本文の内容は、2021年3月9日にÁlvaro Iradierが投稿したブログ(https://sysdig.com/blog/dockerfile-best-practices/)を元に日本語に翻訳・再構成した内容となっております。 Dockerfileのベストプラクティスのクイックセットをイメージビルドに適用することで、セキュリティ問題を防ぎ、コンテナ化されたアプリケーションを最適化する方法を学びます。 コンテナ化されたアプリケーションやマイクロサービスに精通している人なら、自分のサービスがマイクロサービスであることに気づいているかもしれません。しかし、脆弱性の検出、セキュリティ問題の調査、デプロイ後の報告や修正など、管理のオーバーヘッドがマクロな問題になっています。 このオーバーヘッドの多くは、セキュリティをシフトレフトし、開発ワークフローの中で可能な限り早く潜在的な問題に取り組むこ

gistfile1.txt ZX� V �� V # Install # via http://askubuntu.com/questions/510056/how-to-install-google-chrome wget -q -O - https://dl-ssl.google.com/linux/linux_signing_key.pub | sudo apt-key add - sudo sh -c 'echo "deb http://dl.google.com/linux/chrome/deb/ stable main" >> /etc/apt/sources.list.d/google-chrome.list' sudo apt-get update sudo apt-get install google-chrome-stable # Update sudo apt-g

以前 Docker のコンテナ内から、ホストで立ち上げているサーバーの機能にアクセスするという少し変わった使い方をした。 そのときは Docker 標準のネットワーク設定を使ったためホストのアドレス 172.17.0.1 をスクリプトに直接記述したのだが、この値はネットワークの設定によっては変化する可能性がある。 なんとなく不便。ネットワーク環境に関わらず、ホストのアドレスを正しく扱いたい。 というわけで、コマンドで簡単に抽出する方法を調べてみた。 環境 Ubuntu 15.04 ホストもコンテナも同じ。 Docker 1.9.1 ざっくり言うと コンテナの eth0 が利用するゲートウェイのアドレスが、コンテナから見えるホストのアドレスになっている。 これを抽出すればいい。 抽出 ip route Docker 標準のネットワーク設定を使って、コンテナ内でコマンドを実行したときの出力は以

Ubuntu標準のインターフェースであるUnityだが、デフォルト状態では正直あまり使いやすくないし、見た目もイマイチだと思う。 MateやKDEを入れるという手もあるが、なんとかUnityを使ってやろうと思い、色々設定してみた。 設定ツールのインストール システム設定から設定できる項目は少なく、痒いところに手が届かない。CompizConfig Settings ManagerとUnity Tweak Toolを入れよう。 $ sudo apt-get install compizconfig-settings-manager unity-tweak-toolUnityの設定は「システム設定」、「Unity Tweak Tool」、「Compiz Config Settings Manager」の3つを使うことになる。一部の項目はどれを使っても可能だったりするが、どれも守備範囲が異なるの

アジャイル開発に取り組むチーム向けのコーチングや、技術顧問、認定スクラムマスター研修などの各種トレーニングを提供しています。ぜひお気軽にご相談ください（初回相談無料） 全国100万人のImmutable Infrastructure職人のみなさんこんにちは。 もう誰も彼もがDockerなので、あんまりブログに書こうという気にもならなかったのですが、知り合いからリクエストを貰ったので、5分くらいで分かるようにかいつまんで概略を説明します。 Dockerとは詳しくは本家サイト見ればだいたい分かる。仮想化技術コンテナ単位でパッケージングVirtualBoxとかと違って高速、オーバーヘッドが少ない。chrootに近い。LXCには依存しなくなっているコンテナごとにIDが振られるコンテナは差分保存なのでロールバックも簡単一回作ればどこでも動く。JavaっぽいDockerfileでコンテナを作成するDo

MacユーザがUbuntuを出来る限りMacと同じ感覚で使うための設定です。 ターゲット：Ubuntu 16.04 (14.04以上くらいなら大丈夫なはず 言語設定：English (日本語にしている方は適宜読み替えてください 初期準備

UbuntuでUnifyingを使う ロジクールのワイヤレスマウスやワイヤレスキーボードで使用されているUnifyingレシーバーの管理アプリケーションはLinux用は用意されていません。 購入した機器に付属しているレシーバーはペアリング済みなので管理アプリケーションは不要で利用できるのですがせっかくなのでUbuntuでも代替アプリが無いか調べてみました。 Linux向けに Solaar というものがあり、UbuntuではPPAで利用できるのでこちらをインストールします。 →16.04(xenial)以降はuniverse repositoryからインストールが可能です。 0. 環境 Ubuntu 14.04 LTS 64bit Ubuntu 18.04 LTS 64bit Ubuntu 14.04の場合 1. PPAを追加 PPAリポジトリとこのリポジトリの公開鍵を追加します。

無駄にサーバを置きまくっては自己満足するのが楽しみ、それは誰でも同じかな？@HimaJyunです。 私がUbuntuでサーバ構築をする際に戸惑ったのが「ローカルIPを固定する」事でした。 ググってもみても上位に出るのがGUI(デスクトップ)でのやり方や、DNSがなんとかでー…… とにかく、私が困ると言う事はみなさんも困ると言う事でしょうし、後の方のために記事にしようと思います。 最初に まず最初に、検証に利用しているバージョンは「Ubuntu Server」の「16.04」「18.04」です。 それから、「ローカルIP」がどういうものかを理解している必要があります。(ローカルIPとグローバルIPの違いが分からない程度の能力の方はよ～く調べ直してからじゃないともれなく躓くよ) 各種設定を確認 IPアドレスを固定にするには「アドレス」、「ネットマスク」、「ゲートウェイ」、「DNSネームサーバ」

現在自分の使っている PC は VAIO Fit 15E mk2 VJF1521 ですが、Linux Mint のサスペンド復帰後にキー入力が利かなくなるという不具合をずっと抱えていました。それを解決したのでやり方を記しておきます。自分がいま使っている OS は Linux Mint 18 ですが、Ubuntu などでも同じように行く場合があるようです。 これはキーボードコントローラが i8042 の場合に発生する現象のようです。まず、それを確認します。端末で $ sudo lshal | grep i8042 を実行した時に i8042 の文字列がヒットすればそうです。なお、コマンド lshal はおそらくデフォルトでは入っていないと思います。その場合は $ sudo add-apt-repository ppa:mjblenner/ppa-hal $ sudo apt-get upda

タイトルの通り．Vaio Pro13 mk.2にUbuntu16.04LTSをインストールした．Vaioが手元にやってきたのが昨年の１１月くらいだっただろうか...　14.04LTSをインストールするも，画面が点滅する現象に苛まれ，とてもじゃないが使えないと思い，Ubuntu16.04LTSがリリースされるまで放置していた．そして14.04LTSを消し去り，16.04LTSをインストールするが，やはり画面のちらつきは改善されない．同じ症状に悩む人たちはネットでも散見された．また，14.04LTSでは見られなかった，PCを閉じてサスペンドすると一切の入力を受け付けなくなるという症状が出る．やはりその後しばらくVaioを放置していたのだが，Grubで " advanced options -> recovery mode -> resume " と起動すれば何故か画面のちらつきは生じなくなるこ

You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert

ネットワークのお勉強がてらになるかどうかは怪しいですが、SoftEther VPNを使ってVPNの環境をつくってみました。 サーバーの方は、どこのポートを空けるだかとかっていう情報集めでの苦労はありましたが、公式ページの指示通りに進めばソースからコンパイルして起動まで、概ね問題なく進みました。 まぁ、SSLの証明書とか、iPhoneからなぜかつながらなかったりとか、ちょっと詰まったところもありましたが、その辺とかも含めてサーバー側の話はまた追々にします。 7.3 Linux へのインストールと初期設定 - SoftEther VPN プロジェクト そんな事より1日半ばかり苦戦を強いられたのは、Virtual Boxで起動しているUbuntu 14.04LTSをクライアントとして、VPNに参加させるのが全然うまくいきませんでした。 いろいろ探して行き着いた先 11.1.27 Linux 版

はじめに ROSを使っていると、ターミナルを大量に立ち上げ、同時に表示したくなることがあると思います。例えばあるノードを起動して、そのノードのROS_INFOを見つつ、複数のトピックをrostopic echoで監視したい時などがあります。 しかしUbuntu標準のgnome-terminalではタブ分割しかできず、複数の画面を同時に表示するには新しくWindowを立ち上げる必要があります。しかしそうなるとウインドウの配置＆切り替えが面倒です。 そこで、簡単に画面切り替えができるTerminatorを紹介したいと思います。 環境 Ubuntu 16.04 LTS Terminatorとは 画面分割やコマンドの自動実行など様々な拡張機能がついたターミナル（端末）ソフトウェアです。 この手のターミナルソフトはtmuxやscreen等が有名ですが、いくつか使ってみたところ、Ubuntu初心者の私

#sublime Text3 をインストールする。 Pythonの開発が増えたので、そろそろTabでの記述から卒業かなと思い、エディターを探してsublimeに出会ったのでまとめました。 多分、この先長くお付き合いするだろうエディターなのでメモ残しておきますね。慣れるとヤバいw sudo add-apt-repository ppa:webupd8team/sublime-text-3 sudo apt-get update sudo apt-get install sublime-text-installer #起動する コマンドで subl #Package Controllを入れて拡張する。 自分の環境ではスクリプトでのインストールに失敗したため（urllib2で何故かエラー)だったので、マニュアルでインストール Preferences > Browse Packages… をクリッ

I have a Toshiba Satellite S55-A5154 with 14.04 installed. Every time it resumes from being suspended, neither the keyboard nor mouse work. What can I do to fix this or provide you with more info?

1年くらいchefを使ってサーバ構築をしていたのですが、最近ansibleに乗り換えたので紹介記事を書いてみます 1. サーバ側に何もインストールする必要がない chefは管理対象ノードにchef-clientをインストールする必要がありますが、ansibleはPython 2.4が入っていて、sshでログインできればOKです。 chefもパッケージや,knife bootstrapコマンド等があるので始めやすいですが、何もする必要がないansibleの方が敷居が低いのかなと思ってます。 例えばsshでログインできれば、以下のコマンドを打てば10.0.10.1～10.0.10.3サーバの情報をとってくれます(カーネルバージョン,CPU,メモリ,ディスクサイズ,ディストリビューション等)。 この機能はchefで使われているohai相当のことをしてくれます。 echo 10.0.10.1 >

IIS 上の Application Request Routing 3.0 と比較したかったので、その準備のために Ubuntu 上に Nginx でロードバランサーを設定してみました。 思ったよりあっさりと設定が終わったので、ちょっと拍子抜けという感じです。ちなみに手順は以下の通り。 仮想マシン（と仮想ネットワーク）を作成 apt-get で Nginx をインストール nginx.conf にロードバランサーの設定を追加 大体、数十分で終わるような作業です。 仮想マシンを作成 ロードバランサーから実際の Web サーバまでは内部 IP で分かりやすくアクセスしたかったので、とりあえず仮想ネットワークを作成して全てのインスタンスを入れておくことに。 難しく考えていましたが、割とあっさり出来ました。S2S とか P2S だと追加の設定が必要になるとか。 仮想マシンはおーみさんにおススメさ