インターンレãƒãƒ¼ãƒˆ: Rootlessコンテナã®TCP/IP高速化
ã¯ã˜ã‚ã¾ã—ã¦ã€ã‚¤ãƒ³ã‚¿ãƒ¼ãƒ³ç”Ÿã®æ¾æœ¬ç›´æ¨¹ã¨ç”³ã—ã¾ã™ã€‚ ã“ã®è¨˜äº‹ã§ã¯ã€ç§ãŒNTTç ”ç©¶æ‰€ã«ãŠã‘るインターン「コンテナランタイムã®å®Ÿè£…ã¨è©•ä¾¡ã€ã®ã‚¤ãƒ³ã‚¿ãƒ¼ãƒ³æœŸé–“ä¸ã«å–り組んã 「bypass4netnsã€ã«ã¤ã„ã¦ç´¹ä»‹ã•ã›ã¦ã„ãŸã ãã¾ã™ã€‚ 自己紹介ç§ã¯äº¬éƒ½å¤§å¦ æƒ…å ±å¦ç ”究科ã«æ‰€å±žã—〠普段ã¯æ¬¡ä¸–代型ホームãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã¨ç§°ã—ã¦ãƒ›ãƒ¼ãƒ ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã¨SDNã®èžåˆã‚„計算処ç†ã‚ªãƒ•ãƒãƒ¼ãƒ‰ã«é–¢ã™ã‚‹ç ”究ã«å–り組んã§ã„ã¾ã™ã€‚ コンテナ技術やãã®å‘¨è¾ºã®ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯æŠ€è¡“ã«é–¢ã—ã¦ã¯æ™®æ®µã‹ã‚‰èˆˆå‘³ãŒã‚ã£ãŸã‚‚ã®ã®ã€ 時間をã‹ã‘ã¦å–り組む機会ãŒã‚ã‚Šã¾ã›ã‚“ã§ã—ãŸã€‚ ãã®æŠ˜ã«ã€ä»Šå›žã®ã‚¤ãƒ³ã‚¿ãƒ¼ãƒ³ã®å‹Ÿé›†ã‚’見ã¤ã‘ã€å®Ÿè£…ã‚’ä¸å¿ƒã«è§¦ã‚Œã‚‹ã“ã¨ãŒã§ãる良ã„機会ã ã¨æ€ã„応募ã•ã›ã¦ã„ãŸã ãã¾ã—ãŸã€‚ インターン期間ä¸ã¯Rootlessコンテナã¨ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯å‘¨ã‚Šã«ã©ã£ã·ã‚Šã¨æµ¸ã‚‹ã“ã¨ãŒã§ã〠éžå¸¸ã«è²´é‡ãªä½“験ãŒã§ãã¾ã—ãŸã€‚ ã¯ã˜ã‚ã«: Rootless コンテナã«
Dockerã¨Podmanã®æ¯”較 [Container Runtime Meetup #3]
Container Runtime Meetup #3 発表資料 「Dockerã¨Podmanã®æ¯”較ã€Podmanã¨ã¯Podmanã¯ã€Red Hat社をä¸å¿ƒã¨ã™ã‚‹ã‚³ãƒŸãƒ¥ãƒ‹ãƒ†ã‚£ãŒé–‹ç™ºã—ã¦ã„ã‚‹ã€Docker互æ›ã®ã‚³ãƒ³ãƒ†ãƒŠã‚¨ãƒ³ã‚¸ãƒ³ã§ã™ã€‚RHELã€CentOSã€Fedora ãªã©ã® Linuxディストリビューションã«æ¨™æº–ã§ä»˜å±žã—ã¦ã„ã¾ã™ã€‚ Podmanã®ä½¿ã„æ–¹ã¯ã€ã‚³ãƒžãƒ³ãƒ‰å㌠docker ã§ã¯ãªã podman ã§ã‚る点を除ã‘ã°ã€Docker ã¨ã»ã¼åŒã˜ã§ã™ã€‚(例: podman run -p 80:80 --name nginx docker.io/library/nginx ) “Podmanâ€ã¯ “Pod Manager†をæ„味ã—ã¾ã™ãŒã€Podmanを用ã„ã¦Kubernetesã®Podを管ç†ã™ã‚‹ã“ã¨ã¯ã€åŸºæœ¬çš„ã«ã¯ã§ãã¾ã›ã‚“。ãŸã ã—ã€CRIランタイムã¨ã—ã¦CRI-Oを用ã„ã¦ã„ã‚‹å ´åˆã«é™ã‚Šã€
![Dockerã¨Podmanã®æ¯”較 [Container Runtime Meetup #3]](https://cdn-ak-scissors.b.st-hatena.com/image/square/95dd437ee47af8a6787c1a615e75b7d301b636ba/height=288;version=1;width=512/https%3A%2F%2Fmiro.medium.com%2Fv2%2Fresize%3Afit%3A640%2F1%2AVD87-YoAC4PnLKoVHhC6iA.png)
Go製アプリケーションã®ã‚³ãƒ³ãƒ†ãƒŠåŒ–ã«ã¯koを推ã—ãŸã„ - YAMAGUCHI::weblog
ã¯ã˜ã‚ã« ã“ã‚“ã«ã¡ã¯ã€Google Cloudã§ã‚ªãƒ–ザーãƒãƒ“リティを担当ã—ã¦ã„ã‚‹ã‚‚ã®ã§ã™ã€‚Cloud Operations suiteをよã‚ã—ããŠããŒã„ã—ã¾ã™ã€‚（宣ä¼çµ‚ã‚り） ã“ã®è¨˜äº‹ã¯Go Advent Calendar 2021 ãã®1ã®22日目ã®è¨˜äº‹ã§ã™ã€‚昨日㯠@sago35tk ã•ã‚“ã®ã€ŒESP32 å‘ã‘ã« TinyGo をセットアップã™ã‚‹ã€ã§ã—ãŸã€‚TinyGoã®ã‚³ã‚¢ãªæƒ…å ±ã‚’æ—¥æœ¬èªžã§æ•™ãˆã¦ãれるtakasagoã•ã‚“ã«ã¯æœ¬å½“ã«ã„ã¤ã‚‚æ„Ÿè¬ã—ã¦ã„ã¾ã™ã€‚ ã•ã¦ã€ä»Šæ—¥ã¯Go製ã®ã‚¢ãƒ—リケーションをdockerlessã§ã‚³ãƒ³ãƒ†ãƒŠåŒ–ã§ãã‚‹koã®ç´¹ä»‹ã‚’ã—ã¾ã™ã€‚koã¯æœ¬å½“ã«ã‚¤ãƒã‚ªã‚·ã®ãƒ„ールã§ã€ã¿ã‚“ãªã«ä½¿ã£ã¦ã‚‚らã„ãŸã„ã®ã§ãœã²ä½¿ã£ã¦ãã ã•ã„。 github.com Dockerã«ã‚ˆã‚‹Go製アプリã®ã‚³ãƒ³ãƒ†ãƒŠåŒ– ã¾ãšæœ€ã‚‚ãƒãƒ”ュラーã¨æ€ã‚れるDockerを用ã„ãŸå ´åˆã®Go製アプリケーションã®ã‚³ãƒ³ãƒ†ãƒŠåŒ–ã®æ–¹æ³•ã«
コンテナイメージã®lazy pullingã‚’curlã§è©¦ã—ã¦ã¿ã‚‹ - knqyf263's blog
ã¯ã˜ã‚ã« å‚考 Stargz æ¦‚è¦ è©³ç´° HTTP Range 互æ›æ€§ Stargzã¾ã¨ã‚ eStargz æ¦‚è¦ æœ€é©åŒ– TOC, TOCEntry Footer Stargz Snapshotter eStargzã¾ã¨ã‚ 実験 トークンå–å¾— インデックスå–å¾— マニフェストå–å¾— Footerå–å¾— TOCå–å¾— ファイルå–å¾— 実験ã¾ã¨ã‚ 余談 応用例 自作ライブラリ 計測 ã¾ã¨ã‚ ã¯ã˜ã‚㫠コンテナイメージã®lazy pullingãŒå„ツールã§åˆ©ç”¨å¯èƒ½ã«ãªã‚Šã¤ã¤ã‚るよã†ã§ã™ã€‚以下㯠stargz-snapshotter ã®ãƒ¡ãƒ³ãƒ†ãƒŠã§ã‚ã‚‹ @TokunagaKohei ã•ã‚“ã«ã‚ˆã‚‹ãƒ–ãƒã‚°ã§ã™ã€‚ medium.com lazy pullingãŒä½•ã‹ã‚’ç°¡å˜ã«èª¬æ˜Žã—ã¦ãŠãã¨ã€ã‚³ãƒ³ãƒ†ãƒŠã‚¤ãƒ¡ãƒ¼ã‚¸å…¨ä½“を最åˆã«pullã›ãšã«ã‚³ãƒ³ãƒ†ãƒŠå®Ÿè¡Œå¾Œã«å¿…è¦ãªãƒ•ã‚¡ã‚¤ãƒ«ã®ã¿ã‚’é…延ã§pullã™ã‚‹ã‚‚ã®ã§ã™ã€‚docker runã—よ
ã€Go言語】自作コンテナ沼。スクラッãƒã§ãƒŸãƒ‹Dockerを作ã‚ㆠ- カミナシ エンジニアブãƒã‚°
åˆã‚ã¾ã—ã¦ã€‚æ ªå¼ä¼šç¤¾ã‚«ãƒŸãƒŠã‚·PMã®@gtongy1ã§ã™ã€‚ Dockerã¨ã„ã†ãƒ„ール。SRE, Backend, Frontendã©ã®é ˜åŸŸã®ã‚¨ãƒ³ã‚¸ãƒ‹ã‚¢ã‚‚馴染ã¿ã®ã‚るツールã§ã¯ãªã„ã§ã—ょã†ã‹ã€‚ コンテナを利用ã™ã‚‹ã“ã¨ã«ã‚ˆã‚Šã€ã‚¤ãƒ³ãƒ•ãƒ©ã®ç’°å¢ƒã‚’一ã¤ã®ç©ºé–“ã«æ¢±åŒ…ã—ã€ãã®å†…部ã§æŸ”軟ã«æ§˜ã€…ãªç’°å¢ƒã‚’作るã“ã¨ãŒå‡ºæ¥ã¾ã™ã€‚ コンテナã®å®Ÿä½“ã¨ã¯ãªã‚“ãªã®ã§ã—ょã†ï¼Ÿ å¡æ™ºãŒè©°ã‚è¾¼ã¾ã‚ŒãŸãã‚“ãªä¸€ã¤ã®å®ç®±ã®ã‚ˆã†ã«è¦‹ãˆã¾ã™ã€‚ 「 コンテナ作ã£ã¦ã¿ãŸããªã‚Šã¾ã›ã‚“ã‹ï¼Ÿ 〠僕ã¨åŒã˜ã‚ˆã†ã«çŸ¥çš„好奇心をãã™ãられãŸãã“ã®ã‚ãªãŸï¼ã‚³ãƒ³ãƒ†ãƒŠæ²¼ã®ä¸€æ©ç›®ã‚’一緒ã«è¸ã¿å‡ºã—ã¦ã¿ã¾ã—ょã†ï¼ 検証環境 Ubuntu 18.04 golang 1.15 Dockerã®æ©Ÿèƒ½ãŠã•ã‚‰ã„ docs.docker.com ã¾ãšã€ãƒ‰ã‚ュメント内をèªã¿é€²ã‚ã¦Dockerã«å¯¾ã™ã‚‹çŸ¥è˜ã‚’æ•´ç†ã—ã¾ã™ã€‚ Dockerã¯Docker daemonを基幹ã¨ã—ã€ãã®å‘¼ã³å‡ºã—
Java10ã®Docker対応ã«ã¤ã„㦠- Qiita
æ•°å—çš„ã«ã¯ç¯€ç›®ã¨ãªã‚‹Java10ãŒå…¬é–‹ã•ã‚Œã€Java界隈ã¯ä¹…々ã®æ˜¥ã‚’満喫ã—ã¤ã¤ã€ã“ã‚Œã‹ã‚‰å§‹ã¾ã‚‹ã‚¢ãƒƒãƒ—デートレースã«æˆ¦ã€…æ々ã¨ã—ã¦ã„ã‚‹ã¨æ€ã„ã¾ã™ã€‚ Java10ã®æ–°è¦ãƒ•ã‚£ãƒ¼ãƒãƒ£ãƒ¼ã¯ã„ã‚ã„ã‚ãªãƒ–ãƒã‚°ã§ç´¹ä»‹ã•ã‚Œã¦ã„ã¾ã™ãŒã€å€‹äººçš„ã«æ°—ã«ãªã£ã¦ã„ãŸDocker対応ã«ã¤ã„ã¦ã€å°‘ã—調ã¹ã¦ã¿ã¾ã—ãŸã€‚ Java10ã®ãƒªãƒªãƒ¼ã‚¹ãƒŽãƒ¼ãƒˆ :  http://www.oracle.com/technetwork/java/javase/10-relnote-issues-4108729.html Dockerã«ã¤ã„ã¦ã¯ï¼“ã¤ã»ã©å¯¾å¿œãŒæ›¸ã„ã¦ã‚ã‚Šã¾ã™ãŒã€æ°—ã«ãªã‚‹ã®ãŒã“ã¡ã‚‰ã§ã™ã€‚ Improve docker container detection and resource configuration usage The following changes have been introduced in JDK 10 t
コンテナã¯ãªãœå®‰å…¨ï¼ˆã¾ãŸã¯å®‰å…¨ã§ãªã„）ãªã®ã‹ - sometimes I laugh
CVE-2019-5736を覚ãˆã¦ã„ã¾ã™ã‹ï¼Ÿä»Šå¹´ã®2月ã«è¦‹ã¤ã‹ã£ãŸrunc（DockerãŒãƒ‡ãƒ•ã‚©ãƒ«ãƒˆã§åˆ©ç”¨ã—ã¦ã„るコンテナã®ãƒ©ãƒ³ã‚¿ã‚¤ãƒ ）ã®è„†å¼±æ€§ã§ã€ãƒ›ã‚¹ãƒˆã®runcãƒã‚¤ãƒŠãƒªã‚’好ãå‹æ‰‹ã«ã‚³ãƒ³ãƒ†ãƒŠå†…部ã‹ã‚‰æ›¸ãæ›ãˆã‚‹ã“ã¨ãŒã§ãã‚‹ã¨ã„ã†ã‚‚ã®ã§ã™ã€‚ 脆弱性ã®ä»•çµ„ã¿ã«èˆˆå‘³ãŒã‚ã£ãŸã®ã§èª¿ã¹ãŸã¨ã“ã‚ã€ã‚³ãƒ³ãƒ†ãƒŠã‚’攻撃ã™ã‚‹æ–¹æ³•ã¨ã„ã†ã®ã¯ä»–ã«ã‚‚ã„ã‚ã„ã‚ã‚ã£ã¦ã€runcã¯é ‘å¼µã£ã¦ãれを塞ã„ã§ã„るよã†ã§ã™ã€‚ã“ã‚Œã¾ã¨ã‚ã‚‹ã¨é¢ç™½ã„ã‹ã‚‚ã€ã¨æ€ã£ãŸã®ã§ä»¥ä¸‹ã®ã‚ˆã†ãªãŠã‚‚ã¡ã‚ƒã‚’作りã¾ã—ãŸã€‚ Drofuneã¯ç°¡å˜ãªã‚³ãƒ³ãƒ†ãƒŠãƒ©ãƒ³ã‚¿ã‚¤ãƒ ã§ã™ã€‚drofune runã¨ã‹drofune execãªã©ã§ã‚³ãƒ³ãƒ†ãƒŠã‚’èµ·å‹•ã—ãŸã‚Šã€å…¥ã£ãŸã‚Šã™ã‚‹ã“ã¨ãŒã§ãã¾ã™ã€ã¨ã„ãˆã°æƒ³åƒãŒã¤ãã§ã—ょã†ã‹ã€‚ ã“ã‚Œã ã‘ã§ã¯ä½•ã‚‚é¢ç™½ããªã„ã®ã§ã€Drofuneã¯ã‚ã–ã¨å®‰å…¨ã§ãªã„実装ã«ãªã£ã¦ã„ã¾ã™ã€‚ãªã®ã§ã€ä»Šå›žç™ºè¦‹ã•ã‚ŒãŸCVE-2019-5736を利用ã—ãŸæ”»æ’ƒã‚‚æˆç«‹ã—ã¾ã™
PHPãŒå‹•ãApacheã®ã‚³ãƒ³ãƒ†ãƒŠç’°å¢ƒã‚’haconiwaã§1万個動ã‹ãã†ã¨ã—ã¦ã¿ãŸ - 人間ã¨ã‚¦ã‚§ãƒ–ã®æœªæ¥
RubyKaigiã«è¡Œãã¨æœ¬ã«ã‚µã‚¤ãƒ³ã‚’求ã‚られるã™ã”ã„エンジニアãŒæ›¸ã„ãŸhaconiwaã¨ã„ã†mruby製ã®ã‚³ãƒ³ãƒ†ãƒŠã‚¨ãƒ³ã‚¸ãƒ³ï¼ˆã‚³ãƒ³ãƒ†ãƒŠç’°å¢ƒæ§‹ç¯‰ã®åŸºç›¤ãƒ„ール）ãŒã‚ã‚‹ã®ã§ã™ãŒã€å°‘ã—試ã—ã¦ã¿ã‚ˆã†ã¨æ€ã£ã¦ã€ã¨ã‚Šã‚ãˆãš1サーãƒä¸Šã«1万コンテナãらã„å‹•ã‹ãã†ã¨ã—ã¦ã¿ã¾ã—ãŸã€‚久々ã«ä»Šå›žã¯è‡ªåˆ†ã®ä½œã£ãŸOSSã§ã¯ãªãã€OSSã®æ¤œè¨¼ãƒ¬ãƒãƒ¼ãƒˆçš„ãªè¨˜äº‹ã«ãªã‚Šã¾ã™ã€‚ haconiwaã¯åƒ•ã®å¥½ããªOSSã®ä¸€ã¤ã§ã€ãã‚Œã¯ãªãœã‹ã¨è¨€ã†ã¨ã€ haconiwaã§ã‚³ãƒ³ãƒ†ãƒŠã‚’作る際ã«ã€haconiwa実行環境ã«ã¯ã‚³ãƒ³ãƒ†ãƒŠã®è¦ç´ 機能ãŒå…¨ã¦å…¥ã£ã¦ã„ã‚‹å¿…è¦ã¯ãªã„ å¿…è¦ãªã‚³ãƒ³ãƒ†ãƒŠã®è¦ç´ 機能を簡å˜ã«çµ„ã¿åˆã‚ã›ã¦ã€è‡ªåˆ†ãŒå®Ÿç¾ã—ãŸã„コンテナã€ã‚ã‚‹ã„ã¯ã€ãã‚Œã«æº–ãšã‚‹ç’°å¢ƒã‚’作れる haconiwaã«ã‚ˆã‚‹ã‚³ãƒ³ãƒ†ãƒŠå®šç¾©ã‚’Rubyã®DSLã§è¡¨ç¾ã§ãã€å‹•çš„ãªè¨å®šã‚„組ã¿åˆã‚ã›ã®è¨å®šã‚’ç°¡å˜ã«ã‹ã‘ã‚‹ ã¨ã„ã†ã“ã¨ãŒã§ãã‚‹ã‹ã‚‰ã§ã™ã€‚ãã®ç‰¹æ€§ã‹ã‚‰ã€CentOS6ã®ã‚ˆ
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
Linux カーãƒãƒ« 最近ã®ã‚³ãƒ³ãƒ†ãƒŠé–¢é€£æ–°æ©Ÿèƒ½ / TechFeed Experts Night#7
{{#tags}}- {{label}}
{{/tags}}