タグ: #oci
GPU・LLM・MLOps・Kubernetes、そしてマインドセット · 6 件
レジストリを増やしたのに可用性は変わらない — zotのスケールアウトが実際に売っているもの
zotを例にコンテナレジストリの拡張設計を分解します。一貫性ハッシュでリポジトリをインスタンスに割り当て、所有者でないノードはプロキシとして転送する構造はシャーディングであって高可用性ではなく、公式ドキュメントも自己修復しないと明記しています。コンピュート専用の拡張とコンピュート兼ストレージの拡張がそれぞれ何を諦めるのか、boltdbキャッシュドライバがインスタンス数を事実上ひとつに縛る理由、ミラーリングでダイジェスト固定が壊れる条件、
2026-08-09 · 14 分で読めます #devops#oci#registry#zot#containercontainerd 2.3のEROFSネイティブレイヤー — アンパックをなくす代わりに何を差し出したか
2026年4月30日に出たcontainerd 2.3は、レジストリからEROFSファイルシステムイメージをそのまま受け取ってマウントする経路を開きました。tarを展開しないのでアンパック段階が丸ごと消え、その場所にはblobコピー1回だけが残ります。ただしこれは誰もが待っている遅延ロード(lazy pull)ではありません — containerd自身のseekable-erofs PRが「チャンクテーブルは書くが消費しない」と明記し
2026-07-16 · 29 分で読めます #container#containerd#oci#storage#linuxコンテナランタイム 2026 完全ガイド - containerd · runc · Podman · CRI-O · Kata · gVisor · Firecracker · Wasm 深掘り
2026年5月時点の本番コンテナランタイムをフルスタックで整理する。Kubernetes の事実上の標準 containerd、低レベル OCI ランタイム runc・crun・youki、代替 CRI である CRI-O、ルートレス・デーモンレスの三点セット Podman + Buildah + Skopeo、軽量 VM 隔離の Kata Containers 3.x、Google のユーザー空間カーネル gVisor、AWS のマイ
2026-05-16 · 22 分で読めます #container-runtime#containerd#runc#podman#cri-oコンテナとDocker内部完全攻略 — Namespace、cgroups、OverlayFS、seccomp、Capabilities、そしてKubernetesまで (2025)
「コンテナは軽量VMではない」。docker run 一行の背後には7種類のLinux Namespace、cgroups v2、OverlayFSレイヤ、seccompフィルタ、Linux Capabilitiesが動く。2008年LXCから2013年Docker登場、2015年OCI標準化、2024年のランタイム進化まで — コンテナがどのようにVMなしで隔離を実現するか、なぜDockerがVMより100倍速いか、セキュリティ境界は
2026-04-15 · 15 分で読めます #docker#container#namespace#cgroups#overlayfsDocker BuildKit & イメージレイヤー完全ガイド 2025: LLB、Cache Mount、Multi-Stage、OCI、ビルド最適化の徹底解説
同じ Dockerfile が BuildKit で 10 倍速くなる理由は? イメージレイヤー構造、BuildKit LLB、cache mount、multi-stage build、OCI フォーマット、reproducible build まで — モダンなコンテナビルドのすべてを 720 行で完全解説する。
2026-04-15 · 34 分で読めます #docker#buildkit#oci#image-layer#cache-mountDocker & Podman コマンド完全ガイド: コンテナ運用のすべてを一枚にまとめる
DockerとPodmanのアーキテクチャの違いから、イメージ管理、コンテナライフサイクル、ネットワーク、ボリューム、Docker Compose vs Podman Compose、セキュリティ(Rootless)、マルチステージビルド、デバッグまで — コンテナ運用に必要なすべてのコマンドを実践例とともに体系的に整理する。
2026-03-01 · 62 分で読めます #docker#podman#container#devops#kubernetes