Download to read offline
![FROM ubuntu
MAINTAINER shiro@contoso.com
# install sshd
RUN apt-get install -y ssh
RUN service ssh start
RUN service ssh stop
# create gme user
RUN useradd gme
RUN echo "gme:hogehoge" | chpasswd
RUN mkdir /home/gme
RUN chown gme:gme /home/gme
ADD hello.txt /home/gme/hello.txt
# open the port
EXPOSE 22
# start command
CMD [ "/usr/sbin/sshd","-D" ]](https://image.slidesharecdn.com/inf-015-171222091427/85/INF-015_-Windows-100-320.jpg)
![FROM windowsservercore
MAINTAINER shiro@contoso.com
# Uses dism.exe to install the IIS role.
RUN dism.exe /online /enable-feature /all /featurename:iis-
webserver /NoRestart
# Creates an html files
RUN echo "Hello World" > c:¥inetpub¥wwwroot¥index.html
# Sets a command to run
CMD [ "cmd" ]](https://image.slidesharecdn.com/inf-015-171222091427/85/INF-015_-Windows-101-320.jpg)
More Related Content
Similar to INF-015_そこのコンテナ、うまく積めてるね! ～Windows アプリケーション コンテナの展開と運用～
![[Japan Tech summit 2017] DEP 005](https://cdn.slidesharecdn.com/ss_thumbnails/techsummit2017pdfdep005-171116035106-thumbnail.jpg?width=640&height=640&fit=bounds)
![[Japan Tech summit 2017] CLD 005](https://cdn.slidesharecdn.com/ss_thumbnails/techsummit2017pdfcld005-171115032102-thumbnail.jpg?width=640&height=640&fit=bounds)
INF-015_そこのコンテナ、うまく積めてるね! ～Windows アプリケーション コンテナの展開と運用～
- 1.
- 2.
- 3. Azure/Windows Server 2016から学ぶ Windows 系インフラ エンジニアのための DevOps 何故、Containers か、その展望に関しましては上記もあわせてご参照ください
- 5.
- 7.
- 8.
- 9. Linux Kernel Process Process Hardware Container ProcessProcess Containe r Process
- 10. Docker 最新動向 とAzure Container Service 入門
- 11. Docker 最新動向 とAzure Container Service 入門
- 12.
- 21. 注意: コンテナ内部に接続する場合は、 コンテナ作成時に -i と-t オプショ ンを指定し、対話シェルをコマンド として指定すること!!
- 23. • Get-ContainerImage :コンテナイメージの確認 • New-Container : コンテナの作成 • Enter-PSSession : コンテナ内で PowerShell を起動 • Install-WindowFeature : IIS をインストール • ホストの Internet Explorer でデフォルトページの確認 デモ: コンテナの作成と起動
- 24. デモ: コンテナの作成と起動 ① Get-ContainerImageでコンテナイメージの一覧を確認 ② New-Container でコンテナを作成 ③ Start-Container でコンテナを起動 ④ Get-Container で起動を確認
- 25. デモ: コンテナの作成と起動 ⑤ Enter-PSSession-ContainerId でコンテナ内にて PowerShell を起動、接続 ⑥ Install-WindowsFeature でIISをインストール ⑦ IISのインストールが終わったのを確認 ⑧ ipconfig でIPアドレスを確認
- 26. デモ: コンテナの作成と起動 ⑨ ホスト側でInternet Explorer 起動、先のIPアドレスをいれて、IISのデフォルトページが表示されるのを確認
- 27.
- 28.
- 29. ホストOS コンテナ内部 Windows ServerContainer でのプロセス ホスト側にはコンテナ側のプロセスが見えてしまっている!!
- 30. WindowsServer 2016 Hardware Container Service Service Container Service ServiceServiceContainer Managemet Stack Power Shell docker .exe dockerd
- 31. WindowsServer 2016 Hardware Container Service Service Container Service ServiceService Nano Server Nano VM VM Container Managemet Stack Power Shell docker .exe dockerd
- 32.
- 35. • Hyper-V Containerのコンテナを作成、起動 • モードの確認 • 接続 • PowerShell プロセスを確認 デモ: Hyper-V Container
- 36. デモ: Hyper-V Container ①このデモでは2枚のコマンドプロンプトウィンドウを使います ② 1枚目のウィンドウで docker コマンドを実行 docker image でコンテナイメージ一覧を確認 ③ docker create でコンテナを作成 このとき、--isolation=hyperv があるのに注意 ④ docker ps -a で作成されたコンテナを確認
- 37. デモ: Hyper-V Container ⑤docker start でコンテナを起動 ⑥ docker attach でコンテナ内に接続 ⑦ コンテナ内にて Get-Proess を実行、 PowerShell のプロセスIDを確認 ⑧ もう1枚のウィンドウを使いホスト側での PowerShell のプロセスIDを確認
- 39.
- 40.
- 41.
- 43. NAT モード :WinNAT
- 44.
- 45.
- 46. • ホストからと 透過モードのコンテナ内からのPING ホストと異なる MAC アドレスが流れている 透過モードと L2 Bridge モードの違い ホストの MAC アドレス コンテナの MAC アドレス
- 47. • ホストからと L2Bridgeモードのコンテナ内からの PING 透過モードと L2 Bridge モードの違い ホストの MAC アドレス コンテナの MAC アドレス ホストと同じ MAC アドレスが流れている
- 48.
- 50. (NAT, 透過, L2Bridgeいずれの場合も) Windows Server Container の場合、ファイアーウォールに要注意!!
- 52.
- 54.
- 55. • Windows Server2016 Technical Preview にて試せます
- 57. Release Notes: ImportantIssues in Windows Server 2016 Technical Preview ( https://technet.microsoft.com/en-us/library/dn765470.aspx ) より
- 58.
- 59. https://aka.ms/tp5/Install-ContainerHost https://aka.ms/tp5/New-ContainerHost WindowsServer 2016 Container Managemet Stack Hardware Container Service Power Shell docker .exe dockerd Container Service WindowsServer2016 Hardware WindowsServer 2016 Container Managemet Stack Hyper-V Container Service Power Shell docker .exe dockerd Container Service
- 60.
- 64.
- 66. https://msdn.microsoft.com/en-us/virtualization/windowscontainers/management/container_networking より ・ --net-alias ・--aux-address ・ --internal ・ --ip-range ・ --add-host ・ --dns ・ --dns-opt ・ --dns-search ・ -h, --hostname
- 67.
- 68.
- 73.
- 74. • Repository :差分イメージの集合体 • あるイメージをベースとして、そこからの差分を格納したひとかたまり • local repository : Docker を実行するホストに存在
- 77. • docker search: Docker Hub へアクセス • docker pull : 公開イメージを取得 • docker run : 実際にコンテナを実行 (NATモード) • リモートの端末から Webブラウザで表示 Docker Hub
- 78. Docker Hub ① dockersearch コマンドで DockerHub を検索 ② 検索結果から一つを選び、docker pull でダウンロード ③ ダウンロードサイズが差分のため 31MBと小さいことに注目 ④ ダウンロード終了
- 79. Docker Hub ⑤ dockerimage でコンテナイメージ一覧を表示 先ほど pull したイメージが追加されているのを確認 ⑥ docker run でコンテナ作成と同時に実行 イメージは先ほどのIIS入りイメージをIDで選択 またこのとき、-p 10080:80 でポート転送を 設定している ⑦ コンテナで実行した cmd が表示されたら、 別端末に画面を切り替える
- 80. Docker Hub ⑧ 別端末でウェブブラウザ(MicrosoftEdge)を起動、コンテナホストのIPアドレスでポート 10080 へアクセス、IISのデフォルトページを確認
- 83. アンケートにご協力ください。 ●アンケートに 上記の SessionID のブレイクアウトセッションに チェックを入れて下さい。 ●アンケートはお帰りの際に、受付でご提出ください。 マイクロソフトスペシャルグッズと引換えさせていただきます。
- 84. ROOM O Ask theSpeaker のご案内 ●本セッションの詳細は、EXPO 会場内 『Ask the Speaker』コーナー Room A カウンタにてご説明させて いただきます。是非、お立ち寄りください。 Ask the Speaker EXPO会場MAP
- 86. Docker 互換: 他のOSからの操作(リモート接続) WindowsServer2016 Container Managemet Stack Hardware dockerd docker SSL による暗号化 サーバ証明書とクライアント証明書での認証
- 87. • Windows Containerでインストールされる dockerd は、 適切なSSL証明書(サーバおよびクライアント)を配置する ことで、外部アクセスを許可する • 事前に証明書を作成、配置 • 証明書ベースで認証を取りつつ、リモートから操作 • コンソール操作も可能 Docker 互換: 他のOSからの操作(リモート接続)
- 88. if not exist%systemroot%¥system32¥dockerd.exe (goto :legacysecure)
- 89. ファイル名 内容 サーバ側クライアント側 ca.pem CA局の証明書 以下のサーバ証明書、クライアント証明書はこのCAにて 電子署名が施されている必要がある ● ● server-cert.pem サーバ証明書 ● server-key.pem 上記サーバ証明書に対応する秘密鍵 ● cert.pem クライアント証明書 ● key.pem 上記クライアント証明書に対応する秘密鍵 ●
- 93.
- 96. WindowsServer 2016 Container Managemet Stack Hardware Container Service PowerShell Container Module PowerShell forDocker Service Service dockerd Container Service Nano VM docker.exe
- 98.
- 99. IMAGE Container FROM Container Container ContainerRUNRUN ADD IMAGE docker build File Container CMD docker run
- 100. FROM ubuntu MAINTAINER shiro@contoso.com #install sshd RUN apt-get install -y ssh RUN service ssh start RUN service ssh stop # create gme user RUN useradd gme RUN echo "gme:hogehoge" | chpasswd RUN mkdir /home/gme RUN chown gme:gme /home/gme ADD hello.txt /home/gme/hello.txt # open the port EXPOSE 22 # start command CMD [ "/usr/sbin/sshd","-D" ]
- 101. FROM windowsservercore MAINTAINER shiro@contoso.com #Uses dism.exe to install the IIS role. RUN dism.exe /online /enable-feature /all /featurename:iis- webserver /NoRestart # Creates an html files RUN echo "Hello World" > c:¥inetpub¥wwwroot¥index.html # Sets a command to run CMD [ "cmd" ]
- 104.
- 108. • 実質的に Hyper-VContainer しか使えません • 上記スクリプトは Windows10 で実行すると、Hyper-V Container (-HyperV)が自動的に有効になります https://msdn.microsoft.com/en-us/virtualization/windowscontainers/quick_start/quick_start_windows_10 参照(5/27以降)