Docker ドキュメント 全文検索
Results of 1 - 8 of about 8 for 軽減 (0.003 sec.)
- その他の Docker セキュリティ — Docker-docs-ja 24.0 ドキュメント 13754
- その他の Docker セキュリティ その他の Docker セキュリティ 目次 このページではセキュリティぜい弱性一覧を示します。 Docker においては、バグに対する軽減対応がなされています。 もっとも Docker コンテナにおいて起動するプロセスでは、たとえバグ修
...トにおいて AppArmor や Seccomp の利用、そして限定的なケーパビリティの利用を行っているため、既知のバグはもちろん、未知のバグを軽減できる可能性があります。 バグ（軽減対応あり） CVE-2013-1956 、 1957 、 1958 、 1959 、 1979 、 CVE-2014-4014 、 5206 、 5207...ーザが、読み込み専用メモリへの書き込み権限を有してしまうことが起こります。 これは 「Dirty COW」とも呼ばれます。 部分的なバグ軽減: オペレーティング・システムの中には、このぜい弱性を軽減できているものがあります。 そこでは seccomp の ptrace に対するフィル....docker.com/engine/security/non-events/ 関連キーワード バグ Docker コンテナ seccomp ユーザ メモリ ぜい弱 権限 セキュリティ 軽減 カーネル 特権 空間 無効 昇格 keyctl 起動 攻撃 悪用 ptrace ブロック 専用 目次 ケーパビリティ privileged... - https://man.mtool.work/docker/24.0/engine/security/non-events.html
- Docker のセキュリティ — Docker-docs-ja 24.0 ドキュメント 8802
- Docker のセキュリティ Docker のセキュリティ 目次 Docker のセキュリティを考えてみる上では、主要な観点が 4 つあります。 カーネルに元からあるセキュリティと名前空間や cgroup のサポート。 Docker デーモンそのものの攻撃領域。 コンテナ設定プロファ
...ージデータの暗号化チェックサムによって保存されアクセスされるようになりました。 既存イメージに対して攻撃を仕掛けられる可能性を軽減するものです。 サーバ上に Docker を稼動させる際には、Docker だけを動かすようにすることをお勧めします。 さらに他のサービスは...、コンテナー外部の uid がゼロではないユーザーに対して割り当てできるようになります。 コンテナーからのブレイクアウトのリスクを軽減することにつながります。 利用可能な機能ではあるのですが、デフォルトでは有効化されていません。 この機能に関しての詳細は、コマ... - https://man.mtool.work/docker/24.0/engine/security/security.html
- CFEngine でプロセス管理 — Docker-docs-ja 24.0 ドキュメント 8621
- CFEngine でプロセス管理 CFEngine でプロセス管理 目次 プロセスを管理する Docker コンテナを作成します。 Docker は各実行中のコンテナで1つのプロセスを監視します。そして、コンテナの生死とは、そのプロセスの生死を指します。Docker コンテナ内での
...CFEngine の動かし方を紹介します。これは、次の問題を軽減するものです。 1つのコンテナの中で、複数のコンテナを簡単に起動できるかもしれません。通常の docker run コマンドを実行するだけ... - https://man.mtool.work/docker/24.0/engine/admin/cfengine_process_management.html
- Engine 1.10 への移行 — Docker-docs-ja 24.0 ドキュメント 8621
- Docker Engine ユーザガイド Engine 1.10 への移行 Engine 1.10 への移行 目次 Docker Engine バージョン 1.10 以降は、ディスク上にイメージ・データを割り当てる方式が完全に変わります。従来は、各イメージとレイヤに対してランダムな UUID を割り当てて
...アップロード・マネージャの概念を扱うために調整されました。これにより、イメージの送受信がより安定し、並列リクエスト時の問題を軽減します。ダウンロード・マネージャはダウンロードの失敗時にリトライできるようになり、ダウンロードにおける適切な優先度付けも行え... - https://man.mtool.work/docker/24.0/engine/migration.html
- Docker 概要 — Docker-docs-ja 24.0 ドキュメント 8241
- Docker 概要 Docker 概要 目次 Docker はアプリケーションを開発（developing）、移動（shipping）、実行（running）するためのオープンなプラットフォームです。Docker はインフラストラクチャ [ 1 ] とアプリケーションを切り離すため、ソフトウェアを短時
...テストやコードのデプロイを素早くできますので、コードを書いてから、プロダクション（実行環境）で動かすまでにかかる時間を著しく軽減できます。 [ 1 ] 訳者注:インフラ（infrastructure）とは、サーバやネットワークなど計算資源の基盤となるもの。 Docker プラットフ... - https://man.mtool.work/docker/24.0/get-started/overview.html
- メモリ、CPU、GPU に対する実行時オプション — Docker-docs-ja 24.0 ドキュメント 8061
- プロダクションでアプリを実行 コンテナ設定 メモリ、CPU、GPU に対する実行時オプション メモリ、CPU、GPU に対する実行時オプション 目次 デフォルトにおいてコンテナには、リソースの利用に関して制限がありません。 したがってホスト・カーネルのスケジ
...なりかねません。 Docker においては、デーモンに対しての OOM プライオリティ調整機能があります。 これによりメモリ不足のリスクを軽減し Docker デーモンが他のプロセスに比べて停止しにくいようにしています。 この OOM プライオリティの調整機能は、コンテナにはあり... - https://man.mtool.work/docker/24.0/config/containers/resource_constraints.html
- Dockerfile を書くベストプラクティス — Docker-docs-ja 24.0 ドキュメント 8061
- Docker で開発 Dockerfile を書くベストプラクティス Dockerfile を書くベストプラクティス 目次 このトピックでは、効率的なイメージ構築を目的とした、ベストプラクティスと手法についてのアドバイスを扱います。 Docker は Dockerfile に書かれた命令を読
...ります。上に示したように個別にタグをつけておけば、 Dockerfile の開発者にとっても判断ができるようになりますので、不測の事態は軽減されます。 ONBUILD 命令についての詳しい情報は、 Dockerfile リファレンスの ONBUILD 命令 を御覧ください。 Docker 公式リポジトリ... - https://man.mtool.work/docker/24.0/develop/develop-images/dockerfile_best-practi...
- :ruby:`ストレージ ドライバ <storage driver>` について — Docker-docs-ja 24.0 ド... 8061
- プロダクションでアプリを実行 ストレージ概要 コンテナ内にデータを保管 :ruby:`ストレージ ドライバ <storage driver>` について :ruby:`ストレージ ドライバ <storage driver>` について 目次 :ruby:`ストレージ ドライバ <storage driver>` を効率的に使
...バに依存し異なります。大きなファイル、多くのレイヤー、深いディレクトリ階層は、より顕著な影響を与える可能性があります。これを軽減するため、各 copy_up 処理は、対象ファイルを変更した初回のみ行われます。 コピー オン ライトがどのように行われるかを確認するた... - https://man.mtool.work/docker/24.0/storage/storagedriver/
PREV
1
NEXT