15分じゃ分からないコンテナのお話

Transcript

1. ෼͡Ό෼͔Βͳ͍ίϯςφͷ͓࿩ 
   "84ࣄۀຊ෦
   ٢ߐ݈ే ୈ23ճ JAWS-UGࡳຈ ษڧձ
2. εϥΠυ͸ޙͰೖख͢Δ͜ͱ͕ग़དྷ·͢ͷͰ ൃදதͷ಺༰ΛϝϞ͢Δඞཁ͸͋Γ·ͤΜɻ ࣸਅࡱӨΛ͢Δ৔߹͸ ϑϥογϡɾγϟολʔԻ͕ग़ͳ͍Α͏ʹ͝഑ྀ͍ͩ͘͞ Attention
3. ࣗݾ঺հ
    • ٢ߐ ݈ే (@yoshi_k1989)
 • AWSࣄۀຊ෦ॴଐ ιϦϡʔγϣϯΞʔΩςΫτ
 (MackerelΞϯόαμʔ…)
 • ೖࣾ/AWSྺɿ໿2೥11ϲ݄
 • ޷͖ͳAWSαʔϏε • ECS(ίϯςφΦʔέετϥϨʔγϣϯ) • SystemsManager(ӡ༻ࣗಈԽ) • CloudWatch(Ϧιʔε/AP؂ࢹ)
4. ΞδΣϯμ
    w ίϯςφͱ͸ʁ
   w "84ͰίϯςφΛ࢖͏ͨΊʹ͸ʁ
5. ΞδΣϯμ
    w ίϯςφͱ͸ʁ
   w "84ͰίϯςφΛ࢖͏ͨΊʹ͸ʁ
6. ίϯςφͱ͸ʁ
    ίϯςφʁ • ίϯςφ͸ϗεταʔόʔͷϦιʔεΛ֬อ࣮ͯ͠ߦ͞ΕΔϓϩηε • LinuxͰ͸Χʔωϧػೳ(cgroup/namespace)Λར༻͢Δ͜ͱͰίϯςφٕज़ Λ࣮ݱ͍ͯ͠Δ • libcontainer,runCΛΩʔϫʔυͱ͢Δͱ୭͔͕ղઆͯ͘͠Ε·͢ • ϗετOSͷΧʔωϧ/ϦιʔεΛڞ༗͢ΔͷͰίϯςφͷߴ଎ىಈ͕Մೳʹͳ Δ • ϗετOSͱҟͳΔΧʔωϧΛར༻͍ͯ͠ΔίϯςφΠϝʔδ͸࣮ߦͰ͖ͳ ͍ • ඇৗʹεέʔϧରԠ͕͠΍͍͢ΞʔΩςΫνϟ • ӬଓԽσʔλΛอ༗͠ͳ͍͜ͱ(=εςʔτϨε)ͰεέʔϧରԠ͕༰қ • ίϯςφ͕ߴ଎ىಈग़དྷΔ͜ͱͰEC2 + AutoScalingΑΓ΋εέʔϧΞ΢τ ͕ૣ͍
7. ίϯςφͱ͸ʁ
    Ծ૝Ϛγϯ؀ڥ • ઐ༻OS(HyperVisor)͕Ծ૝ϚγϯΛΤϛϡϨʔτ ίϯςφ؀ڥ • Dockerࣗମ͕OS಺ͷϦιʔε/ΧʔωϧΛ੾Γग़ͯ͠ϓϩ ηεىಈ Ծ૝Ϛγϯ؀ڥ ίϯςφ؀ڥ
8. ΞδΣϯμ
    w ίϯςφͱ͸ʁ
   w "84ͰίϯςφΛ࢖͏ͨΊʹ͸ʁ
9. "84ͰίϯςφΛ࢖͏ͨΊʹ͸ʁ
   
10. ίϯςφΦʔέετϥϨʔγϣϯͱ͸ʁ
     ίϯςφΦʔέετϥϨʔγϣϯʁ • DockerͳͲͷίϯςφΤϯδϯΛ࢖͑͹༰қʹ
 ίϯςφ͕ར༻Ͱ͖ΔΑ͏ʹͳͬͨ • ࣍ͷχʔζͰσϓϩΠɺεέʔϦϯάɺࣗಈ؅ཧ
 ͱ͍ͬͨ໘͕ٻΊΒΕͨ • χʔζʹ߹ΘͤͯίϯςφΛΑ͠ͳʹ࢖͏ͨΊʹ։ൃ͞Εͨͷ͕
 ίϯςφΦʔέετϥϨʔγϣϯΤϯδϯ(πʔϧ) ۩ମతʹ͸ʁ • ෳ਺ίϯςφϗετͰෳ਺ίϯςφΛ؅ཧ͠΍͘͢͢Δ΋ͷ • ओͳίϯςφΦʔέετϥϨʔγϣϯ • ECS(Elastic Container Service) • Kubernetes(k8s) • Apache Mesos • αʔϏεఏڙΛߦ͏ج൫ʹ͸ඞਢͱߟ͑ͨํ͕͍͍
11. &$4ͱ͸ʁ
     Amazon Elastic Container Service EC2·ͨ͸Fargateͱݺ͹ΕΔίϯςφϗετΛΫϥελͱͯ͠؅ཧɺ
 ίϯςφΛεέʔϥϒϧʹ؅ཧͰ͖ΔίϯςφΦʔέετϥϨʔγϣϯπʔϧ • ECS agent • ఆظతʹECSͱ௨৴Λߦ͍ɺ࣮ߦίϯςφ΍Ϧιʔε
 ࢖༻ঢ়گΛ௨஌ • AWSαʔϏεͱͷ࿈ܞ • AWSαʔϏε΁ͷ઀ଓʹ͸IAM͕ར༻Մ • ELBʹΑΔϩʔυόϥϯγϯάɺAutoScalingʹΑΔ
 ίϯςφ·ͨ͸ίϯςφϗετͷεέʔϧରԠ͕༰қ • AWS Fargateͷଘࡏ • ίϯςφϗετ؅ཧ͕ෆཁͱͳΔαʔϏε͕ར༻Մೳ • ࡉ͔͍ઃܭ΍ӡ༻ίετΛԼ͛Δ͜ͱ͕࣮ݱग़དྷΔ
12. ࠷ޙʹ
     • ۀքશମͱͯ͠ίϯςφಋೖͯ͠ӡ༻Ͱ͖͍ͯΔاۀ͸
 ·ͩগͳ͍ • ϛυϧ΢ΣΞ • ηΩϡϦςΟ • AWSͷαʔϏεΛ૊Έ߹ΘͤΕ͹े෼͗͢Δ͙Β͍࢖͑Δ • ϩʔΧϧ؀ڥ͔ΒͰ΋ྑ͍ͷͰίϯςφʹগͣͭ͠׳ΕΔ ͱ޾ͤͳະདྷ͕͋Δͱࢥ͍·͢
13. ࢀߟॻ੶
     w Ծ૝Խͷجຊͱٕज़
    ࢓૊Έ͕ݟ͑Δθϩ͔ΒΘ͔Δ
    w IUUQTBN[OUP7,3U(8
    w *OGSBTUSVDUVSF
    BT
    $PEF
    ʕΫϥ΢υʹ͓͚Δαʔό؅ཧͷݪଇͱϓϥΫςΟε
 ΦϥΠϦʔ
    w IUUQTBN[OUP)S5F"
    w %PDLFS ΦϥΠϦʔ
    w IUUQTBN[OUP7.CMD+
    w ϓϩάϥϚͷͨΊͷ%PDLFSڭՊॻ
    Πϯϑϥͷجૅ஌ࣝˍίʔυʹΑΔ؀ڥߏஙͷࣗಈԽ
    w IUUQTBN[OUPXWP6C
    w %PDLFS,VCFSOFUFT
    ࣮ફίϯςφ։ൃೖ໳
    w IUUQTBN[OUP+PY-U8
    w ΈΜͳͷ%PDLFS,VCFSOFUFT
    w IUUQTBN[OUP-5J: