「Dockerって、結局中でなにやってんの？」 先日、以下のミートアップに参加して、LT登壇してきました。 Docker Meetup Tokyo #31 (初心者歓迎LT祭り＋KubeConCN報告) 自分はLTの一番手として、「雰囲気でコンテナ使っている 全ての人が読むべき 「コンテナ技術入門」の紹介」で喋ってきたので、それの登壇報告となります。 「コンテナ技術入門」は、Dockerコマンド一通り使えるようになってきたけど、もっとDockerやコンテナについて深く知っておきたいという方にはむちゃくちゃ有用なコンテンツなので、一度目を通して、実際に手を動かして試してみることをオススメします。 （祭） ∧ ∧ Y　 ( ﾟДﾟ) Φ[_ｿ__ｙ_l〉     ｺﾝﾃﾅﾏﾂﾘﾀﾞﾜｯｼｮｲ |_|＿| し'´Ｊ 講演概要 当日のセッションスライドはこちら。 この記事では、LTという時間枠の中

Help us understand the problem. What is going on with this article?

Dockerではコンテナ内で実行されたプロセスの出力をログとして記録しておく機能が用意されている。このログ出力機構では、さまざまなログ記録システムにログを転送することが可能であり、複数の異なるホストで稼動しているコンテナのログを1つのマシンに集約する、といったこともできる。今回はこのログ機能について紹介する。 DockerのLogging Driver機構 Dockerコンテナでは、コンテナ作成後にコンテナ内のファイルシステムに書き込まれたデータはコンテナの削除時に一緒に破棄されてしまう。そのため、各種ログやエラーメッセージ出力などの保存しておきたい情報はコンテナ外に出力して保存しておく必要がある。Dockerではこれを支援する機能の1つとして、ログを外部のログ記録ソフトウェアに転送する機構が用意されている。これを利用することで、多数のコンテナが稼動するような環境や、複数のマシンを組み合わ

概要 docker-composeで構築した環境に、nginxのコンテナを作成し、リバースプロキシとロードバランシング(scaleを使います)の機能を持たせた手順。 下記の記事に、リバースプロキシとロードバランシングの機能を加えたものです。 [関連記事] docker-compose on CentOS7構築手順メモ CentOS 7.1 docker-engine (Docker 1.12.3) docker-compose 1.8.1 docker-engine, docker-composeのインストール 下記を参照 docker(docker-engine), docker-composeのインストール コンテナ構成 コンテナ名 役割 リンク先 イメージ元

version: '3' services: nginx-proxy: image: jwilder/nginx-proxy ports: - 80:80 volumes: - /var/run/docker.sock:/tmp/docker.sock:ro web: image: web environment: - VIRTUAL_HOST=web.localhost web2: image: web2 environment: - VIRTUAL_HOST=web2.localhost web3: image: web3 environment: - VIRTUAL_HOST=web3.localhost 上記のように設定し、docker-compose up すれば、VIRTUAL_HOSTに設定したサブドメインでブラウザからアクセス可能になります。これならポートを意識する必要があ

概要 Docker Documentation にある、Best practices for writing Dockerfiles の参考日本語訳です。ドキュメントは、2019年5月31日現在のカレントである Docker v18.09 (current) です。 背景 ―― 以前の翻訳から時間が経過し、全体的に手直ししたいものの、差分が大きすぎる状況です。そのため、リファレンスや重要性の高いものから優先的に着手することにしました。 スライド資料 背景やヒント、図解などを追加した補足用スライドを作成しました Dockerfile を書くためのベストプラクティス解説編 BuildKitなどの最新機能や Dockerfile の記述例については、こちらのスライドをご覧ください。 Dockerfileを改善するためのBest Practice 2019年版 Dockerfile を書くためのベ

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article?

コンテナ技術でデプロイの問題が大幅に解消 この数年，Web業界を中心にコンテナ（コンテナ仮想化）という技術が注目されています。その背景を説明しましょう。 一般的にアプリケーションは，言語ランタイムやライブラリなどに依存します。そのため，マシンにインストールされている共有ライブラリやコマンドラインツールのバージョンが，アプリケーションが依存しているバージョンと違っていると，正しく実行できない恐れがあります。 コンテナ技術を使うと，アプリケーションの実行に必要な言語ランタイム，ライブラリ，ソフトウェアなどをコンテナイメージという1つのバイナリのような塊にまとめられます。コンテナイメージにはアプリケーションが依存するすべてが含まれているため，どんな環境でも同じように実行できるのです。これまでデプロイの際によく起こっていた「開発環境では正常に実行できたのに，本番環境ではうまく実行できなかった」とい

Docker デーモン(Docker for Mac)を起動、または再起動したタイミングで、毎回勝手に起動しているコンテナがあって、何故こいつらはいつも勝手に起動するんだ？と特に調べないまま docker stop コマンドを使って一つずつ止めていた。 今日 Docker for Mac がアップデートされて、再びこれらのコンテナが勝手に起動していたので、この自動起動を止めるべく調べてみた。 自分ではもう記憶になかったのだが、以前に --restart オプションを指定してコンテナを起動していたようで、これが原因で自動起動されていた。 $ docker inspect {コンテナID} | grep -A 3 RestartPolicy "RestartPolicy": { "Name": "always", "MaximumRetryCount": 0 }, この restart ポリシ

要件 AWS EC2で動かしているdockerのログの管理が面倒臭いので、S3に集約したい。 大事なこと S3へのアクセスコントロールは幾つか手段があってややこしいように見えるが、サーバからファイルをputするだけならIAMでEC2インスタンスにロールを設定するだけで良い。アクセスキーを取得する必要さえないし、インスタンスが増えても生成時に既存のポリシーを使い回し可能なので追加の設定も必要ない。 S3にバケット作成 バケット側に特に設定の必要はない。ただ、バケット名は後で変更が出来ないため注意。 ロールの作成 IAMダッシュボードからロールの作成。 対象のサービスにEC2を選択。 適用するポリシーを選択する。ここではログの読み書きのためAmazonS3FullAccessを選択。 ロール名を入力。ロール名は後で変更できないため注意が必要。 あとは新規にインスタンスを建てる時に適用するだけ。

最近dockerの素晴らしさに気付き、様々なイメージをpullしてはコンテナを上げまくっている。 個人で動作確認するだけならdocker run, ps, stop, rm etc...といったコマンドだけで事足りるが、dockerの運用規模が大きくなるとCUIベースで運用や監視をするのは厳しいかもしれない。 また、dockerに精通していないエンジニアも直感的にコンテナの落とし上げ等の操作ができると嬉しい。 そこで、DockerUIを導入し、使用感をまとめてみる。 DockerUIの導入方法 dockerイメージのpull & run。簡単！ docker pull kevan/dockerui docker images # kevan/dockeruiが問題なくpullできていること # 9000番ポートで起動 docker run -d -p 9000:9000 --name do

Japan Container Days v18.12での発表資料です

話したネタ dockerを立ち上げたときに、ネットワークに何が起こるのか？ iptablesでは何が起こるのか？ dockerのbridgeとは何なのか？ libnetworkとは何か？ docker network pluginを作るためには、何を書くのか？ dockerを使うと出てくるvethとは何なのか？ dockerコンテナのIPを誰が振っているのか？ IPAMとは？ dockerから出ていくとき、どういう要素を通って外に出ていくのか？ –network host の Host とは？ Overlayとは何か？ VXLANとは？ BUM(Broadcast, unknown-unicast and multicast traffic)トラフィック問題 ARPプロキシ ARPの情報をどうやって、あらかじめ知っておくのか？ VXLANはVLANの拡張か？ VXLANではどうやってカプセ

最近勉強を始めたコンテナ技術に関する基礎的な知識をまとめました。 [訂正と注釈] p.27-30: 「Deployment」内の「Version: 1」 => 「Version: 2」 p.37: 「終了コードをから」 => 「終了コードから」 p.39: 「HTTPSが利用できない」=> AWS上では、SSL終端するLBがサポートされています。https://kubernetes.io/docs/concepts/services-networking/service/#ssl-support-on-aws p.40: 「ユーザがingress controllerをmaster上にセットアップする必要」 => master上にセットアップしなければならないという制約はありません。例えばGCEのingress controller(GLBC)はPodとして動作します。https://gi

今日は、Dockerのログについて調べたいと思います。 運用するにも、開発で利用するにもログを出力するということは非常に重要です。 私は運用で使用するプログラムでは、よくsyslogに対して出力をすることが多いです。 また、開発中にはprintなどの標準出力、エラー出力を利用することが多いです。 Dockerではどのようになっているのでしょうか。 Dockerのログ出力 デフォルトは？ Dockerのデフォルトの出力は、JSON形式で保存されています。 コンテナ起動 まず、コンテナを起動してコマンドを実行してみましょう。 # docker run -it -v /dev/log:/dev/log --name test01 centos:6 /bin/bash [root@ca4bd7b2ad6a /]# ps -ef UID PID PPID C STIME TTY TIME CMD r

「あぁ、この人たち、すっごい楽しそうにマニアックな話するなぁ」 このイベントに参加しながら、ハマコーずっとそんなことを考えてました。 Container Build Meetup #1 - connpass Docker Buildだけがテーマという、すげぇフォーカスを絞りまくった勉強会だったんですが、絞り方が絶妙だったのか、参加者の熱もアツく質疑応答も盛況だったので、そのレポートをお届けいたします。技術的にも、旬のDocker界隈の話がてんこ盛りで参考になりました。 container buildきたか…!! ( ﾟдﾟ)　ｶﾞﾀｯ /　　 ヾ ＿_L| /￣￣￣/＿ ＼/　　　/ 登壇者一覧 タイトル スピーカー Better Docker Image 登壇者はおりさの(@orisano)さん。 良いDockerイメージを作るには２つのアプローチがある。 どのように速くするか どのよう

1. イ ン フ ラ エ ン ジ ニ ア が k 8 s で ア プ リ を 作 っ て 見 え た 今後のインフラ 2. は じ め に Kubernetes® (k8s)で動くアプリを作っていく中 で見えてきた今後のインフラの姿を VMからコンテナにした時の苦労を交えてお伝え したいと思います

この記事はリクルートライフスタイル Advent Calendar 2016の10日目の記事です。 DEPRECATED! [2020/12/05追記] この記事内のコマンドは現在のバージョンの挙動と一部異なっていたり、説明に不正確な部分があります。 例えば公式のチュートリアルなど、信頼できる情報を参照ください。 https://kubernetes.io/ja/docs/tutorials/kubernetes-basics/ 2019/05/30追記 下記内容は若干の不正確を含みますので、軽く読み流して雰囲気を掴んでいただいたあとは https://qiita.com/Kta-M/items/ce475c0063d3d3f36d5d などご参照いただくとよいかと思います。 こんばんは 「sshするときの-p 443ってなんの数字ですか？」ぐらいの素人がインフラ周りを担当し8ヶ月、kub

タイトル通り Fluentd の Docker イメージを動かした際のメモです。 背景 Fluentd を使って動作確認を行う際は CentOS などの Linux に td-agent を入れていました。ただ、毎回環境構築のたびに td-agent をインストールするのも...と思い、Fluentd の Docker イメージが用意されていたので動かしてみました。 fluent/fluentd-docker-image: Docker image for Fluentd 環境情報は以下のとおりです OS: OS X 10.11.6 (El Capitan) Docker: 1.11.2 Docker 実行環境: Boot2Docker 最近、Docker for Mac がリリースされたようですが、ここでは手を抜いて Boot2Docker 上の Docker で動かしてみます。 Doc

You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert