The worst so-called “best practice†for Docker
Introduction to Dockerizing for Production Improve your DevOps skills: learn an iterative process for Dockerizing your code. Get your free ebook The worst so-called “best practice†for Docker by Itamar Turner-Trauring Last updated 01 Oct 2021, originally created 23 Mar 2021 Somebody is always wrong on the Internet, and bad Docker packaging advice is quite common. But one particular piece of advice
DockerHubã§å…¬é–‹ã•ã‚Œã¦ã„るコンテナãŒå®‰å…¨ã‹ç¢ºã‹ã‚ã¦ã¿ãŸçµæžœã€äººæ°—ã®ã‚³ãƒ³ãƒ†ãƒŠä¸Šä½800個】 - Qiita
ã¯ã˜ã‚ã« Docker Hubã«å…¬é–‹ã•ã‚Œã¦ã„るイメージã¯ã©ã®ç¨‹åº¦å®‰å…¨ãªã®ã‹ã€ Dockle 㨠Trivy を利用ã—ã¦æ¤œè¨¼ã—ã¾ã—ãŸã€‚ 検証çµæžœã¯ã€ https://containers.goodwith.tech/ ã«å…¬é–‹ã—ã¦ã„ã¾ã™ã€‚ çµè«– 基本的ã«ã©ã®ã‚³ãƒ³ãƒ†ãƒŠã«ã‚‚脆弱性ã¯ã‚ã‚‹ï¼ äººæ°—ãŒé«˜ã„コンテナ/最近ビルドã•ã‚Œã¦ã„るコンテナã§ã‚‚関係ãªã„ï¼ ãŸã ã€Dockerå…¬å¼ãŒç”¨æ„ã—ã¦ã„るコンテナã¯ä»Šã®ã¨ã“ã‚大丈夫。 より詳ã—ã„ã“ã¨ã‚’知りãŸã„人㯠æ“作方法 を見ã¦ã€ https://containers.goodwith.tech/ ã‚’æ“作ã—ã¦ã¿ã¦ãã ã•ã„。 æ“作方法 ①ソートやフィルタãŒç°¡å˜ã«ã§ãã¾ã™ ※ Scoreã¯è„†å¼±æ€§ã®CVSSスコアãªã©ã‚’å…ƒã«ã—ãŸå‚考値ã§ã™ã€‚指標を一ã¤ã«çµ±ä¸€ã—ãŸã‹ã£ãŸã®ã§ä½œã‚Šã¾ã—ãŸã€‚ ガãƒå‹¢ã®æ–¹ã€…ã€æ€’らãªã„ã§ãã ã•ã„ & よりよã„指標をã¤ãã‚‹ãŸã‚ã®ã‚¢ãƒ‰ãƒã‚¤ã‚¹ã‚’ãã ã•ã„。
Dockerã§ãƒ—ãƒã‚°ãƒ©ãƒžãŒæœ€ä½Žé™çŸ¥ã‚‹ã¹ãã“ã¨ãŒã€æœ€é€Ÿã§ã‚ã‹ã‚‹ãƒãƒ¥ãƒ¼ãƒˆãƒªã‚¢ãƒ« - Qiita
ã¯ã˜ã‚ã« Dockerã‚’ç†è§£ã™ã‚‹ã«ã¯è©¦ã—ã¦ã¿ã‚‹ã®ãŒä¸€ç•ªã§ã™ã€‚ ã§ã‚‚ã€ã‚ãªãŸã¯ã‚ã‚‹æ—¥çªç„¶ã€Œã‚ã¨ä¸€æ™‚é–“ã§Dockerã‚’ç†è§£ã™ã‚‹å¿…è¦ãŒã‚る〠状æ³ã«è¿½ã„è¾¼ã¾ã‚ŒãŸä¸é‹ãªãƒ—ãƒã‚°ãƒ©ãƒžã«ãªã£ã¦ã—ã¾ã†ã‹ã‚‚ã—ã‚Œã¾ã›ã‚“。 ãã‚“ãªçŠ¶æ³ã§å…¬å¼ã‚µã‚¤ãƒˆã®ãƒãƒ¥ãƒ¼ãƒˆãƒªã‚¢ãƒ«ã¯é•·ã™ãŽã‚‹ã“ã¨ã§ã—ょã†ã€‚英語ã§ã™ã—。 ãªã®ã§ã€Dockerã§ãƒ—ãƒã‚°ãƒ©ãƒ ãŒæœ€ä½ŽçŸ¥ã‚‹ã¹ãã“ã¨ãŒæœ€é€Ÿã§ã‚ã‹ã‚‹ãƒãƒ¥ãƒ¼ãƒˆãƒªã‚¢ãƒ«ã‚’書ã„ã¦ã¿ã¾ã—ãŸã€‚ ç°¡å˜ã«ã€ŒDockerãã‚Œã£ã¦ãŠã„ã—ã„ã®ï¼Ÿã€ã«ç”ãˆã‚‹ Dockerã¯å˜ã«ä»®æƒ³ç’°å¢ƒã‚’æä¾›ã™ã‚‹ã‚¢ãƒ—リケーションã§ã™ã€‚Linuxã®VMã‚’æä¾›ã—ã¾ã™ã€‚ãŸã ã€ã‚³ãƒ³ãƒ†ãƒŠåž‹ã£ã¦ã‚„ã¤ãªã®ã§è»½é‡ã§ã™ã€‚VMãŒçŸæ™‚é–“ã§æ§‹ç¯‰ã§ãã¦ä¾¿åˆ©ã§ã™ã€‚コンテナ型ã§ã¯ãªã„フルã®ä»®æƒ³ç’°å¢ƒã¯ã‚²ã‚¹ãƒˆOSã«ä¸é–“マージンを払ã£ã¦ã„るよã†ãªã‚‚ã®ãªã®ã§ã€ã‚²ã‚¹ãƒˆOSã¨ãƒ›ã‚¹ãƒˆOSãŒåŒã˜ã“ã¨ã‚„ã£ã¦ã‚‹ãªã‚‰ãƒªã‚½ãƒ¼ã‚¹ã®ãƒ ダã§ã™ã€‚ãªã‚‰ã°ã€ãƒ›ã‚¹ãƒˆOSã¨ç›´å–引ã—ã€ã‚²ã‚¹ãƒˆOSã«æ”¯æ‰•ã£ã¦ã„ãŸä¸é–“
2018å¹´ãªãœç§é”ã¯ã‚³ãƒ³ãƒ†ãƒŠ/Dockerを使ã†ã®ã‹ | iret.media
2017å¹´ã«ã‚‚ã†ã‚³ãƒ³ãƒ†ãƒŠã®æœªæ¥ãƒ»ä¸€ã¤ã®ã‚«ã‚¿ãƒã¯ã‚‚ã†ç¢ºå®šã—ãŸã¨è¨€ãˆã€ä»Šæ›´æ„ŸãŒã‚ã‚‹ã‚‚ã®ã®ã€æ”¹ã‚ã¦Dockerã¨ã‚³ãƒ³ãƒ†ãƒŠã«ã¤ã„ã¦ã€‚ 今更ã“ã‚“ãªã“ã¨ã‚’書ãã®ã¯ã€æƒ…å ±ãŒæº¢ã‚Œã¦ãる今ã“ãã€æ£ã—ãç†è§£ã—ã€æ£ã—ã„é †åºã§å¦ç¿’ã™ã‚‹ã“ã¨ãŒé‡è¦ã ã¨åˆ‡ã«æ€ã†ã‹ã‚‰ã€‚ 内容ã«ã¤ã„ã¦ã®ãŠæ–ã‚Š How Toã¯ã‹ãã¾ã›ã‚“ ã‚ãã¾ã§ã‚‚2018年時点ã®ç§è¦‹ 目新ã—ã„æƒ…å ±ã¯ãªã„ã€2016å¹´é ƒã«æ›¸ã‘ãŸãƒ¬ãƒ™ãƒ« Dockerã‚’ã“ã†ä½¿ãˆã¨ã‹ã€ã“ã†ã™ã‚‹ã®ãŒã„ã„ã¨ã‹ã®è©±ã§ã¯ãªãã€ã‚³ãƒ³ãƒ†ãƒŠã¨Dockerã«é–¢ã—ã¦å¤§ããªè¦–点ã§ç¾æ™‚点ã§ç§ã®è€ƒãˆã‚’書ãã¾ã™ã€‚ã¾ãŸã€ç§è‡ªèº«ã¯ã‹ãªã‚Šã®ã‚³ãƒ³ãƒ†ãƒŠæŽ¨é€²æ´¾ã§ã™ã€‚ Dockerをよãã‚ã‹ã£ã¦ã„る人ã«ã¯æ„味ã®ãªã„記事ã¨ãªã‚Šã¾ã™ã€‚ コンテナ(Docker)ã®ãƒ¡ãƒªãƒƒãƒˆ 何故コンテナãŒã„ã„ã®ã‹ã€ã‚³ãƒ³ãƒ†ãƒŠã‚’ã‚る程度ã®å¦ç¿’コストを払ã£ã¦ã§ã‚‚ã‚„ã‚‹ç†ç”± コンテナã¨Docker コンテナ技術ã¯DockerãŒç”Ÿã¾ã‚Œã‚‹å‰ã‹ã‚‰å˜åœ¨ã™ã‚‹æŠ€è¡“ã§
1
ランã‚ング
ランã‚ング
ランã‚ング
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
{{#tags}}- {{label}}
{{/tags}}