリソースマップ管理サービスAWS Cloud Mapがリリースされました

ベルサール神田で行われたJapan Container Days v18.04に参加してきた。 mesos + marathonを使用してコンテナ化したアプリの運用を２年ほどしてきたのだがまだまだ勉強不足だなと感じることが多々あるため詳しい方とお話できればなと思って参加しようと思った。 参加してきたセッションは以下 (Keynote)サイバーエージェントにおけるプライベートコンテナ基盤AKEを支える技術 (Keynote)マイクロサービスアプリケーションとしての機械学習 (Keynote)Yahoo! JAPANのKubernetes-as-a-Service"で加速するアプリケーション開発 Kubernetesセキュリティベストプラクティス Custom MetricsとMultiple Metricsを使ってKubernetesのクラスタの強みを最大限活用する Container Ne

こんにちは。インフラエンジニアの永井(shnagai)です。 今回は、Fargateを本番投入し1ヶ月強が過ぎたので、運用する中で気付いた点について書こうと思います。 以前書いた、Fargateに関する調査のまとめ記事はこちら。 tech.connehito.com 内容はざっくり下記3項目です。 いきなりFargateはハードルが高め 良かった点 コンテナのリソースキャパシティを簡単に変更出来る オートスケーリングもシンプルに組める 安定運用 つらい点 タスクの起動速度がEC2バックエンドと比べるとやはり遅い 料金面 いきなりFargateはハードルが高め Fargate導入を通して一番感じたのは、新規にコンテナ化するアプリケーションをECSで動かす場合、EC2バックエンドで試験をパス出来る状態まで持っていった後に、最後にFargateで動かすパターンがよさそうということです。 今回のF

Docerの１コンテナ上で複数のサービスを動かす場合、supervisordが便利。 しかし、デフォルトの設定では標準出力、標準エラー出力にログが出力されない。 コンテナ内のログを取得する必要があるとき、利用するには少し辛い。 通常だとサービスの標準出力、標準エラー出力は以下のディレクトリなどに出力されてしまう。(apt-getでsupervisorを入れた場合) /var/log/supervisor/xxx.log supervisor_stdout (python2オンリー)を入れる方法もあるが、 https://github.com/coderanger/supervisor-stdout 標準オプションで出力できるので、こちらを使うのがオススメ。 http://veithen.github.io/2015/01/08/supervisord-redirecting-stdout.

こんにちは、最近気になっている哺乳類はオリンギートな、開発部の塩崎です。 私の所属しているMarketingAutomationチームではRealtimeMarketingシステムの開発運用を行っております。 このシステムはZOZOTOWNのユーザーに対してメールやLINEなどのコミュニケーションチャンネルを使い情報の配信を行うものです。 メルマガの配信数や開封数などの数値は自動的に集計され、BIツールであるRedashによってモニタリングされています。 このRedashは社内PCによってホスティングされていましたが、運用面で辛い部分が多々あったためパブリッククラウドに移行しました。 移行先のクラウドはawsを選択し、RedashをホスティングするためのサービスはECS/Fargateを選択しました。 この記事ではawsに構築した環境や、移行作業などを紹介します。 移行前のRedash 移