a docker alapjai - kifÜ niif program - ipszilon...

2017.09.20. TAKÁCSÁKOS- IPSZILONSZEMINÁRIUM- ADOCKERALAPJAI 1

ADockeralapjai

TakácsÁkos

PTEEgyetemiKönyvtárésTudásközpont

DockeralapjaiVIRTUALIZÁCIÓS MEGOLDÁSOK,ÚTADOCKERIG

TAKÁCSÁKOS- IPSZILONSZEMINÁRIUM- ADOCKERALAPJAI 22017.09.20.

A virtualizáció előnyei

•Idő,- pénz- éshelytakarékos

•Rugalmasabbgazdálkodásazerőforrásokkal

•Automatikusáthelyezésagépekközött

•Növelhetőrendelkezésreállás

•Tetszőleges,újkörnyezeteklétrehozása,sablonokhasználata,másolásakárpercekalatt


Virtuálisgépvs.konténerSzempont Virtuálisgép KonténerHardvervirtualizáció van nincsSajátvendégkernel van nincsGazdaOS-től eltérővendégOS

van nincs

Opcionálisizoláció(pl net,pid)

nincs van

Akáregyetlenprocessizolációja

nincs van

Akáregyetlenbinárisizolációja

nincs van

Rendszerindítás percek Akármásodpercek


Konténerektörténete•1979– chroot rendszerhívásbevezetése aUnix7-ben

•1982– BillJoy beépítetteaBSD-be

•1991– BillCheswick kezdteelhasználniajail elnevezést

•2000– "jail"parancsbevezetéseaFreeBSD-ben

•2005– SunkiadtaaSolaris Containers-t,mint"chroot szteroidon"

•2008– LXC,avagyLinuxContainers megjelenése

•2013febr.– LinuxKernel3.8,teljesUser namespace támogatással->LXCnagyobbnépszerűsége

•2013márc.- Dockermegjelenése

•2013okt.- LMCTFY(Let Me Contain That For You)aGoogle-től


Névterek•PID:Ahoszton levőprocesszeket nemlátjuk,csakanévtérbenlevőket

•NET: Sajáthálózatiinterfészekanévtérnek.Ahoszt interfészeinemláthatók.

•UTS: Anévtérbenlevőhosztnév nemazonosahoszt hosztnevével.

•MNT: Sajátfájlrendszergyökér

•IPC: Processzek köztikommunikáció.Pl.Osztottmemória

•USER:Anévtérenbelülafelhasználóid-jekülönbözikanévtérenkívülitől


LXCésLXD•LXC◦ ALinuxkernelképességeithasználjaki◦ Cgroups:Erőforrásoklimitálásaéspriorizálása◦ Namespaces:Izolációegyprocessz szemszögéből(PID, UTS, IPC, NET, MNT, USER)

◦ Virtuálisgépekhelyettesítése.AzOSvanaközpontban,nemazalkalmazás.

•LXD◦ KonténermenedzserazLXC-reépítve◦ EgyszerűsítiazLXChasználatát◦ AzLXDcsak daemon,az lxc parancsotkellhasználni


LXCésLXDFunkció LXC LXD

Konténerlétrehozása "lxc-create" "lxc init" ("lxc launch")

Konténerindítása "lxc-start" "lxc start" ("lxc launch")

Parancsfuttatásakonténerben

"lxc-execute" "lxc exec"

Konténerleállítása "lxc-stop" "lxc stop"

Konténertörlése "lxc-destroy" "lxc delete"


DockeralapjaiDOCKERMŰKÖDÉSEÉSALAPFOGALMAK


ADockerrőláltalában•2013.márciusábanjelentmeg

•0.9-esverzióigazLXC-thasználtaaháttérben

•0.9-esverziótólsajátfejlesztésű"libcontainer"driverés"nsenter"

•1.8-tól"deprecated"azLXCexec driver

•Alkalmazásvirtualizáció

•Microservice-ek

•Deployment ésterheléselosztásegyszerűsítése

•ADockerképességeinekbővítéseegyedidriver-ekkel

•Egyszerűbbreprodukálás


Komponensek•DockerEngine (DockerCEésDockerEE)• DockerDaemon• DockerClient• DockerAPI

•DockerCompose

•DockerSwarm•DockerMachine

•DockerRegistry (DockerHUB,letölthetőimageként.Tyúkéstojásesete)


Objektumok:általános•Image:Csakolvashatófájlrendszer+metaadatok(Template)

•Container:EgyImage-ből létrehozottvirtuáliskörnyezetírhatófájlrendszerrel

•Volume:ADockeráltalkezelt,perzisztens,konténerekközöttmegoszthatókönyvtár

•Network:Akonténerekhezrendeltsajáthálózatiinterfészekkezelése.

•Plugin:Egyedinaplózás,volume megoldások


Objektumok:swarm•Node:EgyklaszterbenlévőDockerHost-ok

•Service:Egyklaszterbenindítottszolgáltatás.Egykonténeregyvagytöbbpéldánybanindítva.

•Stack:Egymássalkapcsolatbanálló,összetartozószolgáltatásokösszessége.

•Config:Egyklaszterbenaservicekonténereivelmegoszthatókonfigurációsfájl.

•Secret:AConfig-hozhasonló,deahálózatontitkosítvaküldöttadatok.Pl jelszavak


Ábraazarchitektúráról


Imagerétegek


Imagerétegek:debian törlés


Imagerétegek:php7.1törlés


Imagerétegek:rimelek/php7.1törlés


Imagerétegek:rimelek/php7.0törlés


Imagerétegek:php7.0törlés


Imagenevénekfelépítése

"registry/owner/image:tag"


Imageésalapértelmezések"registry":docker.io"owner":library"tag":latest

"docker.io/library/hello-world:latest"=

"hello-world"


Storagedriver

•Aufs

•Btrfs

•Zfs

•Overlay2

•Overlay

•Devicemapper

•Vfs

•Konténerekfájlrendszerénektárolása,összefűzéseésírása

•Blokkszintű és fájlszintű storagedriverek.

•Az AUFSalegrégebbi,denem mindenhol támogatott

•Különböző esetekben eltérő hatékonyságúak

•Alapértelmezés prioritási sorrend szerint


Logging driver

•None•Json-file

•Syslog

• Journald

•Gelf

•Fluentd

•Awslogs

•Splunk

•Etwlogs

•Gcplogs

•Akonténerbenastandardoutputésstandarderror átirányításánakkezelése

•Alapértelmezetta"json-file"

•BeállíthatóaDockerdaemon-banvagykonténerenként

•A"docker logs"csaka"json-file"és"journald"driverttámogatja.


Docker,kernelésbiztonság•Névterekéscgroup-ok

•Azösszeskonténereztakerneltkapjameg,nincssajátja

•Legalább3.10-esLinuxkernelkell

•Korlátozhatóképességek(Pl."net_bind_service"stb.)


DockeralapjaiADOCKERKLIENSMŰKÖDÉSE


DockerEngine ésutasítások

"docker run hello-world"



"docker run httpd:2.4"



"docker run -p"8080:80"httpd:2.4"



"docker run -d-p"8080:80"httpd:2.4"



"docker run -d-p"8080:80"\-v$(pwd):/usr/local/apache2/htdocs \

httpd:2.4"



"docker run -d-p"8080:80"\-v$(pwd):/usr/local/apache2/htdocs \

--name httpd-test\httpd:2.4"



"docker container ls -a"



"docker container stoplaughing_khorana""docker container rm laughing_khorana"

Vagy"docker container rm -f laughing_khorana"



"docker container stophttpd-test""docker container starthttpd-test"

Vagy"docker container start-ahttpd-test



"docker container logshttpd-test"Vagy

"docker container logs-fhttpd-test


DockerCompose ésutasítások



"docker-compose up -d"



"docker-compose logs"



"docker-compose down"



"docker-compose start"



"docker-compose stop"


DockerSwarm•ADockersajátklasztermenedzsere

•ManagerésWorker gépek(node)

•Szolgáltatásokatindítunk(service)

•Címkézhetőnode-okésszabályok

•MegértiaDockerCompose fájltis


DockerSwarm

"docker swarm init"


DockerSwarm

"docker swarm join --token SWMTKN-1-4iyqdryfwvsoe07gnecj6k25vfb7f7o1j7yd0d96qmvw23cwr8-e2zreykvo67tr2igmweqoyg7d

192.168.1.106:2377"


DockeralapjaiMAGASRENDELKEZÉSREÁLLÁSÉSLEHETŐSÉGEK


KizárólagDockerrel•Healthcheck definiálásao Konténerlétrehozásakor("docker run","docker create","docker service

create")o ImagelétrehozásakorDockerfile-bano DockerCompose-zal adocker-compose.yml fájlban.

•RestartPolicy•DockerSwarm klasztero Többpéldányfuttatásatöbbgépen.o Hakiesikegynode,vagyleállegykonténer,újraindulakármásikgépen.o Reverse Proxy(HAProxy,NginX proxy)

•Naplózáskülsőközpontiszerverre (Keresés,értesítés)


Továbbieszközökkel•Speciálisoperációsrendszereko CoreOSo Atomic Host (Fedora,CentoOS,RedHat)o RancherOS

•Szoftvereko Kuberneteso OpenShift (Origin/Enterprise)o Rancher


DockeralapjaiHOLLEHETDOCKERTFUTTATNI?


Ingyeneslehetőségek•DockerPlayground (http://play-with-docker.com/)

•SajátVPS(+DockerCloud,1sajátnode ingyenes)•Sajátgépen(akárwindowson)


Fizetősszolgáltatások•GoogleCompute Engine

•AmazonWebServices

•MicrosoftAzure

•DigitalOcean•OpenStack


Felhasználtképek•Dockerlogo:• https://www.docker.com/brand-guidelines (DockerMediaKit)

•Imagerétegekésarchitektúrarajza:• https://www.draw.io

•Továbbiképekforrása:• https://pixabay.com


Ajánlottforrások•https://docs.docker.com

•https://www.youtube.com/user/dockerrun

•https://devopsakademia.hu

•https://netacademia.hu

•https://it-sziget.hu/tag/docker


Gyakorlat•Avirtuálisgépeketszolgáltatja:Cloud For Education

•Operációsrendszer:Ubuntu 16.04

•Feladatokésszkriptek elérése:http://ld.it-sziget.hu

•Dockerimage-ekforrása• https://hub.docker.com/explore (https://strore.docker.com )• https://hub.docker.com/r/jwilder• https://hub.docker.com/r/itsziget


KapcsolatTakácsÁkos

E-mail:[email protected]

Weboldal:https://it-sziget.hu


a docker alapjai - kifÜ niif program - ipszilon...

Documents