Docker Part2

1 名前：login:Penguin mailto:sageteoff [2017/09/28(木) 14:00:45.18 ID:/4TtIqGt.net] LXCを使った軽量仮想環境。 これからの動向が気になるところ。 情報共有しましょう。 www.docker.io/ 前スレ Docker mao.2ch.net/test/read.cgi/linux/1374861492/ 401 名前：login:Penguin mailto:sage [2018/08/14(火) 18:53:45.18 ID:xLHQglRN.net] >>369 > Dockerの使い方を縛らないと言いつつサーバ用途には使わせないように誘導するのすごく卑怯だよね。 あのさぁ、Dockerとコンテナは別物なんですよー？知ってますかー？小学生ですかー？ コンテナの使い方は色々あるが 402 名前：、 Dockerはアプリケーションコンテナを作るためのものなんだから システムコンテナとして使うなよ。 コンテナの使い方は縛ってないが、Dockerの使い方は縛ってる 縛ってると言うか、Dockerはアプリケーションコンテナを作るために 作られたんだよ。 何度も言うが、コンテナの使い方は縛ってない。 [] [ここ壊れてます] 403 名前：login:Penguin mailto:sage [2018/08/14(火) 18:59:38.16 ID:xLHQglRN.net] >>371 > git likeを謳ってるからDocker hubなんかもあるのな > flatpakのflathubよりは随分開発寄りな印象を受ける…サインインしてないけど だからDockerはアプリケーション開発者のためのものなんだよ Docker hubに置いてるものは、公式のものはそれを利用して 独自のコンテナを作るため、アプリを開発するためな それ以外の多くは自分や自社専用に開発したアプリ （公開可能なもの）を置いているのが大半 そしてそのまま使えるアプリが置いてあったりするのは極稀 参考までに言っておくと非公開のDockerイメージを起きたい時は プライベートリポジトリを使う。 GCPやAWSはDockerのプライベートリポジトリを提供している 404 名前：login:Penguin mailto:sage [2018/08/14(火) 19:28:34.72 ID:kAynbxnX.net] >>376 ご説明どうも LXC/LXDと違って配布とバージョニングが肝要なのね 405 名前：login:Penguin mailto:sage [2018/08/14(火) 20:07:26.17 ID:Rn+J0ap2.net] >>378 シラネーヨバーカ。 お前が自分の正しさ振りかざして好き勝手なこと言ってるのがムカつくって言ってるんだよ。 絶対にお前と一緒の現場で働きたくないし、お前が上司だったら人事に文句言いまくって転職するわ。 406 名前：login:Penguin mailto:sage [2018/08/14(火) 20:10:09.80 ID:J8E8MYcP.net] この怒涛の連レスと変な引用がWebやプログラム板の荒らしそっくりだ 407 名前：login:Penguin mailto:sage [2018/08/14(火) 20:35:54.31 ID:xLHQglRN.net] > 377 名前：login:Penguin[sage] 投稿日：2018/08/14(火) 20:07:26.17 ID:Rn+J0ap2 > >>378 > シラネーヨバーカ。 俺も同意見である 408 名前：login:Penguin mailto:sage [2018/08/15(水) 01:16:08.69 ID:ugls1Kd9.net] Dockerを使うと次のようなことできる？ 複数の各Dockerが独立してLANインターフェイスに専用のプライベートIPアドレスを持って、 ホストのルーティング設定とLANインターフェイスを利用してネット側と通信する。 ＜Docker＞ □ □ □ | | | ==========⇒ホストのルーティングを使ってネットへ 409 名前：login:Penguin [2018/08/15(水) 01:17:35.73 ID:ugls1Kd9.net] >>381 自己レス Dockerコンテナの間違いでした。 410 名前：login:Penguin mailto:sage [2018/08/15(水) 13:20:10.69 ID:uskt4Uvb.net] >>381 新しいネットワークを作成して使えるよ。これじゃだめ？ 各コンテナ間のネットワークの独立性は実現できると思うけど docker network create net1 docker network create net2 docker run -it --net=net1 debian /bin/bash docker run -it --net=net2 debian /bin/bash 411 名前：login:Penguin mailto:sage [2018/08/16(木) 00:43:29.60 ID:kHU6PfSr.net] >>383 レスありがとうございます。 参考にしたいと思います。 分からないので、ちょっと書籍を読んでいきます。 412 名前：login:Penguin mailto:sage [2018/08/17(金) 19:01:16.67 ID:LyzN7uI2.net] dockerとちょっとしたサーバーあれば大規模ネットワーク作れそうだね 413 名前：login:Penguin mailto:sage [2018/08/17(金) 20:33:23.06 ID:x+SQYw9w.net] 大規模ネットワークを作るならkubernetesとか使うべきだよ 414 名前：login:Penguin mailto:sage [2018/08/18(土) 00:44:21.73 ID:bBPq1AA+.net] >>385 大規模ネットワークは単にその手段ではないのか 415 名前：login:Penguin mailto:sage [2018/08/18(土) 08:03:42.49 ID:o1onkvNG.net] >>387 レガシーの為にサマータイムを導入し、打ち水を都公認の暑さ対策として導入すべく水まいて地表の温度低下を計測するも湿度や不快指数は見ないこの国で手段とか目的とか言い出すのはナンセンスですよ 416 名前：login:Penguin mailto:sage [2018/08/18(土) 10:11:41.60 ID:B/BAtWOD.net] 国なんかに考え方決められちゃう人って・・・ 417 名前：login:Penguin mailto:sage [2018/08/18(土) 11:00:32.73 ID:S06djVVH.net] dockerで大規模ネットワークっていったら もう考え方から変わってサーバーという概念がなくなる。 複数のサーバーで構成された一つの巨大なOS（クラスタ）があって そこでdockerコンテナというアプリがあちことのどこかで 起動したり消えたりするイメージになる それを実現するのがKubernetes ただ、理屈はそうなんだが現実として そこまでのスペックは求められていないｗｗｗ 418 名前：login:Penguin mailto:sage [2018/08/18(土) 13:41:20.07 ID:B/BAtWOD.net] やっぱこのくらいの規模じゃないとあんま意味ないよな https://kubernetes.io/blog/2017/02/inside-jd-com-shift-to-kubernetes-from-openstack/ 419 名前：login:Penguin mailto:sage [2018/08/18(土) 14:41:29.39 ID:S06djVVH.net] 念の為に行っておくと、意味がないのはKubernetesね Dockerはクラスタにすばやくアプリをデプロイするのに使われるが Dockerそのものはアプリケーションの仮想化による 可搬性の高さがうりなので違うOSで動かしたりとか 同OSの他のシステムの影響を最小限にできるとかいうメリットが有る 420 名前：login:Penguin mailto:sage [2018/08/18(土) 15:46:56.84 ID:bBPq1AA+.net] >>392 可搬性の高さのことをすっかり忘れていた。 ネットワーク単位を分けられることのメリットが自分にはおおきくて。 421 名前：login:Penguin mailto:sage [2018/08/20(月) 12:44:26.66 ID:KhDqHNJn.net] コンテナの台頭で仮想マシンの未来に暗雲--Diamanti調査 https://japan.zdnet.com/article/35123584/ >　最も広く採用されているコンテナ技術が「Docker」（52％）と「Kubernetes」（30％）と >なっているのは驚くに値しない。回答者の71％は仮想マシン上でコンテナを配備しているため、 >仮想マシンが姿を消すということはないだろう。仮想マシンの存在価値はあるはずだ。 >しかし、ITリーダーらは仮想マシンのライセンスコストを抑えたいと考えている。 >　興味深いことに、コンテナに向かうこの動きは企業幹部らによって推進されているわけではない。 >同調査によると、コンテナの採用を主に推進しているのは、プラットフォームの設計者（22％）と、 >開発者（22％）だという。これらの後にはIT運用チーム（17％）と、統合DevOpsチーム（17％）が >続いており、企業幹部はたったの9％となっている。 >　コンテナは主に、クラウドネイティブなアプリケーションで使用されている（54％）。 >その後に、ステートレスな軽量アプリケーション（39％）、クラウドへの移行（32％）、 >レガシーアプリケーションの近代化（31％）が続いている。 >　また、本番環境でコンテナを稼働させている回答者が考えている「最大の課題」として、 >インフラがトップに挙げられており（30％）、その後にはセキュリティ（22％）、 >配備（22％）、パフォーマンス（19％）、永続的ストレージ（12％）が続いている。 422 名前：login:Penguin mailto:sage [2018/08/22(水) 08:59:48.33 ID:j+z99P2p.net] >>394 >企業は仮想マシンのライセンス料金に大きな不満を抱いているという知見を得ている。 >VMwareは自社の利益を追求するうえで、同社の社名に冠された仮想マシン（VM）に依存しなくなっている。 >VMwareがこれまで軸足を置いていた市場が、競合他社のハイパーバイザの台頭によって侵食されたのは事実だが、コンテナの登場によってさらに大きな影響がもたらされている。 >回答者の71％は仮想マシン上でコンテナを配備しているため、仮想マシンが姿を消すということはないだろう。仮想マシンの存在価値はあるはずだ。しかし、ITリーダーらは仮想マシンのライセンスコストを抑えたいと考えている。 この記事のベクトルがはっきりしない。 なにがいいたいのか？ 423 名前：login:Penguin mailto:sage [2018/08/22(水) 13:19:31.20 ID:pivahsct.net] 頭の悪さが滲み出てくる記事だよな。 424 名前：login:Penguin mailto:sage [2018/08/22(水) 13:36:22.02 ID:SRjEX/kw.net] 自分の頭が悪いだけだろｗ 425 名前：login:Penguin mailto:sage [2018/08/22(水) 15:20:11.01 ID:sHVRQKWS.net] 18.06.1 が来てた 426 名前：login:Penguin [2018/08/23(木) 17:03:41.25 ID:ZGFS8Yk4.net] 試しに、公式のubuntuでコンテナを動かしてみたんだけど、 docker run -it ubuntu bash プロンプトに、ping , ip a , ifconfig というような基本的なコマンドすら実行できない。 ネットワークの状況 427 名前：も確認できない。 これは、どう使うことが想定されているんでしょうか。 centosのイメージでも、pingコマンドはあったけど、ip a がないので、 ネットワークの調査ができない。 DockerコンテナからIPIPトンネルを構築したいと考えていたんですが、 とりあえずラズパイ並みにつかえるようにするにはどうすればいいでしょうか。 [] [ここ壊れてます] 428 名前：login:Penguin mailto:sage [2018/08/23(木) 17:48:33.28 ID:q1z8N/B0.net] >>399 だからさ、Dockerは仮想マシンじゃないって その中に入って色々作業するものじゃないんだよ Dockerはアプリケーションコンテナなんだから、 そんなコマンドは必要な場合に入れれば良いんだよ （必要になることは殆ど無い） 429 名前：login:Penguin mailto:sage [2018/08/23(木) 17:49:50.48 ID:q1z8N/B0.net] いつになるかわからんが次スレまで行ったら テンプレにしっかり書いてなきゃいかんな 430 名前：login:Penguin mailto:sage [2018/08/23(木) 17:55:02.79 ID:7FvXZ15y.net] >>399 そいつのDockerfileな https://github.com/tianon/docker-brew-ubuntu-core/blob/59aa7dfef17153ecc812adbf26516675ce67e8aa/bionic/Dockerfile 他のコンテナ作るときのベースだから本当にミニマムやで 431 名前：login:Penguin mailto:sage [2018/08/23(木) 18:41:12.97 ID:ZGFS8Yk4.net] >>400 >>402 レスありがとうございます。 Dockerfileを見てみると、 ADD ubuntu-bionic-core-cloudimg-amd64-root.tar.gz / だけがコンテンツみたいに思えます。 一応、ubuntuって書いてありますね。 イメージに、centosとか、ubuntuとか、ありますが、 centos7などとはまったくの別物なんですね。 せめてラズパイみたいに使えるイメージがあればいいんですけど。 実験でホストを汚したくないので。 apt-getとか、yumがつかえるようなやつ。 Docker Hubでなにかオススメあるでしょうか。 環境ができたら、今度はそれを自分用としてイメージ化したい。 432 名前：login:Penguin mailto:sage [2018/08/23(木) 18:43:04.38 ID:q1z8N/B0.net] >>403 > せめてラズパイみたいに使えるイメージがあればいいんですけど。 だからそういう使い方をするものじゃないから 希望するのが見つからいように思えるんだって 433 名前：login:Penguin mailto:sage [2018/08/23(木) 18:52:04.65 ID:7FvXZ15y.net] >>403 Hyper-VでもKVMでもVirtualBoxでも好きなのを選べばいいぞ 434 名前：login:Penguin mailto:sage [2018/08/23(木) 18:52:37.87 ID:AO6wJAqi.net] みた感じ、仮想マシン派もDocker派も両方ディスる猛者現るって感じだな 435 名前：login:Penguin mailto:sage [2018/08/23(木) 18:55:26.07 ID:q1z8N/B0.net] > せめてラズパイみたいに使えるイメージがあればいいんですけど。 お前が欲しいと思うようなものはない。イメージは原則として自分で作るものだから。 使うイメージはDockerが用意したdebianやubuntuなどの 最低限のイメージのみ。それを元にして自分で作る > 実験でホストを汚したくないので。 Dockerはそういうものの代わりとして設計されてないので すぐにお前の実験はできなくなると言っておく。 それはDockerに問題があるのではなく、お前の使い方が間違っている 436 名前：login:Penguin mailto:sage [2018/08/23(木) 18:58:58.10 ID:q1z8N/B0.net] ラズパイと同じ環境がほしいなら、 仮想マシンでRaspberry Pi Desktop X86でも使えばいいだろ Dockerはアプリケーションに実行環境を一体化させるものだって なんど言っても理解しないやつが湧いてくる 437 名前：login:Penguin [2018/08/23(木) 19:10:58.17 ID:ZGFS8Yk4.net] すみませんでした。 自分でもっと勉強します。 438 名前：login:Penguin mailto:sage [2018/08/23(木) 20:06:23.78 ID:NhXd7pKF.net] Dockerて、OSやアプリの仮想イメージファイルをコマンドで組み合わせ メモリ上でつなぎ合わせて一つの仮想ディストリビューションをブートしたように 見せかけるソフトって理解でよい？ 439 名前：login:Penguin mailto:sage [2018/08/23(木) 20:15:56.51 ID:/Er2oz0C.net] 全然違うかなー 440 名前：login:Penguin mailto:sage [2018/08/23(木) 20:47:22.20 ID:AO6wJAqi.net] 使ったこともないのに適当な事書くと常駐のスレ主に怒られちゃうからな ちょっと調べた感じ、initなしでも動くそうだがゾンビプロセス問題とかめんどくさそうでマニアの領域 initから開始したらそれはそれで、それLXC(LXD)やん！って印象 441 名前：login:Penguin mailto:sage [2018/08/23(木) 21:22:51.21 ID:jewCS8ED.net] >>410 WindowsのDLLヘル対策の超強化版って考えればいい。 知らん人は知らんかもしれんがｗ Windowsでアプリを起動する時、外部DLLを使用していることが多々ある そうすると、外部DLLのバージョンが変わって互換性がなくなった時、 アプリが動かなくなる可能性がある。 だからアプリのディレクトリに外部DLLを入れてシステムのDLLを 使用しないようにしましょうっていうのがWindowsのDLL対策 Dockerもコレと同じでアプリを起動する時、OSのライブラリなんかを使用してる そういうのを先にインストールしたりしていなければいけないが アプリのDockerイメージの中に一切合切入れてしまいましょうっていうのがDockerの考え方 442 名前：login:Penguin mailto:sage [2018/08/23(木) 22:53:16.60 ID:Rl2wmT+c.net] 視野狭窄の輩がバージョンドシンボルの話と混同しそうな予感 443 名前：login:Penguin [2018/08/23(木) 23:04:39.22 ID:YJtvG1Lc.net] Kubernatesの日本での呼び方って決まってるの？ 会うひとみんな違う言い方するし YouTubeで外国語聴いてもみんな結構違う 444 名前：login:Penguin mailto:sage [2018/08/23(木) 23:22:07.73 ID:igELEe5F.net] >>415 こっちで https://mao.5ch.net/test/read.cgi/linux/1345027528/ 445 名前：login:Penguin [2018/08/23(木) 23:42:56.02 ID:YJtvG1Lc.net] >>416 誘導ありがとうございます。 向こうに書きました 446 名前：login:Penguin mailto:sage [2018/08/24(金) 00:06:45.21 ID:wl1baohm.net] jewCS8ED が、あっちで、くうねるさんだーす と書き込みました。 447 名前：login:Penguin mailto:sage [2018/08/31(金) 09:43:02.97 ID:UOMp0l5m.net] dock-composeで 全く同じ内容のDockerfileで 追加するファイルの中身だけ異なるイメージを2つビルドしたら 後でビルドした方はキャッシュの影響で先にビルドしたイメージと全く同じ内容になってしまう イメージに名前付いてないけど 名前付けたら良いのか？ 448 名前：login:Penguin mailto:sage [2018/09/03(月) 19:27:51.75 ID:lFOQrHc5.net] >>419 名前変えずにbuildしたらキャッシュじゃなくてすでにimageに入ってるんで 作成されたイメージ一回rmiしないとダメなような 449 名前：login:Penguin mailto:sage [2018/09/04(火) 11:08:31.46 ID:XGRY6CNs.net] --buildじゃだめ？ 450 名前：login:Penguin [2018/09/09(日) 06:08:55.90 ID:cEYtNNsu.net] >>390 それ、地震対策になるよね。 物理サーバーをまったく意識しない、 まるで半永久的なベースシステムがあれば、 コンテナをぜひ動かしたい。 451 名前：login:Penguin mailto:sage [2018/09/09(日) 09:40:19.57 ID:ZTk8dQJu.net] それだけではならないですよ 452 名前：login:Penguin mailto:sage [2018/09/09(日) 10:55:56.07 ID:e5pDDvY7.net] そのうちクラウドサービスがコンテナクラスタを用意して コンテナ毎の課金とかになるんだろうな 453 名前：login:Penguin mailto:sage [2018/09/09(日) 11:12:04.98 ID:ZTk8dQJu.net] そのうちもクソもコンテナのクラウドホスティングサービスは既にあるじゃん 454 名前：login:Penguin mailto:sage [2018/09/09(日) 19:24:56.20 ID:Afzp+wKU.net] 大手クラウドはGKE, AKS, EKSと揃い踏みなんだよなぁ 455 名前：login:Penguin mailto:sage [2018/09/13(木) 18:00:19.97 ID:A2WBsHxK.net] ubuntu18.04のホスト上で docker17.06.2-ceで動作検証してるんですけど、 質問させてください。 docker-compose.ymlで volumes: - /etc/localtime:/etc/localtime:ro - /usr/local/etc/docker/my.cnf:/etc/my.cnf:ro - /usr/local/etc/docker/my.cnf.d/:/etc/my.cnf.d:ro こんな感じにしてbuildやpullを済ませ up -d した時に、 ERROR: for (コンテナ名) Cannot start service (サービス名): error while creating mount source path '/usr/local/etc/docker/my.cnf': mkdir /usr/local/etc/docker: read-only file system こういうエラーが出ます。 root@docker:~# ls /usr/local/etc/docker/ my.cnf my.cnf.d この通りマウント元は存在するんですが、 どこ確認したら良いでしょうか…？ 456 名前：login:Penguin mailto:sage [2018/09/13(木) 19:39:40.56 ID:5kXiEAIj.net] ファイルをマウントしようとしているように見えるんだが、そこはディレクトリでないといかんのではないかと あと何故2017年06月版を使おうとしているのだろう 457 名前：login:Penguin mailto:sage [2018/09/14(金) 09:15:35.43 ID:O0WiB81l.net] >>428 あ、変に端折ってしまいましたが、 /usr/local/etc/docker/my.cnf.d/(ディレクトリ)も 全く同じエラーでマウントできていない状態です。 docker-ceが1703なのはsnappy版だからで、 ubuntu1804のOSインストーラーでdocker関連を選んだらそうなったから、です。 別にsnappyが使いたいわけでもない（というかsnappyとか今回初めて知った）ので、 明らかな設定ミスとかが見つからなければ、docke-ceを上げてみるのも手ってことですね。 458 名前：427 mailto:sage [2018/09/14(金) 18:06:45.51 ID:4XP848iF.net] - /usr/local/etc/docker/my.cnf.d/:/etc/my.cnf.d:ro ホスト側ディレクトリ指定の末尾にスラッシュ付いてるけど、Dockerの公式ドキュメント（docs.docker.jp/compose/compose-file.html#volumes-volume-driver）だとそういう書き方してる例ないぞ とりあえずシンプルに - /usr/local/etc/docker とだけ書いてマウントできるかどうか確認してから少しずつ設定詰めてみ あとバージョン気にしたのは単に「セキュリティだの個人情報保護だのが騒がれるこのご時世に1年以上前のバージョンを使わざるを得ない事情でもあるのかなぁ」って思っただけよん 459 名前：login:Penguin mailto:sage [2018/09/15(土) 07:01:30.83 ID:yI+cCQi1.net] 最新を追いかけてバグにハマる例は後を絶たない 460 名前：login:Penguin [2018/09/24(月) 01:08:42.35 ID:3WJGu+tF.net] docker stop container してから、commit するのはなぜ？ 461 名前：login:Penguin mailto:sage [2018/09/24(月) 04:53:27.83 ID:h/F6DQep.net] 「docker commit」で検索！ 462 名前：427 mailto:sage [2018/09/25(火) 15:20:50.57 ID:zdGJMagM.net] ファイルを指定しちゃダメだというのと ホスト側ディレクトリの最期にスラッシュ付けちゃダメだというのはご指摘通りでした。 それらを避ければうまくいく場合もあるんですが、うまくいかない場合もあり 動作ロジックがわかっていないため切り分けられずにいます。 volumes: - /usr/local/opt/docker:/var/lib/mysql - /etc/localtime:/etc/localtime:ro 上段はマウントできず、下段はマウントできます。 いずれもホスト側はroot:rootの所有で、全ユーザー読み書き可です。 Cannot start service db_001: error while creating mount source path '/usr/local/opt/docker': mkdir /usr/local/opt: read-only file system なぜ、/usr/local/opt/dockerディレクトリが存在するのに わざわざ/usr/local/optをmkdirしようとして失敗してるんでしょうか？ そのあたりの仕組みが理解できれば、解決できそうな気もするんですが… 463 名前：426=433 mailto:sage [2018/10/02(火) 11:05:27.29 ID:MTSGNvvZ.net] snapのsandboxが原因でした。 snapアプリケーションはスマホアプリみたいなもんで、 ホスト側ディレクトリの参照権限も大幅に制限されるということのようです。 /var/snap/docker配下なら如何様にもマウント可能でした。 お騒がせしました。 (433で名前間違えました。失礼しました） 464 名前：login:Penguin mailto:sage [2018/10/02(火) 12:26:31.40 ID:ngnCMsef.net] >>435 おお、解決してよかった ホストOSの挙動が独特だとトラブルシューティングも難しいね 465 名前：login:Penguin mailto:sage [2018/10/02(火) 14:05:12.80 ID:jMGWfJIN.net] あー、そうだったのか。挙動的に誰かが制限かけてる感じだったから selinuxかな？とは思ったんだが、言っていたらヒントになってたかもな 466 名前：login:Penguin mailto:sage [2018/10/05(金) 17:28:47.41 ID:uwcVKd6M.net] 先に要点を書くと、コンテナにスタティックルートを書く正攻法を知りたいです。 ・外部からOpenVPNコンテナ(コンテナA)でVPN接続を受ける ・外部のOpenVPNクライアントと、Dockerの別コンテナ(コンテナB)間で通信する これがネットワーク構成的に実現できずにいます。 docker network createでbridgeネットワークを作り、 コンテナA,Bには docker run --ip=で固定IPを振っています。 ネットワーク構成で言えば、コンテナAをゲートウェイとすれば良いので 「OpenVPNネットワークへのゲートウェイをコンテナAとする」ルーティングを コンテナBに書ければ解決する話なんですが、それがどうやっても書けません。 Dockerhubから拾ってきたコンテナBにはrouteコマンドすらないため、 DockerfileでrouteコマンドをRUNすることもできない。 docker network create で--gateway のIPをコンテナAにすればいいのかと思いきや、 試したんですが、どうも--gatewayのIPは即Dockerホストに振られてしまうようで、 コンテナAにそのIPを振ろうとすると「IPが被ってる」エラーになる。 もちろんホスト側にルーティングを書けば解決するんですが、 できればホストはいじらずdocker側だけで解決したいなぁと。 何かご存じの方、教えてください。 467 名前：login:Penguin mailto:sage [2018/10/08(月) 17:27:52.77 ID:+G8YrS7/.net] docker使わずに仮装マシン使え案件な気がするが 468 名前：login:Penguin mailto:sage [2018/10/08(月) 18:31:01.90 ID:dcwIe0qQ.net] うん。そう。毎回言ってるんだけどね。 Dockerを仮想マシンの代わりとして使うなと Dockerコンテナは仮想アプリであって仮想マシンじゃない 469 名前：437 mailto:sage [2018/10/09(火) 09:49:23.16 ID:a4is0HOD.net] >>439-440 確かにdocker触り始めたばっかりなので 使い方とか概念理解がちょっと間違ってるのかもしれないですが、 逆に言うとこういう使い方が適切じゃない理由って何でしょう…？ OpenVPNをコンテナ化できれば（そして各コンテナにルーティングが書ければ） Dockerfileだけ書いとけばVM同様可搬性も高くていいな、程度なんですが。 470 名前：login:Penguin mailto:sage [2018/10/09(火) 11:37:32.24 ID:UEbDWUsW.net] >>441 Dockerが仮想マシンの代わりとして設計してないから だから「これがあれば仮想マシンとして使えるのに」と 思うような機能は意図的に搭載しないので 仮想マシンとしては使いにくいんですよ なんでもかんでも機能搭載して複雑にしていくのは アホな日本人ぐらいなもん 471 名前：437 mailto:sage [2018/10/09(火) 11:45:22.31 ID:a4is0HOD.net] ルーティングを書く機能がともかく存在しないってことですね。 コンテナに好きなIPも振れるしゲートウェイも設定できるけど、 スタティックルートだけはあえて書かせないようにしている、と。 >>442 今回の例で言うと、OpenVPNはコンテナじゃなくてVMでやるべきって話ですよね？ 設計云々はともかく実際なんで良くないんですか？ 472 名前：login:Penguin mailto:sage [2018/10/09(火) 12:56:46.60 ID:J/UkStG7.net] >>438 コンテナにrouteコマンド入れればいいじゃん なぜよくわかってない拾いもので特殊なことをしようとするのか 473 名前：login:Penguin mailto:sage [2018/10/09(火) 14:28:29.84 ID:lxGRoqO6.net] >>443 OpenVPNはDockerコンテナでいいけど、ネットワーク周りは仮想化か実機とかDocker外でやったほうがいいって気がする 474 名前：437 mailto:sage [2018/10/09(火) 14:41:21.41 ID:a4is0HOD.net] >>444 >>438で書いたコンテナBは、具体的にはZabbix公式のコンテナイメージで、 外部パッケージとかを入れらんないんです。 もちろん公式イメージに強引にrouteコマンドをブチ込むというのも やってやれないこともないかもしれないですが、 それならコンテナ起動後netnsでrouteを送り込むとか、 諦めてホスト側でルーティングするとかの方がいいような。 475 名前：437 mailto:sage [2018/10/09(火) 15:41:05.80 ID:a4is0HOD.net] >>445 現実的にもそれしかなさそうですね。 ホストにルートを書いて回避しました。 476 名前：login:Penguin mailto:sage [2018/10/16(火) 14:04:47.68 ID:JjMfngP+.net] Dockerのインストールは何でこんなにややこしいのかと 説明文を読み進めたらランチャーとは違うものだった Dockと勘違いした 477 名前：login:Penguin mailto:sage [2018/10/26(金) 03:04:33.03 ID:UuZWwwD+.net] Dockerがやはりまだ理解しきれておらず、、、 理解が全然違うか教えて欲しいのだけど、 nginx + uwsgi + flaskでサイトを開発したい場合は、ローカルでコードを書いて、 DockerfileにBusyBox + nginx + uwsgi + flaskを入れるように？設定して docker buildを行うと、書いていたpythonコードと必要なコンポーネントが まとまったdocker imageがサーバー上に出来上がり docker runする事によりdocker imageから生成されてインスタンスが立ち上がる であってる？ docker imageがclassでrunするとオブジェクトが出来上がると理解しているのだけれど、、、 478 名前：login:Penguin mailto:sage [2018/10/26(金) 06:35:45.90 ID:xzHCVt/i.net] >>449 なぜあえてクラスとオブジェクトに絡めて理解しようとするのか。 479 名前：login:Penguin mailto:sage [2018/10/26(金) 07:03:02.70 ID:Y5itkZBt.net] >>449 仕事で必要とかじゃなければ無理して理解する必要ないと思うよ 一般庶民が微分積分を理解できないように、一般プログラマにはDockerは難解過ぎる 480 名前：login:Penguin mailto:sage [2018/10/26(金) 07:40:58.49 ID:S+WdRTJT.net] >>449 なにを一塊のウェブアプリにしたいかだよ。 まず前提としてflaskだけでも、組み込みサーバーを使うことでウェブアプリとして使える だけど、これは開発用なので公開用としては使わない。なのでflaskだけでは ウェブアプリにはできないという扱いにする では、flask + uwsgi ではどうか？ ウェブアプリとして使えるよね （pythonあんまり詳しくないから間違ってるかもしれないが） https://qiita.com/ekzemplaro/items/7757a6544205384e40ad だから flask + uwsgi で1つのDockerコンテナにするのもあり この場合、nginxとはhttpでつなぐことになるかな。 socket経由でできるかはわからない。 nginxはnginxで1つのコンテナにして、2コンテナでシステムを構成する （docker-composeを使えば、複数のdockerコンテナを同時に起動できる） また flask + uwsgi + nginx まで入れてしまうのも良い 前者との違いとしては、例えば静的ファイルはnginxで配信したい場合に 前者なら別のサーバーで配信することで負荷を下げるという構成が取れる その反面2コンテナなので少し面倒になる。使うのがお手軽なのは後者 ま、理解できてないのはこの話じゃなさそうだけどねｗｗｗ 481 名前：login:Penguin mailto:sage [2018/10/26(金) 07:41:20.37 ID:S+WdRTJT.net] >>451 × 一般プログラマにはDockerは難解過ぎる ○ お前にはDockerは難解過ぎる 482 名前：login:Penguin mailto:sage [2018/10/26(金) 08:01:47.31 ID:BI6ZyjXf.net] 「一般プログラマ」ってのがどのレベルなのかと。 SESの人足なのか、自社開発でCIが文化になってる開発者なのか？ どっちも「一般プログラマ」といえば一般プログラマ（苦笑） 483 名前：login:Penguin mailto:sage [2018/10/26(金) 09:37:10.67 ID:UuZWwwD+.net] >>452 伝わらなくてごめんごめん たしかにコンテナ分けると負荷が下がるとかは知りたいこととはまったく関係ない 今後職場でDockerを使うかもという話が出てて、 インフラチームではないから詳しい構造とか構成は知らなくていいんだけど、開発側からして なにか変わるのか事前に理解したくて。 調べていくとdocker runした後にdocker container pruneすると実行して終了したcontainerが パージされて変更内容がリセットされると書いてあったので、コードはdocker image作成時に コミットしてないとコード消えるのか？？？ってなってしまったわけなのよ 一般プログラマーからしてdocker imageは関係ないのなら調べるのやめるんだけど、 インフラから事前告知があったので影響あるのかと不安になった 484 名前：login:Penguin mailto:sage [2018/10/26(金) 09:58:02.43 ID:S+WdRTJT.net] >>455 C言語とかコンパイル言語使ったことある？ dockerのbuildは、C言語などのビルド（コンパイル）と同じ 言語はソースコードをビルドして実行バイナリを作成する Dockerはすでにある複数のバイナリをもとに、Dockerイメージを作成する さて、実行バイナリは、データを保存したらどこに保存されるか？ 実行バイナリの中に埋め込まれるわけじゃないよね。実行バイナリの外のファイルに保存する。 実行バイナリ自体は読み取り専用。ビルドしたときに作成したバイナリから変更することはない Dockerも同じように考える。Dockerイメージっていうのはビルドして作成した状態から変更しない 内部的には変更されていてそのデータはどこかに残っていたりするが、そういうのは内部の話なんで忘れる Dockerイメージは読み取り専用で、Dockerイメージをrun（実行）するとプロセスが起動する あ、ここも実行バイナリと同じだね。バイナリを実行するとプロセスが起動する Dockerイメージをrunして作ったプロセス（＝Dockerコンテナ）はどこにデータを保存するか？ Dockerイメージは読み取り専用なので、当然Dockerコンテナの外のファイルに保存する。 C言語 ・・・ ソースコード -> [Makefileでビルド] -> 実行バイナリ Docker・・・ソースコード等 -> [DockerfileでDockerビルド] -> Dockerイメージ Dockerのソースコード等には本当にいろいろ含まれる アプリのソースコードだったり、nginxだったり。カーネル以外の全て で、コード消えるのか？っていう疑問の答えは、実行バイナリ消してもソースコードをビルドすれば作れるでしょう？ Dockerも同じでソースコード等をビルドすれば、Dockerイメージができるんだから何も問題ない 485 名前：login:Penguin mailto:sage [2018/10/26(金) 10:06:27.87 ID:S+WdRTJT.net] で、ウェブ開発の際に使う場合に、これじゃ使いづらい場合がある C言語の場合、ビルドしないと動く実行バイナリはできないから これで納得するかもしれないけど、ウェブ開発とかしてると ビルドしなくてもソースコードを修正したらすぐに反映されるわけだ 毎回Dockerビルドしないといけないのは辛い。こういう場合にボリュームを使う手がある データはDockerイメージの外に置くといったけど、ソースコードもDockerイメージの外に置けばいい Dockerイメージの中にはPython実行環境などが入っているけど、ソースコードは含めない ホームディレクトリ以下のいつもの場所をそのまま参照する 当然エディタもDockerイメージの中に入れない。 今までどおりエディタで編集して、実行環境がDockerイメージなっただけ ただね。Dockerイメージで作る実行環境は、本番用環境と同じにだいたいするので デバッグなどはし辛い。だから通常のアプリ開発はDockerを使わないほうが楽だろう だが、いつでも本番用環境を手元で作り出せると、本番用環境でのみ発生するバグなど避けられる 他の人も誰でも本番用環境で検証できるようになるわけだ 486 名前：login:Penguin mailto:sage [2018/10/26(金) 10:18:44.97 ID:UuZWwwD+.net] >>457 すごいわかりやすい説明 コンパイラに例えてもらえると分かりやすいわ ありがとう 487 名前：login:Penguin mailto:sage [2018/10/26(金) 10:20:16.70 ID:S+WdRTJT.net] >>455 > インフラチームではないから詳しい構造とか構成は知らなくていいんだけど、開発側からして > なにか変わるのか事前に理解したくて。 インフラが全部やりますっていうのなら、開発側に影響はない。今までどおりだ。 そう今までどおり、開発側で新しいライブラリとか追加や更新しようと思たら インフラにこれ変えたいんですけどとお伺いを立てたり 本番用環境とバージョンが違うとかでバグがでたり そういう今ある問題がそのまま残るという意味で開発側に「影響がない」ということだ Dockerfileはソースコードのリポジトリに追加するのが良い （もちろん分離することもできるが、いろんな問題は解決するのが難しくなる） そして開発側で新しいライブラリとか追加するなら、ソースコードのビルドスクリプトと同じように Dockerfile等をインフラチームではなく開発チームがメンテナンスする。 そして最終的にソースコードのリポジトリから簡単な操作でDockerイメージが作れるようになれば インフラチームはそのDockerイメージを動かすことだけに集中すれば良くなる 開発チームとインフラチームのやり取りが、Dockerイメージを実行する手順だけを伝えれば良くなる。 （例えば必要な環境変数など） 理想は 　開発チーム・・・Dockerfileのメンテナンス（Dockerイメージを作成できるようにする） 　インフラチーム・・・Dockerイメージの実行 なのだが、現実としてDockerはインフラチーム主導で導入されることが多いので インフラチームのサポートでDockerfileを作っていくことになるだろう 488 名前：login:Penguin mailto:sage [2018/10/26(金) 10:26:18.88 ID:UuZWwwD+.net] 今までdocker = vmと考えてたのでファイルの保存などが混乱してたけど、virtualenvの凄い版と考えた方がいいのね 489 名前：login:Penguin mailto:sage [2018/10/26(金) 10:29:10.46 ID:S+WdRTJT.net] Dockerを仮想マシンの代わりとしてとか考えてると > 調べていくとdocker runした後にdocker container pruneすると実行して終了したcontainerが > パージされて変更内容がリセットされると書いてあったので、コードはdocker image作成時に > コミットしてないとコード消えるのか？？？ってなってしまったわけなのよ ↑これとかで、混乱する。 Dockerは仮想マシンじゃないんだよ。 Dockerfileから作成したDockerイメージはビルドした状態から変更しないもの。（もちろん再ビルドはOK） Dockerコンテナに乗り込んで、中身を書き換えて再イメージ化なんてこともしない。 できるけど、通常の 490 名前：使い方ではやらない バイナリに例えれば、C言語のプロセスに乗り込んで（デバッガで？） プロセスのメモリを書き換えて、プロセス部分をディスクに書き出すようなもんだよ そんなことしないだろ？ [] [ここ壊れてます] 491 名前：login:Penguin mailto:sage [2018/10/26(金) 10:34:41.20 ID:S+WdRTJT.net] > 今までdocker = vmと考えてたのでファイルの保存などが混乱してたけど、virtualenvの凄い版と考えた方がいいのね virtualenvといわれると、少し違和感があるな VMよりずっとましだけど virtualenvは実行環境を作るもの Dockerは実行環境を含めた実行イメージ＝Dockerイメージ＝実行バイナリの凄い版を 作るものだから 492 名前：login:Penguin mailto:sage [2018/10/26(金) 10:39:21.79 ID:UuZWwwD+.net] >>462 やっとそこの理解ができた インフラがDocker推すのわかるわ virtualenvのpython周りをなんとなくコンテナ化したのとはちがって、OS含めた実行環境コンテナを作れるとなると、ほんといろいろ解決できるな！ 493 名前：login:Penguin mailto:sage [2018/10/26(金) 10:44:35.53 ID:S+WdRTJT.net] 例えばgoで作られたバイナリは、いろんなものがスタティックリンクされるので 単一のバイナリをコピーするだけで、あちこちでそのまま動かすことができる。 それと同じようにDockerもDockerイメージの中に、いろんなものが詰め込まれてるので あちこちで動かすことができる ちなみにDockerfileでビルドしたDockerイメージはDockerリポジトリにpushしておける （パブリックな公式のDocker hubや、各社プライベートリポジトリ等がある） そうしたイメージは手元でDockerfileからビルドしなくてもpullするだけで使える バイナリをコピーするだけで動かすことができるように DockerイメージをDockerリポジトリからpullしてくるだけで動かすことができる こういうのは開発者にとっても便利だよね。 ウェブアプリだけじゃなくCLIコマンドもDockerイメージ化することができるから goみたいにスタティックリンクされたバイナリが作れない言語で作ったアプリでも Dockerだけが入ってるクリーンな環境で、いきなり実行することもできちゃうわけだ 494 名前：login:Penguin mailto:sage [2018/10/26(金) 10:56:20.22 ID:S+WdRTJT.net] >>463 Dockerイメージを新しく（バージョンアップ）したから、 次からこれ使ってーって開発チームはインフラチームに依頼するだけでよくなる インフラが気にするのはDockerイメージを実行することだけ だからDockerイメージが起動さえすれば、物理（or 仮想マシン）の OSを変えることだってできちゃう。 そのDockerイメージが動きさえすれば良いんでしょ？程度の気楽なもん 開発チームは開発チームで、物理（or 仮想マシン）のOSの機能に （カーネル以外）依存しているわけじゃないので、 Dockerイメージのベースとなるディストリを変更したりなんでもできちゃう 物理（or 仮想マシン）のOSが変更になったって？別にOSのパッケージに 依存してるわけじゃないのでどうでもいいよ。程度の気楽なもん いままでDebianベースでやってきたけど、ライブラリのバージョンが古いや Ubuntuに乗り換えよう。なんてことも気楽にできちゃう 客先が使ってるマシンがCentOSだって？ Dockerがあれば関係ない。 UbuntuベースのDockerイメージが、そのまま動く 本気でやれば、いろいろ解決するよ。ただそのためには インフラチームに丸投げじゃだめだけどね 495 名前：login:Penguin mailto:sage [2018/10/26(金) 11:34:43.60 ID:UuZWwwD+.net] >>465 ほんとベース理解できたら凄いわこれ 細かいホスト側？の設定はインフラに任せるとして 開発に影響のあるdockerfileの作り方も凝らなければストレートだね これで環境周りのめんどくささからは解放される！ 496 名前：login:Penguin mailto:sage [2018/10/26(金) 13:18:37.63 ID:4wc3titV.net] chrootで仮想化するのを全自動で管理できるようにしたのがdocker、chroot以下構築のbashファイルに相当するのがDockerfile。 ツッコミどころ満載の説明だけど、概念はこれでおk.使い方はコマンド覚えろ。 497 名前：login:Penguin mailto:sage [2018/10/27(土) 19:48:50.40 ID:5pOpML2z.net] は？ 498 名前：login:Penguin mailto:sage [2018/11/01(木) 11:02:05.82 ID:Ub4h8gMB.net] クソレスのせいで会話とまったな 466は反省しろよ 499 名前：login:Penguin mailto:sage [2018/11/05(月) 05:00:26.04 ID:tQ7nIs7Z.net] シェルのコマンドで-pとか-vとか指定するのと Dockerfileに書くのと docker-compose.ymlに書くのと どこにどうすればいいかがわからんわ 500 名前：login:Penguin [2018/11/05(月) 08:23:33.46 ID:R14xwsxg.net] Dockerコンテナってラベル付ける機能あったんだ 長い事使ってるがそんな機能がある事自体初耳 TraefikというDockerコンテナを

---

---

[ 続きを読む ] / [ 携帯版 ]

read.cgi ver5.27 [feat.BBS2 +1.6] / e.0.2 (02/09/03) / eucaly.net products.
担当:undef