1. Docker
ハンズオンCan you escape vendor lock-in with the cloud?
image by: https://blog.linode.com/2014/01/03/docker-on-linode/
written by @mainyaa

2. image by: https://blog.linode.com/2014/01/03/docker-on-linode/

3. Docker
Linuxのaufsやlxcやcgroupやnamespacingなど
の仮想化技術を使いやすくしたツール
●Docker IndexでみんながDocker imageを公開してい
るのですぐに使い始められる
●https://index.docker.io/

4. Docker
Dockerで作成したコンテナをDockerレポジトリ(not Github)
に持っておける
●コンテナの差分を積み上げるようにキャッシュしているの
で、インフラレイヤーをいじらない限りデプロイが速い
●Dockerレポジトリもオープンソースで公開されているので、
自分でDockerレポジトリ作成も可能

5. Docker
●問題が発生したら、すぐにロールバックが出来る
●良さそうなサーバー関連ソフトウェアを見つけたら、す
ぐに環境を作って試してみることができる
●OSイメージのスクラッチから環境構築からサーバー立
ち上げまでを自動化できるため、
○→vender lock-inされない環境を作れる

6. 普通の仮想技術との違い
● Dockerfileを記述することでスクラッチから環境構築し
てウェブアプリを動かすまで全てを完結
● gitのようにコマンドごとに差分を保存している
● イメージ差分をpullするので、デプロイも速い
● ソフトウェアのインストールをDockerだけで完結させる
CoreOSが出てくるなど、OS自体の仮想化の影響を与
えている

7. image by: http://docs.docker.io/

8. -> Install Docker

9. $ sw_vers
ProductName: Mac OS X
ProductVersion: 10.9.2
BuildVersion: 13C1021
$ brew -v
Homebrew 0.9.5
$ vagrant -v
Vagrant 1.4.3
Version Check

10. $ cat << 'EOF' >> ~/.bashrc
export PS1="[e[1;32m][u@h:w]#[e
[00m] "
EOF
$ source ~/.bashrc
tips1:色を付けよう

11. $ cat << 'EOF' >> ~/.bashrc
$ alias dl=’docker ps -l -q’
EOF
$ source ~/.bashrc
aliasでcontainer idのコピペを無くす
tips2: aliasを設定

12. $ brew tap phinze/homebrew-cask
$ brew install brew-cask
$ brew cask install virtualbox
$ brew cask install vagrant
Install Vagrant

13. $ brew install boot2docker
$ brew install docker
Install Docker

14. tips: boot2docker
boot2dockerというDockerのみが入っている軽量ゲスト
OSをVirtualBox上に走らせてくれる。
boot2dockerは、vagrantに依存しない軽量ゲストOS操
作ツール。
boot2dockerをインストールしておけば、vagrant sshで
はなく、Mac上のターミナルからdockerコマンドを立たけ
るようになる

15. # Install boot2docker
$ brew install boot2docker
Install boot2docker

16. $ boot2docker init
$ boot2docker up
$ echo << 'EOF' >> ~/.bashrc
export DOCKER_HOST=tcp://localhost:4243
EOF
boot2docker起動

17. Docker on VirtualBox on Mac

18. $ docker version
Client version: 0.11.0
Go version (client): go1.2.1
Git commit (client): fb99f99
Server version: 0.11.0
Git commit (server): fb99f99
Go version (server): go1.2.1
Last stable version: 0.11.1, please update docker
version check

19. $ boot2docker stop
$ boot2docker delete
$ boot2docker download
$ boot2docker init
$ boot2docker up
もしboot2dockerが古いなら

20. busybox on Docker on
VirtualBox on Mac

21. $ docker run busybox echo 'docker on Mac o/'
Unable to find image 'busybox' (tag: latest) locally
Pulling repository busybox
3dd072f45bf6: Download complete
511136ea3c5a: Download complete
24abbd812704: Download complete
a943c4969b70: Download complete
docker on Mac o/
$ docker run busybox echo 'docker on Mac o/'
docker on Mac o/
busyboxでhelloworld

22. $ docker ps -a
CONTAINER ID IMAGE COMMAND
CREATED STATUS PORTS
NAMES
33273963cab6 busybox:latest echo docker on
Mac 3 days ago Exit 0
sick_bardeen
docker ps -a

23. -a オプションは終了したコンテナも全て表示してくれる。
33273963cab6 Exit 0 <- これは先ほどのhelloworld。正常
終了していることがわかる。
docker ps -a

24. $ docker images --tree
├─511136ea3c5a Virtual Size: 0 B
│ └─24abbd812704 Virtual Size: 0 B
│ └─a943c4969b70 Virtual Size: 2.489 MB
│ └─3dd072f45bf6 Virtual Size: 2.489 MB
Tags: busybox:latest
docker images --tree

25. images --treeはdockerのコンテナidのヒエラルキーと、
tagが見れる
docker images --tree

26. docker run コンテナを作成する.
docker stop コンテナを停止する.
docker start コンテナを起動する.
docker restart コンテナを再起動する.
docker attach 起動中のコンテナに接続する．
docker rm コンテナを破棄する(コンテナを停止する必要がある)
docker wait コンテナが停止するまでブロックする.
コマンド一覧

27. Docker on AWS

28. $ ssh docker-aws.ap-northeast-1b
$ cat << 'EOF' >> ~/.bashrc
export PS1="[e[1;31m][u@h:w]#[e[00m] "
EOF
$ source ~/.bashrc
promptに色を付けよう

29. $ yum install -y docker
$ sudo service docker start
$ groupadd docker
$ gpasswd -a #{USER} docker # sudo が要らなくなる魔法
$ sudo service docker restart
$ exit
$ exit # 一旦ログアウト
docker install

30. $ ssh docker-aws.ap-northeast-1b
$ docker run busybox echo 'docker on AWS o/'
docker on AWS o/
hello world!

31. $ docker version
Client version: 0.9.0
Go version (client): go1.2
Git commit (client): 2b3fdf2/0.9.0
Server version: 0.9.0
Git commit (server): 2b3fdf2/0.9.0
Go version (server): go1.2
Last stable version: 0.11.1, please update docker
hello world!

32. Ubuntu on Docker on AWS

33. $ docker run -t -i ubuntu /bin/bash
# uname -a
# exit
$ docker commit -m “hello ubuntu” `dl`
Hello Ubuntu!

34. Dockerfileを作ろう

35. -t -i は使わない
$ docker run -t -i の使い方は覚えましたか？
でも、この方法はデバッグ時以外は基本的に使
いません。
$ docker run -t -i + $ docker commitでやるスタイルも
ありますが、
Dockerfileを作るのがオススメ

36. Dockerfile
Dockerfileを作って、
$ docker build .を実行しましょう。

37. $ mkdir docker-redis
$ cd docker-redis
$ vim Dockerfile
from ubuntu
run apt-get update
$ docker build .
Dockerfileを作成

38. Dockerfile
from ubuntuでベースとなるコンテナをfromで指
定します。
run apt-get updateでrun の後に実行したいコ
マンドを書いていきましょう。
runを実行したら、その結果がどんどんキャッシュさ
れて積み上がっていきます。
http://docs.docker.io/en/latest/use/builder/

39. Tips: fswatch
Dockerfileを更新するたびに
$ docker build .を実行するのが面倒くさい人はfswatchを
使いましょう。
$ brew install fswatch
$ fswatch . “docker build .”

40. https://github.com/mainyaa/docker-redis
redis-serverをインストール

41. from ubuntu:12.04
maintainer KazuyukiMori <mainya@gmail.com>
run locale-gen en_US.UTF-8
run update-locale LANG=en_US.UTF-8
env DEBIAN_FRONTEND noninteractive
env LC_ALL C
env LC_ALL en_US.UTF-8
run echo "deb http://us.archive.ubuntu.com/ubuntu precise main universe" > /etc/apt/sources.list
run apt-get update
run apt-get install -y redis-server
expose 6379
entrypoint ["/usr/bin/redis-server"]
redis-serverをインストール

42. Dockerfile
expose 6379で公開するポート番号を指定しま
す。
entrypoint [“/usr/bin/redis-server”]でサーバーを
立ち上げるコマンドを書きます。

43. run echo "deb http://us.archive.ubuntu.
com/ubuntu precise main universe" >
/etc/apt/sources.list
Dockerfileに必ずこの文章を書きましょう
キャッシュを使うと断然速い
Tips: キャッシュ

44. run locale-gen en_US.UTF-8
run update-locale LANG=en_US.UTF-8
env DEBIAN_FRONTEND noninteractive
env LC_ALL C
env LC_ALL en_US.UTF-8
英語の人はこの設定は要りません。
Dockerfileに必ずこの文章を書きましょう。シェルを前提にしているプログラ
ムが多いため、変なエラーを回避できます
Tips: locale + env

45. $ docker build -t <your name>/redis .
ビルド
↑タグ名 ↑ビルドターゲット

46. $ docker run -d -p 6379:6379 <yourname>/redis
デーモン実行
↑ポート設定
実行するコンテナID or タグ名

47. $ brew install redis
Warning: redis-2.8.4 already installed
$ redis-cli -h 108.59.85.37
108.59.85.37:6379> set docker awesome
OK
108.59.85.37:6379> get docker
"awesome"
Try it!
↑

48. $ docker ps
CONTAINER ID IMAGE
COMMAND CREATED STATUS
PORTS NAMES
b5a165a64956 mainyaa/redis:latest
/usr/bin/redis-serve 2 hours ago Up 2
hours 6379/tcp backstabbing_bell
try it! (AWS)

49. $ docker inspect b5a165a64956
"NetworkSettings": {
"IPAddress": "172.17.0.2",
$ redis-cli -h 172.17.0.2
try it! (AWS)

50. $ docker login
$ docker push <yourname>/redis
レポジトリにpush

51. Docker Indexに無事にpushが出来て
いるか見てみよう
https://index.docker.io/

52. $ docker pull <yourname>/redis
$ docker run -d -p 6379:6379
<yourname>/redis
pullしてきたものはdocker buildしなくてよい。
そのままdocker runできる。
レポジトリからpull

53. $ Docker の問題点

54. Dockerの問題点
● とにかくストレージを食う。すべての差分イメージを保存し
ているため、ストレージをかなり圧迫する
● Docker runは基本的にshellを持たない
○ cronでapt-get updateしていた人は分かるかもしれな
いけど、ユーザーインタラクションが必要になるとそこで
処理が止まってしまう

55. Dockerの問題点
● ネットワーク設定に癖がある
● サーバーのリソース管理に物理ホストの上に、仮想ホスト、
Dockerのコンテナidというレイヤーが出来てしまうので混
乱しやすい
● Dockerがまだまだ安定していない。Docker公式にも本番
で運用するのはまだ速すぎると明言されている。

56. $ Docker Tips

57. $ docker build -t mainyaa/redis .
タグをかならずつけましょう
tips: build -t

58. $ docker ps -a | grep 'weeks ago' | awk '{print
$1}' | xargs docker rm
Dockerfileがあれば何時でもコンテナは作れるので、古い
ものはどんどん削除
tips: 古いコンテナ削除

59. tips: imageのツリーをpngに
$ docker images -viz | dot -Tpng -o docker.png

60. $ Advanced

61. Immutable Inftractureの制約
● デファクトスタンダードはない
● ログの集約はクラウド時代に合ったものでなければならな
い
● サーバーのリソース管理や監視が難しいし、プロビジョニ
ングツールもデプロイツールも出来る事が多く、レイヤー
が複雑だし、データベースは使い捨てに出来ないし、スト
レージは使い捨てに出来ないし・・・
● ／^o^＼ﾌｯｼﾞｯｻｰﾝ

62. Log
● ElesticSearch + kibanaでログの集約と可視化をしよう
● collectd + graphite でログの集約と可視化をしよう
● fluentd + Google BigQueryでログを解析しよう

63. ノードの管理、自動化
● skydock+skydnsで、dockerのstart/stopだけでDNSを更
新しよう
○ https://github.com/crosbymichael/skydock
● Serf+HAProxyでAutomatic Load Balancerをつくろう
○ http://blog.glidenote.
com/blog/2013/10/30/serf-haproxy/

64. CoreOS
全てのソフトをDockerで動かす野心的なOS。
パッケージマネージャーのたぐいは入っておらず、
クラスタでの動作に重きを置かれ、etcdによって
ノード間の設定情報を共有できる。
ウェブアプリのホストに最適。

65. Jenkins and more!
● Jenkinsでdockerイメージをビルドしてレポジトリにアップ
ロードしよう
● Sensuで監視をしよう
● busyboxで組み込み並みの超軽量サーバーをつくろう

66. まとめ
● DockerはDockerfileをかけばいつでも環境ごと戻せるよ
● Dockerfileがあれば、開発環境の構築がdocker runのみ
でよくなり、プロダクション環境と開発環境を限りなく近づ
けられる
● 開発環境の変更はDockerfileを書く→docker
build→Jenkinsでビルド+serverspecのテスト実行→