コンテナã§ãƒ—ãƒã‚°ãƒ©ãƒ ã‚’rootã¨ã—ã¦å®Ÿè¡Œã™ã‚‹ã“ã¨ãŒãªãœå•é¡Œãªã®ã‹ Kubernetsã®CVE-2019-11245を例ã«è€ƒãˆã‚‹ã‚³ãƒ³ãƒ†ãƒŠã§ãƒ—ãƒã‚°ãƒ©ãƒ ã‚’rootã¨ã—ã¦å®Ÿè¡Œã™ã‚‹ã“ã¨ãŒãªãœå•é¡Œãªã®ã‹ Kubernetsã®CVE-2019-11245を例ã«è€ƒãˆã‚‹ This post is also available in: English (英語) æ¦‚è¦ 5月31æ—¥ã€Kubernetes Product Security Committeeã¯ã€Kubernetesã®ã‚»ã‚ュリティ リグレッション(CVE-2019-11245を割り当ã¦æ¸ˆã¿)を公開ã—ã¾ã—ãŸã€‚ã“ã®å•é¡Œã¯ã€Œéžrootユーザーã¨ã—ã¦ã®å‹•ä½œãŒæƒ³å®šã•ã‚Œã¦ã„るイメージを使用ã—ã¦ã„るコンテナãŒã€å½“該イメージã®2度目ã®ä½¿ç”¨ãªã„ã—コンテナã®å†èµ·å‹•ã«ã‚ˆã‚Šrootã¨ã—ã¦å‹•ä½œã—ã¦ã—ã¾ã†ã€ã¨ã„ã†ã‚‚ã®ã§ã™ã€‚ ã“ã®ç‰¹å®šã®ã‚»ã‚ュリティå•é¡Œã«ã¤ã„ã¦è©³ã—ã説明ã™ã‚‹å‰ã«ã€ã¾ãšã¯ã€Œã‚³ãƒ³ãƒ†ãƒŠã§ãƒ—ãƒã‚°ãƒ©ãƒ ã‚’rootã¨ã—ã¦å®Ÿè¡Œã™ã‚‹ã“ã¨ãŒãã‚‚ãã‚‚ãªãœå•é¡Œãªã®ã‹ã€ã‚’明確ã«ã—ã¾ã—ょã†ã€‚ éžrootコンテナ ã•
Googleã€Javaアプリケーションを簡å˜ã«ã‚³ãƒ³ãƒ†ãƒŠåŒ–ã§ãるオープンソースツール「Jib 1.0.0ã€ã‚’リリース
インフラエンジニアã¨ã—ã¦ã®ã‚ãŸã—ã®ç ”究開発ã¨ã“ã‚Œã‹ã‚‰æ³¨ç›®ã®ã‚³ãƒ³ãƒ†ãƒŠæŠ€è¡“ - Speaker Deck
OSレイヤã§WebサーãƒãŒèµ·å‹•æ™‚ã«å®Ÿè¡Œã™ã‚‹ã‚·ã‚¹ãƒ†ãƒ コールを監視ã—起動完了直å‰ã®ãƒ—ãƒã‚»ã‚¹ã‚’イメージ化ã™ã‚‹ - 人間ã¨ã‚¦ã‚§ãƒ–ã®æœªæ¥
Open Container Initiative（OCI）ãŒDockerイメージã®é…布プãƒãƒˆã‚³ãƒ«æ¨™æº–化ã«ç€æ‰‹ã€‚事実上ã®æ¨™æº–ã§ã‚ã‚‹Docker Registry HTTP API V2をベースã«
コンテナ管ç†ãƒ„ールã®é¸ã³æ–¹ã€€AWSã€Googleã€Pivotalã€Red Hatãªã©æ¯”較 (1/2)
LIFULL大å¦ã§Dockerゼミをやりã¾ã—㟠- LIFULL Creators Blog
Googleã€é–‹ç™ºè€…ã®ãŸã‚ã®Kubernetes用コマンドラインツール「Skaffoldã€ã‚ªãƒ¼ãƒ—ンソースã§å…¬é–‹ã€‚開発環境ã«ã‚‚Kubernetesã€ãƒãƒ¼ã‚«ãƒ«ã®Minikubeã«ã‚‚対応
{{#tags}}- {{label}}
{{/tags}}