Docker Workshop in Kyoto #02 まとめ

新藤洋介/ Yosuke Shindo @shindoy

Docker Workshop in Kyoto #02 始まります〜 #kujiraya pic.twitter.com/yTYKnOwFUk

拡大

新藤洋介/ Yosuke Shindo @shindoy

京都でのDockerハンズオン、超満員！#kujiraya pic.twitter.com/iwwc5R0MgP

拡大

cyberblack28 @cyberblack28

くじらや始めます。 #kujiraya pic.twitter.com/xIunKc3xlr

拡大

うひーマン @norikoni

EC2でDocker入れていたけど、ユーザ名ミスで sshできないことに気がついた、、、 慌てインスタンス消してしまってた(泣) #kujiraya

うひーマン @norikoni

ChromebookのUbuntuにあわててインストールしたら ユーザ名ミスということに気がついて、EC2のCentOSに Docker入れて無事動いた qiita.com/tkyonezu/items… #kujiraya

うひーマン @norikoni

期待　Cloud Native Kyoto #kujiraya

うひーマン @norikoni

市川さん。登場 #kujiraya

うひーマン @norikoni

書籍出た途端にUI古くなるって気の毒すぎ #kujiraya

うひーマン @norikoni

メニュー docker.connpass.com/event/103955/ #kujiraya

うひーマン @norikoni

ホストOS上型仮想（VirtualBOX） #kujiraya

りたむ(rtm6) @Rtm6Lgo

Dockerメニュー #kujiraya pic.twitter.com/CuSKFSHxQA

拡大

うひーマン @norikoni

仮想マシン同士は孤立しているので仮想マシンで閉じている #kujiraya

うひーマン @norikoni

ハイパーバイザ型仮想はホストOS不要 #kujiraya

うひーマン @norikoni

いずれも物理マシンの規模に依存 #kujiraya

りたむ(rtm6) @Rtm6Lgo

ハイパーバイザ型仮想はXenが有名 #kujiraya

うひーマン @norikoni

Linuxコンテナは仮想マシンとは異なる #kujiraya

うひーマン @norikoni

Linuxカーネル上で各グループ毎に異なる環境を割り当てたユーザ空間 #kujiraya

りたむ(rtm6) @Rtm6Lgo

もっと、言うと、コンテナは、Linux namespace（名前空間）という形、で仮想を実現している #kujiraya

うひーマン @norikoni

ハイパーバイザーを使ずカーネル直接なので早い #kujiraya

うひーマン @norikoni

カーネル上で動いているのでセキュリティ上の懸念がある #kujiraya

うひーマン @norikoni

Gバイザーを噛ませることでセキュリティ強化するという動きもあるらしい #kujiraya

うひーマン @norikoni

物理→カーネル→ユーザ空間→ユーザプロセス #kujiraya

りたむ(rtm6) @Rtm6Lgo

Docker以外のコンテナランタイム qiita.com/mamomamo/items… #kujiraya

うひーマン @norikoni

Dockerとはコンテナを作成しイメージを管理することができる #kujiraya

りたむ(rtm6) @Rtm6Lgo

Docker gVisor セキュリティ qiita.com/tomoyamachi/it… #kujiraya