Документ представляет собой лекцию Александра Чистякова о Docker, включая его основные функции и архитектуру. Он охватывает темы контейнеризации, написания Dockerfile и управления образами в реестре, а также обсуждает вопросы безопасности и оркестрации. В завершение лекции содержится список литературы и ссылки на ресурсы, но также приведена рекомендация быть осторожными при использовании Docker.

1. Что такое Docker? Это Docker!
Александр Чистяков, главный инженер Git in Sky
20.06.2015
Юкон, Саратов

2. Давайте познакомимся
●
Меня зовут Саша
●
Я работаю в компании Git in Sky
●
Мы делаем прекрасное понятным

3. Что же такое Docker?
●
Во-первых, Docker это прекрасно!
●
Docker это:
●
Сервис
●
Утилита на Go
●
Средство виртуализации (?)
●
Компания с клевым логотипом
●
Что-то еще?

4. Контейнеризация это...
●
...новая виртуализация
●
Свежачок!
●
FreeBSD jail – since 2000
●
Virtuozzo – since 2000
●
Linux VServer – since 2001
●
OpenVZ – since 2005
●
Одна из черепашек лжет

5. Процесс работы с Docker
●
Написание Dockerfile
●
Сборка образа: docker build
●
Публикация образа в registry: docker push
●
Получение образа из registry: docker pull
●
Запуск контейнера: docker run

6. Как запустить сборку образа?
●
docker build -t gitinsky/hbase-master:0.1.1 --rm
/root/hbase-master-dockerized
●
В каталоге /root/hbase-master-dockerized находится Dockerfile
●
Который представляет собой “декларативное” описание того,
что надо сделать
●
Как водится, Dockerfile представляет собой программу на
кастомном DSL

7. Как выглядит Dockerfile?
●
Наследование от двух базовых образов (к счастью) невозможно!

8. Что такое registry?
●
SaaS: https://hub.docker.com
●
Есть Open Source standalone версия
●
Написана на Python
●
Переписана на Go
●
Версия на Python работает плохо
●
Версия на Go не работает вообще

9. Как устроен образ?
●
Чтобы распространение образов происходило
быстрее, они создаются послойно
●
Слои имеют уникальный хэш и кэшируются
●
Слой – это просто снэпшот файловой системы
●
В registry публикуются только те слои, которых
там еще нет, обратное тоже верно
●
Все это работает достаточно печально

10. Как, все же, устроен образ?
●
Варианты систем хранения для Docker:
●
AUFS (принято в Ubuntu)
●
Device mapper (принято в RH)
●
BTRFS (принято в Badoo)
●
ZFS (наверное, принято в Joyent)

11. Как запускать контейнер?
●
Варианты систем хранения для Docker:
●
AUFS (принято в Ubuntu)
●
Device mapper (принято в RH)
●
BTRFS (принято в Badoo)
●
ZFS (наверное, принято в Joyent)

12. docker images
●
Написание Dockerfile
●
Сборка образа:
●
Публикация образа в registry:
●
Получение образа из registry:
●
Запуск контейнера:

13. docker ps
●
Сборка образа:
●
Публикация образа в registry:
●
Получение образа из registry:
●
Запуск контейнера:

14. Зачем ты это сделала?
●
http://martinfowler.com/bliki/ImmutableServer.html
●
One world, one nation, one image
●
Все было придумано до нас – Badoo
выпускает обновления в виде .iso-образов
●
Docker просто стандартизировал этот
подход

15. «Толстые» и «тонкие»
●
Парни в свитерах дают сдачи:
●
https://phusion.github.io/baseimage-docker/
●
Внутри – cron, кошерный init, rsyslog и SSH-
сервер
●
Новый подход – один контейнер для одного
процесса
●
Сервисные задачи – в отдельных контейнерах

16. Как хранить состояние
●
В доклад врывается Капитан Очевидность
●
На всякий случай Капитан повторяет:
ТОЛЬКО ИЗВНЕ!
●
Как лучше всего начать хранить состояние
извне?
●
Запретить писать на FS контейнера!
●
Опция запуска --read-only

17. Docker и сеть
●
Штатно – проброс портов
●
Варианты ключа --net: bridge, none,
container:<name|id>, host
●
Docker пытается сам следить за пробросом
портов, но, если на хосте есть другой
конфигуратор фаервола, то дело плохо

18. Для тех, кому мало
●
OpenVSwitch:
●
gre
●
vxlan
●
Работает хорошо
●
Flannel:
●
По слухам, конфигуратор vxlan

19. Оркестрация
●
Orchestration describes the automated
arrangement, coordination, and management of
complex computer systems, middleware, and
services.
●
Не беспокойтесь, я тоже не понимаю смысл
вышенаписанного

20. Что же это такое?
●
Обеспечение service discovery
●
Планирование ресурсов
●
Слежение за всем этим зоопарком
●
docker link (и fig над ним)
●
Consul
●
Kubernetes, Mesos
●
Старый добрый Ansible

21. Docker и безопасность
●
Не нужно запускать ваши процессы в
контейнере от root
●
Не нужно использовать чужие образы без ревью
●
Нужно читать и понимать Dockerfiles

22. Docker и enterprise
●
Было в первом докладе
●
И в предыдущем тоже

23. Docker и Windows
●
Я не знаю, что такое Windows, извините :(
●
Но компания Docker делает версию своего
продукта и под Windows тоже
●
Правда, нам она ни к чему

24. Экосистема Docker
●
Каждый месяц появляются какие-нибудь новые
названия
●
Их очень много, я ожидаю, что некоторые умрут
●
Flocker, Citadel, Mesos, Kubernetes, Docker
Swarm, CoreOS, RancherOS, Project Atomic, ...

25. Список исп. литературы
●
Paul Graham “Beating the averages”
●
Этот слайд должен был называться “выводы”, но
выводов не будет
●
Просто лучше не используйте Docker, нам не
нужны конкуренты :)

26. Спасибо за внимание!
●
Пожалуйста, ваши вопросы?
●
С вами был
●
Александр Чистяков, главный инженер, Git in
Sky
●
http://gitinsky.com
●
alex@gitinsky.com
●
http://meetup.com/Docker-SPb