はてなブックマーク

TL;DR マルチステージビルドな Dockerfile で ARG を使う場合は、スコープがステージ内に閉じていることに注意が必要です！ちゃんと各ステージごとに使う ARG を宣言しましょう！ また、複数のステージで使う ARG にデフォルト値があるのなら、グローバルな ARG を定義してそこにデフォルト値を記載しましょう！ こんな感じで作ればオッケーです！ # 各ステージで共通して利用する ARG にデフォルト値があるのなら、最初の FROM より前に定義する。 ARG YOUR_ARG="Default value" FROM alpine:latest as first_stage # ARG は、利用する各ステージごとに宣言する必要がある。 ARG YOUR_ARG RUN echo "1st stage: ${YOUR_ARG}" FROM alpine:latest as s

TL;DR リモートサーバにログインする時に、ローカルサーバの特定の環境変数を引き継いでくれると少し楽なんだけどなー。と思うことがたまーにあるのですが、そういった時にイケてる感じに環境変数を設定してログインする方法です。 前提条件 ローカルサーバもリモートサーバも Linux で動いている前提です。 それって ~/.ssh/environment? いいえ、ここでは使いません。 というか、 ~/.ssh/environment って、リモートサーバ側の sshd で PermitUserEnvironment no になっていることが多くてあまり使える場所がないです。。。 もちろんリモートサーバ側の sshd の設定を変えれば使えるのですが、商用サーバだったり多人数で触っているサーバだったりして設定をいじりにくいんですよね。。。 ~/.ssh/environment じゃないやり方 ssh

※ 2018/07/21 追記。 お読みいただきましてありがとうございます！ すみません、実はタイトルの割には「現在回しているイケてない運用をちょっとした工夫でサクッと改善する」ことを主眼としており、セキュリティのベストプラクティスではありません。。。 本稿の例で挙げているコマンドのリスクにつきましては、 注意 の項を追加しましたのでご参照ください。 公開当初は「10いいねくらいもらえたら嬉しいなー」と思っていた程度だったのですが、まさかここまでたくさんの方に読んでいただけるとは。。。 もっと内容を精査しておくべきだったと反省しております。。。 いいねやコメント等反応頂けるのはとても励みになります。ありがとうございます！ TL;DR 怖いですよね、セキュリティインシデント。 インフラ系でお仕事をしていると、 Linux にログインして操作する手順書を作る事が多くなります。手順書の中には認証