OSC 2014 Tokyo/Spring さくらの社長が語る！「さくらのクラウド」でのウェブサービスかんたん運用術～Dockerをつかってみた～
•Als PPTX, PDF herunterladen•
12 gefällt mir•5,957 views
Empfohlen
Weitere ähnliche Inhalte
Was ist angesagt?
Was ist angesagt? (20)
Andere mochten auch
Andere mochten auch (20)
Ähnlich wie OSC 2014 Tokyo/Spring さくらの社長が語る！「さくらのクラウド」でのウェブサービスかんたん運用術～Dockerをつかってみた～
Ähnlich wie OSC 2014 Tokyo/Spring さくらの社長が語る！「さくらのクラウド」でのウェブサービスかんたん運用術～Dockerをつかってみた～ (20)
Mehr von Kunihiro TANAKA
OSC 2014 Tokyo/Spring さくらの社長が語る！「さくらのクラウド」でのウェブサービスかんたん運用術～Dockerをつかってみた～
- 1. オープンソースカンファレンス２０１４ Ｔｏｋｙｏ 田中邦裕 (C)Copyright 1996-2014 SAKURA Internet Inc. (@kunihirotanaka)
- 3. • 名前 • 年齢 • 出身 ：田中邦裕（たなかくにひろ） ：36歳 ：大阪（今も一応、大阪在住） @kunihirotanaka http://facebook.com/kunihirotanaka 3
- 5. • さくらのクラウドも最初は個人で作ってました • 昔はApacheドキュメント翻訳やってました • いわゆるジェネレーター系サイトやってます 5
- 6. 6
- 7. 7
- 8. 8
- 12. 1996年からサービスを行う データセンター・ホスティングの老舗です 商 号 さくらインターネット株式会社 本 社 所 在 地 大阪市中央区南本町一丁目8番14号 設 立 年 月 日 1999年8月17日 （サービス開始は1996年12月23日） 取 代表取締役 社長 取締役 副社長 取締役 取締役 取締役（社外） 締 役 田中 邦裕 舘野 正明 川田 正貴 村上 宗久 野村 昌雄 上 場 年 月 日 2005年10月12日（東証マザーズ） 決 算 3月末日 金 8億9,530万円 数 225名 資 従 12 本 業 員 1996年 京都府舞鶴市にて創業 1998年 大阪市中央区へ移転 1999年 株式会社化、東京支社開設 大阪・東京へIDCを新設 2005年 東証マザーズへ上場 2011年 石狩IDCを新設
- 24. でも、ちょっと待った！ 24
- 28. それが、さくらのクラウド 28
- 30. たくさんのサーバーを 30
- 31. かんたんに追加し 31
- 34. かんたんに削除できます。 34
- 35. ロードバランサーもあります 35
- 37. 日割り課金も対応しており 37
- 42. PXEブートの設定も可能で 42
- 43. OSの選択も可能で 43
- 47. fstabを変更したり 47
- 51. NICを追加して 51
- 52. 線を伸ばして 52
- 53. ネットワーク接続もできます 53
- 59. $ curl --user “APIKEY":“SECRET" https://secure.sakura.ad.jp/cloud/zone/is1a/api/cloud/1.1/server/ Index":0,"ID":"112400226821","Name":"gitu30b5u30fcu30d01","HostName":"localhost","Description":"","ServiceClass":"clou d/plan/1","CreatedAt":"2012-05-07T00:19:44+09:00“,"Icon":{"ID":"112500078923", "URL":"https://secure.sakura.ad.jp/cloud/zone/is1a/api/cloud/1.1/icon/112500078923.png","Name":"u30cdu30b3", "Sc $ curl --user “APIKEY":“SECRET" -H 'X-Sakura-API-Beautify:1' https://secure.sakura.ad.jp/cloud/zone/is1a/api/cloud/1.1/server/ "From": 0, "Count": 29, "Total": 29, "Servers": [ { "Index": 0, "ID": "112400226821", "Name": "gitu30b5u30fcu30d01", "HostName": "localhost“, REST形式でアクセス可能で、/server/ならサーバ一覧な ど、直観的なＡＰＩアクセスを実現。 59
- 60. $ sudo ~/.nave/nave.sh usemain stable [sudo] password for tanaka: ######################################################################## 100.0% installed from binary $ sudo npm install -g sacloud $ sacloud config --apiRoot="https://secure.sakura.ad.jp/cloud/zone/is1a/api/cloud/1.1/" /home/tanaka/.sacloudcfg.json: { "apiRoot": "https://secure.sakura.ad.jp/cloud/zone/is1a/api/cloud/1.1/" } $ sacloud config --accessToken=APIKEY --accessTokenSecret=SECRET /home/tanaka/.sacloudcfg.json: { "apiRoot": "https://secure.sakura.ad.jp/cloud/zone/is1a/api/cloud/1.1/", "accessToken": “APIKEY", "accessTokenSecret": “SECRET" } $ sacloud show server GET https://secure.sakura.ad.jp/cloud/zone/is1a/api/cloud/1.1/server.json?{} -> 200 OK (1/1) ~1.539sec +--------------+--------------------+--------+---------------------+ | id | name | status | created at | +--------------+--------------------+--------+---------------------+ | 112400226821 | gitサーバ1 | up | 2012-05-07 00:19:44 | +--------------+--------------------+--------+---------------------+ | 112500271369 | www2 | up | 2013-06-20 00:27:33 | +--------------+--------------------+--------+---------------------+ | 112400258152 | rp1 | up | 2012-05-28 15:35:11 | 60
- 61. $ sacloud show server --csv id,name,status,created at 112400226821,gitサーバ1,up,2012-05-07 00:19:44 112500271369,www2,up,2013-06-20 00:27:33 112400258152,rp1,up,2012-05-28 15:35:11 112500271375,www1,up,2013-06-20 00:29:42 112500271998,www3,up,2013-06-20 06:58:37 112500272024,www4,up,2013-06-20 07:09:54 $ sacloud show server --tsv id name status created at 112400226821 gitサーバ1 up 2012-05-07 00:19:44 112500271369 www2 up 2013-06-20 00:27:33 112400258152 rp1 up 2012-05-28 15:35:11 112500271375 www1 up 2013-06-20 00:29:42 112500271998 www3 up 2013-06-20 06:58:37 112500272024 www4 up 2013-06-20 07:09:54 61
- 62. $ sacloud show server --json [{ "requestInfo": { "time": 1393585261726, "method": "GET", "url": "https://secure.sakura.ad.jp/cloud/zone/is1a/api/cloud/1.1/server.json?{}", "path": "server" }, "request": {}, "responseInfo": { "time": 1393585262494, "latency": 768, "length": 55217, "serial": "b63869571cb83144b68dc73e8d7ed9fe", "status": 200, "statusText": "OK", "type": "resources", "key": "servers" }, "response": { "from": 0, "count": 29, "total": 29, "servers": [ 62
- 63. この半年で追加した機能 ・Windows Server 追加 ・VPSからのクラウドへのマイグレーション機能追加 ・SLA ・時間割課金 ・第2ゾーン提供開始 ・小容量から大容量ディスクへのコピー機能 ・ゾーン間接続機能 ・Windows VDIサービス提供開始 ・アーカイブのゾーン間コピー機能提供開始 ・スタートアップスクリプト機能ベータ提供開始 ・ブートデバイス順序指定タグ ・ルータ＋スイッチのIPv6対応(β) ・準仮想化ネットワークドライバ対応 ・パケットフィルタ機能強化 63
- 67. ということで 67
- 68. 宣伝は終わりです 68
- 71. Server 1 アプリサーバ Server 2 アプリサーバ ロード バランサー 最初の環境 71 Server 3 DBサーバ 現行環境
- 72. 10/25 – アプリケーションの修正 Server 4 アプリサーバ Server 5 アプリサーバ Server 3 DBサーバ 現行環境 ロード バランサー アプリケーションの修正のためServer4とServer5を新規に立ち上げ 72
- 73. 10/25 – アプリケーションの修正 Server 4 アプリサーバ ロード バランサー Server 5 アプリサーバ Server 3 DBサーバ 古い環境 1/15 – DBサーバーにセキュリティパッチ適用 Server 4 アプリサーバ Server 5 アプリサーバ Server 6 DBサーバ 現行環境 DBサーバにセキュリティパッチをあてるべくServer6を立ち上げ 73
- 74. 10/25 – アプリケーションの修正 Server 4 アプリサーバ ロード バランサー Server 5 アプリサーバ Server 3 DBサーバ 古い環境 1/15 – DBサーバーにセキュリティパッチ適用 Server 4 アプリサーバ Server 5 アプリサーバ Server 6 DBサーバ 現行環境 3/1 – アプリサーバの設定変更＆増設（予定） Server 7 アプリサーバ Server 8 アプリサーバ Server 9 アプリサーバ Server 6 DBサーバ 新しい環境 新しい環境をつくり、テストを開始 74
- 75. ロード バランサー 1/15 – DBサーバーにセキュリティパッチ適用 Server 4 アプリサーバ Server 5 アプリサーバ Server 6 DBサーバ 古い環境 3/1 – アプリサーバの設定変更＆増設 Server 7 アプリサーバ Server 8 アプリサーバ Server 9 アプリサーバ Server 6 DBサーバ 現行環境 どんどん、新しい環境へ切り替えて、古い環境は捨てる 75
- 82. $ sudo wget -P /etc/yum.repos.d http://www.hop5.in/yum/el6/hop5.repo $ sudo yum install xz docker-io -y CentOS 6.5からDockerをサポートしたので、 ワンタッチでインストール可能 82
- 83. $ sudo wget -P /etc/yum.repos.d http://www.hop5.in/yum/el6/hop5.repo $ sudo yum install xz docker-io -y $ sudo service docker start Starting cgconfig service: [ OK ] Starting docker: [ OK ] $ service docker startでDockerが起動される 83
- 84. $ sudo docker run –i –t centos /bin/bash コンテナの標準入力を 有効にする TTYを利用できるように する docker runすると、新しいコンテナが作られ、 引数で指定されたコマンドが実行される 84
- 85. $ sudo docker run –i –t centos /bin/bash bash-4.1# ps aux USER PID %CPU %MEM VSZ RSS TTY root 1 0.1 0.0 11304 1584 ? root 8 0.0 0.0 13364 1060 ? 引数で指定したコマンドが PID=1として実行される STAT START S 07:22 R+ 07:22 TIME COMMAND 0:00 /bin/bash 0:00 ps aux docker runすると、新しいコンテナが作られ、 引数で指定されたコマンドが実行される 85
- 86. 引数で指定したコマンドが PID=1として実行される $ sudo docker run –i –t centos /bin/bash bash-4.1# ps aux USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND root 1 0.1 0.0 11304 1584 ? S 07:22 0:00 /bin/bash root 8 0.0 0.0 13364 1060 ? R+ 07:22 0:00 ps aux bash-4.1# hostname コンテナのIDが 7749f193be9c ホスト名として付与される bash-4.1# ifconfig eth0 Link encap:Ethernet HWaddr A6:B8:BE:38:82:F3 inet addr:172.17.0.2 Bcast:0.0.0.0 Mask:255.255.0.0 inet6 addr: fe80::a4b8:beff:fe38:82f3/64 Scope:Link ホスト側と異なる IPアドレスが付与される docker runすると、新しいコンテナが作られ、 引数で指定されたコマンドが実行される 86
- 87. 引数で指定したコマンドが PID=1として実行される $ sudo docker run –i –t centos /bin/bash bash-4.1# ps aux USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND root 1 0.1 0.0 11304 1584 ? S 07:22 0:00 /bin/bash root 8 0.0 0.0 13364 1060 ? R+ 07:22 0:00 ps aux bash-4.1# hostname コンテナのIDが 7749f193be9c ホスト名として付与される bash-4.1# ifconfig eth0 Link encap:Ethernet HWaddr A6:B8:BE:38:82:F3 inet addr:172.17.0.2 Bcast:0.0.0.0 Mask:255.255.0.0 inet6 addr: fe80::a4b8:beff:fe38:82f3/64 Scope:Link ～略～ ホスト側と異なる bash-4.1# exit IPアドレスが付与される $ コンテナがexitされると、そのコンテナは 破棄される 87
- 88. • dockerで実行されるのは引数で指定したコマン ドだけ – /bin/bashを実行してもsshdは実行されない – /usr/bin/sshdのように直接指定する必要がある 通常のサーバ dockerの場合 /sbin/init bash httpd ps CGI httpd sshd CGI bash ps sshd bash 88
- 89. • dockerを立ち上げるたびに新しい環境 – 通常のサーバーと違い再起動するとデータは巻き戻る Dockerイメージ CentOS docker run Dockerコンテナ docker run Dockerコンテナ 相互に干渉はしない docker run docker run 89 Dockerコンテナ Dockerコンテナ
- 90. $ sudo docker ps -a CONTAINER ID IMAGE 7749f193be9c centos ec2a32c5673d centos 9f83a9a94849 centos 6db258573742 centos COMMAND /bin/bash /bin/bash /bin/bash /bin/bash CREATED 3 hours 8 hours 8 hours 8 hours ago ago ago ago STATUS PORT NAMES Exit 0 naughty_feynman Exit 1 pensive_curie6 Exit 1 thirsty_lumiere Exit 0 suspicious_mclean 終了したコンテナのデータは、明示的に削除 しない限り、残されている 90
- 91. 新しいイメージに付与する タグを指定 $ sudo docker commit 7749f193be9c centos:test 9f96c865d261b982cc2266b5cfba0af39da57111b53b476a9179a3be2a475966 $ sudo docker images REPOSITORY TAG IMAGE ID CREATED VIRTUAL SIZE centos test 9f96c865d261 23 seconds ago 599.5 MB 終了したコンテナをコミットすると、 イメージ化されて、docker runさせることができる 91
- 94. イメージ centos: latest runするたびに、新しいコンテナが生成される コンテナ c1ae0d1372d8 docker run commitして、イメージ化する コンテナ イメージ 15cb2a03c788 centos:test コンテナ docker commit d7580743d875 イメージからコンテナを作成しrunする コンテナをcommitすると新しいイメージが 作られる 94
- 95. イメージ centos: latest runするたびに、新しいコンテナが生成される コンテナ c1ae0d1372d8 docker run commitして、イメージ化する コンテナ イメージ 15cb2a03c788 centos:test コンテナ d7580743d875 コンテナ docker commit 45e540c71952 docker run イメージからコンテナを作成しrunする コンテナをcommitすると新しいイメージが 作られる 95
- 96. $ sudo docker run –i –t centos:test /bin/bash bash-4.1# history 先ほどイメージに付与した 1 ps aux タグを指定 2 hostname 3 ifconfig 4 exit 5 history bash-4.1# exit $ 最初に実行したコマンドが historyに残っているのがわかる。 96
- 97. LAMP環境を作ってみよう 97
- 99. $ git clone https://github.com/kunihirotanaka/docker-centos-lamp.git Initialized empty Git repository in /home/tanaka/docker-centoslamp/.git/ remote: Counting objects: 32, done. remote: Compressing objects: 100% (24/24), done. remote: Total 32 (delta 11), reused 26 (delta 8) Unpacking objects: 100% (32/32), done. $ cd docker-centos-lamp/ $ ls Dockerfile README.md monit.conf monit.mysqld monit.td-agent td.repo LICENSE authorized_keys monit.httpd monit.sshd td-agent.conf Dockerfileという定義ファイルを取得する 99
- 100. Dockerfile変更前 Dockerfile変更例 FROM centos MAINTAINER Kunihiro Tanaka FROM centos MAINTAINER Kunihiro Tanaka ENV IP __YOUR_IP_ADDRESS_HERE__ ENV PW __YOUR_PASSWORD_HERE__ ENV LOGSERVER __YOUR_LOG_SERVER_HERE__ ENV IP 192.168.50.3 ENV PW Jhd30Kwj ENV LOGSERVER logserver.example.jp Dockerfileを編集 10
- 101. $ sudo docker build -t centos:lamp . ～略～ 新しく作成される Successfully built c94a7828a3a9 イメージに付与するタグ $ sudo docker images [sudo] password for tanaka: REPOSITORY TAG IMAGE ID CREATED VIRTUAL SIZE centos lamp c94a7828a3a9 About a minute ago docker buildを実行 けっこう時間かかります。 10 1.156
- 102. $ sudo docker run -d -t -p 12812:2812 -p 10080:80 -p 10022:22 ¥ centos:lamp /usr/bin/monit –I 65d63382ebac74066290024a096fc291cf054435e1d10331ee1a03ac7e5e0c65 -dはデーモンとしてバック グラウンド実行させる -pはポート転送 先ほどのDockerイメージからmonitを起動する。 monitに-Iオプションで、フォアグラウンド実行。 10
- 103. $ sudo docker run -d -t -p 12812:2812 -p 10080:80 -p 10022:22 ¥ centos:lamp /usr/bin/monit –I 65d63382ebac74066290024a096fc291cf054435e1d10331ee1a03ac7e5e0c65 $ sudo docker ps CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES 65d63382ebac b3f874bbbd97 /usr/bin/monit -I 49 seconds ago Up 48 seconds 0.0.0.0:10022->22/tcp, 0.0.0.0:10080->80/tcp, 0.0.0.0:12812>2812/tcp prickly_lovelace docker psすると、monitが実行されていることが 確認できる 10
- 106. ということで 構築完了しました！ 10
- 107. ここから ちょっとデモやります 10
- 110. ご清聴ありがとうございました • フィードバック、感想よろしくお願いします • 他のJAWS-UGにも、ぜひ呼んでいただければ幸いです – ハッシュタグ #sacloud – 公式Twitter @sakuracloud – ブログやTwitterでの感想をお待ちしております 11