Dockerクイックツアー

Dockerクイックツアー ver1.0 中井悦司 Twitter @enakai00 オープンクラウド・キャンパス Dockerクイックツアー

Open Cloud Campus 2 Dockerクイックツアー自己紹介  中井悦司（なかいえつじ） – Twitter @enakai00  日々の仕事 – Senior Solution Architect and Cloud Evangelist at Red Hat K.K. 企業システムでオープンソースの活用を希望されるお客様を全力でご支援させていただきます。  昔とった杵柄 – 素粒子論の研究（超弦理論とか） – 予備校講師（物理担当） – インフラエンジニア（Unix/Linux専門）「Linux独習書の新定番」書きました！読者の声より ―― 「今はインターネット上に情報が溢れているけど、質の高い入門書が少なく　　なっているのは不幸なことだと思う。そんな中、この本はすごくいい」「平易な言葉でありながら、決して足りなくはない。慎重に選ばれています。　脳みそに染みこんで来ます」

Open Cloud Campus 3 Dockerクイックツアー Contents  Dockerの導入とコンテナの起動  アプリ導入済みイメージの利用  アプリ導入済みイメージの作成  参考資料 (*) 本資料の説明は「RHEL7RC+EPEL版Docker0.9」を前提としています。

Dockerクイックツアー Dockerの導入とコンテナの起動

Open Cloud Campus 5 Dockerクイックツアー RHEL7RC + EPEL版Dockerのインストール  RHEL7RCを入手して、最小構成でインストールします。 – ftp://ftp.redhat.com/pub/redhat/rhel/rc/7/Server/x86_64/iso/  EPEL版Dockerをインストールして、dockerサービスを起動します。 # yum -y install bridge-utils net-tools # systemctl stop firewalld.service # systemctl mask firewalld.service # yum -y install http://download.fedoraproject.org/pub/epel/beta/7/x86_64/epel-release-7-0.1.noarch.rpm # yum -y install docker-io # systemctl enable docker.service # systemctl start docker.service # systemctl status docker.service docker.service - Docker Application Container Engine Loaded: loaded (/usr/lib/systemd/system/docker.service; enabled) Active: active (running) since 木 2014-05-08 11:34:58 JST; 13s ago Docs: http://docs.docker.io Main PID: 2275 (docker) CGroup: /system.slice/docker.service ├─2275 /usr/bin/docker -d └─2300 mkfs.ext4 -E discard,lazy_itable_init=0,lazy_journal_init=0 /dev... 5月 08 11:34:58 rhel7rc2 systemd[1]: Started Docker Application Container Engine. 5月 08 11:34:58 rhel7rc2 docker[2275]: [/var/lib/docker|eb4c0f73] +job serveap...k) 5月 08 11:34:58 rhel7rc2 docker[2275]: [/var/lib/docker|eb4c0f73] +job initserver() 5月 08 11:34:58 rhel7rc2 docker[2275]: [/var/lib/docker|eb4c0f73.initserver()]...er 5月 08 11:34:58 rhel7rc2 docker[2275]: 2014/05/08 11:34:58 Listening for HTTP ...k) Hint: Some lines were ellipsized, use -l to show in full. この後の説明の都合で実行しています。マスタイメージのフォーマット中フォーマットが終わるまでしばし待ちます

Open Cloud Campus 6 Dockerクイックツアー CentOSイメージをダウンロード  構成情報を確認します。  CentOS6のイメージを公式レジストリからダウンロードします。 # docker info Containers: 0 Images: 0 Storage Driver: devicemapper Pool Name: docker-253:0-13696-pool Data file: /var/lib/docker/devicemapper/devicemapper/data Metadata file: /var/lib/docker/devicemapper/devicemapper/metadata Data Space Used: 293.0 Mb Data Space Total: 102400.0 Mb Metadata Space Used: 0.7 Mb Metadata Space Total: 2048.0 Mb Execution Driver: native-0.1 Kernel Version: 3.10.0-121.el7.x86_64 # docker search centos NAME DESCRIPTION STARS OFFICIAL TRUSTED centos Official CentOS 6 Image as of 12 April 2014 0 tianon/centos CentOS 5 and 6, created using rinse instea... 0 tutum/centos DEPRECATED. Use tutum/centos-6.4 instead. ... 0 ... # docker pull centos # docker images REPOSITORY TAG IMAGE ID CREATED VIRTUAL SIZE centos centos6 0b443ba03958 3 weeks ago 297.6 MB centos latest 0b443ba03958 3 weeks ago 297.6 MB centos 6.4 539c0211cd76 13 months ago 300.6 MB イメージ管理には、Device Mapper ドライバ（Thin-Provisioning）を使用イメージの保存領域は（最大）100GB

Open Cloud Campus 7 Dockerクイックツアーレジストリ／リポジトリ／スナップショットの関係について  Dockerではイメージのスナップショットを何度も取得するので、1つの元イメージから作成されたスナップショットの集合体をまとめて「リポジトリ（Repository）」と呼びます。 – 先ほどダウンロードした「centos」は、正確には複数のスナップショットを含む１つの「リポジトリ」になります。 – それぞれのスナップショットには、個別の「タグ（Tag）」が振られます。  Dockerの利用者は、ローカルサーバで作成した「リポジトリ」を「レジストリ（Registry）」にアップロードして公開することができます。 – デフォルトで使用されるリポジトリは、「https://index.docker.io」にあります。 – 同じユーザが複数のリポジトリを公開する際は「<ユーザ名>/hoge」のようにリポジトリ名の先頭にユーザ名を付けて、「ディレクトリっぽい」感じに整理するのがお約束のようです。リポジトリ enakai/fedora20 スナップショットの束が１つのリポジトリ「/」区切りのリポジトリ名を使用して、「ディレクトリっぽい」感じで整理する Dokcer公式（パブリック）レジストリ https://index.docker.io oreore/hoge oreore/hoga oreore/fuga

Open Cloud Campus 8 Dockerクイックツアー CentOSイメージからコンテナを起動  「リポジトリ名：タグ名」でイメージを指定してコンテナを起動します。 – コンテナ内で実行するコマンドとして、ここでは「/bin/bash」を指定します。 – 「-it」オプションで、インタラクティブにbashが操作できます。 – exitでbashを終了するとコンテナ内部のプロセスがすべて無くなって、コンテナが終了します。 • ここでは、bashを終了せずに、他の端末からホストに再ログインして、次の操作を続けます。 # docker run -it centos:latest /bin/bash bash-4.1# cat /etc/redhat-release CentOS release 6.5 (Final) bash-4.1# ps -ef UID PID PPID C STIME TTY TIME CMD root 1 0 0 07:59 ? 00:00:00 /bin/bash root 6 1 0 07:59 ? 00:00:00 ps -ef bash-4.1# ifconfig eth0 eth0 Link encap:Ethernet HWaddr D2:E4:56:E5:D5:59 inet addr:172.17.0.2 Bcast:0.0.0.0 Mask:255.255.0.0 ... bash-4.1# route -n Kernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface 0.0.0.0 172.17.42.1 0.0.0.0 UG 0 0 0 eth0 172.17.0.0 0.0.0.0 255.255.0.0 U 0 0 0 eth0 bash-4.1# yum -y install traceroute bash-4.1# traceroute -m 100 216.81.59.173 ... 謎のIPアドレスが振られていますが、ホストからIPマスカレードで、外部に出ることができます。タグを省略した場合は「latest」が選択されます。

Open Cloud Campus 9 Dockerクイックツアーコンテナのディスクイメージを保存  起動中のコンテナのディスクイメージを新規のリポジトリに保存します。  保存したイメージから、新たなコンテナを起動することができます。 # docker ps CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES ca1f25132c15 centos:centos6 /bin/bash 10 minutes ago Up 9 minutes cocky_wilson # docker commit ca1f25132c15 enakai/centos6:traceroute de0873d24d75cb62b8b5107cd37cf8a6f0cbb2418feeaf383e12698772ac02f0 # docker images REPOSITORY TAG IMAGE ID CREATED VIRTUAL SIZE enakai/centos6 traceroute de0873d24d75 6 seconds ago 344.6 MB centos centos6 0b443ba03958 3 weeks ago 297.6 MB centos latest 0b443ba03958 3 weeks ago 297.6 MB centos 6.4 539c0211cd76 13 months ago 300.6 MB # docker run -it enakai/centos6:traceroute /bin/bash bash-4.1# traceroute --version Modern traceroute for Linux, version 2.0.14, Nov 11 2010 Copyright (c) 2008 Dmitry Butskoy, License: GPL v2 or any later bash-4.1# exit

Dockerクイックツアーアプリ導入済みイメージの利用

Open Cloud Campus 11 Dockerクイックツアーアプリケーション導入済みイメージのダウンロード  nginxをインストール済みのイメージを公式レジストリからダウンロードします。 # docker search nginx NAME DESCRIPTION STARS OFFICIAL TRUSTED dockerfile/nginx Trusted Nginx (http://nginx.org/) Build 26 [OK] dockerfiles/django-uwsgi-nginx Dockerfile and configuration files to buil... 7 [OK] ... # docker pull dockerfile/nginx # docker images REPOSITORY TAG IMAGE ID CREATED VIRTUAL SIZE enakai/centos6 traceroute de0873d24d75 20 minutes ago 344.6 MB dockerfile/nginx latest 0aea5de20757 6 days ago 394.1 MB centos centos6 0b443ba03958 3 weeks ago 297.6 MB centos latest 0b443ba03958 3 weeks ago 297.6 MB centos 6.4 539c0211cd76 13 months ago 300.6 MB

Open Cloud Campus 12 Dockerクイックツアーイメージの設定確認  このイメージは自動でnginxが起動するように仕込まれています。 # image_id=0aea5de20757 && cat /var/lib/docker/graph/$image_id*/json | python -mjson.tool { "Size": 0, "architecture": "amd64", ... "Entrypoint": [ "nginx" ], "Env": [ "HOME=/root", "PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin" ], "ExposedPorts": { "443/tcp": {}, "80/tcp": {} }, ... "Volumes": { "/data": {}, "/etc/nginx/sites-enabled": {}, "/var/log/nginx": {} }, ... イメージの詳細設定を確認する裏ワザ（？）のコマンドコンテナ起動時に実行するコマンドホストからポート転送可能にするポートホストのディレクトリをコンテナから共有可能にする「コンテナ側」のマウントポイント

Open Cloud Campus 13 Dockerクイックツアーアプリケーション導入済みのイメージからのコンテナ起動  このイメージからコンテナを起動します。 – 「-d」でバックグランド実行 – 「-v 」はホストの「/tmp/log」をコンテナ内の「/var/log/nginx」にマウント – 「-p 8001:80」はホストの8001番ポートをコンテナ内の80番ポートに転送 # mkdir /tmp/log # docker run -d -p 8001:80 -v /tmp/log:/var/log/nginx dockerfile/nginx:latest cc08291a81556ba55f049e50fd2c04287b04c6cf657a8a9971ef42468a2befa7 # docker ps CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES cc08291a8155 dockerfile/nginx:latest nginx 17 seconds ago Up 15 seconds 443/tcp, 0.0.0.0:8001->80/tcp hopeful_lovelace # iptables-save ... *nat :PREROUTING ACCEPT [0:0] :INPUT ACCEPT [0:0] :OUTPUT ACCEPT [0:0] :POSTROUTING ACCEPT [0:0] :DOCKER - [0:0] -A PREROUTING -m addrtype --dst-type LOCAL -j DOCKER -A OUTPUT ! -d 127.0.0.0/8 -m addrtype --dst-type LOCAL -j DOCKER -A POSTROUTING -s 172.17.0.0/16 ! -d 172.17.0.0/16 -j MASQUERADE -A DOCKER -p tcp -m tcp --dport 8001 -j DNAT --to-destination 172.17.0.2:80 COMMIT # Completed on Sat May 10 18:12:58 2014

Open Cloud Campus 14 Dockerクイックツアーコンテナの動作確認  ポートの状態を確認して、コンテナ内のWebサーバにアクセスします。  コンテナ内にマウントされたディレクトリからログが確認できます。 # netstat -nat Active Internet connections (servers and established) Proto Recv-Q Send-Q Local Address Foreign Address State tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN tcp 0 0 127.0.0.1:25 0.0.0.0:* LISTEN tcp 0 0 192.168.122.70:22 192.168.122.1:51058 ESTABLISHED tcp 0 0 192.168.122.70:22 192.168.122.1:51059 ESTABLISHED tcp6 0 0 :::22 :::* LISTEN tcp6 0 0 ::1:25 :::* LISTEN tcp6 0 0 :::8001 :::* LISTEN # curl http://localhost:8001 <!DOCTYPE html> <html> <head> <title>Welcome to nginx!</title> ... # cat /tmp/log/access.log 172.17.42.1 - - [10/May/2014:09:14:30 +0000] "GET / HTTP/1.1" 200 612 "-" "curl/7.29.0"

Open Cloud Campus 15 Dockerクイックツアーコンテナの動作確認  コンテナ内のプロセスをホスト側から確認する際は、次のコマンドが使用できます。 – Dockerはsystemdと連携して、コンテナごとにcgroupsのグループを作成します。 – 本当は「docker top」コマンドも使用可能ですが、ここで使っているバージョンでは既知の問題によりうまく動きません。。。 • https://bugzilla.redhat.com/show_bug.cgi?id=1088125 # systemd-cgls ... └─system.slice ├─docker-cc08291a81556ba55f049e50fd2c04287b04c6cf657a8a9971ef42468a2befa7.scope │ ├─7444 nginx: master process ngin │ ├─7458 nginx: worker proces │ ├─7459 nginx: worker proces │ ├─7460 nginx: worker proces │ └─7461 nginx: worker proces ... 「docker-<コンテナID>.scope」が cgroupsのグループ名

Dockerクイックツアーアプリ導入済みイメージの作成

Open Cloud Campus 17 Dockerクイックツアーアプリケーション導入済みイメージを自分で作成  最初のCentOS6のイメージでやったように、手動でコンテナ内にアプリケーションをインストールしてイメージを保存することもできます。  ただし、一般には、「Dockerfile」を利用する方が便利です。 – インストール作業が自動化されるので、イメージの修正・再作成の手間がかかりません。 – コンテナ起動時に実行するコマンド、外部に公開するポート番号、ホストのディレクトリをコンテナ内にマウント可能にする、などの追加設定も行えます。

Open Cloud Campus 18 Dockerクイックツアー Dockerfileの使い方  １つのディレクトリに「Dockerfile」と関連ファイルをまとめて入れておきます。 # ls workdir Dockerfile authorized_keys src supervisord.conf FROM centos MAINTAINER enakai RUN yum -y install openssh-server sudo httpd python-setuptools RUN useradd enakai RUN mkdir /home/enakai/.ssh ADD authorized_keys /home/enakai/.ssh/authorized_keys RUN chown -R enakai.enakai /home/enakai/.ssh RUN chmod 600 /home/enakai/.ssh/authorized_keys RUN echo "enakai ALL=(ALL) NOPASSWD:ALL" >> /etc/sudoers.d/enakai ADD src /var/www/html RUN chmod -R 644 /var/www/html/* RUN easy_install supervisor ADD supervisord.conf /etc/supervisord.conf EXPOSE 22 80 ENTRYPOINT ["/usr/bin/supervisord"] Dockerfile [supervisord] nodaemon=true [program:sshd] command=service sshd start [program:nginx] command=service httpd start supervisord.conf sshdとhttpdを起動するコンテナの例 – Dockerfileには次のような指示を記述します。 • FROM : 出発点のイメージ • RUN : コマンド実行 • ADD : ファイル（ディレクトリ）をコピー • EXPOSE : 外部からアクセス可能なポート番号 • VOLUME : ホストのディレクトリをマウント可能に • ENTRYPOINT : コンテナ起動時の実行コマンド – 詳細は下記のドキュメントを参照 • http://docs.docker.io/reference/builder/

Open Cloud Campus 19 Dockerクイックツアー Dockerfileのビルドとコンテナの起動  先のファイルを入れたディレクトリを指定して、ビルドを実施します。  ビルドしたイメージからコンテナを起動してみます。 # docker build --rm -t enakai/httpd:ver1.0 workdir # docker images REPOSITORY TAG IMAGE ID CREATED VIRTUAL SIZE enakai/httpd ver1.0 1b25b8646223 40 seconds ago 383.4 MB ... # docker run -t -d -p 8001:80 -p 2222:22 enakai/httpd:ver1.0 f71f7eb0b7df3e3822700cb65477babc420b3ce4071ebd1bb63ed13a744fed4f # systemd-cgls ... └─system.slice ├─docker-f71f7eb0b7df3e3822700cb65477babc420b3ce4071ebd1bb63ed13a744fed4f.scope │ ├─16218 /usr/bin/python /usr/bin/supervisord │ ├─16268 /usr/sbin/httpd │ ├─16270 /usr/sbin/httpd │ ├─16271 /usr/sbin/httpd │ ├─16272 /usr/sbin/httpd │ ├─16273 /usr/sbin/httpd │ ├─16274 /usr/sbin/httpd │ ├─16275 /usr/sbin/httpd │ ├─16276 /usr/sbin/httpd │ ├─16277 /usr/sbin/httpd │ └─16292 /usr/sbin/sshd # curl http://localhost:8001 Hello, World!

Open Cloud Campus 20 Dockerクイックツアー Dockerfileのビルドとコンテナの起動 – ただし、ここで使っているバージョンでは、sshでログインするとttyが用意できないバグがあるようです orz # ssh enakai@localhost -p 2222 The authenticity of host '[localhost]:2222 ([::1]:2222)' can't be established. RSA key fingerprint is 71:aa:95:c8:bf:b0:17:69:e5:ea:16:4f:25:b8:3c:4b. Are you sure you want to continue connecting (yes/no)? yes Warning: Permanently added '[localhost]:2222' (RSA) to the list of known hosts. PTY allocation request failed on channel 0 ps -ef UID PID PPID C STIME TTY TIME CMD root 1 0 0 02:04 ? 00:00:00 /usr/bin/python /usr/bin/supervisord root 36 1 0 02:04 ? 00:00:00 /usr/sbin/httpd apache 38 36 0 02:04 ? 00:00:00 /usr/sbin/httpd apache 39 36 0 02:04 ? 00:00:00 /usr/sbin/httpd apache 40 36 0 02:04 ? 00:00:00 /usr/sbin/httpd apache 41 36 0 02:04 ? 00:00:00 /usr/sbin/httpd apache 42 36 0 02:04 ? 00:00:00 /usr/sbin/httpd apache 43 36 0 02:04 ? 00:00:00 /usr/sbin/httpd apache 44 36 0 02:04 ? 00:00:00 /usr/sbin/httpd apache 45 36 0 02:04 ? 00:00:00 /usr/sbin/httpd root 57 1 0 02:04 ? 00:00:00 /usr/sbin/sshd root 88 57 0 02:05 ? 00:00:00 sshd: enakai [priv] enakai 91 88 0 02:05 ? 00:00:00 sshd: enakai@notty enakai 92 91 0 02:05 ? 00:00:00 -bash enakai 102 92 0 02:05 ? 00:00:00 ps -ef sudo -i sudo: sudo を実行するには tty がなければいけません。すみません exit Connection to localhost closed.

Dockerクイックツアー参考資料

Open Cloud Campus 22 Dockerクイックツアー参考資料  Dockerfile tutorial – https://www.docker.io/learn/dockerfile/

Open Cloud Campus 23 Dockerクイックツアー QA

Dockerクイックツアー中井悦司 Twitter @enakai00 オープンクラウド・キャンパス RHEL7RCで最新技術を学びましょう！

Dockerクイックツアー

by Etsuji Nakai, Linux Engineer at - on May 11, 2014

Statistics

Views

Actions

2 Embeds 29

Accessibility

Categories

Upload Details

Usage Rights

Report content

Dockerクイックツアー Presentation Transcript

https://twitter.com	18
http://connpass.com	11