人間たちとsystemd

@コンテナ勉強会
http://ct-study.connpass.com/event/28449/

Transcript

1. TZTUFNEͬ͘͟Γೖ໳ GMO Pepabo, Inc. Uchio Kondo 2016/04/23 ίϯςφܕԾ૝Խͷ৘ใަ׵ձˏ෱Ԭ ਓؒͨͪͱTZTUFNE
2. ਓؒͷ঺հ
4. ۙ౻͏͓ͪ  (.0ϖύϘॴଐ
    ٕज़ج൫νʔϜ
   
    ෱Ԭࢧࣾۈ຿
    'VLVPLBSC
    3BJMT(JSMT
   'VLVPLB
   
   ૯߹ࡶ༻ίʔν·ͱΊ
7. 
   
   
   
   
   
   
   
   
   
   
8. ڵຯ  3VCZ
   
   (PMBOHΛগʑ
    %PDLFS
   
   -9$
    1VQQFU
    )BTIJDPSQ
   UPPMT
    0QFO4UBDL
    &MFDUSPO
   
   3FBDU IUUQXXXTMJEFTIBSFOFUVE[VSBIBTIJDPSQUPPMT
9. 
   ZFBST
   PME
   3VCZJTU  3BJMT
   
   ͝Ζ͔ΒͷϧϏʔετ 
   d
    3VCZΛ͜͡Βͤͯஶ࡞͋Γ
    8FC %#
   1SFTT
   3VCZ࿈ࡌ 
   d
   
    ύʔϑΣΫτ3VCZ
   
    ύʔϑΣΫτ3BJMT
   
    8FC %#
   1SFTT
   WPM
   
   ৽ਓಛू߸
   </FX>
12. 'PVOEFS
    PG
14. ੍ݶࣄ߲  04ͳͲͷϨΠϠʔɺਖ਼௚Θ͔͍ͬͯͳ͍͠ɺ
 Χʔωϧͷίʔυ΋ಡΜͩ͜ͱ͕͋Γ·ͤΜ
     ʮ࣮͸ʜʜ͖͔ͬ͞Β଍͕਒͍͑ͯΔοʜʜʯ
15. ਓؒͨͪͷͨΊͷ
 TZTUFNE֓ཁ
16. JOJUʢ͋Δ͍͸ͦͷ୅ସʣ  ࠷ॳʹىಈͯ͠ɺͨ͘͞ΜͷαʔϏεͲ΋Λ
 ্ཱͪ͛ͯ؅ཧ͢Δ
     $FOU04
    
    ͳͲ
    ʜ
    TZTWJOJU
     $FOU04
    
    
    6CVOUV
    ʜ
    6QTUBSU
     04
    9
    ʜ
    MBVODIE
     ʜʜ
17. JOJU
    TDSJQU
18. 6QTUBSU
19. TZTUFNEͬ͘͟Γ ࠾༻
    σΟετϦ αʔϏε
 ఆٛ 04
 റΓ DHSPVQ
    OBNFTQBDF
    ͱ࿈ܞ ૢ࡞ίϚϯυ JOJU
    TDSJQU $FOU04
    
    ͳͲ͍Ζ͍Ζ JOJU
    TDSJQU
 4IFMMεΫϦϓτ  ͳ͍ εΫϦϓτ௚
 TFSWJDF 6QTUBSU $FOU04
    
    ࠷ۙ·Ͱͷ 6CVOUV ಠࣗܗࣜͷ
 DPOG
    FUDJOJU DPOG  ͳ͍ TFSWJDFJOJUDUM TZTUFNE $FOU04
    
    d
    6CVOUV
    
    d
    ΄͔ 6OJUϑΝΠϧ -JOVY
 ͷΈ ΍͍ͬͯ͘ TZTUFNDUM
 TFSWJDF ˞
    6CVOUV
    
    ͔Βར༻͸Մೳ
20. 3FUIJOLJOH
    PG
    1*%
      ௕จ͕ͩʜ
     ͬ͘͟Γ
     ىಈεΫϦϓτɺ݁ہશ෦γΣϧεΫϦϓτͩͬͨΓɺҰ ݸҰݸىಈͰ͠ΜͲ͔ͬͨΓɺDHSPVQͱ͔φ΢ౕ͍ͱͷ ࿈ܞ΋େมͩΑͶʜʜ
     ͦ͜ͰTZTUFNEɺͱ͍͏ײ͡Β͍͠ ˞
    IUUQQPJOUFSEFCMPHQSPKFDUTTZTUFNEIUNM
21. TZTUFNEΛ
    ࢖ͬͯΈΔ
22. 6OJUϑΝΠϧ  ಠࣗܗࣜ JOJ෩
     એݴత
     ʮUBSHFUʯʮNPVOUʯʮTFSWJDFʯʮEFWJDFʯ ͳͲͷछྨ͕͋Δ
     6OJUಉ࢜͸ґଘؔ܎͕͋Δ
23. ྫ
    όΠφϦҰݸͷαʔϏε
24. ྫ
    όΠφϦҰݸͷαʔϏε આ໌ͷ΄͔ɺґଘ͢Δ6OJUϑΝΠϧɺ
 ىಈॱংΛهड़ ίϚϯυɺ࣮ߦϢʔβʔɺ
 લޙʹൃߦ͢ΔίϚϯυɺ؀ڥม਺ɺ
 DHSPVQTͷ੍ݶͳͲ ϥϯϨϕϧ૬౰Λهड़
25. ྫ
    ఆظ࣮ߦλΠϚʔ
26. -PHHJOH  KPVSOBME
    ͱ͍͏αʔϏε͕୲౰͢Δ
     TZTUFNEͷҰ෦ͱ͍͏ѻ͍
     αʔϏεଆ͸ɺجຊ͸ͱʹ͔͘ඪ४ग़ྗʹϩάΛग़ͤ͹͍͍ ʢGBDUPS
    BQQײʣ
     ᠘
    TZTUFNE
    
    Ͱ͸ɺKPVSOBMEΛ࠶ىಈ͢Δͱ
 αʔϏε͕མͪΔ͜ͱ΋͋Δʜʜ
     $FOU04
    
    ͷσϑΥϧτ
     $FOU04
    ͰTZTUFNE
    ʹͳΓɺ௚ͬͯΔ
27. TZTUFNEͱ
 Ϧιʔε੍ݶ
28. VMJNJU  ϦιʔεΛ͍͍ײ͡ʹ੍ݶ͢Δ΍ͭ
     $16ɺϝϞϦɺϑΝΠϧσΟεΫϦϓλ਺ʜʜ
29. 6OJUϑΝΠϧ  6OJUϑΝΠϧ͸γΣϧεΫϦϓτ͡Όͳ͍
     JOJUεΫϦϓτΈ͍ͨʹVMJNJUΛॻ͚͹͍͍ͱ͍ ͏࿩͡Όͳ͍
     VMJNJU͸όΠφϦͰ͸ͳ͍ͷͰ&YFD4UBSU1SFͰΩοΫͰ͖ ͳ͍ɺͳͲ
     όΠφϦͻͱͭΈ͍ͨͳͱ͖͸ɺϥούʔΛ͔· ͢ʁ͍΍͍΍ʜʜ
30. NBO
    TZTUFNEFYFD IUUQXXXGSFFEFTLUPQPSHTPGUXBSFTZTUFNENBOTZTUFNEFYFDIUNM-JNJU$16
    
31. NBO
    TZTUFNEFYFD  6OJUϑΝΠϧʹએݴతʹॻ͘ˠΘ͔Γ΍͍͢ʂ
     VMJNJUͰ͍͏ͲΕʹ૬౰͢Δ͔͕ॻ͍ͯ͋ͬͯ ศར
    > LimitCPU= ➡ ulimit -t > LimitRSS= ➡ ulimit -m > LimitNOFILE= ➡ ulimit -n
32. ηοτ͢ΔͱͲ͏ͳΔʁ
33. ͜͏͍͏ײ͡ʹͳΔ  ແࣄɺ$16Λඵ઎༗ͨ͠ޙLJMM͞ΕΔ
34. ΋͏Ұͭͷํ๏  NBO
    TZTUFNESFTPVSDFDPOUSPM
35. DHSPVQͱͷ
    ࿈ܞ
37. TZTUFNEDHUPQ
38. $162VPUB
    ͯ͠Έ·͠ΐ͏
39. ͳΔ΄Ͳ
40. ΁ʙ
41. DHSPVQͳͷͰ  ಈతʹϦιʔεͷར༻཰Λมߋ͢Δ͜ͱ΋Մೳ
     EFNP͠·͢
43. Ͳ͕͍͍ͬͪΜͩΖ͏ʜʜ  NBOݟͨײ͡ͷҹ৅ɺSFTPVSDFDPOUSPMԡ͠ɻ
     l"MTP
    OPUF
    UIBU
    -JNJU344
    JT
    OPU
    JNQMFNFOUFE
    PO
    -JOVY
    BOE
    TFUUJOH
    JU
    IBT
    OP
    F⒎FDUz
    
     VMJNJU͔ΒҠߦ͠΍͍͢Α͏ʹ-JNJU ͕͋Δײ͡ɻ
     ͳΔ΂͘SFTPVSDFDPOUSPMͨ͠΄͏͕͍͍ͷͰ͸
44. TZTUFNEͱ
    ϑΝΠϧγεςϜͷl෼཭z
45. 1SJWBUF5NQઃఆ
46. ࣗಈͰσΟϨΫτϦ͕Ͱ͖Δ ˞
    αʔϏεΛམͱ͢ͱσΟϨΫτϦ΋ফ͑Δ
47. αʔϏεଆͰ͸UNQ
48. ਂ௥͍  ىಈલʹ
     ϑΝΠϧγεςϜΛ
    VOTIBSF
    ͢Δ
     UNQ
    Λ
    UNQTZTUFNEQSJWBUF
    ʹ
 όΠϯυϚ΢ϯτ͢Δ
     ͱ͍͏͚ͩ
     ͳͷͰਖ਼֬ʹ͸ɺNPVOU
    OBNFTQBDFͷ෼཭Λ ར༻͍ͯ͠Δ
49. VOTIBSF 
    ͱ͸  -JOVY
    OBNFTQBDFͱ͸
     ϓϩηε͝ͱʹɺΞΫηεͰ͖ΔϦιʔεΛ෼͚Δ͜ͱ͕ Ͱ͖Δػೳ
     VOTIBSF
    ΛݺͿͱ౰֘ϓϩηεͰ
 ৽͍͠ωʔϜεϖʔεΛ࡞Δ
 ʢNPVOUɺωοτϫʔΫɺ1*%ʜʜʣ
50. TZTUFNEͷྫ NOU
    ͷωʔϜεϖʔε
    ͚͕ͩมΘ͍ͬͯΔ
    ͜ͱ͕Θ͔Δ
51. ͦͷଞͷNPVOU෼཭  IUUQFOBLBJIBUFOBCMPHDPNFOUSZ
52. 3FBE0OMZ%JSFDUSJFT
53. ͦͷϓϩηε͔Β͸มߋͰ͖ͳ͍  ҰํͰɺଞͷϓϩηε͔Β͸Մೳ
54. ͦͷϓϩηεͰ͸  ͪ͜Β΋ɺVOTIBSF͞Εͨ͋ͱɺ
 FUDSFBEPOMZUFTU
    ΛSPͰόΠϯυϚ΢ϯτ͠ͳ͓ ͍ͯ͠Δ͜ͱ͕Θ͔Δ
     ҰํɺଞͷϓϩηεͰ͸ͦͷϚ΢ϯτ͕֬ೝͰ͖ͳ͍
55. ΋͏গ͚ͩ͠
    ਂ௥͍
56. VOTIBSF
    ʹͳΖ͏  IJCPNB͞Μͱ͍͏ํͷهࣄ
     SVCZͰ
    VOTIBSF 
    ݺͼग़ͯ͠
    Ϛ΢ϯτ໊લۭؒΛ෼཭
     IUUQEIBUFOBOFKQIJCPNB
     ֦ுϥΠϒϥϦॻ͔ͳͯ͘ݺͼग़ͤΔΑ͏ͳͷ Ͱศར
57. JSCͰ΍Ζ͏
58. JSCͰ΍Ζ͏
59. ૯ׅ
60. TZTUFNE  ͨͩͷJOJUͷ୅ସͰ͸ͳ͍
     DHSPVQ΍-JOVY
    OBNFTQBDFͱ
 ݁ߏີ઀ʹ࿈ܞͰ͖ɺ৭ʑͳ࢖͍ಓ͕͋Γͦ͏
     ʢͦ͏͍͑͹ׂѪ͠·͕ͨ͠ɺDBQBCJMJUZ΋͍͡Ε·͢ʣ
    > CapabilityBoundingSet=CAP_NET_ADMIN CAP_NET_RAW …
61. TZTUFNEͷϝϦοτॴײ  6OJUϑΝΠϧͰએݴతʹαʔϏεఆٛɺ
 ґଘɺϦιʔεͷ഑෼ɺ෼཭ΛఆٛͰ͖Δ
     DHSPVQMJOVY
    OBNFTQBDFͷৄࡉͳ"1*ʹ
 ৄ͘͠ͳͯ͘΋ɺTZTUFNEͷσΟϨΫςΟϒ͕ ϥοϓͯ͘͠ΕΔͷͰɺ༰қʹར༻Ͱ͖Δ
     TZTUFNE͸ਓؒͨͪʹ༏͍͠ʂ
62. DPOUBJOFS
    WT
    TZTUFNE  TZTUFNE͚ͩͰ΋Ͱ͖Δ͜ͱ͕݁ߏ͋Δ
     Ͱ͖ͳ͍͜ͱ΋͋Δɻ1*%ͷ෼཭ͱ͔͕ͦ͏
     %PDLFSͱTZTUFNEͷ࿈ܞͷྫ΋͋Δ
     IUUQFOBLBJIBUFOBCMPHDPNFOUSZ
     ૬൓͢Δ΋ͷͰ΋ͳ͘ɺಘҙ෼໺Ͱ࢖͍෼͚
63. 5SZ
    TZTUFNE
64. ࢀߟจݙ  4ZTUFNEೖ໳γϦʔζ
    JEFOBLBJ
    ͞Μ
     IUUQFOBLBJIBUFOBCMPHDPNFOUSZ
     ͱ͍͏͔ඇৗʹৄ͘͠ɺ๻ͷൃදཁΔΜͩΖ͏͔ʜʜ
     TZTUFNEపఈೖ໳!-JOVYঁࢠ෦
    ಉ
     IUUQXXXTMJEFTIBSFOFUFOBLBJMJOVY
     ๻ͷൃදSZ
     DPOTVMUFNQMBUFΛTZTUFNEͰಈ͔͢ͱ͖ͷֶͼ
     IUUQUPNPIJTBPEBDPNQPTUTVTF@TZTUFNE@XJUI@DPOTVMUFNQMBUFIUNM