Memo/Docker

Docker †

https://www.docker.io/
- 仮想化ではなく、LXC(Linux Container)技術を用い、ホストOSの上に独立した環境を構築する。そのため環境を仮想化より早く作れる。ホストOSからプロセスは見える
- 仮想化(VMware, VirtualBox, VirtualPC等)はハードウェアをエミュレートしている。
- 2017-04-21 現在、実験環境では動作するが、本番環境では安定して運用するには向かない。各社(AWS, Google, 他)多大な労力を裂いて検証している

記事

↑

ログ基盤設計 †

記事
- コンテナ運用におけるログ基盤設計のベストプラクティス - Qiita

↑

マルチCPUアーキテクチャ †

記事
- ARMアーキテクチャ向けのDockerコンテナイメージをWindows/Macでビルドする | Developers.IO
- Dockerの「マルチCPUアーキテクチャ」に対応したイメージをビルドする | Developers.IO

↑

/var/lib/docker/containerd の肥大化 †

現状の確認

df -h
sudo du -m --max-depth=2 /var/lib/docker/ | sort -nr | head -n 10
sudo docker df

不要なimageがたまる
```
sudo docker system prune -a --volumes
```

標準ログがたまる

ログファイル単体を0 byteにする

truncate -s 0 /var/lib/docker/containers/<container-id>/<container-id>-json.log

ロギング・ドライバの設定でログの上限を設定する

# 現在のドライバ確認
docker info | grep Logging
Logging Driver: json-file

# ログ1ファイル、最大10MB、3回までrole-overしたら破棄する
cat /etc/docker/daemon.json
{
  "log-driver": "json-file",
  "log-opts": {"max-size": "10m", "max-file": "3"}
}

sudo service docker restart

記事
- Dockerのログのクリア方法とローテーション設定について｜TOMOZO/エンジニア｜note

↑

build後に不要なコンテナやimageを削除 †

docker buildで失敗したり、同じタグを指定すると、「tag=none」(dangling=宙ぶらりん状態)なimageがどんどん貯まる。
コンテナがあるとimageが消せない。

build時に失敗したimageを自動削除
```
docker build --force-rm=true -t <tag> .
```

exited=1なコンテナを削除

docker rm $(docker ps -a --filter 'exited=1' -q)

tag=noneなimageを削除

docker rmi $(docker images  --filter "dangling=true" -aq)
# or
docker rmi prune

↑

network部分は以下でも動いた
```
networks:
  default:
    driver: bridge
```

↑

コマンド †

記事
- よく使うDockerコマンド - Qiita

CONTAINER=mysql

# bashでコンテナに入る。bashが無いイメージの場合sh
docker exec -it $CONTAINER bash

# hostnameコマンドを実行
sudo docker exec $CONTAINER hostname
または
sudo docker exec $CONTAINER bash -c 'hostname'

↑

Java †

記事
- Javaのコンテナのメモリ割り当ての考え方をまきさんに教えていただいたので記録 - Mitsuyuki.Shiiba

↑

For windows †

記事
- Docker初心者がDocker Desktop for Windowsを動かそうとしてハマったところ｜ DevelopersIO

↑

イメージの容量削減 †

DockerSlim - Minify Docker Image and Generate Security Profiles. Frictionless!
- docker-slimを使ってDockerイメージのダイエット - Qiita

記事
- Dockerのmulti stage buildsを使ってPythonモジュールをインストールしてみる | Developers.IO
- 【少しでも楽してコンテナイメージを減らしたかった】コンテナイメージサイズを縮小するためにDive使ってイメージを分析してみた｜ DevelopersIO

↑

ベストプラクティス †

記事
- アプリケーションをコンテナ化する際に考えるべきこと – サーバーワークスエンジニアブログ

至高のDockerイメージ生成を求めて -2019年版- - Qiita

↑

コンテナ内からのメール送信 †

記事
- Dockerコンテナ内部からホストのSMTPを利用したい - Qiita

↑

ストレージ使用量の確認 †

system毎の使用率表示
```
sudo docker system df
```

詳細: コンテナ毎の使用率表示
```
sudo docker system df -v
```

↑

便利な使い方 †

記事
- Dockerでサクッと使い捨ての開発環境を用意する｜ DevelopersIO

↑

systemd経由で、docker-composeを自動起動 †

記事
- Systemdとdocker-composeでカジュアルにdockerを運用する - Qiita
  - rm, down, --force-recreateがあるので、stop/startの度に、volumeが消える。volumeの永続化をしていないと、mysqlの場合、データが消える。

exampleサービス用のsystemdファイル。volumeは消さない。

--abort-on-container-exit: コンテナが１つでも停止したら全てのコンテナを停止

/etc/systemd/system/example.service

[Unit]
Description=docker-compose example service
Requires=docker.service

[Service]
User=vagrant
Type=simple

EnvironmentFile=-/etc/sysconfig/compose.d/example
Environment=COMPOSE_FILE=/home/vagrant/docker-compose.yml

ExecStartPre=-/usr/local/bin/docker-compose -f ${COMPOSE_FILE} kill
ExecStart=/usr/local/bin/docker-compose -f ${COMPOSE_FILE} up --abort-on-container-exit

ExecStop=/usr/local/bin/docker-compose -f ${COMPOSE_FILE} stop

Restart=always
RestartSec=180s

[Install]
WantedBy=multi-user.target

登録と実行

sudo systemctl daemon-reload
# 自動実行
sudo systemctl enable example
sudo service example start
sudo service example stop

↑

docker-compose: 複数のdockerコンテナをyamlで記述 †

Docker Compose — Docker-docs-ja 17.06.Beta ドキュメント
- docker-compose.yml に複数のdockerコンテナを書いて、一度に起動等の管理ができる。localでのテスト等には便利。

記事
- docker-compose＋MySQL5.7(8.0も)+初期化+永続化 - Qiita

volumes: データの永続化をする場合。ホストの固定パスにデータを置ける。
- 省略した場合、rm, down等でデータが消える。

例: mysql

docker-compose.yml

version: '3'
services:
  mysql:
    container_name: mysqld
    image: mysql:5.7
    volumes:
      # 初期データ投入用dir: 01_create.sql 等を置く
      - ./mysql/init:/docker-entrypoint-initdb.d
      # 永続化用
      - ./mysql/data:/var/lib/mysql
    ports:
      - "3306:3306"
    environment:
      MYSQL_DATABASE: db01
      MYSQL_USER: user01
      MYSQL_PASSWORD: eZfqol7ql7drIkyr
      MYSQL_ROOT_PASSWORD: NE0byoxdlbo6pefs

mysqlへ接続。「--protocol tcp」が無いとunix socketを使おうとしてエラーが出る。
```
mysql -u root -p -h localhost --protocol tcp
```

mysqlのrootパスワードを変える場合。
- docker-compose.ymlを変えて、stop/upしても変わらない。mysqlのファイルは、dockerのファイルシステムに書いてあるので、rmが必要。rmするとデータも消える。
```
sudo docker-compose stop mysql
sudo docker-compose rm mysql
sudo docker-compose up -d mysql
```

↑

起動しないコンテナの調査 †

portsが未定義だったり、なにかエラーがあると、コンテナが止まってしまう。
「tty: true」をつける事で起動しつづける事ができる

docker-compose.yml

version: '2'
services:
  alpine:
    image: alpine:latest
    tty: true

起動

docker-compose up -d

docker-compose ps
     Name         Command   State   Ports
-----------------------------------------
example_alpine_1   /bin/sh   Up

コンテナに入って調査
```
docker exec -it example_alpine_1 sh
```
停止
```
docker-compose kill
```

↑

コード整形 †

VS code
- Docker - Visual Studio Marketplace

記事
- Formatterを使って、Dockerfileをキレイに書く方法とGitを絡めた使い方｜ DevelopersIO

↑

Javaアプリ関連 †

記事
- Dockerコンテナで動くJVMアプリケーションに対して async-profiler を使ってみる｜ DevelopersIO

↑

脆弱性検査 †

脆弱性情報
- runcの脆弱性情報(Important: CVE-2019-5736) - OSS脆弱性ブログ

記事
- 最近話題のコンテナ脆弱性ツール「Trivy」を試してみた｜ DevelopersIO

↑

セキュリティ †

記事
- コンテナセキュリティを始めるのに有用なドキュメント3つと無料ツール5つの紹介｜ DevelopersIO
- Docker 公式のセキュリティ診断ツール「Docker Bench for Security」を試した - kakakakakku blog

↑

BuildKit: ビルドの高速化 †

記事

↑

仮想NIC/ブリッジ/docker0 †

Docker0 ブリッジのカスタマイズ — Docker-docs-ja 17.06 ドキュメント

CentOS7:
- docker0という仮想NICが増える。/etc/sysconfig/network-scripts/ 以下には存在しない
- NICの名前が、eth0から、ensXXXのような名前に変わった。

puppet facterやansible factsで自動取得していると、docker0がeth0より先に取得されて既存の設定が壊れる事がある。
- facter ipaddress: eth0の値から、docker0の値へ変わってしまう。

記事
- Dockerを起動すると接続できなくなる場合の対応方法（docker0ブリッジの削除と再設定） - Qiita

↑

CentOS7で There are no more loopback devices available. †

sudo yum install docker device-mapper -y

sudo systemctl start docker
Job for docker.service failed. See 'systemctl status docker.service' and 'journalctl -xn' for details.

sudo systemctl status docker.service -l
...
 9月 07 15:46:04 centos7-server docker-current[2886]: time="2016-09-07T15:46:04.652301456+09:00" level=error msg="There are no more loopback devices available."

# /dev/loop[1:6]を作成
for i in {0..6}; do sudo mknod -m0660 /dev/loop$i b 7 $i;done

# 開始
sudo systemctl start docker
systemctl enable docker

↑

インストール †

ansibleが便利。docker-comporseもインストールしてくれる
- geerlingguy/docker

CentOS 7
- Get Docker CE for CentOS | Docker Documentation

macOS

brew install docker
brew cask install docker

Software

Programming

Game

雑記

連絡先

TreeView

人気の10件

最新の10件