Docker基礎+Docker0.9/0.10概要

Slide 1

Slide 1 text

Docker基礎 0.9/0.10概要 @mainyaa Image by docker blog

Slide 2

Slide 2 text

Who ● @mainyaa ● Kazuyuki Mori ● フロントエンドからバックエンドまでやる系エンジニア ● AngualrJSとDocker大好き ● Topgate, Inc. - http://www.topgate.co.jp/ ● Happy New World - http://d.hatena.ne.jp/mainyaa ● 日経ソフトウエア 2014年06月号でDockerの記事書いてます ○ WindowsでDockerやりたい人向け（ステマ）

Slide 3

Slide 3 text

Docker？ Image by docker blog

Slide 4

Slide 4 text

デプロイの問題 ● デプロイしてみたら動きませんでした＞＜ ● サーバーごとに違う環境変数、pythonのバージョン、ライブラリのバージョン ● 手元では上手くいくが、プロダクションでは転ぶ場合にどうするか ● ロックインを避けつつスケールしたい

Slide 5

Slide 5 text

Dockerとは ● オープンソースの次世代仮想化技術 ● アプリケーションを「コンテナ」にパッケージング＆デプロイ＆実行 ● １回ビルドすればどこでも動く ● Dockerfileさえあればいつでも再現できる ● Go言語で書かれている

Slide 6

Slide 6 text

何を解決するの？ ● デプロイ作業をもっと手軽に！ ○ Dockerfileを元に必要なライブラリや環境変数もまとめてパッケージング ○ パッケージングしたコンテナ仮想環境を実行＆テスト＆デプロイ Dockerfileでインフラをコードとして扱える

Slide 7

Slide 7 text

何を解決するの？ ● コンテナ仮想化 ○ ビルドもデプロイも高速 ○ オーバーヘッドが少ない ○ プラットフォームやハードウェアからの隔離環境 ○ ラップトップで動いているものをそのままサーバーに持っていける問題が起きても、本番と同一のコンテナを手元で動かせ、shellで入れるため再現性が高い

Slide 8

Slide 8 text

何を解決するの？ ● ロールバック ○ すべてのコンテナには固有IDがある ○ Dockerfileの行ごとにコンテナIDが作られる ○ 全てのコンテナは親からの差分保存 ○ gitのように失敗した時点に戻ってやりなおせる ○ アプリケーション、DB、ネイティブツールをコンテナ単位に疎結合に依存関係ごとバージョン切り替え＆ロールバック

Slide 9

Slide 9 text

何を解決するの？ ● VMと何が違うのか ○ Dockerfileでインフラをコードにできる ○ ゲストOSがなく、カーネルを共有しているためオーバーヘッドが少ない ○ 過去の成功分は再実行しないため、テストやCIも高速 ○ Dockerコンテナ != Linuxコンテナ

Slide 10

Slide 10 text

VM vs コンテナ Image by docker document

Slide 11

Slide 11 text

コンテナ？ Image by nromagna

Slide 12

Slide 12 text

ハイレベルから見たコンテナ ● 軽量VM ○ プロセス隔離空間 ○ ネットワーク隔離空間 ○ リソース分離：CPU, メモリのcgroupsによる制御 ○ ルートとして実行できる ○ コピーオンライト ○ ログはすべてstdout/stderr/stdin

Slide 13

Slide 13 text

ローレベルから見たコンテナ ● chrootの強化版 ○ 1コンテナ=1プロセス ○ カーネルをホストと共有している ○ エミュレーションがない ■ VMでもないし準仮想化でもない ○ cgroupsによるリソース制限

Slide 14

Slide 14 text

Devにとってのコンテナ ● コンテナ内だけを気にすればよい ○ アプリケーションのコード ○ アプリケーションの依存ライブラリ ○ パッケージマネージャー ○ ネイティブアプリ ○ データ Image by hisashi_0802

Slide 15

Slide 15 text

Opsにとってのコンテナ ● コンテナ外だけを気にすればよい ○ ログ ○ リモートアクセス ○ ネットワーク設定 ○ リソースモニタリング Image by グッ写/GATAGS

Slide 16

Slide 16 text

Dockerfile? ● OSのスクラッチイメージからアプリケーションが動作するまでを書いたコード ● Dockerは、ビルド時にDockerfileの1行ごとにコンテナを作り、 sha1ハッシュのコンテナIDを割り当てる ● コンテナは常に親コンテナからの差分の積み上げ ● Dockerfileの一部を変えても、成功部分は実行しないため、テストやCIが非常に高速になる

Slide 17

Slide 17 text

FROM ubuntu:12.04　# Pull base image. RUN apt-get update RUN apt-get apt-get install -y redis-server --no-install-recommends　# Install redis. RUN apt-get clean && rm -rf /var/cache/apt/archives/* /var/lib/apt/lists/* EXPOSE 80　# Expose ports. ENTRYPOINT ["/usr/bin/redis-server"] # Define default command.

Slide 18

Slide 18 text

AUFS? ● コピーオンライト ○ 変更が発生したら初めて保存 ● レイヤー構造のファイルシステム ● 親コンテナからの差分のみを保存していく ● 差分こそDockerのキモ

Slide 19

Slide 19 text

コピーオンライト+AUFS? ● ルートファイルシステムはコピーオンライトで作られる ● もし、1GBのゲストOSを10個動かそうとした場合に使用するディスクスペースは・・・？ ○ VM: 10GB ○ Docker: 1GB ● 高速デプロイ、省メモリ、省ディスクスペース

Slide 20

Slide 20 text

AUFS? Image by docker document

Slide 21

Slide 21 text

AUFS? Image by docker document

Slide 22

Slide 22 text

AUFS? Image by docker document

Slide 23

Slide 23 text

AUFS? Image by docker document

Slide 24

Slide 24 text

デモ ● https://asciinema.org/a/7392

Slide 25

Slide 25 text

制約 ● Linuxでしか動かない ● Linux カーネル3.8以降 ● 64bitマシンのみ ● 運用面, securityの課題 Image by Docker blog

Slide 26

Slide 26 text

まとめ ● Dockerならディスクスペースを抑えつつ仮想化できるよ ○ 固めて、積み上げて、配信して、切り替える ○ コピーオンライトによる差分 ○ どのコンテナにもshellで入って再現できる ● アプリケーションのお試しや配布が手軽にできる ● プライベートなPaaS ● 自動テストやCI ● １日に数十回のデプロイ ● 中央集権型から分散型へ ○ CoreOS, etcd, Serf, HAProxy, SkyDNS Image by Docker blog

Slide 27

Slide 27 text

Docker 0.9概要 ● execution driversにより、足回りが抽象化された ● 多数の隔離ツールがトレードオフとともに利用できるようになった。ドライバは絶賛開発中 ● OpenVZ, systemd-nspawn, libvirt-lxc, libvirt-sandbox, qemu/kvm, BSD Jails, Solaris Zones, chroot Image by docker blog

Slide 28

Slide 28 text

Docker 0.9概要 ● バグ修正多数 ● docker build 時に--rmがデフォルトになった ● libcontainerがデフォルトのドライバとなった ○ Pure Go-langで書かれたユーザーランドパッケージに依存しない隔離ライブラリ ○ = lxcは必須じゃなくなった

Slide 29

Slide 29 text

Docker 0.9概要 Image by Docker blog

Slide 30

Slide 30 text

Docker 0.10概要 ● バグ修正多数 ● 品質向上とシステム管理者向けのアップデート ○ シグナルハンドリング修正 ○ TLS認証サポート ○ sytemdプラグインサポート

Slide 31

Slide 31 text

Docker 1.0の目標 ● プロダクション品質 ● すべての主要なOSでのファーストクラスのサポート ● 小さなコアと安定したプラグインというアーキテクチャ ● 十分なドキュメント ● Dockerとパートナーによって、商用サポートができること ● Dockerの長期的なサポートを提供

Slide 32

Slide 32 text

補足 ● Facebookグループを作ったので良かったら入ってください ● https://www.facebook.com/groups/ 237393613114175/

Slide 33

Slide 33 text

Thanks