Sign in
There are a total of 2 posts.
2025-12-05
Linuxサーバでウェブアプリケーションをデプロイする際に、Dockerの代わりにsystemd.serviceを活用するメリットと適切な状況を整理しました。シンプルな構造、リソースオーバーヘッドの削減、ログ・ネットワーク統合など、運用にやさしく規制環境でも有効なデプロイ戦略を紹介します。
2025-11-10
コンテナをrootで実行するとセキュリティ上の危険が高い。コンテナ脱出時にホストroot権限を取得する可能性、最小権限原則、Dockerfileのベストプラクティスを紹介します。