狠狠撸

昨日顿辞肠办别谤をはじめました

はじめに
●
睡魔と闘いながら、本日の勉強会向けに書いた
資料ですので、荒い点や間違いが含まれている
可能性があります。
● ご了承ください???orz
●
なお睡魔に負けて発表中に寝てしまった場合
は、起こしてください。

Docker？
● 最近バージョン1.0が出て話題の
仮想環境作成/管理ツール
– 技術的には新しい事をしているわけではない
● LXC(Linux Containers)
– コンテナ
– コンテナを管理する仕組み
●
差分管理
– 環境毎戻したり移行したりが出来る

コンテナ？
●
色々なものを隔離した環境で動かす
– ファイルシステム
– ユーザー/グループ
– プロセスID
– ネットワーク
– ...etc

Virtual Machineとの違い
http://www.docker.com/whatisdocker/

もう少し詳しく知りたい場合
● Dockerを支える技術
– http://www.slideshare.net/enakai/docker-34668707
● 今からでも間に合うDockerの基礎。
– http://www.publickey1.jp/blog/14/dockerdockerfiledo
cker_meetup_tokyo_2.html

とりあえず動かそう
● Dockerの動作環境はLinux 64bitオンリー
● 今回はboot2dockerを利用し
macのvirtualBox上にdocker用のlinuxを立ち上
げて利用していきます
● Linux上にインストールして利用する場合は、
yumとかで

boot2dockerインストール
● VitualBoxのインストール
– http://www.oracle.com/technetwork/server-
storage/virtualbox/downloads/index.html
– VirtualBoxを利用しますので、インストールしてく
ださい

boot2dockerインストール
● boot2dockerのインストール
– https://github.com/boot2docker/osx-
installer/releases
● 上記URLからVer 1.0.0を???Σ（°△°
– 2014/6/20にVer1.0.1が出たようですね???
– 基本的な部分は変わらないでしょうから、
どっちでも良いと思います。
– pkgファイルをDLしたら実行してインストール完了
です
● この時、mac用のdockerクライアントも
インストールされる

boot2docker起動
● boot2docker init
– 诲辞肠办别谤动作用に小さな痴惭を惫颈谤迟耻补濒叠辞虫内に作成する

さっそくCentOSを起動してみる
● docker run centos uname -a

●
コンテナをデタッチすると、
すぐさま停止状態になる
● docker ps -a

●
前回のコンテナにアクセスするに
はどうするの？
● docker ps -a
● docker start [container id]
● docker attach [container id]
● start と attachをまとめて
● docker start -a [container id]

●
前回のコンテナにアクセスするに
はどうするの？

前回のコンテナにアクセスするには
どうするの？
●
なお、コンテナの削除は
docker rm [container id]

●
今度はインタラクティブに
– docker run -i -t centos /bin/bash

ここまでの話について
● boot2dockerはmacでdockerコマンドを使うた
めのVM
●
以下のサイトが分かり易い
– 顿辞肠办别谤超入门
● http://blog.ieknir.com/blog/try-docker/#container-rm

実は
● ここまでboot2dockerに接続してコマンドを叩
いていましたが、macからでもdockerクライア
ントを利用して同じ事が出来ます
● boot2docker起動時に出ている以下を叩くと出
来ます

さて
●
コンテナの作り方等をみてきました
●
ですが、デタッチするとコンテナが無くなって
しまいますし、sshアクセスがしたいです
●
また、初期設定を色々毎回書くのはめんどくさ
いです

イメージ作成
●
まず先程作ったコンテナからイメージを作成し
ます
– docker ps -a
– docker commit -m "" [container id] タグ名

ssh鍵の作成
●
次で使いたいので、作成しておきます
● ssh-keygen

DockerFile
● 次にDockerに作ってもらうイメージの設定を書
きます

Docker build
● sudo docker build --rm --tag hiroyuki/ssh ./
● docker images
● docker run -i -t -p 10022:22 hiroyuki/ssh

結局何が嬉しいの？
● 個人の開発環境"だけ"で考えるなら大きな利点
は現状ない（と思う）
– 起動が早いのは嬉しいとは思うけど、配布やコピー
もVMでも出来なくはない（サイズはさておき）
– 特別な意識をせず環境のバージョン管理されるのは
とても嬉しい
● AWSをはじめ各種クラウドサービスが対応して
いるので、ロックインに悩まなくてすむように
なる
– 各種クラウドサービスの良いとこ取りも出来るよう
になるかも？

気になる事も
●
セキュリティ面どうなんでしょ？
– 2年程前だと、ゲストでroot取ると、ホストのroot
が取れるようなバグもあったらしい？（LXCに）
●
昨日使い始めたところなので、調査不足で真偽の程は分
かりません
– hypervisorへの攻撃も最近のトレンドっぽいし、
今後狙われていくか？
Fear, Uncertainty, and Doubt “LXC is not yet secure. If I want real security I
will use KVM.” —Dan Berrangé, famous LXC hacker, in 2011
– http://www.slideshare.net/jpetazzo/linux-containers-lxc-docker-and-
security

最後に
●
色々出来そうで楽しそうです
– chefやansibleとかも含めて継続して調べて行こうと
思います
●
皆様も使ってみましょ?
●
以上、一晩睡魔と闘った結果でした

●
ご清聴ありがとうございました

狠狠撸

サ?ックリと顿辞肠办别谤

Recommended

More Related Content

What's hot (20)

Viewers also liked (20)

Similar to サ?ックリと顿辞肠办别谤 (20)

サ?ックリと顿辞肠办别谤