docker-machine コマンドは –driver digitalocean で簡単に DigitalOcean に Docker Machine を作れます。
https://docs.docker.com/machine/drivers/digital-ocean/
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 |
Options: --digitalocean-access-token Digital Ocean access token [$DIGITALOCEAN_ACCESS_TOKEN] --digitalocean-backups enable backups for droplet [$DIGITALOCEAN_BACKUPS] --digitalocean-image "ubuntu-15-10-x64" Digital Ocean Image [$DIGITALOCEAN_IMAGE] --digitalocean-ipv6 enable ipv6 for droplet [$DIGITALOCEAN_IPV6] --digitalocean-private-networking enable private networking for droplet [$DIGITALOCEAN_PRIVATE_NETWORKING] --digitalocean-region "nyc3" Digital Ocean region [$DIGITALOCEAN_REGION] --digitalocean-size "512mb" Digital Ocean size [$DIGITALOCEAN_SIZE] --digitalocean-ssh-key-fingerprint SSH key fingerprint [$DIGITALOCEAN_SSH_KEY_FINGERPRINT] --digitalocean-ssh-port "22" SSH port [$DIGITALOCEAN_SSH_PORT] --digitalocean-ssh-user "root" SSH username [$DIGITALOCEAN_SSH_USER] --digitalocean-userdata path to file with cloud-init user-data [$DIGITALOCEAN_USERDATA] |
region や size は doctl コマンドで確認できます。実行のたびに変わらないものは環境変数にセットしておきます。（doctl は golang で書かれた one binary なので GitHub の release ページからダウンロートして PATH の通った場所に置いて使います）。
|
1 2 3 4 5 6 7 8 9 10 11 12 |
$ doctl compute region list Slug Name Available nyc1 New York 1 true sfo1 San Francisco 1 true nyc2 New York 2 true ams2 Amsterdam 2 true sgp1 Singapore 1 true lon1 London 1 true nyc3 New York 3 true ams3 Amsterdam 3 true fra1 Frankfurt 1 true tor1 Toronto 1 true |
|
1 2 3 4 5 6 7 8 9 10 11 |
$ doctl compute size list Slug Memory VCPUs Disk Price Monthly Price Hourly 512mb 512 1 20 5.00 0.007440 1gb 1024 1 30 10.00 0.014880 2gb 2048 2 40 20.00 0.029760 4gb 4096 2 60 40.00 0.059520 8gb 8192 4 80 80.00 0.119050 16gb 16384 8 160 160.00 0.238100 32gb 32768 12 320 320.00 0.476190 48gb 49152 16 480 480.00 0.714290 64gb 65536 20 640 640.00 0.952380 |
SSH公開鍵のフィンガープリントは DigitalOcean の Settings でも確認できますが、ローカルある鍵については ssh-keygen コマンドで取得できます
最近の ssh はデフォルトの HASH アルゴリズムが SHA256 になっているので、次のような出力だった場合は -E md5 を指定する必要があります。
|
1 2 |
$ ssh-keygen -l -f ~/.ssh/id_rsa.pub 2048 SHA256:XfGdbFbCEr/DkiONISd2V3fjpjYJddbJHVOfkau9qBA ytera@mypc (RSA) |
|
1 2 |
$ ssh-keygen -l -E md5 -f ~/.ssh/id_rsa.pub 2048 MD5:f2:f2:76:35:b0:54:54:0d:8c:67:37:59:b0:0b:43:51 ytera@mypc (RSA) |
公開鍵を消しちゃってる場合は ssh-keygen -y で秘密鍵から作れます。
MD5: の後の部分 (f2:f2:76:35:b0:54:54:0d:8c:67:37:59:b0:0b:43:51) を環境変数 DIGITALOCEAN_SSH_KEY_FINGERPRINT にセットしておきます。
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 |
$ docker-machine create \ --driver digitalocean \ --digitalocean-size 2gb \ test1 Running pre-create checks... Creating machine... (test1) Creating SSH key... (test1) Creating Digital Ocean droplet... (test1) Waiting for IP address to be assigned to the Droplet... Waiting for machine to be running, this may take a few minutes... Detecting operating system of created instance... Waiting for SSH to be available... Detecting the provisioner... Provisioning with ubuntu(systemd)... Installing Docker... Copying certs to the local machine directory... Copying certs to the remote machine... Setting Docker configuration on the remote daemon... Checking connection to Docker... Docker is up and running! To see how to connect your Docker Client to the Docker Engine running on this virtual machine, run: docker-machine env test1 |
簡単に Docker Machine ができました。
|
1 2 3 |
$ docker-machine ls NAME ACTIVE DRIVER STATE URL SWARM DOCKER ERRORS test1 - digitalocean Running tcp://188.166.211.7:2376 v1.11.0 |
|
1 2 3 4 5 6 7 8 |
$ docker-machine ssh test1 Welcome to Ubuntu 15.10 (GNU/Linux 4.2.0-27-generic x86_64) * Documentation: https://help.ubuntu.com/ Last login: Fri Apr 15 08:38:46 2016 from 124.211.178.241 root@test1:~# docker ps CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES root@test1:~# |
|
1 |
$ eval $(docker-machine env test1) |
|
1 |
$ docker run -d -p 80:80 nginx |
とすれば外から port 80 にアクセスできちゃいました。
プライベートネットワークを有効にして試してみるとどうなるだろうか。
|
1 2 3 4 5 6 7 |
$ docker-machine stop test1 Stopping "test1"... Machine "test1" was stopped. $ docker-machine rm test1 About to remove test1 Are you sure? (y/n): y Successfully removed test1 |
|
1 2 3 4 5 |
$ docker-machine create \ --driver digitalocean \ --digitalocean-size 2gb \ --digitalocean-private-networking \ test2 |
これで同じく nginx コンテナを起動してみたら
|
1 |
$ docker run -d -p 80:80 nginx |
0.0.0.0:80 を Listen しており、Global IP Address 側からも Private IP Address 側からもアクセスできる状態になりました
次はこれで Swarm クラスタを構築してみよう
