Posted inUbuntu
UbuntuでChiselを使う：セキュリティを強化する超軽量コンテナイメージの作り方
ChiselはCanonicalが開発したツールで、Ubuntuパッケージを「スライス」して必要なruntimeファイルだけをコンテナイメージに取り込めます。Docker multi-stage buildと組み合わせることで、イメージサイズを250MBから45MBへ、CVE数を47から2へと削減できます。
Posted inFedora
FedoraでPodman Composeを使う：rootlessマルチコンテナ管理のためのDocker Compose代替ガイド
Podman ComposeはDocker daemonやroot権限なしに、Fedora上でマルチコンテナスタックを実行できるツールだ。本記事ではDocker Compose・Podman Pods・Quadlet・Podman Composeの4つのアプローチを比較し、WebアプリとPostgreSQL・Redisを使った実践デプロイを解説。SELinuxとrootlessポートに関する注意点も紹介する。
Posted inFedora
Fedora上のPodman Pod：Kubernetes-nativeアーキテクチャに基づくコンテナのグループ化とsystemdサービスの自動生成
Fedora上でPodman Podを使い、関連する複数のコンテナをKubernetes-nativeアーキテクチャに基づいてひとつの単位にまとめる方法を解説する。WordPress + MariaDBを使った実践例と、podman generate systemdでsystemdサービスを自動生成してPodを再起動後に自動起動させる手順を紹介する。
Posted inDocker
Podman Desktop：Docker Desktopに代わる、スムーズで安全かつ軽量なソリューション
Podman Desktopは、Docker Desktopに代わる完璧なソリューションです。無料かつ軽量で、Rootlessモードによりセキュリティも向上。WindowsとLinuxへの詳細なインストール手順を解説します。
Posted inFedora
FedoraでToolboxを使いこなす：分離されたプロフェッショナルな開発環境の構築方法
Toolboxは、Fedora上で分離された開発環境を迅速に作成するためのソリューションです。システムをクリーンに保ち、ライブラリの衝突を効果的に回避する方法を学びましょう。
Posted inCentos
CentOS Stream 9でPodman：Dockerを「卒業」し、Rootlessコンテナでセキュリティを強化
CentOS Stream 9でDockerからPodmanへ移行するのは賢明な選択です。インストール方法、Rootlessコンテナの設定、Systemdによる管理方法を詳しく解説します。
Posted inDocker
Skopeo: ‘Pull’不要でレジストリ間を高速にDockerイメージをコピーする方法
手動のPull-Tag-Pushは卒業しましょう。Skopeoを使えば、ディスク容量を一切消費することなく、レジストリ間でDockerイメージを直接コピー、検査、同期できます。
Posted inVirtualization
UbuntuにWaydroidをインストール：コンテナでAndroidを「ネイティブアプリ」のように快適に動かす
重いAndroidエミュレータはもう不要です。この記事では、LXCコンテナを使用してAndroidを非常に軽量かつスムーズに動作させる、UbuntuへのWaydroidインストール方法を紹介します。
Posted inVirtualization
UbuntuでIncusを構築：インストール手順とLXDからの移行ガイド
IncusはLXDの完全なオープンソース版フォークであり、Snapを排除してパフォーマンスを最適化しています。UbuntuでコンテナやVMを効率的に管理するための、Incusのインストールと設定ガイドをご覧ください。
Posted inFedora
Fedora CoreOSとIgnitionによるコンテナネイティブなインフラ自動化
Fedora CoreOSとIgnitionのデプロイに関する詳細ガイド。インフラ構成を自動化し、Infrastructure as Code（IaC）の手法でLinuxサーバーを管理する方法を解説します。