"Docker is NOT Container." ~ Dockerとコンテナ技術、PaaSの関係を理解する

1. "Docker is NOT Container." ～ Dockerとコンテナ技術、PaaSの関係を理解するレッドハット株式会社中井悦司 / Etsuji Nakai Senior Solution Architect and Cloud Evangelist v1.2 2014/11/16

2. 2 "Docker is NOT Container." ～ Dockerとコンテナ技術、PaaSの関係を理解する自己紹介  中井悦司（なかいえつじ） – Twitter @enakai00  日々の仕事 – Senior Solution Architect and Cloud Evangelist at Red Hat K.K. 企業システムでオープンソースの活用を希望されるお客様を全力でご支援させていただきます。  昔とった杵柄 – 素粒子論の研究（超弦理論とか） – 予備校講師（物理担当） – インフラエンジニア（Unix/Linux専門）好評発売中

3. 3 "Docker is NOT Container." ～ Dockerとコンテナ技術、PaaSの関係を理解する Contents  Dockerが生まれた背景  Dockerが実現するアプリケーション開発の世界  Dockerを本番サービスに適用するメリット  今後の発展

4. Dockerが生まれた背景

5. 5 "Docker is NOT Container." ～ Dockerとコンテナ技術、PaaSの関係を理解する History  2011年　米dotCloud社がパブリックのPaaSサービスを提供開始  2013年　dotCloudのコア技術を「Docker」として公開  2014年　dotCloud社は、Docker, Inc.に社名を変更して、Dockerを　　　　活用したサービス、製品にビジネスを切り替えることを表明 (*) (*) dotCloudのPaaSサービスは、米cloudControl社が事業を引き継いでサービスを提供中　　https://www.dotcloud.com/about.html

6. 6 "Docker is NOT Container." ～ Dockerとコンテナ技術、PaaSの関係を理解する Dockerに対するRed Hatの貢献  Red Hatの開発協力により、RHEL対応とさらなる機能拡張を継続 – RHEL7での正式サポート – RHELのThin Provisioning機能対応（ディスク性能の向上） – RHEL7のプロセス管理機能（systemd）との統合

7. 7 "Docker is NOT Container." ～ Dockerとコンテナ技術、PaaSの関係を理解するクラウドサービスとしてのPaaS環境の課題 (1)  PaaSのメリット ⇒ 実行環境の構築・管理に手間をかけず、アプリケーション開発に集中アプリケーション実行環境（フレームワーク／ライブラリー）サーバー／OS 開発したコードをクラウドにデプロイアプリケーションプログラム

8. 8 "Docker is NOT Container." ～ Dockerとコンテナ技術、PaaSの関係を理解するアプリケーション実行環境（フレームワーク／ライブラリー）サーバー／OS アプリケーションプログラムクラウドサービスとしてのPaaS環境の課題 (2)  アプリケーションのコードと実行環境は、多くの場合、密結合しており、「ありもの」の実行環境だけでは、不便が生じることも多い「悪魔は細部に宿る」・使いたいフレームワークが無い・必要なライブラリーが不足・ライブラリーバージョンの不整合・etc...

9. 9 "Docker is NOT Container." ～ Dockerとコンテナ技術、PaaSの関係を理解する dotCloudが実行環境のメンテナンスに用意した仕組み  dotCloudは、クラウド内部の仕組みとして、アプリケーションの実行環境を自動構築して「Dockerイメージ」に固める技術を開発 – さらに、クラウド以外の環境でも利用できるようにオープンソースとして公開 Dockerサービスサーバー／OS アプリケーションプログラムさまざまな実行環境を Dockerイメージとして作成・メンテナンス Docker イメージ

10. 10 "Docker is NOT Container." ～ Dockerとコンテナ技術、PaaSの関係を理解する（参考）Linuxコンテナーの仕組みコンテナー物理サーバー／仮想マシン Linuxカーネルアプリケーションアプリケーション・・・物理サーバー／仮想マシン Linuxカーネル・・・コンテナー通常のLinux環境コンテナーで分割した環境コンテナーごとに見える環境が異なるすべてのアプリケーションから同じ環境が見える  「Linuxコンテナー」は、プロセスグループごとに独立したOS環境を見せる技術 – ローカルディスクの内容（ディレクトリー内のファイル） – ネットワーク環境（NIC、IPアドレス） – CPU、メモリー割り当て ※ Dockerよりもずっと古くから存在する技術です。アプリケーションアプリケーション

11. 11 "Docker is NOT Container." ～ Dockerとコンテナ技術、PaaSの関係を理解する Dockerとコンテナの関係コンテナーアプリケーションディレクトリーツリー Linux上にマウントルートディレクトリーとして割り当て  「Dockerイメージ」の実体は、コンテナーに割り当てるディスクイメージに、ネットワーク設定などの環境情報を付与したものにすぎません。  Dockerの真の価値は、次のような「イメージ管理機能」にあります。 – Dockerfile： Dockerイメージを自動作成する仕組み – Docker Hub： Dockerイメージを共有・配布する仕組み Dockerイメージ

12. 12 "Docker is NOT Container." ～ Dockerとコンテナ技術、PaaSの関係を理解する Dockerが提供する基本機能 Dockerfile ① Dockerイメージを自動作成 OSイメージアプリケーションライブラリーアプリケーションフレームワークイメージの作成手順を記載 Docker イメージ OS上にインストール可能なものはすべてイメージ化可能 ② Dockerイメージを保存・公開 ③ Dockerサーバーに　イメージを配布・実行

13. Dockerが実現するアプリケーション開発の世界

14. 14 "Docker is NOT Container." ～ Dockerとコンテナ技術、PaaSの関係を理解する Dockerを活用したアプリケーション開発の世界  ローカルの開発環境を利用しながら、多数の開発者に同一の開発環境を提供。 – テストサーバーにも同じ環境を提供することで、「環境差異による問題発生」を防止  Dockerfileからイメージを自動作成するので、イメージの修正・変更・再配布が容易 – 開発コードのように、実行環境を「バージョン管理」可能にフレームワークデータベース Dockerfile Dockerイメージを自動作成開発・テスト環境に Dockerイメージを配布開発コードをコードリポジトリーにプッシュ CIツールによりインテグレーションテストを自動実行

15. 15 "Docker is NOT Container." ～ Dockerとコンテナ技術、PaaSの関係を理解するちょっと脱線：ソフトウェアの変更要求が高まる背景設計要件定義　　コーディングテスト運用要件定義の際に決めたシステムが・・・　運用開始時は既に時代遅れに！  ビジネス要件の変化と技術の進歩に開発速度が追いつかない現状

16. 16 "Docker is NOT Container." ～ Dockerとコンテナ技術、PaaSの関係を理解するちょっと脱線：ソフトウェアの変更要求が高まる背景設計要件定義テスト運用開発期間の短縮継続的なアップデート設計要件定義テスト設計要件定義テスト  開発期間の短縮と継続的なアップデートが必要に。「継続的インテグレーション」（CI) の適用「継続的デリバリー」の実践コ　ディングーコ　ディングーコ　ディングー

17. 17 "Docker is NOT Container." ～ Dockerとコンテナ技術、PaaSの関係を理解するちょっと脱線：CIツールによる継続的インテグレーション人間の世界マシンの世界ビルドとテストの自動実行結果レポートの作成テスト結果、コード分析結果カバレッジの推移など開発者コードコミットレポートのフィードバックコードリポジトリ CIツールマシンと人間の役割を明確に分離したプロセスがCIの肝このようなCI環境もDockerを利用すると簡単に準備が可能

18. Dockerを本番サービスに適用するメリット

19. 19 "Docker is NOT Container." ～ Dockerとコンテナ技術、PaaSの関係を理解する Container Usage at Google We start over 2billion containers per week. https://speakerdeck.com/jbeda/containers-at-scale

20. 20 "Docker is NOT Container." ～ Dockerとコンテナ技術、PaaSの関係を理解するフレームワークデータベースアプリケーションフレームワークライブラリー Dockerイメージを本番環境に展開！  テストが実施された「確実動くアプリケーション」をそのままDockerイメージに固めて、本番環境に自動デプロイするという運用を想像してみましょう・・・。サービス環境へのDocker適用のメリット

21. 21 "Docker is NOT Container." ～ Dockerとコンテナ技術、PaaSの関係を理解する Immutable Infrastructureとは？ – アプリケーションの設定変更、バージョンアップなどは、稼働中の本番環境をいじるのではなく、大元のコードを変更して再テストした後に、本番環境を新規構築してそっくり置き換えるという運用手法。 – 運用中の環境変更するリスク（想定外の不具合）を回避して、常にテスト済みの環境を本番提供可能に。 – 同一構成のサーバーを大量に並べるスケールアウト環境で、多数のサーバーの構成を常に同一に保ち続ける。  Dockerイメージによる自動デプロイにより、これまで実現困難と言われていた「Immutable Infrastructre」がついに実現可能になります。 Dockerによる自動デプロイのメリット「Immutable Infrastructre」を実現して構成管理を容易に！

22. 今後の発展

23. 23 "Docker is NOT Container." ～ Dockerとコンテナ技術、PaaSの関係を理解する Kubernetes：Dockerをより高度に管理する仕組みを提供 http://jp.techcrunch.com/2014/07/11/20140710google-microsoft-ibm-and-others-collaborate-to-make-managing-docker-containers-easier/ 今後は、Kubernetesを利用した PaaS基盤が開発されていきます

24. EMPOWER PEOPLE, EMPOWER ENTERPRISE, OPEN INNOVATION.

SlideShare for iOS

Views

Actions

Embeds 0

Report content

Transcript