Docker Swarm モードにゅうもん

1. I D C F クラウド × I n g r e s s L o a d B a l a n c i n g w / D o c k e r s w a r m m o d e IDCF Cloud meetup vol.4 @zembutsu Docker Swarm モードにゅうもん

2. みんなだいすきドッカーです?

3. Dockerはアプリをどこでも簡単に動かす仕組み swarmモードはクラスタ上のサービスを簡単管理 IDCFクラウドのロードバランサとも相性が良い

4. 開発環境でDockerを使用アプリ環境の管理のため Dockerを使用開発の機敏性を高めるため Dockerを使用アプリのポータビリティを達成するためにDockerを使用プロダクション用のアプリでDocker使用伝統的データベース分散データベースビッグデータアプリ・サーバウェブ・アプリウェブ API Dockerの役割開発環境周辺で Dockerの利用を計画 DevOps周辺で Dockerの利用を計画 “Docker provides the software supply chain with agility, control and portability for app development.” Dockerは開発のための機敏なソフトウェアのサプライチェーン、管理、ポータビリティを提供 [1] The Evolution of the Modern Software Supply Chain - The Docker Survey, 2016 https://www.docker.com/survey-2016

5. Dockerイメージコンテナ実行時に必要なファイルシステム tar アーカイブの中に Linux 用のファイル群が存在イメージ・レイヤ（層）は読み込み専用イメージはレイヤを共有レイヤは親子関係を持つディスク容量消費を回避し、移動しやすくコンテナ起動時にイメージを使用読み書き可能なレイヤを追加するイメージ内のファイルを（isolate状態で）実行する

6. $ docker pull ubuntu Using default tag: latest latest: Pulling from library/ubuntu 203137e8afd5: Pull complet 2ff1bbbe9310: Pull complete 933ae2486129: Pull complete a3ed95caeb02: Pull complete Digest: sha256:1bea66e185d3464fec1abda32ffaf2a11de69833cfcf81bd2b9a5be147776814 Status: Downloaded newer image for ubuntu:latest/

7. Dockerコンテナの操作 OS ( Linux ) 物理/仮想サーバ Docker エンジン ( dockerd デーモン ) Linux kernel コンテナコンテナコンテナリモート API docker クライアント TCP あるいは Unix ソケットドメイン containerd Runtime: runC (OCI規格準拠) ・docker コマンド Linux, Mac OS X, Windows ・Kitematic (GUI) Mac OS X, Windows ・Docker Compose ・Docker Swarm

8. コンテナのプロセス httpd PID 1 コンテナA コンテナB ruby PID 1 chris.rb PID 2 /sbin/init PID 1 httpd PID 6 ruby PID 7 chris.rb PID 8 alice PID 2 bob PID 3 PPID 1 PPID 1 PPID 4 PPID 5 PPID 5 PPID 7 PPID 1 containerd PID 5 dockerd PID 4

9. コンテナのファイルシステムコンテナAのファイルシステム … … コンテナBのファイルシステム /etc (/data/ubuntu/etc) /bin (/data/ubuntu/bin) /etc (/data/centos/etc) /bin (/data/centos/bin) / / / /etc /data/ubuntu /data/centos /bin /data

10. コンテナの実行コンテナAのファイルシステム … … コンテナBのファイルシステム /etc (/data/ubuntu/etc) /bin (/data/ubuntu/bin) /etc (/data/centos/etc) /bin (/data/centos/bin) / / httpd PID 1 プロセスA プロセスB ruby PID 1 chris.rb PID 2 コンテナA コンテナB 名前空間の isolate ・プロセス・ファイルシステム・ネットワーク・ホスト名・UID・GID リソース制限・CPU ・メモリ・I/O ・ディスク・クォータ

11. Dockerコンテナの操作 OS ( Linux ) 物理/仮想サーバ Docker エンジン ( dockerd デーモン ) Linux kernel コンテナコンテナコンテナリモート API docker クライアント TCP あるいは Unix ソケットドメイン containerd Runtime: runC (OCI規格準拠) ・docker コマンド Linux, Mac OS X, Windows ・Kitematic (GUI) Mac OS X, Windows ・Docker Compose ・Docker Swarm

12. $ docker run … $ docker run … $ docker run … • 増減する環境 • 日々の運用 • 障害対応

13. internet ゾーン：joule 仮想マシン仮想マシン仮想マシン joule-network1 Port 80 Port 80 Port 80 仮想ルータ ( Firewall & Load Balancer ) ・ DDoS 防御・無償 (～ 3TB ) ・ヘルスチェック, 監視 [2] ・ SSD ・ダイナミックスケール・オートスケールアップ

14. 「それ、Docker使う意味あるの？」 …になりがちでは開発サイド vs 運用サイド

15. internet ゾーン：joule 仮想マシン仮想マシン仮想マシン joule-network1 Port 80 Port 80 Port 80 仮想ルータ ( Firewall & Load Balancer )

16. ぼくはしんでしまった

17. なぞのこえ「swarm モードをつかうのじゃ!」

18. swarmモード Docker標準搭載のクラスタとサービス管理機構 Docker Engine v1.12RC1 から Docker Swarm と機能統合 (SwarmKit) [3] クラスタを “Swarm” とよび、マネージャがノード上のサービスを簡単に一括管理管理はサービスとタスクの単位アプリケーションの実行単位がサービス (service)であり、期待状態を定義複製サービスとグローバル・サービスの2種類タスクがコンテナのスケジューリング単位マルチホスト対応のルーティング・メッシュ期待状態を維持するために、タスクの自動増減の対応やヘルスチェック機能外部サービスはIngressロード・バランシングで負荷分散し、内部も DNS を持つ [4]

19. internet ゾーン：joule 仮想マシン仮想マシン仮想マシン joule-network1 Port 80 Port 80 Port 80 仮想ルータ ( Firewall & Load Balancer ) ・ DDoS 防御・無償 (～ 3TB ) ・ヘルスチェック, 監視 [2] ・ SSD ・ダイナミックスケール・オートスケールアップ

20. internet ゾーン：joule 仮想マシン仮想マシン仮想マシン joule-network1 Port 80 Port 80 Port 80 仮想ルータ ( Firewall & Load Balancer ) ingress Overlay network ・ルーティング・負荷分散タスクタスクタスク

21. internet ゾーン：joule 仮想マシン仮想マシン仮想マシン joule-network1 仮想ルータ ( Firewall & Load Balancer ) ingress Virtual Router (IPVS) タスクタスクタスク Routing mesh

22. DEMO

23. swarm mode 基本コマンド $ docker swarm init --listen-addr <host>:2377 $ docker swarm join <host>:<port> $ docker service create ¥ --replicas N –p <公開port>:<内部> --name <名前> <イメージ> $ docker service ls $ docker service tasks <サービス名> $ docker service update --replicas N <サービス名> $ docker service update --image <イメージ> <サービス名> $ docker service rm クラスタ初期化クラスタ参加サービス作成サービス一覧タスク一覧サービス更新ローリング・アップデートサービス削除

24. Docker image: zembutsu/docker-sample-nginx FROM nginx:latest COPY default.conf /etc/nginx/conf.d/ COPY index.html /usr/share/nginx/html/ <html> <body> <h1>Host: </h1> </body> </html> server { listen 80; server_name localhost; location / { root /usr/share/nginx/html; index index.html index.htm; } error_page 500 502 503 504 /50x.html; location = /50x.html { root /usr/share/nginx/html; } ssi on; } Dockerfile index.html default.conf Docker 1.12.0-rc2 CentOS Linux release 7.2.1511 (Core) Linux manager-01 3.10.0-327.18.2.el7.x86_64 #1 SMP Thu May 12 11:03:55 UTC 2016 x86_64 x86_64 x86_64 GNU/Linux

25. internet ゾーン：joule manager-01 worker-01 worker-02 joule-network1 ingress Overlay network nginx nginx nginx 210.140.82.136 （ロードバランサ設定） worker-03 nginx gateway: 10.15.0.1CIDR: 10.15.0.0/21 10.15.0.240 10.15.0.144 10.15.0.232 10.15.0.88 Port 80 Port 8080 Port 8080 Port 8080 Port 8080

26. Docker Engine 1.12 - Swarm mode demo 1/1 https://youtu.be/N3Xe9pGfBsc

27. internet ゾーン：joule manager-01 worker-01 worker-02 joule-network1 ingress Overlay network nginx nginx nginx 210.140.82.136 worker-03 nginx gateway: 10.15.0.1CIDR: 10.15.0.0/21 10.15.0.240 10.15.0.144 10.15.0.232 10.15.0.88 Port 80 Port 8080 Port 8080 Port 8080 Port 8080

28. Docker Engine 1.12 - Swarm mode demo 1/2 https://youtu.be/3HdMwH0hOVw

29. $ curl 210.140.82.136 <html> <body> <h1>Host: 84b779f301c8</h1> </body> </html> zembutsu@zembutsu-PC ~ $ curl 210.140.82.136 <html> <body> <h1>Host: 1683ce28dd42</h1> </body> </html> zembutsu@zembutsu-PC ~ $ curl 210.140.82.136 <html> <body> <h1>Host: e78086a4e53a</h1> </body> </html> ※Docker 1.12-RC2現在の情報です。 ※リリース候補版のため、将来的に仕様が変わる可能性や、バグを含む可能性があります。

30. Dockerはアプリをどこでも簡単に動かす仕組み swarmモードはクラスタ上のサービスを簡単管理 IDCFクラウドのロードバランサとも相性が良い

31. なにかきになるところありますか?

32. ありがとうございました

33. 参考 [1] The Evolution of the Modern Software Supply Chain - The Docker Survey, 2016 https://www.docker.com/survey-2016/ [2] 実話！実はIDCFクラウドって◯◯なんです http://www.slideshare.net/IDCFrontier/idcf [3] Swarm mode key concepts https://docs.docker.com/engine/swarm/key-concepts/ [4] Docker for Ops: Docker Networking Deep Dive, Considerations and Troubleshooting http://www.slideshare.net/Docker/docker-for-ops-docker-networking-deep-dive-considerations-and- troubleshooting-by-madhu-venugopal-and-jana-radhakrishnan 補足資料： Swarm mode overview https://docs.docker.com/engine/swarm/ Docker 1.12: swarm モードと Ingress Load Balancing 概要 · Pocketstudio Technology Log https://pocketstudio.net/2016/06/23/docker-1-12-swarm-mode-and-ingress-load-balancing/

Docker Swarm モード にゅうもん

Masahito Zembutsu