Upgrade to Pro
— share decks privately, control downloads, hide ads and more …
Speaker Deck
Speaker Deck
PRO
Sign in
Sign up
for free
PortainerとDocker Swarmで遊べる環境を作った話
Yamato
August 24, 2020
Programming
1
180
PortainerとDocker Swarmで遊べる環境を作った話
Yamato
August 24, 2020
Tweet
Share
More Decks by Yamato
See All by Yamato
yamato_sorariku
0
42
Other Decks in Programming
See All in Programming
danilop
0
230
ryosukes
0
1.4k
aftiopk
0
110
borkdude
2
200
tourismgeek
1
130
takapy
0
110
rarous
0
170
line_developers_tw2
0
4.4k
dqneo
3
320
bkuhlmann
2
310
grapecity_dev
0
180
watilde
5
1.4k
Featured
See All Featured
sferik
610
55k
zakiwarfel
88
3.4k
matthewcrist
73
7.5k
lauravandoore
10
1.5k
keathley
20
710
philnash
9
580
zenorocha
296
40k
skipperchong
8
710
chriscoyier
498
130k
paulrobertlloyd
72
1.4k
chrislema
173
14k
myddelton
109
11k
Transcript
PortainerとDocker Swarmで 遊べる環境を作った話 ゆるWeb勉強会@札幌 OnLine #8
ゆるWeb勉強会@札幌 OnLine #8 #ゆるWeb札幌 お話したいこと • なぜ自前で作ったのか • Docker Swarm
/ Portainer とは • 作った環境の構成/デプロイまでのフロー • 感想 ※ 具体的な構築手順などは今回ありません。
ゆるWeb勉強会@札幌 OnLine #8 #ゆるWeb札幌 なぜ自前で環境を作ろうと思った? • 趣味で使ういい感じのDockerインフラを安い維持費で用意したかった ◦ AWSやGCPの無料枠使うことも考えたが、趣味で使うには従量課金がチョット怖い •
趣味でやることなので、あえて苦労もしてみたかった ◦ AWS ECSとか使ったら瞬殺なところ、あえて自前構築
ゆるWeb勉強会@札幌 OnLine #8 #ゆるWeb札幌 Docker Swarmとは? Docker Swarm • Dockerに含まれているクラスタリングツール
• 複数のDockerホストを束ねて1つの仮想Dockerホストとして利用できる • 複数のサービス(コンテナ)をまとめたStackと呼ばれる単位で管理もできる • docker-compose.ymlとほぼ同じ書き方で構築することができる。
ゆるWeb勉強会@札幌 OnLine #8 #ゆるWeb札幌 Portainerとは? Portainer • Go製の軽量なWebGUI Docker管理ツール •
Docker Imageが公式で用意されており、デプロイするだけで簡単に構築可能 • WebAPIが用意されており、Webhookを利用したCD環境構築なども可能 • 有料で使える機能(Single Sign Onなど)もあるが、個人で使う分には不要
ゆるWeb勉強会@札幌 OnLine #8 #ゆるWeb札幌 なぜPortainer/Docker Swarmを選んだのか? • 色々アプリ作ってデプロイしていたが、 docker-compose x
CLI だけでやるの疲れた ◦ WebGUIでサクサクやりたかった • 軽量で簡単に構築できるうえに APIが用意されていて、CD環境構築までできる ◦ 個人でやるときでも、 CI/CDは大切だと思う • k8sも考えたが、個人でやるにはオーバースペックすぎると感じた ◦ あくまでお安めの VPSでサクサク動いてほしかった
構成について
ゆるWeb勉強会@札幌 OnLine #8 #ゆるWeb札幌 構成 さくらVPSを3台使って構築しています • リバースプロキシ&SSL終端 • Docker
Swarm & Portainer マネージャ • Docker Swarm & Portainer エージェント 6台写ってますが、3台は別用途のサーバです。
ゆるWeb勉強会@札幌 OnLine #8 #ゆるWeb札幌 構成図 Docker Swarm クラスタ Webサーバ
ゆるWeb勉強会@札幌 OnLine #8 #ゆるWeb札幌 構成図 Docker Swarm クラスタ Webサーバ Dockerクラスタをインターネット上に直で
晒さないためのリバースプロキシ & SSL終端も兼務
ゆるWeb勉強会@札幌 OnLine #8 #ゆるWeb札幌 構成図 Docker Swarm クラスタ Webサーバ Docker
Swarmで構築されたクラスタ マネージャノードには Portainerをデプロイ エージェントノードには Portainer Agentをデプロイ (どちらもDockerでデプロイ) いずれもSSH以外のインバウンドアクセスは Webサーバからの接続しか許可していない。 (Firewalldで管理)
ゆるWeb勉強会@札幌 OnLine #8 #ゆるWeb札幌 Portainerの画面 (公式のデモ環境)
ゆるWeb勉強会@札幌 OnLine #8 #ゆるWeb札幌 Portainerの画面 (公式のデモ環境)
ゆるWeb勉強会@札幌 OnLine #8 #ゆるWeb札幌 Portainerの画面 (公式のデモ環境)
ゆるWeb勉強会@札幌 OnLine #8 #ゆるWeb札幌 Portainerの画面 (公式のデモ環境)
デプロイについて
ゆるWeb勉強会@札幌 OnLine #8 #ゆるWeb札幌 デプロイの流れ Docker Swarm クラスタ Webサーバ
ゆるWeb勉強会@札幌 OnLine #8 #ゆるWeb札幌 デプロイの流れ Docker Swarm クラスタ Webサーバ Git
push
ゆるWeb勉強会@札幌 OnLine #8 #ゆるWeb札幌 デプロイの流れ Docker Swarm クラスタ Webサーバ Gitlab
CIが起動 Docker imageをビルドして、 Gitlab Docker Registry にプッシュ
ゆるWeb勉強会@札幌 OnLine #8 #ゆるWeb札幌 デプロイの流れ Docker Swarm クラスタ Webサーバ イメージのプッシュ後、
Gitlab CI で Portainerの Webhook URLにアクセス
ゆるWeb勉強会@札幌 OnLine #8 #ゆるWeb札幌 デプロイの流れ Docker Swarm クラスタ Webサーバ Gitlab
Docker Registry から 最新のイメージを取得し、起動する
ゆるWeb勉強会@札幌 OnLine #8 #ゆるWeb札幌 Git push するだけでデプロイできる環境の完成!
ゆるWeb勉強会@札幌 OnLine #8 #ゆるWeb札幌 自分で作ってみた感想 • Web GUIで操作できるのが楽 ◦ CLIで入って作業することがなくなった
• 気軽に起動しっぱなしのコンテナを建てれて楽しい ◦ 例えば、Herokuの無料枠は 1000時間/月 なので、2, 3つ建てると無料枠では足りなくなる • AWS ECS に対する感謝 ◦ あんなに簡単に構築できるって素晴らしい …… • データの永続化って難しい ◦ ホストのボリュームにデータが保存されるので、ホスト切り替えが大変。 今後の課題 などなど書いていますが ……
ゆるWeb勉強会@札幌 OnLine #8 #ゆるWeb札幌 自分で作ったインフラで遊ぶのが楽しい
ゆるWeb勉強会@札幌 OnLine #8 #ゆるWeb札幌 興味があるかたはぜひ、使ってみてください! Dockerで起動するので、手元の環境で簡単に試すこともできます (Docker Swarmモードである必要はないです)
ありがとうございました!