MIRACLE LINUXをコンテナで活用!

コンテナと仮想マシンの違い、Dockerのベースイメージを作る方法や使用方法を解説します
https://miraclelinux.connpass.com/event/261154/
Matthias Krukさんの発表資料です。

Transcript

1. MIRACLE LINUXをコンテナで活用 クルク マティアス matthias.kruk@miraclelinux.com https://github.com/m10k
2. ❶ コンテナ入門 ❷ 作り方 ❸ 使い方 ❹ ベースイメージ
3. • 仮想マシンではない • アプリを動かすに必要 最低限の環境 • chroot++ コンテナとは
4. コンテナネットワーク • ブリッジNWはデフォルト ◦ NATで分離されている • ホストNWは分離無し
5. セキュリティ対策としてのコンテナ
6. 通常のデプロイ • ユーザー環境によって正しく動 かないことがある
7. デプロイ手段としてのコンテナ • 依存パッケージと設定と一 緒に提供
8. コンテナの作り方
9. コンテナ作成の流れ コンテナの定義 実行中のコンテナ アプリ、依存パッケージ、設 定を梱包した状態
10. Dockerfileの書き方 $ docker build -t helloworld:latest .
11. m10k/miraclelinux:latest helloworld:latest …
12. デモ：イメージビルド
13. コンテナの使い方
14. コンテナを動かす $ docker run --rm \ -d \ -p 1234:80 \ helloworld:latest 終了したコンテナを削除 バックグラウンドで動かす ポートフォワーディング（外：内） イメージ名
15. コンテナを動かす $ docker run --rm \ -i \ -t \ ubuntu:latest \ /bin/bash 停止したコンテナを削除 対話モード ttyを割り当てる イメージ名 コマンド
16. デモ：コンテナ実行
17. ベースイメージ作成
18. • Dockerfile の FROM で指定 • コンテナの土台 • /dev/console など • glibc、dnf など ベースイメージとは
19. 一時的ディレクトリの中 • mkdir $target/dev ◦ mknod -m 600 $target/dev/null c 1 3 ◦ … • yum install --installroot=”$target” @core • man、docなど削除 https://github.com/moby/moby/blob/master/contrib/mkimage-yum.sh ベースイメージの作り方
20. • stuffer：イメージ作成 ◦ dnfを用いる ◦ sqliteベースrpmdbに対応 ◦ Debian上でも使える • gantry：hub.docker.com へアップロード https://github.com/m10k/gantry ML非公式イメージ作成：stuffer と gantry
21. $ sudo stuffer --distro miraclelinux9 \ --name miraclelinux \ --version latest • 他のディストロもビルドできる ◦ miraclelinux8, centos-stream9, rockylinux9 stuffer でベースイメージを作る
22. # wget -O /etc/apt/trusted.gpg.d/deb.m10k.eu.gpg \ http://deb.m10k.eu/deb.m10k.eu.gpg # echo "deb https://deb.m10k.eu stable main" \ > /etc/apt/sources.list.d/m10k-stable.list # apt-get update # apt-get install gantry gantry と stuffer のインストール
23. デモ：stuffer実行
24. ML非公式イメージ • https://hub.docker.com/r/m10k/miraclelinux ◦ 毎朝5時に更新 ◦ m10k/miraclelinux:9-latest → ML9 ◦ m10k/miraclelinux:8-latest → ML8 ◦ m10k/miraclelinux:latest → ML9
25. ご清聴ありがとうございました