Docker ドキュメント 全文検索
Results of 1 - 10 of about 37 for 空間 (0.004 sec.)
- ユーザ名前空間でコンテナを分離 — Docker-docs-ja 24.0 ドキュメント 14996
- ユーザ名前空間でコンテナを分離 ユーザ名前空間でコンテナを分離 目次 Linux 名前空間（namespace）は実行中のプロセスに対する隔離（isolate）を提供し、システムリソースに対するアクセスを制限しますが、実行中のプロセスは制限されていることが分かりま
...せん。Linux 名前空間に関する情報は、 Linux namespaces をご覧ください。 コンテナ内部からの権限昇格による攻撃を防ぐ最大の方法は、コンテナのアプリケ...実行しなければならない場合は、この root ユーザを、Docker ホスト上のより権限の少ないユーザに再割り当て（re-map）します。 名前空間内では通常 0 から 65536 という範囲の UID が正しく機能しますが、割り当て対象のユーザには、この範囲内で UID を定めます。 ただし...: 65536 上の意味は testuser のサブ ID を 231072 から 65536 個分の連続した整数範囲で割り当てるものです。 UID 231072 は、名前空間内（ここではコンテナ内）においては UID 0 （ root ）に割り当てられています。 同じく UID 231073 は UID 1 へ割り当てられています... - https://man.mtool.work/docker/24.0/engine/security/userns-remap.html
- ランタイム・メトリクス — Docker-docs-ja 24.0 ドキュメント 10324
- プロダクションでアプリを実行 コンテナ設定 ランタイム・メトリクス ランタイム・メトリクス 目次 docker stats docker stats コマンドを使うと、コンテナの実行メトリクスからの出力を順次得ることができます。 このコマンドは、CPU、メモリ使用量、メモ
...p ドライバ（ dockerd --exec-opt native.cgroupdriver ）は、 v2 上は「systemd」、v1 上は「cgroupfs」 デフォルトの cgroup 名前空間モード（ docker run --cgroupns ）は、 v2 上は「private」、v1 上は「host」 docker run フラグの --oom-kill-disable と --kernel...コントロール・グループから直接表示されません。ここに良いたとえがあります。ネットワーク・インターフェースとは ネットワーク名前空間 (network namespaces) 内のコンテクスト（内容）として存在します。カーネルは、プロセスのグループが送受信したパケットとバイト数...ターフェスに発生するトラフィックが実際に計測できないためです ）。ですが、単一の cgroup 内のプロセスは、複数のネットワーク名前空間に所属するようになりました。これらのメトリクスの解釈は大変です。複数のネットワーク名前空間が意味するのは、複数の lo インター... - https://man.mtool.work/docker/24.0/config/containers/runmetrics.html
- Docker デーモンをルート以外のユーザで実行（Rootless モード） — Docker-docs-ja 2... 9755
- Docker デーモンをルート以外のユーザで実行（Rootless モード） Docker デーモンをルート以外のユーザで実行（Rootless モード） 目次 Rootless モード（Rootless mode）は Docker デーモンとコンテナを root 以外のユーザが実行できるようにするもので、デ
...があります。詳細は 既知の制約 をご覧ください。 どのように動作するか Rootless モードは Docker デーモンとコンテナをユーザ名前空間（user namespace）の中で実行します。これは userns-remap モード と非常に似ていますが、こちらはデーモン自身は root 権限として動...は SETUID ビットやファイル・ケーパビリティを必要としません、しかし、 newuidmap と newgidmap は除外します。これらはユーザ名前空間内で複数の UID/GID を利用可能にするために必要です。 事前準備 ホスト上に newuidmap と newgidmap のインストールが必要です。各...）を公開するには、 特権ポートの公開 をご覧ください。 docker inspect で表示する IPAddress とは、RootlessKit のネットワーク名前空間内で名前区間化されたものです。つまり、 nsenter 化しなければ、そのネットワーク名前空間にはホスト側から到達できない IP アドレス... - https://man.mtool.work/docker/24.0/engine/security/rootless.html
- docker container create — Docker-docs-ja 24.0 ドキュメント 9518
- コマンドライン リファレンス Docker CLI (docker) docker container docker container create docker container create 目次 説明 新しいコンテナを :ruby:`作成 <create>` します。 使い方 $ docker container create [ OPTIONS ] IMAGE [ COMMAND ]
...ーパビリティを削除 --cgroup-parent コンテナに対し、オプションの親 cgroup を追加 --cgroups 【API 1.41+】 使用する cgorup 名前空間を指定します（ host | private ）。 host は、Docker ホストの cgroup 名前空間内でコンテナを実行します。 private は自身の cgrou...p 名前空間でコンテナを実行します。使用する cgorup 名前空間は、デーモンのオプション default-cgroupns-mode によって設定されたものです（デ...を指定（Windowsのみ） --ip IPv4 アドレス（例:172.30.100.104） --ipv6 IPv6 アドレス（例:2001:db8::33） --ipc 使用する IPC 名前空間 --isolation コンテナ分離（隔離）技術 --kernel-memory カーネル・メモリ上限 --label , -l コンテナにメタデータを指定 --label-... - https://man.mtool.work/docker/24.0/engine/reference/commandline/container_create...
- docker container run — Docker-docs-ja 24.0 ドキュメント 9518
- コマンドライン リファレンス Docker CLI (docker) docker container docker container run docker container run 目次 説明 新しいコンテナでコマンドを :ruby:`実行 <run>` します。 使い方 $ docker container run [ OPTIONS ] IMAGE [ COMMAND ] [
...ーパビリティを削除 --cgroup-parent コンテナに対し、オプションの親 cgroup を追加 --cgroups 【API 1.41+】 使用する cgorup 名前空間を指定します（ host | private ）。 host は、Docker ホストの cgroup 名前空間内でコンテナを実行します。 private は自身の cgrou...p 名前空間でコンテナを実行します。使用する cgorup 名前空間は、デーモンのオプション default-cgroupns-mode によって設定されたものです（デ...を指定（Windowsのみ） --ip IPv4 アドレス（例:172.30.100.104） --ipv6 IPv6 アドレス（例:2001:db8::33） --ipc 使用する IPC 名前空間 --isolation コンテナ分離（隔離）技術 --kernel-memory カーネル・メモリ上限 --label , -l コンテナにメタデータを指定 --label-... - https://man.mtool.work/docker/24.0/engine/reference/commandline/container_run.ht...
- Docker run リファレンス — Docker-docs-ja 24.0 ドキュメント 9345
- コマンドライン リファレンス Docker CLI (docker) Docker run リファレンス Docker run リファレンス 目次 Docker はプロセスを隔離（isolated;分離）したコンテナ内（isolated container）で実行します。コンテナとは、ホスト上で動くプロセスです。ホスト
...97488cf08582ae4e4068513101088e9f96c9814bfda95e0 date PID 設定（--pid） --pid = "" : コンテナに対する PID （プロセス）名前空間モードを指定 'container:<名前|id>' : 他のコンテナの PID 名前空間に参加 'host' : コンテナ内でホスト側の PID 名前空間を使う デ...フォルトでは、全てのコンテナで PID 名前空間（PID namespace）が有効な状態です。 PID 名前空間はプロセスの分離をもたらします。PID 名前空間はシステム側のプロセス表示を制限...し、かつ、pid 1 を含むプロセス ID を再利用できるようにします。 ホスト上のプロセス名前空間をコンテナと共有する場合、コンテナ内のプロセスは、基本的にシステム上の全プロセスを見られるようにします。例えば、 strace や g... - https://man.mtool.work/docker/24.0/engine/reference/run.html
- Docker のセキュリティ — Docker-docs-ja 24.0 ドキュメント 9345
- Docker のセキュリティ Docker のセキュリティ 目次 Docker のセキュリティを考えてみる上では、主要な観点が 4 つあります。 カーネルに元からあるセキュリティと名前空間や cgroup のサポート。 Docker デーモンそのものの攻撃領域。 コンテナ設定プロファ
...くユーザーによるカスタマイズ時も含む。 セキュリティ強化されたカーネル機能とそれがコンテナとやり取りする方法。 カーネルの名前空間 Docker コンテナは LXC コンテナによく似ています。 どちらも同じようなセキュリティ機能を持っています。 docker run によってコ...ンテナを起動させると Docker の内部処理では、コンテナが利用する名前空間やコントロールグループが生成されます。 名前空間とは、初めて提供された最もストレートな形の分離技術のことです 。 コンテナ内部に...するイーサネットスイッチにより通信を行っているようなものです。 これ以上でもなく、これ以下でもありません。 ではカーネルの名前空間やプライベートネットワーク機能のソースコードは、成熟したものになっているでしょうか。 カーネルの名前空間が導入されたのは カー... - https://man.mtool.work/docker/24.0/engine/security/security.html
- 用語集 — Docker-docs-ja 24.0 ドキュメント 9029
- 用語集 用語集 目次 amd64 AMD64 とは、インテルの x86 アーキテクチャの AMD による 64 ビット拡張であり、x86_64 （または x86-64） とも呼びます。 aufs aufs （advanced multi layered unification filesystem;複数のレイヤを統合した、高度なファイ
...終的なイメージの容量と同じです。 :ruby:`libcontainer <リブコンテナ>` libcontainer は Go 言語のネイティブな実装であり、名前空間・cgroup・機能・ファイルシステムへのアクセス管理を持つコンテナを作成します。コンテナを作成後、コンテナに対してライフサイクル...能にします。 :ruby:`libnetwork <リブネットワーク>` libnetworkは Go 言語のネイティブな実装であり、コンテナのネットワーク名前空間や他のネットワーク・リソースを作成・管理します。コンテナを作成後、コンテナに対してライフサイクル上の追加操作を可能にします。...を作成し、そこに Docker をインストールし、Docker クライアントで通信できるように設定します。 別名: docker-machine :ruby:`名前空間 <namespace>` Linux 名前空間（namespace;ネームスペース） は Linux カーネルの :ruby:`分離 <isolate>` と仮想システム・リソー... - https://man.mtool.work/docker/24.0/glossary.html
- Dev Environment の共有 — Docker-docs-ja 24.0 ドキュメント 8619
- Docker Desktop Dev Environments (Beta) Dev Environment の共有 Dev Environment の共有 目次 注釈 この機能は有償 Docker サブスクリプションが必要です Docker Team と Business ユーザは、チームメンバと Dev Environments を共有できます。 いますぐア
...Environment の上にマウスカーソルを移動し、 Share アイコンをクリックし、自分の Dev Environment を送信したい Docker Hub 名前空間を指定します。 これは、自分の Dev Environment のイメージを作成し、アップロードする Docker Hub 名前空間を指定子、チームメンバ...自分 Docker チーム メンバ コード 依存 関係 作業中 ブランチ プルリクエスト プレビュー フィードバック 提供 Share クリック Hub 空間 目次 注釈 有償 サブスクリプション Team Business... - https://man.mtool.work/docker/24.0/desktop/dev-environments/share.html
- その他の Docker セキュリティ — Docker-docs-ja 24.0 ドキュメント 8540
- その他の Docker セキュリティ その他の Docker セキュリティ 目次 このページではセキュリティぜい弱性一覧を示します。 Docker においては、バグに対する軽減対応がなされています。 もっとも Docker コンテナにおいて起動するプロセスでは、たとえバグ修
...VE-2014-4014 、 5206 、 5207 、 7970 、 7975 、 CVE-2015-2925 、 8543 、 CVE-2016-3134 、 3135 など: 非特権ユーザによる名前空間が導入されたことにより、非特権ユーザでもアクセス可能な場所への攻撃が大幅に増えることになりました。 mount() のように従来なら...テムコールが、非特権ユーザであっても正当にアクセスできるようになってしまったからです。 ここにあげた CVE はすべて、ユーザ名前空間の導入にともなうセキュリティぜい弱性の例です。 Docker ではコンテナの設定時にユーザ名前空間を利用します。 しかしデフォルトの...seccomp プロファイルを通じて、コンテナ内のプロセスにおいては、ネスト化した名前空間の生成ができなくなっており、そのぜい弱性は悪用できなくなっています。 CVE-2014-0181 、 CVE-2015-3339 : これは setuid バイナリ... - https://man.mtool.work/docker/24.0/engine/security/non-events.html