Docker ドキュメント 全文検索
Results of 1 - 10 of about 52 for カーネル (0.005 sec.)
- メモリ、CPU、GPU に対する実行時オプション — Docker-docs-ja 24.0 ドキュメント 14039
- プロダクションでアプリを実行 コンテナ設定 メモリ、CPU、GPU に対する実行時オプション メモリ、CPU、GPU に対する実行時オプション 目次 デフォルトにおいてコンテナには、リソースの利用に関して制限がありません。 したがってホスト・カーネルのスケジ
...うなときにそういった制約を行うのか、そして制約によってどのような影響があるのかを説明します。 制約に関する機能を利用するには、カーネルがケーパビリティをサポートしている必要があります。 サポートしているかどうかは、 docker info コマンドを実行すればわかります。...利用しているカーネルにおいてケーパビリティが無効になっていると、このコマンドの出力の最後に、以下のような出力が行われます。 WARNING: No swap limi...以上に消費することは避けなければなりません。 Linux ホストにおいて、重要なシステム関数を実行するだけの十分なメモリがないことをカーネルが検出した場合、 OOME 例外、つまり Out Of Memory Exception がスローされます。 そしてプロセスの停止を行いメモリを開放します。... - https://man.mtool.work/docker/24.0/config/containers/resource_constraints.html
- docker update — Docker-docs-ja 24.0 ドキュメント 11813
- コマンドライン リファレンス Docker CLI (docker) docker update docker update 目次 説明 1つまたは複数コンテナの設定を :ruby:`更新 <update>` します。 使い方 $ docker update [ OPTIONS ] CONTAINER [ CONTAINER... ] 補足説明 docker update
...cpus 実行する CPU の割り当て（0-3, 0,1） --cpuset-mems 実行するメモリ・ノード（MEM）の割り当て（0-3, 0,1） --kernel-memory カーネル・メモリ上限 --memory , -m メモリ上限 --memory-reservation メモリのソフト上限 --memory-swap 整数値の指定はメモリにスワップ値...のコンテナに対して複数のリソースを更新します。 $ docker update --cpu-shares 512 -m 300M abebf7571666 hopeful_morse コンテナのカーネル・メモリ制限を更新 コンテナのカーネル・メモリ制限は --kernel-memory オプションを使って更新できます。カーネルバージョン 4.6...kernel-memory でコンテナを起動したコンテナのみ、オプションで更新できます。 --kernel-memory を指定せずに起動したコンテナは、カーネルメモリを更新する前にコンテナの停止が必要です。 注釈 --kernel-memory オプションは Docker 20.10 以降では非推奨になりました。 た... - https://man.mtool.work/docker/24.0/engine/reference/commandline/update.html
- Docker のセキュリティ — Docker-docs-ja 24.0 ドキュメント 10559
- Docker のセキュリティ Docker のセキュリティ 目次 Docker のセキュリティを考えてみる上では、主要な観点が 4 つあります。 カーネルに元からあるセキュリティと名前空間や cgroup のサポート。 Docker デーモンそのものの攻撃領域。 コンテナ設定プロファ
...イルにおける抜け穴。デフォルトの場合だけでなくユーザーによるカスタマイズ時も含む。 セキュリティ強化されたカーネル機能とそれがコンテナとやり取りする方法。 カーネルの名前空間 Docker コンテナは LXC コンテナによく似ています。 どちらも同じよ...うであり、共有するイーサネットスイッチにより通信を行っているようなものです。 これ以上でもなく、これ以下でもありません。 ではカーネルの名前空間やプライベートネットワーク機能のソースコードは、成熟したものになっているでしょうか。 カーネルの名前空間が導入された...のは カーネル 2.6.15 から 2.6.26 の間 です。 つまり 2008 年 6 月（2.6.26 のリリース日）以降、名前空間のソースコードは、数多くの本番環境シ... - https://man.mtool.work/docker/24.0/engine/security/security.html
- Docker run リファレンス — Docker-docs-ja 24.0 ドキュメント 9887
- コマンドライン リファレンス Docker CLI (docker) Docker run リファレンス Docker run リファレンス 目次 Docker はプロセスを隔離（isolated;分離）したコンテナ内（isolated container）で実行します。コンテナとは、ホスト上で動くプロセスです。ホスト
...した後に、あらゆる seccomp フィルタが適用されますので、フィルタ設定がより厳格に適用されるのを意味します。より詳しい情報は、 カーネルのドキュメント をご覧ください。 init プロセスの指定 --init プラグを使うと、コンテナ内で PID 1 として使われるべき init プロ...y-reservation="" メモリのソフト・リミット（書式: <数値> [<単位>] 、単位は b 、 k 、 m 、 g のいずれか） --kernel-memory="" カーネル・メモリの上限（書式: <数値> [<単位>] 、単位は b 、 k 、 m 、 g のいずれか） -c , --cpu-shares=0 CPU 共有（CPU shares）を相対...にメモリの使用量を縮小しようとするからです。 デフォルトでは、 :ruby:`メモリ不足（OOM） <out-of-memory>` エラーが発生したら、カーネルはコンテナ内のプロセスを :ruby:`強制停止 <kill>` します。この動作を変更するには、 --oom-kill-disable オプションを使います。ま... - https://man.mtool.work/docker/24.0/engine/reference/run.html
- ランタイム・メトリクス — Docker-docs-ja 24.0 ドキュメント 9498
- プロダクションでアプリを実行 コンテナ設定 ランタイム・メトリクス ランタイム・メトリクス 目次 docker stats docker stats コマンドを使うと、コンテナの実行メトリクスからの出力を順次得ることができます。 このコマンドは、CPU、メモリ使用量、メモ
...使用情報を計算するためです。そのため、多くのディストリビューションではデフォルトでは無効です。一般的に、有効にするためには、カーネルのコマンドライン・パラメータに cgroup_enable=memory swapaccount=1 を追加します。 メトリクスは疑似ファイル memory.stat にあり...れるのは、スワップしたメモリ領域、あるいはマップ・ファイルに対応するメモリ領域を読み込もうとしたときに発生します。この場合、カーネルがディスクからページを読み込み、CPU のメモリ・アクセスを成功させます。またコピー・オン・ライト・メモリ領域へプロセスが書き込...みを行う場合にも発生することがあります。同様にカーネルがプロセスの切り替え（preemption）を行ってからメモリ・ページを複製し、ページ内のプロセス自体のコピーに対して書き込み処理を復... - https://man.mtool.work/docker/24.0/config/containers/runmetrics.html
- その他の Docker セキュリティ — Docker-docs-ja 24.0 ドキュメント 9215
- その他の Docker セキュリティ その他の Docker セキュリティ 目次 このページではセキュリティぜい弱性一覧を示します。 Docker においては、バグに対する軽減対応がなされています。 もっとも Docker コンテナにおいて起動するプロセスでは、たとえバグ修
...す。 ここでは三重の防御が行われているわけです。 CVE-2014-9529 : 巧妙に仕掛けられた keyctl() 呼び出しを繰り返すことによって、カーネル DoS 攻撃やメモリ破壊を行います。 Docker では seccomp を利用して、コンテナ内部での keyctl() を無効にしています。 CVE-2015-3...トの seccomp プロファイルの利用により、コンテナ内部での keyctl() を無効にしています。 CVE-2016-2383 : eBPF のバグです。特別なカーネル内の DSL が、seccomp ファイルかのように装うことで、カーネルメモリを任意に読み込み可能にします。コンテナ内で（皮肉にも） secc...は CAP_NET_ADMIN によってブロックでき、Docker ではデフォルトで許可していません。 バグ（対応 なし ） CVE-2015-3290 、 5157 : カーネルのノンマスカブル割り込み処理におけるバグであり、権限昇格を可能にします。 Docker コンテナ内での悪用が可能です。 現時点において... - https://man.mtool.work/docker/24.0/engine/security/non-events.html
- Fedora — Docker-docs-ja 24.0 ドキュメント 8916
- Docker Engine ユーザガイド Get Docker - Docker を手に入れる Docker CE Fedora Fedora 目次 Docker は Fedora バージョン 22 と 23 をサポートします。このページでは Docker が管理しているパッケージとインストール手法を使ってインストールします。こ
...4bit でインストールされた何らかの Fedora バージョンを必要とします。さらに、 kernel は少なくとも 3.10 以上が必要です。現在のカーネル・バージョンを確認するには、ターミナルを開き、 uname -r を使ってカーネルのバージョンを確認します。 $ uname -r 3 .19.5-100.fc...ernel のバージョンが古ければ、更新する必要があります。 最後に、システムを全て更新することをお勧めします。システムは潜在的なカーネルのバグを修正するために、全てパッチを当てるべきと考慮ください。報告されているカーネルのバグは、最新のカーネル・パッケージでは...ワード docker Docker sudo ユーザ パッケージ Fedora hello world グループ デーモン コンテナ 起動 image スクリプト ネットワーク カーネル 確認 root engine 方法 ログイン yum https イメージ latest... - https://man.mtool.work/docker/24.0/engine/install/linux/docker-ce/fedora.html
- dockerd daemon — Docker-docs-ja 24.0 ドキュメント 8916
- コマンドライン リファレンス dockerd daemon dockerd daemon 目次 Usage: dockerd COMMAND A self-sufficient runtime for containers. Options: --add-runtime runtime Register an additional OCI compatible runtime ( default []) --allow-nondistribu
...コマンドラインは以下の環境変数をサポートします。 DOCKER_DRIVER 使用するグラフ ドライバ DOCKER_NOWARN_KERNEL_VERSION Linux カーネルが Docker に不適当でも警告を表示しない DOCKER_RAMDISK 設定すると、「pivot_root」を無効化 DOCKER_TMPDIR 一時的な Docker ファイ...ます。ドライバは、 aufs 、 devicemapper 、 btrfs 、 zfs 、 overlay 、 overlay2 です。 最も古いドライバは aufs であり、Linux カーネルに対するパッチ群が基になっています。ドライバにはメイン・カーネルにマージされなかったコードも含まれます。そのため、深刻なカー...ョンを ストレージ・ドライバのオプション で指定します。 overlay は非常に高速なユニオン・ファイルシステムです。ようやく Linux カーネル 3.18.0 でメインにマージされました。また、 overlay は :ruby:`ページキャッシュ共有 <page cache sharing>` も竿ポートしています... - https://man.mtool.work/docker/24.0/engine/reference/commandline/dockerd.html
- Debian — Docker-docs-ja 24.0 ドキュメント 8543
- Docker Engine ユーザガイド Get Docker - Docker を手に入れる Docker CE Debian Debian 目次 Docker は以下の Debian バージョンをサポートしています。 Debian testing stretch (64-bit) Debian 8.0 Jessie (64-bit) Debian 7.7 Wheezy (64-bit) (バック
...少なくとも 3.10 以上が必要です。最新の 3.10 マイナーバージョンか、それよりも新しいバージョンが利用可能です。 3.10 よりも低いカーネルは、Docker コンテナ実行時に必要な一部の機能が足りません。古いバージョンは既知のバグがあります。その影響により、特定条件下でデ...ータの損失や定期的なカーネルパニックを引き起こします。 現在のカーネル・バージョンを確認するには、ターミナルを開き、 uname -r を使ってカーネルのバージョン...ot リポジトリ パッケージ デーモン グループ 確認 エントリ debian engine Wheezy コンテナ https アンインストール バックポート カーネル list deb main update purge... - https://man.mtool.work/docker/24.0/engine/install/linux/docker-ce/debian.html
- OverlayFS ストレージの使用 — Docker-docs-ja 24.0 ドキュメント 8543
- プロダクションでアプリを実行 ストレージ概要 コンテナ内にデータを保管 OverlayFS ストレージの使用 OverlayFS ストレージの使用 目次 （以下は古い内容を含むため、確認予定） 正確な内容は、原文を参照ください https://docs.docker.com/storage/storag
...は最近の ユニオン・ファイルシステム であり、 AUFS に似ています。AUFS と OverlayFS を比較します。 よりシンプルな設計 Linux カーネルのバージョン 3.18 からメインラインに取り込まれている より速い可能性 この結果、OverlayFS は Docker コミュニティで急に有名にな...erlay ストレージ・ドライバは、ディスク上でイメージとコンテナを構築・管理するため、複数の OverlayFS 機能を活用します。 注釈 カーネルのメインラインに取り込まれるにあたり、 OverlayFS カーネル・モジュール の名前が「overlayfs」から「overlay」に名称変更されまし...cker で overlay ストレージ・ドライバを使う設定 Docker が overlay ストレージ・ドライバを使うには、Docker ホスト上の Linux カーネルのバージョンが 3.18 （より新しいバージョンが望ましい）であり、overlay カーネル・モジュールを読み込み実行する必要があります。... - https://man.mtool.work/docker/24.0/storage/storagedriver/overlayfs-driver.html