Dockerの導入

Dockerの導入
FUNTERACTIVE OPEN MEETING VOL.04

FUNTERACTIVE OPEN MEETING VOL.04　
Yuji Tsukaguchi
ファンタラクティブ株式会社
COO, Web Designer
無料写真素材サイトぱくたそ
Enginner
@regret_raym

■　本番環境のアプリケーションバージョン
・WordPress、PHP、MySQL、Apache、Nginx…
!
■　それに合わせた開発環境
・VirtualBox、VPS、Heroku…
!
■　早い、軽いで話題のDockerを試す
はじめに

Under the hood, Docker is built on the following components:
・The cgroup and namespacing capabilities of the Linux
kernel;
・AUFS, a powerful union filesystem with copy-on-write
capabilities;
・The Go programming language;
・lxc, a set of convenience scripts to simplify the creation of
Linux containers.
Docker?
https://github.com/docker/docker/blob/master/README.md#under-the-hood

AUFSとLXCを使って
いい感じにコンテナ化してくれる

Apps Apps
ゲストOS ゲストOS
仮想マシン仮想マシン
ユーザー空間
OS process process process
カーネル空間
VirtualBox
物理マシン
ハードウェアごと仮想化

ユーザー空間
カーネル空間
LXC
Linux Containers
物理マシン
Apps
OS
process
process
Apps
process
process
ユーザー空間を分割して仮想化

AUFS
DVD-ROM
AUFS
Another Union File System
File System
modify new
read-write
read-only
A’ B C
A’ C
A B
http://itpro.nikkeibp.co.jp/article/Keyword/20090209/324482/?SS=imgview&FD=-692683090&ST=oss

Docker file system
http://docs.docker.com/terms/layer/
Container
writable
!
Image
read-only
!
Base image

Docker install

Install
# yumからインストール
$ sudo yum install docker-io
!
# docker起動
$ sudo service docker start
!
# サービス登録
$ sudo chkconfig docker on
!
# バージョン確認
$ docker -v
Docker version 1.3.1, build c78088f/1.3.1
※VirtualBox、Vagrantを使ってインストール

Docker Pull
docker indexからcentosのDocker Imageを取得

docker image取得
# 公式リポジトリからcentosのイメージを取得
$ sudo docker pull centos
!
# 取得したイメージを確認
$ sudo docker images centos

$ sudo docker run -i -t centos /bin/bash
OS ユーザー空間
カーネル空間
物理マシン
container a52e5157470c
base image
process
process
centos
コンテナ作成

コンテナ内にwget入れる
$ yum install -y wget
カーネル空間
物理マシン
container wget
base image
process
process
centos

コンテナをコミット
$ sudo docker ps -a
!
$ sudo docker commit a52e5157470c centos/wget
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
a52e515747
0c centos:latest "/bin/
bash"
10 minutes
ago
Exited (0) 2
minutes
ago
agitated_poincare
docker ps -aで確認できる項目

read-onlyのイメージ
カーネル空間
物理マシン
image centos/wget
base image
process
process
centos

centos/wgetを元に新規コンテナ
$ sudo docker run -i -t centos/wget /bin/bash
カーネル空間
物理マシン
image centos/wget
base image
process
process
centos
container
921e5f3f895e

centos/wgetを元に新規コンテナ
カーネル空間
物理マシン
image centos/wget
base image
process
process
centos
container
$ yum install -y vim
vim

vimを入れたコンテナをコミット
$ sudo docker commit 921e5f3f895e centos/vim
カーネル空間
物理マシン
image centos/vim
image centos/wget
base image
process
process
centos

複数のコンテナ起動
$ sudo docker run -i -t centos/wget /bin/bash
$ sudo docker run -i -t centos/vim /bin/bash
カーネル空間
物理マシン
container
image
image
base image
process
process
container
image
base image
process
process
centos/wget
centos/vim

コマンド一例
# リモートリポジトリからイメージ取得
$ docker pull REPOSITORY[:TAG]
!
# イメージ一覧
$ docker images
!
# イメージからコンテナを起動接続
$ docker run -i -t IMAGE /bin/bash
!
# コンテナを起動
$ docker start CONTAINER
!
# コンテナを終了
$ docker stop CONTAINER
!
# コンテナを削除
$ docker rm CONTAINER
# イメージを削除
$ docker rmi IMAGE
!
# 起動しているコンテナに接続
$ docker attach CONTAINER
!
# 起動しているコンテナ一覧
$ docker ps
!
# 全てのコンテナ
$ docker ps -a
!
# コンテナを全て停止
$ docker stop `docker ps -aq`
!
# コンテナを全て削除
$ docker rm `docker ps -aq`

SSHで接続

SSH
# コンテナ起動
$ docker run -t -i centos /bin/bash
!
# 必要なパッケージインストール
$ yum install -y passwd openssh openssh-clients openssh-server
!
# rootパスワード変更
$ passwd
!
# sshdの変更
$ vi /etc/ssh/sshd_config
UsePAM no
!
$ exit

コンテナ起動と接続
# コンテナ確認
$ sudo docker ps -a
!
# 先ほどのコンテナをコミット
$ sudo docker commit XXXXXXX centos/sshd
!
# -dオプションでデーモン化、SSHが起動した状態でコンテナ起動
$ sudo docker run -d -p 22 centos/sshd /usr/sbin/sshd -D
!
# docker ps -aでフォワードと、ifconfigでIPを確認する
$ ssh root@XXX.XX.XX.X -p PORT

Supervisor

Supervisor
Dockerでは、プロセスを起動させるコマンドが一つしか選択できな
いようなので、Python製のプロセス管理ツールSupervisorを使う。
# yum install
$ yum install -y python-setuptools
!
# supervisord インストール
$ easy_install supervisor
!
# supervisord起動スクリプト
$ vi /etc/init.d/supervisord
!
https://gist.github.com/regret/da56a239cb581089c813

Supervisord設定
# Supervisord config include
!
$ echo_supervisord_conf > /etc/supervisord.conf
!
$ echo "[include]" >> /etc/supervisord.conf
!
$ echo "files = supervisord/conf/*.conf" >> /etc/
supervisord.conf
!
$ mkdir -p /etc/supervisord/conf/

Supervisord設定
# Supervisord service.conf
$ vi /etc/supervisord/conf/service.conf
!
[supervisord]
nodaemon=true
!
[program:sshd]
command=/usr/sbin/sshd -D
autostart=true
autorestart=true
!
[program:httpd]
command=/usr/sbin/httpd -c "ErrorLog /dev/stdout" -
DFOREGROUND
redirect_stderr=true

コンテナ起動と接続
# コミット
$ sudo docker commit XXXXXXX centos/supervisord
!
# 開放ポートを指定して起動
$ sudo docker run -d -p 22 -p 80 centos/supervisord /usr/
bin/supervisord
!
# ポートマッピング確認
$ sudo docker ps -a
!
# SSHログイン
$ ssh root@127.0.0.1 -p PORT

Dockerで複数Webサーバ

Dockerに複数Webサーバ
80
container
container
Domain A
Apache
Domain B
Nginx
proxy
80
Nginx
Supervisord
run プロセス管理ツール

Domain AのSupervisord
# sshdとhttpdを設定
!
[supervisord]
nodaemon=true
[program:sshd]
autostart=true
autorestart=true
[program:httpd]
command=/usr/sbin/httpd -c "ErrorLog /dev/stdout" -
DFOREGROUND

Domain BのSupervisord
# sshdとnginxを設定
!
[supervisord]
nodaemon=true
[program:sshd]
autostart=true
autorestart=true
[program:nginx]
command=/usr/sbin/nginx -c /etc/nginx/nginx.conf

ホスト側のnginx設定
# コンテナのポートマッピング確認
$ sudo docker ps -a
!
# プロキシ設定
$ sudo vi /etc/nginx/conf.d/proxy.conf
!
proxy_redirect off;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-Host $host;
proxy_set_header X-Forwarded-Server $host;
proxy_set_header X-Forwarded-For
$proxy_add_x_forwarded_for;
!

ホスト側のnginx設定
# nginxのリバースプロキシ設定
$ sudo /etc/nginx/conf.d/virtual.conf
!
server {
listen 80;
server_name hogehoge.jp;
location / {
proxy_pass http://127.0.0.1:XXXXX;
}
}
server {
listen 80;
server_name piyopiyo.jp;
location / {
proxy_pass http://127.0.0.1:XXXXX;
}
}
調べたポート番号

Docker registry

ご清聴ありがとうございました
FFUUNNTTEERRAACCTTIIVVEE OOPPEENN MMEEEETTIINNGG VVOOLL..0034

Dockerの導入

More Related Content

What's hot

Viewers also liked

Similar to Dockerの導入

More from regret raym

Dockerの導入