Docker

171

9.7　秘密情報の共有

名をコマンドラインから渡し、

swarm

は後で

swarm.json

中の

$domain

をこの値で置き換えていま

す。これ以外の

swarm.json

の機能には、スケジュールを共有するコンテナのグループであるポッ

ドの定義や、実行すべきコンテナのインスタンス数の定義といったものがあります。

最後に、

Giant Swarm

には

swarm CLI

に加えて、サービスのモニタリングやログの表示を行う

Web UI

や、やりとりを自動化するための

REST API

があります。

9.6

　永続化データとプロダクションコンテナ

間違いなく、データストレージの話は

Docker

の場合でもそれほど変化はしていません。少な

くとも、大規模寄りの場合はそうです。独自のデータベースを実行する場合には、

Docker

コンテ

ナ、

VM

、ベアメタルといった選択肢があります。大量のデータがある場合、データをあちらこち

らに移動させるのは困難になるため、

VM

やコンテナは事実上、ホストマシンに足止めされること

になります。これはすなわち、通常ならコンテナを使うことで得られるポータビリティというメ

リットは、この場合得られないということですが、一貫性のあるプラットフォームと、隔離という

メリットを引き続き利用するために、コンテナを使いたいということがあるでしょう。パフォーマ

ンスに関して懸念があるなら、

--net=host

及び

--privileged

を使えば、コンテナがホストの

VM

やサーバーと同等の効率で動作することは保証できます。とはいえ、セキュリティ面では影響があ ...