勉強会資料

1. Windows とコンテナの話
Kazuki Takai

2. コンテナ

3. コンテナとは
 (主に) OSの機能を使用して、分離された環境(空間)を提供するもの
 分離レベルはモノ(プロダクト・OSS)によって異なる
 (通常) ハードウェアレベルでの分離は行わない
 仮想的なハードウェアを提供するわけではない
 基本的にはホストがコントロールするハードウェアをそのまま利用
 仮想マシンではない

4. コンテナを動かすために重要な2つの要素
 リソースを分離する仕組み
 これは、現代的なほとんどの(Tinyでない)OSが持っている
 当然 Windows も持っている
 OSの仕組みを使う
 「リソースを分離する仕組み」を手軽に使う仕組み
 管理ツールや制御デーモン/サービス
 docker (エコシステム群)が有名
Windows のコンテナは、今のところ docker を使う

5. ところで
 Windows で利用できるコンテナは大きく4種類
 Experimental含む
 Windows コンテナ
 Windows Server Container
 Hyper-V Container
 Linux Container (Linux Container on Windows)
 (旧) Docker for Windows

6. (旧) Docker for Windows
 Linux カーネルベースのコンテナが動作
 実体は、Hyper-V上に作成される Linux 環境
 Hyper-V 上に MobyLinux の VM を作成
 Linux VM をコンテナホストとして利用
 Windows 側の docker コマンドから Linux VM 上の dockerd へ通信
※(旧)としているのは、現在の Docker for Windows は後述する Windows
Container の管理機能(インタフェース)が含まれているため

7. Windows Server Container
 Windows カーネルベースのコンテナが動作
 所謂、素のコンテナに一番近い
 ホストOSのカーネルをベースとして使用
 ホストには Windows Server のみ利用可能
 Windows カーネルのコンテナイメージが、Windows Server カーネルベースのものしか提供
されていないため
 Nano Server イメージ及び Server Core イメージが利用可能
 コンテナホストとなる Windows Server上で dockerd が動作

8. Hyper-V Container
 Windows カーネルベースのコンテナが動作
 Hyper-V が提供する分離機構を利用
 ホストと異なるカーネルを使用可能
 ホストに Windows 10 及び Windows Server を利用可能
 Windows 10 上で、Windows Server ベースのコンテナイメージを Hyper-V コンテナとして
起動可能
 Nano Server イメージ及び Server Core イメージが利用可能
 コンテナホスト上で dockerd が動作

9. Linux Container on Windows
 Linux カーネルベースのコンテナが動作
 Hyper-V コンテナの Linux 版
 LinuxKit を使用して、Linuxベースのコンテナイメージを起動
 ホストに Windows 10 及び Windows Server を利用可能
 コンテナホスト上で dockerd が動作
 現時点では Experimental
 現行 Preview 版では、Windows ベースのイメージを使用するコンテナと同時に利用できな
い(切り替えにホストの再起動が必要)
 Docker 1802 Edge Release から、同時利用可能

10. Demo

11. 注意事項
 Windows Server Container はサポートが厳しい
 コンテナホストとコンテナ側とが、同じOSビルド番号を使用していないと、Not
supported
 Hyper-V による分離を利用する方式の場合は、ホスト側からは直接プロセス等
は見えない
 VMのリソースを取得するのと同じような方式でコンテナ内のメトリック収集が必要
 コンテナの機能をインストールすると、Internal の NAT Networkが自動で生成
される
 仮想スイッチを作成済みの場合は、バッティングに注意

12. その他
 Container Network は Linux とほぼ同等
 nat, transparent, overlay, l2bridge, (l2tunnel)
 Default は NAT
 Swarm Mode
 利用可能
 Kubernetes
 Windowsコンテナホストをworker nodeとして追加可能
 MasterとしてLinuxが必要