…ilder」以外に「Docker Builder」などもある． packer.io packer.io Vagrant Boxes 「Vagrant Boxes」ステップでは，Post-Processors の機能を使って，ビルドされたイメージを圧縮したり，アーティファクトとしてアップロードできることを学ぶ．今回は Vagrant 用の .box ファイルを作るため，テンプレートに post-processors を追加する． { "builders": [ （中略） ], …

Docker コンテナを本番運用する場合，コンテナイメージのサイズをできる限り小さくすることを意識すると思う．具体的には「レイヤー」を意識することにより，Dockerfile に記述する RUN を減らしたり，一時ファイルを消す場合に同じ RUN で rm をする．最近だと「multi-stage builds」を使うこともできる．Dockerfile のベストプラクティスは，以下の公式ドキュメントに載っているし，最近では「Container Build Meetup」といっ…

… APP_ID=$(docker run -d -p 80:80 nginx:alpine) $ docker run --pid container:${APP_ID} -p 8080:8080 brendanburns/topz:db0fa58 /server -addr 0.0.0.0:8080 Serving on 0.0.0.0:8080 起動後に http://localhost:8080/topz にアクセスすると，例えば以下のようなメトリクスを取得できる． p…

…を試せるようにした docker-compose.yml を Redash 公式の Setup Script に合わせて修正した UI 変更に合わせて文章を一部変更した github.com 関連記事 最新バージョン Redash v6.0.0 をすぐに試せる「Redash ハンズオン資料」 - kakakakakku blog 最新バージョン Redash v5 をすぐに試せる「Redash ハンズオン資料」 - kakakakakku blog 最新バージョン Redas…

…ck Shop」は Docker / Kubernetes / Amazon ECS など，多くのプラットフォームをサポートしている．今回はお手軽に試すため，Docker Desktop for Mac と Docker Compose を使って動かす．ドキュメントにある Quick Start も Docker Compose を使う手順になっている．以下のように GitHub リポジトリを clone し，Docker Compose を起動すると，「計15種類」のコンテ…

… に公開されている docker-compose.yml と以下のドキュメントを確認しておくこと．バックアップを忘れずに！ redash.io 1. Version 表記 細かな UI 変更ではあるけど，Redash v6 までフッターにあった Version 表記が Redash v7 ではメニューバーに移動していた．個人的にはフッターがスッキリして良いかなと！ 2. Knowledge Base Redash の操作に悩んだときによく見る「Redash Help (Kno…

Docker Swarm と Kubernetes をサポートしている FaaS フレームワークとして「OpenFaaS」がある．CNCF Cloud Native Landscape を見ても Serverless カテゴリに入っている．OpenFaaS は前から気になっていたけど，今まで試したことがなく，最近 GitHub に OpenFaaS 公式のワークショップがあることを知って，さらに日本語版も用意されていたため，今回はワークショップを進めながら OpenFaaS …

最近 Docker 関連のセキュリティツールを調査する機会があり，今回は「Docker Bench for Security」を試したログを残しておく．「Docker Bench for Security」は Docker から公式に提供されているセキュリティ診断ツールで，具体的には「CIS Docker Community Edition Benchmark v1.1.0」をサポートしている． github.com コンテナ実行 「Docker Bench for Secu…

…mole with Docker 以下の公式ドキュメントに載っている通り，「Apache Guacamole」を構成するサービスである guacamole-server と guacenc は比較的多くのライブラリに依存している． guacamole.apache.org 今回は「Apache Guacamole」をお手軽に試すため，Docker を使うことにした． guacamole.apache.org ただし，公式ドキュメントに載っている手順を読むと，計3種類のコンテナ…

…プチャを撮り直した Docker Compose の Compose file を version 3 に変更した Redash / Redis / PostgreSQL の Docker イメージも Redash 公式に合わせて変更した UI 変更に合わせて文章を一部変更した Redash v6.0.0 変更点 Redash v6.0.0 で個人的にイイ！と感じる新機能は以下がある．特に「IBM Db2」は SIer 時代にずっと運用してた経験もあり，最近だと IBM Db…

…base」を含めた Docker イメージを公開しているので，今回は kakakakakku/mysql-world-database:5.7 を使う． https://hub.docker.com/r/kakakakakku/mysql-world-database $ docker pull kakakakakku/mysql-world-database:5.7 $ docker run -e MYSQL_ALLOW_EMPTY_PASSWORD=yes -d kaka…

…ライブラリを自分で Dockerized して Docker Hub に公開することも多かった．来年も仕事で使うライブラリを中心にプルリクエストを送れるように頑張るぞ！ https://hub.docker.com/r/kakakakakku/foodcritic/ https://hub.docker.com/r/kakakakakku/rubocop/ https://hub.docker.com/r/kakakakakku/apex/ https://hub.docke…

… Digdag も Dockerized すると今より運用しやすくなる可能性もありそう．登壇中にちょこちょこと ZOZO に関係する時事ネタが出てきて，笑ってしまった！ （資料公開待ち） Rails x パターン @junk0612 単一テーブル継承 (STI : Single Table Inheritance) 出典 : 書籍「エンタープライズ アプリケーション アーキテクチャパターン」 サブクラスの追加に柔軟に対応できる ただし，サブクラスのカラムに NOT NULL …

…ithub.com Dockerized 次に HTML を GitHub に push したら自動的に CI で htmllint を実行するため，事前準備として htmllint を Dockerized した．Docker Hub から kakakakakku/htmllint-cli イメージを落とせば使える． https://hub.docker.com/r/kakakakakku/htmllint-cli/ $ docker pull kakakakakku/ht…

…endabot + Dockerfile を試した記事がある． kakakakakku.hatenablog.com インストール Depfu は GitHub Marketplace からインストールできる．パブリックリポジトリなら無料で使えるので，すぐに試すことができる． github.com 今回は数年前に実装した個人用 Slack Bot (Hubot) のリポジトリに Depfu を適用した．全プルリクエスト（計8個）を merge して，Slack Bot をデプ…

…hikoma.io Docker サポートとは？ Dependabot がサポートしているプログラミング言語の中に「Docker」があり，具体的に何をしてくれるんだろう？と興味があったので，実際に試してみた．結論から言うと「Dockerfile のベースイメージに更新があったら Dockerfile を更新するプルリクエストを作成してくれる機能」だった．これは便利では！？ インストール & 設定 Dependabot は GitHub Marketplace からインストール…

…化 MySQL の Docker Image を kakakakakku/mysql-world-database:5.7 に変更した Docker Image に関して，今まで使っていた kakakakakku/mysql-57-world-database は，バージョンごとにイメージ化していて，さらに Docker Hub のアップロードを手動でやっていたので，運用面で課題があった．今回から使うことにした kakakakakku/mysql-world-database…

…ests など ) Docker 関連 ( Pulls / Automated build / Build Status など ) 仕組み 「Shields.io」から生成した URL にアクセスすると，SVG 形式の画像がオンデマンドに生成される．以下の例は指定した GitHub リポジトリの Star 数をバッジにしている． https://img.shields.io/github/stars/kakakakakku/redash-hands-on.svg バッジスタイ…

…で使っている．既に Docker Hub にイメージが公開されているので，CircleCI の設定 .circleci/config.yml も簡単で，以下のように書ける．ポイントは -error オプションで，これを付けないと，エラーが出てもリターンコードが 0 になってしまう． version: 2 jobs: misspell: docker: - image: nickg/misspell steps: - checkout - run: misspell -erro…

…ル mkr の公式 Docker イメージが公開された． mackerel.io mkr monitors { pull / diff / push } 2年前に記事を書いているけど，CircleCI と mkr を組み合わせて Infrastructure as Code にした Mackerel の監視ルールを CI で回している．検証などで，一時的に修正した監視ルールがそのまま残ってしまうことを検知できるので，非常に便利！ kakakakakku.hatenablog.…

…している 利用技術 Docker + PHP + 独自フレームワーク Terraform + Ansible BigQuery SendGrid + Cuenote FC StatusCake StatusCake – Website Monitoring – Website Monitoring & Downtime Alerts 外形監視／パフォーマンス監視／プロトコル別の監視 Datadog データベース移行 AWS Direct Connect でオンプレと VPC …

… failures Dockerized とは相性が悪そう CircleCI 2.0 でテストを実行しようと思って，Bats を Dockerized したけど（Alpine と Amazon Linux），Bats を実行するコンテナにライブラリなどが必要になるため，例えば Bats のサンプルコードだと bc も dc も入ってなく，エラーになる．ecs-deploy では，必要なライブラリを Dockerfile でインストールしている． ✗ addition usin…

…ex deploy Dockerized Apex CircleCI 2.0 は Docker コンテナを使ってジョブを実行するため，Apex のコンテナが必要になる．ただし Apex 公式では提供されていなく，あまり良さそうなものもなかったため，今回 Alpine ベースで軽量な Dockerized Apex を作成した．バージョンは v1.0.0-rc2 と v0.16.0 をサポートしている．Docker イメージは kakakakakku/apex - Docker…

…学習エンジニア側で Dockerfile を用意すれば，残りは SRE で構築してもらうことができた Web Server / Queue / Worker / 機械学習モデルなど 継続的デリバリーは Spinnaker を使っている GUI で直感的に使える 機械学習モデルのリリースは，最初は「意図的に手動で」運用していた 多様である機会学習モデルの運用がどういうものなのかを把握するため 汎用性の不足もある Persistent Volumes でデータを共通化すれば，機械…

…0 30s さらに docker exec のように kubectl exec でポッドの中に入ることもできた．最後は kubectl delete でデプロイメントごと削除をした． $ kubectl exec -it nginx-7c87f569d-vwxjw /bin/bash root@nginx-7c87f569d-vwxjw:/# ls -al /etc/nginx/conf.d/default.conf -rw-r--r-- 2 root root 1093 M…

…ndencies: docker: - image: circleci/ruby:2.4-node - image: circleci/postgres:9.4.12-alpine working_directory: ~/circleci-demo-workflows steps: - checkout - attach_workspace: at: ~/circleci-demo-workflows - restore_cache: keys: - v1-bundle-{…

…めておこうと思う． Docker イメージを指定できるようになった version: 2 jobs: build: （中略） # In CircleCI 1.0 we used a pre-configured image with a large number of languages and other packages. # In CircleCI 2.0 you can now specify your own image, or use one of our pre…

…ナインスタンスなど，Docker ホストとして使っているインスタンスを Mackerel でモニタリングする場合，以下のように disk と interface と filesystem のメトリクスが非常に多くなってしまう．Mackerel では，メトリクス数が 200 を超えると，1インスタンス追加と換算されてしまうため，比較的コンテナを多く起動している ECS コンテナインスタンスだと，メトリクス数が 200 を超えてしまうことが実際にあった（他にも多くメトリクスを取得…

… Redash を Docker Compose で起動できるようにしていて，さらに Docker For Mac と Docker For Windows での動作確認もしたため，問題ないだろうと考えていたけど，Windows 10 Home + Docker Toolbox という環境があったり，クラウド環境上の Ubuntu + Docker という環境があったり，謎のエラーで起動に失敗する Docker があったりした．その場で対応をしてハンズオンに大きな影響はなかっ…

…良いと思う． 環境 Docker Compose で起動できるようにしているため，最低限 Docker を動かす環境が必要になる．今回，以下の環境は実際に動作確認をしているため，問題なく使える． Docker For Mac Docker For Windows また Redash のバージョンは，2017年11月時点で最新の Redash v2.0.1 を前提にしている．現在 Redash v3 は正式リリース待ちという状態で，Redash v4 は絶賛開発中という状態なの…