Linux contêineres na unha (7Masters - Containers)

Palestra apresentada no dia 31 de maio de 2018 no evento 7Masters sobre containers em São Paulo. Mostramos rapidamente, afinal eram 7 minutos, um pouco do que são containers, histórico, diferenças dos tipos de virtualização e como que funciona o isolamento dos processos e os recursos utilizados para o tal. No final fizemos uma demonstração disponível em (https://github.com/wsilva/container-from-scratch-demo) montando contêineres usando Go lang

Transcript

1. Linux Contêineres na unha
2. Wellington F. Silva contato: @_wsilva nicks: wsilva, boina, tom, fisi roles: pai, tec. telecom, programador, sysadmin, instrutor, escritor, php zce, docker community leader, docker certified associate
3. Agenda • Disclaimers • O que são contêineres Linux • O que são Kernel Namespaces • O que são CGroups • O que são Rootfs • Demo
4. Disclaimer 1 Apesar de acompanhar há 2 anos não sou especialista em Golang, fiz poucas coisas e por conta própria.
5. Disclaimer 2 Palestra inspirada nas talks da Liz Rice (@lizrice) e no artigo* de Julian Friedman (@doctor_julz) http://bit.ly/container-golang *
6. Julian Friedman • Engenheiro líder do Garden (tecnologia de contêineres da Cloud Foundry's) • Trabalha para IBM • Defensor do Open Source
7. Liz Rice • Especialista em segurança de contêineres na Aqua Security • Evangelista Go Lang • Ótima ciclista
8. O que é DOCKER?
9. O que é Container?
10. “Ferramenta para virtualização no nível do Sistema Operacional.”
11. –Wellington F. Silva “Ferramenta para virtualização no nível do Sistema Operacional.”
12. Tipos de Virtualização
13. Tipos de Virtualização • Full Virtualization
14. Tipos de Virtualização • Full Virtualization • Partial Virtualization
15. Tipos de Virtualização • Full Virtualization • Partial Virtualization • Paravirtualization
16. Tipos de Virtualização • Full Virtualization • Partial Virtualization • Paravirtualization • OS Level Virtualization
17. Tipos de Virtualização • Full Virtualization • Partial Virtualization • Paravirtualization • OS Level Virtualization 
 (Docker, rkt, Garden, Guardian, containerD, cri- O)
18. U nix / C hroot BSD FreeBSD Jails / Solaris Zones O penVZ Parallels C groups Process C ontainers AIX / W pars LXC D ocker, rkt, cloud foundry, 
 C ontainerD 1982 2000 2005 2006 2007 2008 >= 2013
19. Container NÃO é VM
20. Como Funciona?
21. PROCESSOS + KERNEL NAMESPACES + CGROUPS + ROOTFS
22. PROCESSOS Aqueles que matamos com kill -9
23. Processos • Processo Linux com ID atribuído (PID)
24. Processos • Processo Linux com ID atribuído (PID) • Podem ser listados (com ps) dentro do contêiner ou fora (no host)
25. Processos • Processo Linux com ID atribuído (PID) • Podem ser listados (com ps) dentro do contêiner ou fora, no host • Dentro do contêiner o PID=1, fora (no host) vai ter valor alto
26. KERNEL NAMESPACES Tudo aquilo que o processo pode "ver"
27. Kernel Namespaces • IPC - Interprocess communication
28. Kernel Namespaces • IPC - Interprocess communication • PID - Processos
29. Kernel Namespaces • IPC - Interprocess communication • PID - Processos • NET- Rede
30. Kernel Namespaces • IPC - Interprocess communication • PID - Processos • NET- Rede • UTS - Unix timesharing system
31. Kernel Namespaces • IPC - interprocess communication • PID - Processos • NET- rede • UTS - Unix timesharing system • USER - Usuários e grupos
32. Kernel Namespaces • IPC - interprocess communication • PID - Processos • NET- rede • UTS - Unix timesharing system • USER - Usuários e grupos • MNT - Pontos de montagem
33. CGROUPS Tudo aquilo que o processo pode "usar"
34. CGroups • CPU
35. CGroups • CPU • Memória
36. CGroups • CPU • Memória • I/O em disco
37. CGroups • CPU • Memória • I/O em disco • Interface de rede
38. CGroups • CPU • Memória • I/O em disco • Interface de rede • Hardwares periféricos 
 (pen drives, cameras, etc)
39. ROOTFS Onde o processo vai rodar
40. Rootfs • Filesystem é uma hierarquia de diretórios
41. Rootfs • Filesystem é uma hierarquia de diretórios • Rootfs é o filesystem base onde os demais sistemas de arquivos são montados
42. Rootfs • Filesystem é uma hierarquia de diretórios • Rootfs é o filesystem base onde os demais sistemas de arquivos são montados • Em linhas gerais é o / (barra) de uma distribuição Linux
43. Resumo • Processo 
 (é o que roda a aplicação) • CGroups e Namespaces 
 (como o processo vai rodar) • Rootfs 
 (onde o processo vai rodar)
44. –Linus Torvalds “Talk is cheap. Show me the code.”
45. Demo https://github.com/wsilva/container-from-scratch-demo
46. Valeu
 =) Slides em
 https://speakerdeck.com/wsilva/ *