Docker

B07HFS7TDT.09.MZZZZZZZ.jpg link

B00JWM4W2E.09.MZZZZZZZ.jpg link

1 インストール
2 利用
- 2.1 検索、ダウンロード、確認、実行
- 2.2 コンテナ管理
3 設計
4 コンテナ
- 4.1 システムコンテナ
- 4.2 アプリケーションコンテナ
5 リモートレジストリへのイメージの保存
6 Dockerfile
7 コマンド
8 ネットワーク
- 8.1 docker0ブリッジ
  - 8.1.1 HOST側
9 Tips

インストール

パッケージのリストを更新
TTPS経由でパッケージを使用できるように
公式DockerリポジトリのGPGキーをシステムに追加
DockerリポジトリをAPTソースに追
追加されたリポジトリからDockerパッケージでパッケージデータベースを更新
Dockerリポジトリからインストールしようとしていることを確認
Dockerをインストール
実行されていることを確認

sudo apt update
sudo apt install apt-transport-https ca-certificates curl software-properties-common
curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo apt-key add -
sudo add-apt-repository "deb [arch=amd64] https://download.docker.com/linux/ubuntu focal stable"
apt-cache policy docker-ce
sudo apt install docker-ce
sudo systemctl status docker

sudoしなくても良いように、docker グループに所属させる

$ sudo usermod -aG docker ${USER}
$ su ${USER}

利用

検索、ダウンロード、確認、実行

検索
- Docker Hubをクロールし、名前が検索文字列と一致するすべてのイメージのリストを返す
- OFFICIAL列のOKは、プロジェクトの背後にある会社によって構築およびサポートされているイメージを示す

$ docker search ubuntu
NAME                                                      DESCRIPTION                                     STARS     OFFICIAL   AUTOMATED
ubuntu                                                    Ubuntu is a Debian-based Linux operating sys…   12271     [OK]       
dorowu/ubuntu-desktop-lxde-vnc                            Docker image to provide HTML5 VNC interface …   533                  [OK]
websphere-liberty                                         WebSphere Liberty multi-architecture images …   272       [OK]       
r
   :

ダウンロード

$ docker pull ubuntu

確認

$ docker images
REPOSITORY              TAG              IMAGE ID       CREATED       SIZE
ubuntu                  latest           7e0aa2d69a15   4 weeks ago   72.7MB

実行
- -it インタラクティブシェル
- 「6779ec318a4a」の部分がコンテナID

$ docker run -it ubuntu
root@6779ec318a4a:/#

コンテナ管理

コンテナ確認

アクティブなコンテナを表示

$ docker ps

非アクティブなコンテナも含める

$ docker ps -a

作成した最新のコンテナを表示

$ docker ps -l

コンテナ開始・接続・停止

停止したコンテナを開始

$ docker start ${コンテナID}

コンテナに接続

docker exec -it ${コンテナID} /bin/bash

コンテナを停止

$ docker start ${コンテナID　or コンテナ名}

コンテナ削除

$ docker rm ${コンテナID　or コンテナ名}

コンテナ内の変更をDocker イメージへ適用

起動と停止はできますが、 docker rm コマンドで破棄すると、変更は永久に失われる
新しいDockerイメージインスタンスへの変更をコミット
イメージをコミットすると、新しいイメージはコンピュータのローカルに保存

docker commit -m "What you did to the image" -a "Author Name" container_id repository/new_image_name

DockerイメージをDockerリポジトリにプッシュ

Docker Hubにログイン

$ docker login -u docker-registry-username

独自イメージをプッシュ(ubuntu-nodejs イメージを sammy リポジトリにプッシュ)

$ docker push docker-registry-username/docker-image-name

設計

1コンテナにつき1プロセス

最も大事な観点。複数プロセスは非推奨

イミュータブルなインフラストラクチャイメージにする

コンテナイメージはバージョン管理できるため、コンテナ実行後ではなく、コンテナイメージに実行バイナリやリソースを可能な限り埋め込むようにする

軽量なDockeｒイメージにする

ノード上に使用するイメージがない場合、外部からダウンロードする必要がある
キャッシュなどの削除、Alpine Linuxなど軽量なディストリビューションの利用
陥りがちな罠
- 後続のレイヤーで削除したファイルはイメージ内には実際には存在したままになる、そのファイルは単にアクセスできなくなるだけ
- 各レイヤは、前のレイヤからの差分のため、前のレイヤを作り直すと、イメージをデプロイするために、そのレイヤをビルドし直し、もう一度プッシュしてからプルする必要がある

セキュリティ

コンテナにパスワードを入れない
機密情報をイメージに混ぜない

実行ユーザーをroot以外にする

コンテナない実行ユーザーの権限を最小化

コンテナ

コンテナは2つのカテゴリに分類
- システムコンテナ
- アプリケーションコンテナ

システムコンテナ

仮想マシンとよく似た動きをし完全なブートプロセスを実行
通常の仮想マシンに含まれるのと同様な、ssh,cron,syslogといったシステムサービスが含まれる

アプリケーションコンテナ

通常はアプリケーションを一つだけ動かすと言う点でシステムコンテナとは異なる
コンテナ一つに対して一つしかアプリケーションを動かさないのは余計な制約に見えるかもしれないが、スケーラブルなアプリケーションを構築するためには適切な細分化の単位
KubernetesのPodによってうまく活用できるデザイン哲学にもなっている

リモートレジストリへのイメージの保存

Dockerコミュニティーでは、Dockerイメージをリモートレジストリへ保存しておくのが標準的な方法
Dockerレジストリにはたくさんの種類がある
最初に決めるのは、プライベートレジストリを使用するのかパブリックレジストリを使用するのか

Dockerfile

FROMでベースイメージを指定して、RUNやCOPYなどのコマンドでイメージを作成する

リポジトリ
- https://registry.hub.docker.com/

Dockerfile

FROM ubuntu:latest

実行

$ sudo docker build .

確認

$ docker images
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
ubuntu              latest              4e2eef94cd6b        9 days ago          73.9MB

コマンド

Docker コマンド

ネットワーク

Docker ネットワーク

docker0ブリッジ

https://docs.docker.jp/engine/userguide/networking/default_network/custom-docker0.html

HOST側

インターフェースの確認

$ nmcli con show
NAME          UUID                                  TYPE      DEVICE   
有線接続 1    2951eca6-87d7-3bfd-b31c-c6d6b0914e1e  ethernet  enp1s0f1 
ctc-g-d17c80  21fe84f8-fefd-4f25-a922-e098b6d49e3d  wifi      wlp2s0   
docker0       fbbd5a7e-7a83-4bfb-9f26-5a5d1ecfa370  bridge    docker0

$ sudo brctl show
bridge name	bridge id		STP enabled	interfaces
docker0		8000.02421613dc30	no		vethe38ad90

$ ip addr show docker0
4: docker0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue state DOWN group default 
    link/ether 02:42:6e:6b:32:17 brd ff:ff:ff:ff:ff:ff
    inet 172.17.0.1/16 brd 172.17.255.255 scope global docker0
       valid_lft forever preferred_lft forever

$ sudo vi /etc/sysctl.conf

# Uncomment the next line to enable packet forwarding for IPv4
net.ipv4.ip_forward=1

CIDER計算

Tips

snapインストール時の起動

$ sudo systemctl restart snap.docker.dockerd

WSL2でKubernetes/Dockerを動かす

WSL2でKubernetes/Dockerを動かす

nginxを動かす

https://hub.docker.com/_/nginx

$ docker pull nginx
$ docker run --name test-ginx -d -p 8080:80 nginx

Ubuntu

WSL2

docker: Error response from daemon: cgroups: cannot find cgroup mount destination: unknown.

Windowsの場合、ホスト側のVMにcgroups用のディレクトリが無いため

$ sudo mkdir /sys/fs/cgroup/systemd
$ sudo mount -t cgroup -o none,name=systemd cgroup /sys/fs/cgroup/systemd

MySQLを動かす

https://hub.docker.com/_/mysql
サーバー立ち上げ

$ docker pull mysql
$ docker run --name test-mysql -e MYSQL_ROOT_PASSWORD=my-password -d mysql:latest

接続
- psでコンテナIDを確認
- exec -it で接続

$ docker ps 
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS                 NAMES 
cccc85ac63e0        mysql:latest        "docker-entrypoint.s..."   10 hours ago        Up 8 minutes        3306/tcp, 33060/tcp   test- mysql
$ docker exec -it ccc bash
root@cccc85ac63e0:/# mysql -u root -p
Enter password:
Welcome to the MySQL monitor.  Commands end with ; or \g.
Your MySQL connection id is 8
Server version: 8.0.21 MySQL Community Server - GPL

Copyright (c) 2000, 2020, Oracle and/or its affiliates. All rights reserved.

Oracle is a registered trademark of Oracle Corporation and/or its
affiliates. Other names may be trademarks of their respective
owners.

Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.

mysql>

MyMemoWiki

Docker

目次

インストール

CentOS

Windows

Mac

Ubuntu

利用

検索、ダウンロード、確認、実行

コンテナ管理

コンテナ確認

コンテナ開始・接続・停止

コンテナ削除

コンテナ内の変更をDocker イメージへ適用

DockerイメージをDockerリポジトリにプッシュ

設計

1コンテナにつき1プロセス

イミュータブルなインフラストラクチャイメージにする

軽量なDockeｒイメージにする

セキュリティ

実行ユーザーをroot以外にする

コンテナ

システムコンテナ

アプリケーションコンテナ

リモートレジストリへのイメージの保存

Dockerfile

コマンド

ネットワーク

docker0ブリッジ

HOST側

Tips

snapインストール時の起動

WSL2でKubernetes/Dockerを動かす

nginxを動かす

docker: Error response from daemon: cgroups: cannot find cgroup mount destination: unknown.

MySQLを動かす

案内メニュー

検索