今日から使えるDocker

社内勉強会用資料

Transcript

1. 今日から使える Docker
2. 今日のゴール
3. Dockerfileを見て、 「何これ？」って 言わなくなること
4. ネットのDockerの 解説記事が なんとなく読める
5. 今日からDockerが 使える
6. • Containerが... • VMと比べて... • rktってどうなん？ • カーネルのここが...
8. 今日からDockerが 使える
9. Do you know Docker?
12. Can you use Docker? ( Can you use Dockerfile?)
14. Noの人
15. エンジニアとしてヤバいです
17. 2018年の最先端バックエンドエンジニアに必要なスキルについて考えてみました。 https://qiita.com/poly_soft/items/fb649573c19b7a5c0227
19. 世の中こういう時代 ( ITベンチャーだけだと思う...）
20. 使えたらすごい ⬇ 使えて当たり前
21. うちでは生きていけても、 他のベンチャーでは 生きていけない
22. 生存の危機
23. というわけで
24. うちでも 使っていきたい！
25. って大きい声で 言うだけじゃなくて
26. ちゃんと布教しましょう
27. というわけで
28. 今日から使える Docker
29. Dockerを使用する流れ
30. 1. Dockerfile書く 2. Dockerfileをbuildして Imageを作る 3. ImageをRunして Containerを実行
31. 実例
32. 例1 : medical-view (Vue.js + Nuxt.js)
33. FROM node:latest ENV NODE_ENV=production ENV HOST 0.0.0.0 RUN mkdir -p /app WORKDIR /app COPY package.json /app RUN yarn install --ignore-engines COPY . /app RUN yarn build EXPOSE 3000 docker build <Dockerfile path> ⬇ docker run <image名> yarn start
34. FROM node:latest ENV NODE_ENV=production ENV HOST 0.0.0.0 RUN mkdir -p /app WORKDIR /app COPY package.json /app RUN yarn install --ignore-engines COPY . /app RUN yarn build EXPOSE 3000 FROM : レジストリにあるImage名を指定 （ここではDocker公式レジストリ) して、ダウンロードしたImageの 状態から作業を開始する ENV : 環境変数設定 RUN : Shellコマンド実行 WORKDIR : 永続的CD COPY : Host->Containerに ファイルをコピー EXPOSE : ポート開放
35. 例2 : medical-link (Golang)
36. FROM golang:1.10.1 WORKDIR /go/src/gitlab.keepdata.jp/keepdata/hub/medical/medical-link COPY . . COPY ./config /go/bin/medical-link/config COPY ./account /go/bin/medical-link/account RUN go get "github.com/golang/dep/cmd/dep" RUN dep ensure -v -vendor-only RUN CGO_ENABLED=0 GOOS=linux GOARCH=amd64 go build -a -installsuffix cgo -o medical-link RUN mv ./medical-link /go/bin/medical-link FROM busybox EXPOSE 9999 COPY --from=0 /go/bin/medical-link /bin/medical-link WORKDIR /bin/medical-link
37. # golang 1.10.1が最初から入ったコンテナを Docker公式レジストリからダウンロード FROM golang:1.10.1 # gopath下にCD WORKDIR /go/src/gitlab.keepdata.jp/keepdata/hub/medical/medical-link # git cloneしたソース&設定ファイルをコピー COPY . . COPY ./config /go/bin/medical-link/config COPY ./account /go/bin/medical-link/account # depを使い、go getを一括で行う RUN go get "github.com/golang/dep/cmd/dep" RUN dep ensure -v -vendor-only # cgoを無効にし、クロスコンパイル RUN CGO_ENABLED=0 GOOS=linux GOARCH=amd64 go build -a -installsuffix cgo -o medical-link RUN mv ./medical-link /go/bin/medical-link
38. # busyboxというLinuxのみが入ったコンテナを Docker公式レ ジストリからダウンロード FROM busybox # ポート9999開放 EXPOSE 9999 # 0番目のコンテナ(go:1.10.1)の指定パスから現在 build中のコ ンテナにファイルをコピー COPY --from=0 /go/bin/medical-link /bin/medical-link # cd WORKDIR /bin/medical-link docker build <Dockerfile path> ⬇ docker run <image名> ./medical-link -conf=config.json.local -inport=indexerPort.json.local
39. レジストリ？
40. DockerHub • Dockerが提供している 公式コンテナレジストリ • 完成済みのコンテナが保管されている • FROM : で指定するのはだいたいここから • お金払えば、 プライベートなレジストリを複数持てる
41. • PHP ( + Apache) ◦ https://hub.docker.com/_/php/ • CentOS ◦ https://hub.docker.com/_/centos/ • Redmine ◦ https://hub.docker.com/_/redmine/
42. ちなみに
44. わりと簡単じゃないですか？
45. Culture
46. 1. 1Container : 1Process
47. • Compoer • Indexer • access-controller • engine-event-handler
48. Composer Indexer access controller engine event handler
49. docker build ⬇ docker run ×4
50. めんどくさい...
51. docker-compose
52. docker-compose • DockerfileのBuild、Runを いい感じにまとめて 1コマンドで起動できる
53. 実例
54. 例1 : composer + indexer
55. version: '3' services: php: build: ./docker/php/ ports: - "80:80" - "443:443" volumes: - ./docker/php/html:/var/www/html - ./docker/php/html/add-on/latest:/var/www /html/add-on/master extra_hosts: - "k317.keepdata.jp:127.0.0.1" depends_on: - go networks: - kdh_network go: container_name: go build: ./docker/go/ ports: - "9999:9999" command: - ./main networks: - kdh_network networks: kdh_network: docker-compose build ⬇ docker-compose up
56. Composer Indexer
57. 便利
58. 使っていきましょう
59. 2. イメージを軽量に
60. こいつのサイズを小さくする
61. 削ると何がいいか
62. • UP/Download時間短縮 • Build時間短縮 • デプロイ時間短縮
63. 何から削ろう？ アプリ？
64. 結論 : OS
65. CentOS (Compressed size: 75 MB) Alpine Linux(Compressed size: 2 MB) busybox(Compressed size: 723 KB)
66. 3. コンテナ内に入らない
67. どうして？
68. Dockerが動けば Dockerfileから どんな環境でも 再現できるのが Docker
69. なのにContainer内で 設定変更したら 意味ない
70. docker run(exec) -it <image> /bin/bash
71. 一時的な調査くらいにし ましょう
72. まとめ
73. • Docker使いたい • Dockerfileそんなに むずかしくない
74. • docker-compose は ちょっとむずい • Cultureまもろう
75. • Docker(Container)の 内部実装気になったら 各自調べてください （カーネルとか好きな人）
76. 以上です