Docker ドキュメント 全文検索
Results of 1 - 10 of about 42 for 専用 (0.004 sec.)
- GitHub で自動構築 — Docker-docs-ja 24.0 ドキュメント 12216
- Docker Hub GitHub で自動構築 GitHub で自動構築 既に Docker Hub アカウントと Github アカウントを連結済みであれば、 自動構築リポジトリの作成 までスキップできます。 Docker Hub アカウントを GitHub アカウントにリンク 注釈 自動構築を使うために
...しかしながら、GitHub は1つのリポジトリに対するデプロイ・キーにしかアクセスできません。 これを動くようにするには、GitHub 上に専用のユーザ・アカウントを作成し、そのアカウントに自動構築用のデプロイ・キーを与えます。この専用構築アカウントは、リポジトリの構...築に必要な読み込み専用の権限だけに制限すべきです。 まず、GitHub に新しいアカウントを作成します。このアカウントはメイン・リポジトリに対する読み込み...s」設定のセクションで行います。 自動構築用のデプロイ・キーを、「Build Detail」メニューの下にある「Deploy Keys」に入れます。 専用の GitHub ユーザカウントで、Docker Hub Automated Build にデプロイ・キーを追加します。 GitHub サービス・フック GitHub サービ... - https://man.mtool.work/docker/24.0/docker-hub/github.html
- :ruby:`ストレージ ドライバ <storage driver>` について — Docker-docs-ja 24.0 ド... 12216
- プロダクションでアプリを実行 ストレージ概要 コンテナ内にデータを保管 :ruby:`ストレージ ドライバ <storage driver>` について :ruby:`ストレージ ドライバ <storage driver>` について 目次 :ruby:`ストレージ ドライバ <storage driver>` を効率的に使
...フォーマンスのオーバヘッド（性能上、余計な時間やリソースを必要）に影響があります。あらかじめデータが存在する :ruby:`読み込み専用のレイヤー <read-only laer>` の場合は、なおさらです。 頻繁なデータの書き込みには Docker ボリュームを使うと、データをコンテナ...み合わせです。それぞれのレイヤーは、イメージの Dockerfile 内の命令に相当します。それぞれのレイヤーは最後の1つを除き、読み込み専用です。以下の Dockerfile を見てみましょう。 # syntax=docker/dockerfile:1 FROM ubuntu:18.04 LABEL org.opencontainers.image.aut...の書き込み可能なレイヤーが使用する、（ディスク上の）データ量 virtual size``（仮想容量）:コンテナによって使われている読み込み専用イメージが使用するデータ量に、コンテナの書き込み可能レイヤー ``size （容量）を加えたもの。複数のコンテナは、複数もしくは全て... - https://man.mtool.work/docker/24.0/storage/storagedriver/
- その他の Docker セキュリティ — Docker-docs-ja 24.0 ドキュメント 11938
- その他の Docker セキュリティ その他の Docker セキュリティ 目次 このページではセキュリティぜい弱性一覧を示します。 Docker においては、バグに対する軽減対応がなされています。 もっとも Docker コンテナにおいて起動するプロセスでは、たとえバグ修
...カーネルのメモリ・サブシステムがコピーオンライト（copy-on-write; COW）を扱う際に、競合状態が発生し、プライベートな読み込み専用メモリのマッピングが破損してしまうことがわかりました。 この際にローカルの非特権ユーザが、読み込み専用メモリへの書き込み権限を...このぜい弱性を軽減できているものがあります。 そこでは seccomp の ptrace に対するフィルタリングと、 /proc/self/mem が読み込み専用であることを利用して対処しています。 参考 Docker security non-events https://docs.docker.com/engine/security/non-events/ 関連...テナ seccomp ユーザ メモリ ぜい弱 権限 セキュリティ 軽減 カーネル 特権 空間 無効 昇格 keyctl 起動 攻撃 悪用 ptrace ブロック 専用 目次 ケーパビリティ privileged... - https://man.mtool.work/docker/24.0/engine/security/non-events.html
- ボリュームの使用 — Docker-docs-ja 24.0 ドキュメント 10823
- プロダクションでアプリを実行 ストレージ概要 ボリュームの使用 ボリュームの使用 目次 Docker コンテナによって作成され、かつ、使われるデータを保持するために、ボリュームは適した仕組みです。 バインド マウント はホストマシン上のディレクトリ構造と
...マウントされるファイルやディレクトリのパスがどこかを示す。 destination 、 dst 、 target のどれかを指定。 readonly （読み込み専用）オプションがあれば、バインド マウントは 読み込み専用としてコンテナ内にマウント される。 readonly か ``ro で指定。 volume-o...r container stop nginxtest $ docker container rm nginxtest $ docker volume rm nginx-vol . _use-a-read-only-volume: 読み込み専用のボリュームを使用 ============================== アプリケーション開発では、コンテナがバインド マウントへの書き込みを必要とす...じボリュームをマウントできるのを思い出してください。これがあれば、一方は読み書きできるようにマウントし、もう一方では読み込み専用としてのマウントが、同時に行えます。 以下は前述の例を変更したもので、コンテナ内へのマウントポイントの後に、 ro をオプションの... - https://man.mtool.work/docker/24.0/storage/volumes.html
- :ruby:`バインド マウント <bind mount>` の使用 — Docker-docs-ja 24.0 ドキュメン... 10544
- プロダクションでアプリを実行 ストレージ概要 :ruby:`バインド マウント <bind mount>` の使用 :ruby:`バインド マウント <bind mount>` の使用 目次 :ruby:`バインド マウント <bind mount>` は初期の Docker から存在しています。 ボリューム と比較する
...マウントされるファイルやディレクトリのパスがどこかを示す。 destination 、 dst 、 target のどれかを指定。 readonly （読み込み専用）オプションがあれば、バインド マウントは 読み込み専用としてコンテナ内にマウント される。 bind-propagation オプションがあれば...、開始できません（訳者注:見ての通り、実行してもエラーが出ます）。削除します。 $ docker container rm broken-container 読み込み専用のバインドマウントを使用 アプリケーション開発では、コンテナがバインド マウントへの書き込みを必要とするなら、変更は Docker...で、コンテナ内へのマウントポイントの後に、 ro をオプションのリスト（デフォルトは空）に追加し、ディレクトリを :ruby:`読み込み専用 <read only>` のバインドマウントとしてマウントします。複数のオプションを指定するには、それらをカンマで区切ります。 例にある... - https://man.mtool.work/docker/24.0/storage/bind-mounts.html
- Compose Specification（仕様） — Docker-docs-ja 24.0 ドキュメント 8872
- Compose ファイル リファレンス Compose Specification（仕様） Compose Specification（仕様） 目次 Compose ファイルとは、Docker アプリケーション用のサービス、ネットワーク、ボリュームを定義した YAML ファイル です。最新かつ推奨される Compose フ
...ットフォームに依存する :ruby:`設定情報 <configuration>` データを必要とします。このため、仕様では 設定情報（configs） という、専用の概念を定義しています。サービス用コンテナの視点からすると、コンテナ内にファイルをマウントするため、 :ruby:`設定情報 <config...ィレクトリをマウントしているように見えますが、ボリュームのみ読み込みと書き込みの作業ができます。secrets と configs は読み込み専用です。実際の基盤にしたがってボリューム管理を調整するには、ボリュームの設定情報によって、ボリュームドライバを選択したり、ドラ...e 実装は、ツールチェーンの中では、この挙動を :ruby:`上書きしても構いません <MAY>` 。 read_only read_only 設定は、読み込み専用のファイルシステムでサービス コンテナを作成します。 restart restart は、コンテナの終了時に、プラットフォームが適用するポリ... - https://man.mtool.work/docker/24.0/compose/compose-file/
- AUFS ストレージ ドライバの使用 — Docker-docs-ja 24.0 ドキュメント 8872
- プロダクションでアプリを実行 ストレージ概要 コンテナ内にデータを保管 AUFS ストレージ ドライバの使用 AUFS ストレージ ドライバの使用 目次 AUFS は「 :ruby:`ユニオン ファイルシステム <union filesystem>` 」です。 aufs ストレージ ドライバとは、
...コンテナからファイルを削除したら、コンテナの一番上のレイヤに ホワイトアウト・ファイル（whiteout file） が置かれます。読み込み専用のイメージ・レイヤの下にあるファイルを、ホワイトアウト・ファイルが効果的に隠します。以下の単純化した図は、3つのイメージ・レイ...ドライバは、コンテナの最上位レイヤにホワイトアウト・ファイルを置きます。このホワイトアウト・ファイルは、イメージの読み込み専用レイヤに存在するオリジナルのファイルを隠すことにより、コンテナ上から事実上 ファイル3 が削除されたものとします。この処理はイメ...ージの読み込み専用レイヤに対し何ら影響を与えません。 Docker で AUFS を使う設定 AUFS ストレージ ドライバを使えるのは、AUFS がインストールされ... - https://man.mtool.work/docker/24.0/storage/storagedriver/aufs-driver.html
- ZFS ストレージの使用 — Docker-docs-ja 24.0 ドキュメント 8593
- プロダクションでアプリを実行 ストレージ概要 コンテナ内にデータを保管 ZFS ストレージの使用 ZFS ストレージの使用 目次 （以下は古い内容を含むため、確認予定） 正確な内容は、原文を参照ください https://docs.docker.com/storage/storagedriver/zfs-
...プショットとクローンは、その時々で ZFS ファイルシステムのコピーをするため、領域を効率的に使います。スナップショットは読み込み専用です。クローンは読み書きできます。クローンはスナップショットからのみ作成可能です。以下の図は、これらの関係性を簡単にしたもの...ョットからクローンを作成します。クローンは書き込み可能であり、必要があれば zpool の容量を使います。スナップショットは読み込み専用であり、ベース・レイヤが変更できない（イミュータブルな）ものとして管理されます。 コンテナが起動したら、そのイメージ上に読み書...zpool から領域が割り当てられます。デフォルトでは、ZFS が割り当てる領域は 128KB のブロックです。 子レイヤの作成と、読み込み専用のスナップショットからコンテナを作成する手順において、イメージを不変な（イミュータブルな）オブジェクトとして扱えます。 コンテ... - https://man.mtool.work/docker/24.0/storage/storagedriver/zfs-driver.html
- コンテナでデータを管理 — Docker-docs-ja 24.0 ドキュメント 8314
- コンテナでデータを管理 コンテナでデータを管理 目次 これまでは 基本的な Docker の概念 や、 Docker イメージ の導入部に加え、 コンテナのネットワーク について学びました。このセクションでは、どのようにしてコンテナ内やコンテナ間でデータを管理で
...対し、新しいボリュームを追加可能です。 標準では、 Docker はボリュームを読み書き可能な状態でマウントします。あるいは、読み込み専用(read-only) を指定したマウントも可能です。 $ docker run -d -P --name web -v /opt/webapp:ro training/webapp python app.py ボ...す。このホスト・パスの自動生成機能は廃止予定です。 Docker ボリュームは、標準で読み書き可能な状態でマウントしますが、読み込み専用としてのマウントもできます。 $ docker run -d -P --name web -v /src/webapp:/opt/webapp:ro training/webapp python app.py ここで...は同じ /src/webapp ディレクトリをマウントしていますが、読み込み専用を示す ro オプションを指定しています。 mount機能の制限 により、ホスト側のソース・ディレクトリ内のサブディレクトリに移動したら... - https://man.mtool.work/docker/24.0/engine/tutorials/dockervolumes.html
- プロダクションで Swarm 利用時の考慮 — Docker-docs-ja 24.0 ドキュメント 8036
- プロダクションで Swarm 利用時の考慮 プロダクションで Swarm 利用時の考慮 目次 この記事は Docker Swarm クラスタを計画・デプロイ・管理の手助けとなるガイダンスを提供します。想定しているのは、ビジネスにおけるクリティカルなプロダクション環境です
...マンスが必要な時は、エアギャップ・プロダクション環境の手法を推奨します。 例えば、多くの会社では、プロダクション用に分離された専用環境にデプロイするでしょう。専用環境とは、ネットワーク、ストレージ、計算資源、その他のシステムです。デプロイは別の管理システ...果、プロダクション・システム等にログインするために、別のアカウント情報を持つ必要があります。この種の環境では、プロダクション専用の Swarm クラスタへデプロイする義務があるでしょう。プロダクションのハードウェア基盤で Swarm クラスタを動かし、そこでプロダク... - https://man.mtool.work/docker/24.0/swarm/plan-for-production.html