Downloaded 30 times
![GitLab CI Runner(Docker in Docker)設定方法
24
1. GitLab Runner を起動するようにしておく
このGitLab Runnerが常駐してGitLabにジョブがないか常に問合せする
2. GitLab Runner をGitLabに登録する
sudodockerrun-d--namegitlab-runner--restartalways
-v/srv/gitlab-runner/config:/etc/gitlab-runner -v/var/run/docker.sock:/var/run/docker.sock
gitlab/gitlab-runner:latest
sudodockerexec-it gitlab-runnergitlab-runnerregister
user@ubuntu:~$ sudo docker exec-it gitlab-runner gitlab-runner register
Running in system-mode.
Pleaseenterthegitlab-ci coordinator URL (e.g.https://gitlab.com/):
https://gitlab.example.co.jp/
Pleaseenterthegitlab-ci token forthis runner:
PER-RUNNER-TOKEN
Pleaseenterthegitlab-ci description for this runner:
[5c6a3c1400ca]: runner-name-if-you-want
Pleaseenterthegitlab-ci tags forthis runner(comma separated):
Whetherto lock theRunner tocurrent project [true/false]:
[true]: false
Registering runner...succeeded runner=ZZZZZZZZZ
Pleaseentertheexecutor:docker,parallels, ssh, docker-ssh, shell,virtualbox, docker+machine, docker-ssh+machine, kubernetes:
docker
PleaseenterthedefaultDocker image (e.g.ruby:2.1):
alpine:3.6
Runner registeredsuccessfully. Feelfreeto startit, but if it'srunning already theconfig should beautomatically reloaded!
こんな感じです](https://image.slidesharecdn.com/ranchergitlab320171006-171007014521/75/Rancher-GitLab-3-25-2048.jpg)
![GitLab CI Runner の設定
25
追加で、以下のファイルを設定(gitlab-omnibus でインストールの場合)
concurrent = 1
check_interval = 0
[[runners]]
name = "runner-name-if-you-want"
url = "https://gitlab.example.co.jp/"
token = "aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa"
executor = "docker"
output_limit = 1048576
[runners.docker]
tls_verify = false
image = "docker:latest"
privileged = true
disable_cache = false
volumes = ["/var/run/docker.sock:/var/run/docker.sock", "/cache"]
shm_size = 0
[runners.cache]
/etc/gitlab-runner/config.toml](https://image.slidesharecdn.com/ranchergitlab320171006-171007014521/75/Rancher-GitLab-3-26-2048.jpg)
Uploaded byTetsurou Yano
Rancher と GitLab を使う3つの理由
Rancher Meetup in Fukuoka #2 でお話しした、Rancher と GitLabをつかった、快適なコンテナーライフの話です。
More Related Content
![[MeetUp][1st] 오리뎅이의_쿠버네티스_네트워킹](https://cdn.slidesharecdn.com/ss_thumbnails/3-191024235922-thumbnail.jpg?width=640&height=640&fit=bounds)
Similar to Rancher と GitLab を使う3つの理由
Rancher と GitLab を使う3つの理由
- 1. Rancher と GitLabを使う3つの理由 株式会社スタイルズ 矢野 哲朗 2017年10月6日
- 2. 自己紹介 経歴 ： システム運用10年・ネットワーク 6年・SI 8年 近頃はownCloud 営業、翻訳を担当 Rancherの好きな機能 ： その他 ： 全く上達しないRubyist 一番最初のPCは、OKI if-800 でした…。 矢野 哲朗 tetsurow.yano 株式会社スタイルズ 1
- 3. Rancher との関わり最初 2 この投稿が、Rancher JPでの活動する発端になった 最初のアクションでした。
- 4. Rancher JPでの活動(昨年から今年) 3 #1 2016/10/7 #1 2016/10/21 Tokyo Meetup Tokyoもくもく勉強会 #2 2016/12/8 #3 2017/1/11 #4 2017/2/15 #2 2017/1/31 #3 2017/2/28 #5 2017/3/15 #4 2017/3/28 #6 2017/5/17 #7 2017/6/15 #8 2017/7/13 #9 2017/9/13 #5 2017/6/5 それぞれの懇親会に 参加してきました
- 5. 本日のお題 4 Rancher と GitLabを使う 3つの理由
- 6.
- 7.
- 8.
- 9. 8 Rancher と GitLabを組み合わせると Registry Docker Container Registry docker build Rancher Catalog GitLab Rancher ① ② ③
- 10.
- 11.
- 12.
- 13.
- 14. カタログがなかったら？ 13 Docker Hubで欲しいイメージを探す Docker Hubで欲しい イメージを探す $sudo docker run nginx Unable to find image 'nginx:latest' locally latest: Pulling from library/nginx afeb2bfd31c0: Pull complete 7ff5d10493db: Pull complete d2562f1ae1d0: Pull complete Digest: sha256:af32e714a9cc3157157374e68c818b05ebe9e0737aac06b55a09da374209a8f9 Status: Downloaded newer image for nginx:latest 黒い画面で実行する 大変ですね!
- 15.
- 16. 事例「マクニカ Dockerクラウド: Appas a Service 」 15 社内で製品テスト用に プライベートカタログを 作成しました。 気軽に製品テストできるよ うになりました！ https://www.slideshare.net/minehikonohara/20170111-macnica-networksnohararancherusecase
- 17.
- 18.
- 19.
- 20.
- 21.
- 22.
- 23. ビルド用マシン GitLab CI Runnerの仕組み 22 4秒おきにポーリング push この辺りは Rancherは 全く関係が無い Registry 常駐 build起動用 Dockerを起動 buildコマンド を実行
- 24. GitLab CI Runner(Dockerin Docker)設定方法 23 1. Dockerをインストール Run GitLab Runner in a container - GitLab Documentation https://docs.gitlab.com/runner/install/docker.html ※注意：dockerを実行する user をaddしておく 2. GitLab Runner のレポジトリーをOSに追加 Install GitLab Runner using the official GitLab repositories - GitLab Documentation https://docs.gitlab.com/runner/install/linux-repository.html (GitLab 10以前と後で違うので注意) 3. GitLab-runner パッケージをインストール curl-sSLhttps://get.docker.com/|sh sudoapt-getinstall gitlab-runner curl -Lhttps://packages.gitlab.com/install/repositories/runner/gitlab-runner/script.deb.sh| sudobash sudogpasswd-auserdocker
- 25. GitLab CI Runner(Dockerin Docker)設定方法 24 1. GitLab Runner を起動するようにしておく このGitLab Runnerが常駐してGitLabにジョブがないか常に問合せする 2. GitLab Runner をGitLabに登録する sudodockerrun-d--namegitlab-runner--restartalways -v/srv/gitlab-runner/config:/etc/gitlab-runner -v/var/run/docker.sock:/var/run/docker.sock gitlab/gitlab-runner:latest sudodockerexec-it gitlab-runnergitlab-runnerregister user@ubuntu:~$ sudo docker exec-it gitlab-runner gitlab-runner register Running in system-mode. Pleaseenterthegitlab-ci coordinator URL (e.g.https://gitlab.com/): https://gitlab.example.co.jp/ Pleaseenterthegitlab-ci token forthis runner: PER-RUNNER-TOKEN Pleaseenterthegitlab-ci description for this runner: [5c6a3c1400ca]: runner-name-if-you-want Pleaseenterthegitlab-ci tags forthis runner(comma separated): Whetherto lock theRunner tocurrent project [true/false]: [true]: false Registering runner...succeeded runner=ZZZZZZZZZ Pleaseentertheexecutor:docker,parallels, ssh, docker-ssh, shell,virtualbox, docker+machine, docker-ssh+machine, kubernetes: docker PleaseenterthedefaultDocker image (e.g.ruby:2.1): alpine:3.6 Runner registeredsuccessfully. Feelfreeto startit, but if it'srunning already theconfig should beautomatically reloaded! こんな感じです
- 26. GitLab CI Runnerの設定 25 追加で、以下のファイルを設定(gitlab-omnibus でインストールの場合) concurrent = 1 check_interval = 0 [[runners]] name = "runner-name-if-you-want" url = "https://gitlab.example.co.jp/" token = "aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa" executor = "docker" output_limit = 1048576 [runners.docker] tls_verify = false image = "docker:latest" privileged = true disable_cache = false volumes = ["/var/run/docker.sock:/var/run/docker.sock", "/cache"] shm_size = 0 [runners.cache] /etc/gitlab-runner/config.toml
- 27. 26 GitLab CI Runnerで注意して欲しいこと GitLab CI Runner と GitLab サーバーは必ず 別サーバーにすること ビルド用マシン
- 28. 27 GitLab CI Runnerで注意して欲しいこと CI Runnerでビルドが動くと CPUとメモリーがガッツリ持って いかれます。そうなると、GitLab が動かなくなります。こんな感じ。
- 29.
- 30. GitLabのCI 用ファイル .gitlab-ci.yml 29 #Thisfileisatemplate,andmightneededitingbeforeitworksonyourproject. #Officialdockerimage. image:docker:latest services: - docker:dind stages: - build before_script: - dockerinfo - dockerlogin -u"gitlab-ci-token"-p "$CI_JOB_TOKEN"$CI_REGISTRY - exportIMAGE_TAG="${CI_BUILD_TAG-${CI_COMMIT_SHA:0:8}}" fluent-twitter: stage:build script: - dockerbuild--pull -t"${CI_REGISTRY_IMAGE}/${CI_JOB_NAME}:${IMAGE_TAG}""fluent/${CI_JOB_NAME}" - dockerpush"${CI_REGISTRY_IMAGE}/${CI_JOB_NAME}:${IMAGE_TAG}" - dockertag"${CI_REGISTRY_IMAGE}/${CI_JOB_NAME}:${IMAGE_TAG}""${CI_REGISTRY_IMAGE}/${CI_JOB_NAME}" - dockerpush"${CI_REGISTRY_IMAGE}/${CI_JOB_NAME}" しかし、.gitlab-ci.yml が分からん..。
- 31.
- 32. この資料も勉強になります 31 GitHub to GitLab〜よりよいCI/CD環境を求めて〜 / GitHub to GitLab https://speakerdeck.com/yamamotofebc/github-to-gitlab
- 33. こんな風に言われて動かない場合は...。 32 *** WARNING: Servicerunner-217ba09c-project-113-concurrent-0-docker-0 probably didn't start properly. service runner-217ba09c-project-113-concurrent-0-docker-0-wait-for-service did timeout 2017-10-05T08:49:31.743008682Z mount: permission denied (are you root?) 2017-10-05T08:49:31.743306504Z Could not mount /sys/kernel/security. 2017-10-05T08:49:31.743345554Z AppArmor detection and --privileged mode might break. 2017-10-05T08:49:31.747574221Z mount: permission denied (are you root?) sudo docker rm -f $(docker ps -a -q) で一旦コンテナーを全て消しましょう Using Docker Build - GitLab Documentation http://docs.gitlab.com/ce/ci/docker/using_docker_build.html#use-docker-socket-binding
- 34.
- 35. 34 【再掲】Rancher と GitLabを組み合わせると Registry Docker Container Registry docker build Rancher Catalog GitLab Rancher ① ② ③
- 36. プライベートカタログの話 35 カタログ便利！ というお話をしました その為に、コンテナーイメージファイル をビルドして コンテナーレジストリー に入れるところまで来ました 次はプライベートカタログを設定してみましょう Registry Catalog
- 37.
- 38. 37 Rancher から GitLabContainer Registry を使う http://qiita.com/ynott/items/823d9b3c7275dbd49ae7 GitLab Container Registry
- 39. Rancher Host Rancher Host プライベートカタログの仕組み 38 ②pull/run やっと僕の出番 Registry Rancher Server RancherCatalog Rancher Catalog リポジトリー ⓪プライベートカタログの データを読み込み Rancher Host Rancher UI ①pull/run を指示 でぷろ～い ③コンテナーを 利用
- 40.
- 41.
- 42. 41 【再掲】Rancher と GitLabを組み合わせると Registry Docker Container Registry docker build Rancher Catalog GitLab Rancher ① ② ③
- 43.
- 44. Infrataster 管理者 ① マスターブランチへ 更新データをpush 【コンテンツ】 ・テーマ ・画像 ・DBデータ ・Dockerfile ・テストコード ③ DBセットアップ -git上のダンプデータを インポート ⑤ テスト１ - 設定等の内部情報の確認 ⑥ テスト２ - 外部からの確認 ⑦ コンテナイメージを レジストリへ登録 ・.gitlab-ci.yml 本番用RDS（Green） ② マスターブランチ用動作実行 ④ ビルド - Registryから元イメージ取得 - テーマとDockerfileを 取得しビルド実行 テストOK ⑧ 本番用コンテナ作成 ⑪ 接続確認 本番用RDS （Blue） 本番用コンテナ （Blue） 本番用コンテナ （Green） Route 53 ⑩ DNS変更 ELB （Blue） ELB （Green） Rancherを使ったビルド・デプロイ（プロダクト環境） Registry 43
- 45.
- 46.