Linuxkit : le linux façon ikea

Cela fait des années que certaines distributions linux permettent de construire son linux “from scratch” mais cela restait une opération compliquée et périlleuse. LinuxKit propose la même chose mais avec une approche beaucoup plus moderne et outillée. Cela devient presque aussi facile que de monter un meuble ikea ! (avec une notice quand même)

Le projet LinuxKit, créé par Docker Inc., a été pensé pour créer un OS aussi minimaliste et maintenable que possible (sans compromis avec la sécurité) et y déployer des conteneurs.

Nous allons vous présenter la genèse et les concepts du projet, l’écosystème des outils complémentaires qui vous permettront de composer et construire votre distribution. Puis, nous créerons notre première distribution en live !

Transcript

1. #DevoxxFR #LinuxKit Le linux façon IKEA Pierre-Yves Aillet @pyaillet Eric Briand @eric_briand
2. #DevoxxFR #LinuxKit Eric Briand Dev’ touche à tout à Zenika Nantes Organisateur du Docker Meetup Nantes @eric_briand @ebriand Pierre-Yves Aillet Consultant formateur à Zenika Nantes Bidouilleur de kernel @pyaillet @pyaillet
3. #DevoxxFR #LinuxKit
4. #DevoxxFR #LinuxKit ?
5. #DevoxxFR #LinuxKit Conteneurs vs VMs Source: https://www.docker.com/what-container
6. #DevoxxFR #LinuxKit Conteneurs vs VMs Source: https://www.docker.com/what-container
7. #DevoxxFR #LinuxKit Les OS actuels
8. #DevoxxFR #LinuxKit La kallax d’IKEA
9. #DevoxxFR #LinuxKit Les principes fondateurs • Tout composant de l’O.S. est un conteneur • Descripteur texte pour décrire l’O.S. • Immutable infrastructure • O.S. minimaliste, sécurisé • Construction et démarrage rapide
10. #DevoxxFR #LinuxKit Oui mais pourquoi ?
11. #DevoxxFR #LinuxKit • A toolkit for building secure, portable and lean operating systems for containers • Créé par Docker Inc. et écrit en Go • https://github.com/linuxkit/linuxkit • 2 releases Le projet
12. #DevoxxFR #LinuxKit Ce qui va être construit Image Docker Image O.S. ≠
13. #DevoxxFR #LinuxKit pkg : dns, dhcpcd, sshd... kernel : de quoi compiler son kernel examples : des exemples de descripteurs linuxkit projects : systèmes complets basés sur linuxkit La structure du repository GitHub
14. #DevoxxFR #LinuxKit • ~100 contributeurs • 4k+ stars • Monthly Dev Reports • Moby summit La communauté
15. #DevoxxFR #LinuxKit kernel: image: linuxkit/kernel:4.14.34 cmdline: “console=tty0 console=ttyS0” init: - linuxkit/init:v0.3 - linuxkit/runc:v0.3 - linuxkit/containerd:v0.3 onboot: - name: dhcpcd image: linuxkit/dhcpcd:v0.3 command:[“/sbin/dhcpcd”, “--nobackground”, “-f”, “/dhcpcd.conf”, “-1”] services: - name: getty image: linuxkit/getty:v0.3 env: - INSECURE=true trust: org: - linuxkit Le plan de montage
16. #DevoxxFR #LinuxKit kernel: image: linuxkit/kernel:4.14.34 cmdline: “console=tty0 console=ttyS0” kernel
17. #DevoxxFR #LinuxKit init: - linuxkit/init:v0.3 - linuxkit/runc:v0.3 - linuxkit/containerd:v0.3 init
18. #DevoxxFR #LinuxKit onboot: - name: dhcpcd:v0.3 image: linuxkit/dhcpcd command:[“/sbin/dhcpcd”, “--nobackground”, “-f”, “/dhcpcd.conf”, “-1”] onboot
19. #DevoxxFR #LinuxKit services: - name: getty image: linuxkit/getty:v0.3 env: - INSECURE=true services
20. #DevoxxFR #LinuxKit files: - path: root/.ssh/authorized_keys source: ~/.ssh/id_rsa.pub mode: “0600” optional: true trust: org: - linuxkit files, trust
21. #DevoxxFR #LinuxKit • linuxkit : ◦ construire l’image O.S. ◦ booter l’image O.S. • rtf : tester l’image • Outils annexes : Hyperkit, VPNkit, infrakit Les outils
22. #DevoxxFR #LinuxKit Le résultat ssh containerd getty linuxkit build runc init mon-os.yml dhcpcd bin lib sbin containers ... onboot services config.json rootfs dhcpcd config.json rootfs sshd config.json rootfs getty
23. #DevoxxFR #LinuxKit Exécution Kernel Init containerd runC runC runC config.json rootfs dhcpcd config.json rootfs getty config.json rootfs sshd
24. #DevoxxFR #LinuxKit Demo time!
25. #DevoxxFR #LinuxKit • Démarrage d’un premier O.S. rapide • Projet jeune et encore en construction • Debugging et logging complexe • Dépendance Linuxkit/Docker Nos retours
26. #DevoxxFR #LinuxKit L’avenir
27. #DevoxxFR #LinuxKit A vous de jouer ! https://github.com/pyaillet/conf-linuxki t
28. #DevoxxFR #LinuxKit Merci ! Pierre-Yves Aillet @pyaillet Eric Briand @eric_briand Illustrations de MiMiKa (mimikaweb.fr)