Présentation de Docker en 1h30 au YaJUG

1. :: @YaJUG
Des containers de la cale au pont

2. Nicolas MULLER
13 ans de BTP
Membre MARSJUG
Membre LAB-AIXpérimentation

3. Plan de la soirée
Once upon a time...
Installation + distribution
Interconnexion de containers
Live demos
Tomcat dream architecture
Docker compose
Docker machine
Feedback

4. Docker :: Qui a déjà joué avec ?

5. About Docker
Fondé en 2009
Précédemment DotCloud
Docker in 2015
Deux levées de fonds

6. Pourquoi Docker ?
L’industrie logiciel a changé
Fin des grosses applications monolithiques
Micro-services
Processus de déploiement

7. Key Rules
Design based on Unix principles for
composability and simplicity
Emphase the ecosystem
Do what’s best for user

8. Un problème toujours vrai en 2015

9. La matrice de l’enfer

10. Logistique

15. Architecture
Docker engine
Docker client
Architecture REST
Protocole HTTP(s)
Ecrit en GO

16. Docker :: Containers
Virtualisation d’environnement d’exécution
Processeurs
Mémoire vive
Réseau
Système de fichiers
Contraire de la virtualisation de machine

17. Full virtualization
Host hardware
Host OS
Hypervisor
Guest OS
virt.
App1
App2
App3
App1
App2
App3
Guest OS
virt.
VMDocker
containers
Host hardware
DockerEngine
App1
App2
App3
App4
App5
container
Comparaison
Kernel

18. And the winner is...
Great isolation but overhead
Less isolation but less overhead
Conclusion

19. What does it hide ?

20. Technologies sous-jacentes
CHROOT
LXC
CGROUPS
Namespace

21. Previously :: JAILS / DZONE

22. Docker vs OpenVZ
Architecture
Docker sees a container as a
application/service
OpenVZ sees a container as a VPS
OpenVZ
Template for empty linux machine
Patched linux kernel

23. Des processus avec des guirlandes

24. :: installation

25. Installation dev
Linux native
Docker Toolbox
Windows + Mac
Toute petite VM (25 Mo)

26. Installation production
Linux classique
debian
ubuntu
centos
Distribution dédiée
Projet Atomic
CoreOS
Rancher OS

27. :: Images

28. Programmation Orientée objet
Les images sont des classes
Les containers sont les objets
La couche reprend le concept d’héritage

29. Qu’est ce qu’une image ?

30. Différences entre images et containers
Une image est créé :
à partir d’un dockerfile
à partir d’un commit d’un container
Une image est un système de fichier en lecture seule
Un container est un ensemble de processus tournant
dans un système de fichier en lecture/écriture
Docker utilise le principe du COW pour démarrer très vite
les containers

31. :: Dockerfile

32. Dockerfile exemple

33. Liste des commandes
FROM
MAINTENER
RUN
CMD
EXPOSE
ADD
COPY
ENTRYPOINT
VOLUME
USER
WORKDIR
ONBUILD
ENV

34. Builder son image
Pour builder l’image
docker build -t demojug/tomcat .
Pour lancer un container à partir de l’image
docker run -d demojug/tomcat
docker run -it demojug/tomcat bash

36. Best practices
Eviter d’installer trop de chose
Au mieux un processus par container
Minimiser le nombre de couches
Utiliser .dockerignore
Depuis peu, utilisez les LABEL
NO UPGRADE / NO BOOT INIT
DIVISEZ POUR REGNER
Utilisez vos propres images !

37. :: Commands

39. Liste des images

40. Recherche des images

41. Quelques commandes
docker run -d jpetazzo/clock
docker ps
docker ps -lq
docker logs --tail 3 <containerId>
docker logs --tail 1 --follow <containerId>
docker kill $(docker ps -a -q)
docker rmi $(docker images -q)

42. Télécharger des images
Explicitement : docker pull
Implicitement : docker run

43. :: volumes

45. :: network

46. Isolation by design
each container runs isolated
Container WEB Container DB
TOMCAT 8080 MYSQL 3306
Bridge docker0
Hôte

47. Container WEB Container DB
TOMCAT 8080 MYSQL 3306
Bridge docker0
Hôte
8080 exposé 3306 exposé
+ Dockerfile : EXPOSE <port>
+ docker run … p <port>
Exposition ports

48. Lien entre containers
Container WEB Container ‘db’
TOMCAT 8080 MYSQL 3306
Bridge docker0
Hôte
ENV VARIABLE
DBALIAS_PORT
DBALIAS_ADDR
DBALIAS_TCP
DBALIAS_PROTO
…
...
Exemple : Docker run … -link db:dbalias
LINK

49. Mapping de ports
Container WEB Container ‘db’
TOMCAT 8080 MYSQL 3306
Bridge docker0
Hôte
IP_INTERFACE
Réseau externe
docker run … -p 80:8080

50. Options :: réseau
docker run … -- net = bridge
docker run … -- net = host
docker run … -- net = CONTAINER_ID
docker run … -- net = none

51. :: Cycle de vie

52. Host 2 OS
Docker EngineDocker Engine
Host 1 OS
Source
code
repository
ContA
Build
Push
Search
Pull
Run
Dockerfile
for A
Docker
image
registry
Image
A
CRÉATION, GESTION ET
DEPLOIEMENT

53. Système de cache
RUN apt-get install -y curl wget
RUN apt-get install -y wget curl
RUN apt-get update
ADD / COPY
docker build --no-cache ...

54. :: plus loin

55. Docker :: everywhere
Windows Server
Container Support
Docker Engine
Linux Container
Support (LXC)
Docker Engine
Windows Server Linux
Docker Client

56. Chrome in Docker

57. https://github.com/jpetazzo/dind

58. Dev / Test
Utiliser une CI pour construire les images
Utiliser les containers pour
Jouer les tests unitaires
Recréer l’environnement d’intégration pour les tests
Bénéfices
Avoir la garantie d’un environnement propre
à chaque lancement des tests
Avoir la possibilité de jouer toute l’intégration dans un
seul container

59. :: limites

60. Limites :: production
Images building
Garbage collection
Logging
Filesystems
Security
Image layer and transportation

61. :: Compose
Multi-container application into a single file

62. Where to use it ?

63. docker-compose [command] --help

64. mysqldb:
image: mysql:latest
environment:
MYSQL_USER: mysql
MYSQL_PASSWORD: mysql
MYSQL_DATABASE: petclinic
MYSQL_ROOT_PASSWORD: supersecret
volumes:
- datadir:/var/lib/mysql
mytomcat:
build: tomcat8
environment:
CATALINA_OPTS: "-Xmx1024m"
volumes:
- webapps:/tomcat/webapps
links:
- mysqldb:webdb
ports:
- 8080:8080
docker-compose.yml

65. Commands
up with daemon
stop / start
logs

66. :: Tomcat

67. Images Tomcat
https://registry.hub.docker.com/search?q=tomc
at&searchfield=
https://github.com/rossbachp/dockerbox/tree/m
aster/docker-images/tomcat8

69. :: Machine

70. Créer une machine locale

71. Commandes

72. :: Swarm

73. Utiliser swarm avec machine
docker run swarm create
5b7220ee08396d85d08dd9516946b226
docker-machine create -d virtualbox --swarm --swarm-master --swarm-discovery
token://5b7220ee08396d85d08dd9516946b226 head
docker-machine create -d digitalocean --swarm --swarm-discovery
token://31e61710169a7d3568502b0e9fb09d66 worker-00
docker-machine create -d azure --swarm --swarm-discovery
token://31e61710169a7d3568502b0e9fb09d66 worker-01
$(docker-machine env --swarm head)
docker info

74. :: RancherOS

77. Merci