タグ: #containerd
GPU・LLM・MLOps・Kubernetes、そしてマインドセット · 12 件
3行の設定ファイルが GPU 4枚を1週間殺した — containerd ドロップイン統合の真実
ノードが GPU を広告しませんでした。設定ファイルには nvidia ランタイムがちゃんと書かれているのに、containerd config dump には存在しませんでした。犯人は1週間前に入れた3行のレジストリ設定で、理由は containerd の imports 統合がフィールド単位ではなくプラグイン単位の丸ごと置き換えだからでした。二度まちがえて診断した過程と、最後に答えをくれた実験をそのまま書きます。
2026-08-26 · 21 分で読めます #kubernetes#containerd#gpu#nvidia#troubleshootingk3s 閉域網インストール完全ガイド — イメージ tarball の持ち込みからプライベートレジストリ、エージェント参加まで
インターネット経路がまったくない閉域網に k3s クラスターを立てる全工程を、コマンド単位で整理します。接続網の機材で airgap イメージ tarball と k3s バイナリをダウンロードしてチェックサムマニフェストを作り、持ち込み媒体に何を入れるかを決め、イメージをコンテナランタイムのディレクトリに配置したうえで INSTALLK3SSKIPDOWNLOAD でインストールスクリプトを実行する流れを扱います。続いて regist
2026-07-31 · 30 分で読めます #kubernetes#k3s#air-gap#on-premise#containerdKubernetes ImagePullBackOffとErrImagePull完全解剖 — 原因文字列ひとつで終わらせる
PodがErrImagePullを経てImagePullBackOffに留まる状況を原因別に分解します。2つの状態が同じ事象の異なる段階であること、そしてkubectl describeのEventsの最後の1行にすでに答えが書かれていることから出発します。タグのタイプミス、プライベートレジストリの認証失敗、ServiceAccountにSecretが付いていない場合、Docker Hubの匿名プルのレートリミット、プロキシとエアギャッ
2026-07-26 · 18 分で読めます #kubernetes#imagepullbackoff#container-registry#troubleshooting#containerdcontainerd 2.3のEROFSネイティブレイヤー — アンパックをなくす代わりに何を差し出したか
2026年4月30日に出たcontainerd 2.3は、レジストリからEROFSファイルシステムイメージをそのまま受け取ってマウントする経路を開きました。tarを展開しないのでアンパック段階が丸ごと消え、その場所にはblobコピー1回だけが残ります。ただしこれは誰もが待っている遅延ロード(lazy pull)ではありません — containerd自身のseekable-erofs PRが「チャンクテーブルは書くが消費しない」と明記し
2026-07-16 · 29 分で読めます #container#containerd#oci#storage#linuxコンテナランタイム 2026 完全ガイド - containerd · runc · Podman · CRI-O · Kata · gVisor · Firecracker · Wasm 深掘り
2026年5月時点の本番コンテナランタイムをフルスタックで整理する。Kubernetes の事実上の標準 containerd、低レベル OCI ランタイム runc・crun・youki、代替 CRI である CRI-O、ルートレス・デーモンレスの三点セット Podman + Buildah + Skopeo、軽量 VM 隔離の Kata Containers 3.x、Google のユーザー空間カーネル gVisor、AWS のマイ
2026-05-16 · 22 分で読めます #container-runtime#containerd#runc#podman#cri-oコンテナランタイム代替 2026 完全ガイド - containerd・CRI-O・Podman・runc・gVisor・Kata Containers・youki・WasmEdge・Firecracker 詳細解説
2026年のコンテナランタイムはもう Docker 一強ではない。Kubernetes は 1.24 で dockershim を取り外し、containerd 2.0 と CRI-O 1.31 がクラスタ標準となった。ローカル開発では Podman 5 と Docker 27 が並走し、Mac では Orbstack と Rancher Desktop がシェアを伸ばす。マルチテナント SaaS は gVisor と Kata Con
2026-05-16 · 24 分で読めます #japanese#container-runtime#containerd#cri-o#podmanDocker Desktop 代替ツール 2026 — Podman / OrbStack / Colima / Finch / Rancher Desktop 比較 深堀りガイド
2021年8月の Docker Desktop 有料化から5年が経った2026年、私たちはもはや「Docker = コンテナ」ではない時代を生きている。containerd が事実上の産業標準ランタイムとなり、その上で Podman(Red Hat のデーモンレススタック)、OrbStack(Mac ユーザに最も愛される商用ツール)、Colima(Lima ベースの無料オプション)、Finch(AWS のオープンソース統合バンドル)、R
2026-05-15 · 33 分で読めます #docker#podman#orbstack#colima#finch[containerd] CRI実装：Kubernetesランタイム統合
containerd CRI実装の内部を分析します。CRI gRPCサービス、Pod Sandbox、コンテナスペック変換、ストリーミング（exec/attach/port-forward）、RuntimeClass、NRI（Node Resource Interface）をソースコードレベルで扱います。
2026-03-20 · 26 分で読めます #containerd#container-runtime#open-source-internalscontainerdアーキテクチャ内部分析
業界標準コンテナランタイムcontainerdのアーキテクチャを分析します。gRPC API、プラグインシステム、CRI実装、shim v2とttrpcプロトコルを扱います。
2026-03-20 · 3 分で読めます #containerd#container-runtime#open-source-internals[containerd] ネットワーキングとストレージ
containerdのネットワーキングとストレージ内部を分析します。CNI統合、ネットワークネームスペース、ボリュームマウント、デバイスアクセス（GPU）、SELinux/AppArmorをソースコードレベルで扱います。
2026-03-20 · 27 分で読めます #containerd#container-runtime#open-source-internals[containerd] コンテナライフサイクル管理
containerdのコンテナライフサイクル管理を分析します。コンテナ作成、OCIランタイムスペック、Task実行、shimライフサイクル、checkpoint/restore、ランタイムクラス（runc、kata、gVisor、Wasm）をソースコードレベルで扱います。
2026-03-20 · 23 分で読めます #containerd#container-runtime#open-source-internals[containerd] イメージ管理：OCIイメージとスナップショット
containerdのイメージ管理内部を分析します。OCIイメージスペック、Content Store、Snapshotter（overlayfs、native、devmapper）、イメージPullフロー、ガベージコレクションをソースコードレベルで扱います。
2026-03-20 · 25 分で読めます #containerd#container-runtime#open-source-internals