Kontenery w Linux. Jakub Pieńkowski 10 maja, Jakub Pieńkowski Kontenery w Linux 10 maja, / 26

Transkrypt

1 Kontenery w Linux Jakub Pieńkowski jakski@sealcode.org 10 maja, 2016 Jakub Pieńkowski jakski@sealcode.org Kontenery w Linux 10 maja, / 26

2 Czym są kontenery? Definicja Czym są kontenery? Jakub Pieńkowski Kontenery w Linux 10 maja, / 26

3 Czym są kontenery? Definicja Kernel space & user space By Shmuel Csaba Otto Traian, CC BY-SA 3.0, Jakub Pieńkowski Kontenery w Linux 10 maja, / 26

4 Czym są kontenery? Definicja Struktura systemu Programy użytkowe Mozilla Firefox, LibreOffice, Nautilus, Bash... Niskopoziomowe komponenty daemony systemowe, menedżery okien, biblioteki systemowe Biblioteka standardowa C dostarcza środowisko do działania aplikacji użytkowych oraz bibliotek. Służy jako interfejs pomiędzy aplikacjami a zawołaniami systemowymi Kernel jądro systemu odpowiedzialne za bezpośrednie interakcje z hardwarem. Obsługuje m.in. zawołania systemowe, sterowniki, zarządzanie pamięcią... Jakub Pieńkowski jakski@sealcode.org Kontenery w Linux 10 maja, / 26

5 Czym są kontenery? Porównanie Jakub Pieńkowski Kontenery w Linux 10 maja, / 26

6 Czym są kontenery? Porównanie Bezpieczeństwo Jakub Pieńkowski Kontenery w Linux 10 maja, / 26

7 Namespaces Definicja i typy namespaces Implementacja kontenerów w Linux Jakub Pieńkowski jakski@sealcode.org Kontenery w Linux 10 maja, / 26

8 Namespaces Definicja i typy namespaces Dostępne namespaces IPC komunikacja między procesami Network urządzenia sieciowe, porty etc. Mount system plików PID identyfikatory procesów User identyfikatory użytkowników i ich grup UTS nazwa hosta Jakub Pieńkowski jakski@sealcode.org Kontenery w Linux 10 maja, / 26

9 Namespaces Zarządzanie namespaces Zawołania systemowe umożliwiające kontrolę nad namespaces unshare przenosi proces do nowo utworzonych namespaces clone tworzy nowy proces i przenosi go do nowych namespaces setns dołącza proces do już istniejącej namespace Jakub Pieńkowski jakski@sealcode.org Kontenery w Linux 10 maja, / 26

10 Zastosowania Firejail Jakub Pieńkowski Kontenery w Linux 10 maja, / 26

11 Zastosowania Firejail LXC Jakub Pieńkowski Kontenery w Linux 10 maja, / 26

12 Zastosowania Firejail LXC Docker Jakub Pieńkowski Kontenery w Linux 10 maja, / 26

13 Zastosowania Składanie aplikacji z mikroserwisów Jakub Pieńkowski jakski@sealcode.org Kontenery w Linux 10 maja, / 26

14 Docker Architektura Docker Jakub Pieńkowski Kontenery w Linux 10 maja, / 26

15 Docker Obrazy Czym w Docker jest obraz? Jakub Pieńkowski jakski@sealcode.org Kontenery w Linux 10 maja, / 26

16 Docker Obrazy System plików Meta dane obrazu Konfiguracja wolumenów pamięci masowej Konfiguracja portów Instrukcje budujące Użytkownik używany do uruchamiania kontenera Jakub Pieńkowski Kontenery w Linux 10 maja, / 26

17 Docker Obrazy Dockerfiles $> docker build -t sealious. FROM node:latest MAINTAINER Sealcode # Sealious installation directory ENV SEALIOUS_PREFIX /var/sealious-build # index.js and app files. Remember to adjust run script after modifying this ENV DOC_ROOT /var/sealious # Sealious development stage to install ENV SEALIOUS_STAGE alpha WORKDIR $SEALIOUS_PREFIX # install Sealious RUN wget -qo- sh -s $SEALIOUS_STAGE # setup Runit RUN apt-get update && apt-get install --yes runit COPY runsvdir-start /usr/local/sbin/runsvdir-start COPY sealious /etc/service/sealious # set permissions on init script and service files RUN chown -R root:root /usr/local/sbin/runsvdir-start /etc/service/sealious/ && chmod -R 755 /usr/local/sbin/runsvdir-start /etc/service/sealious/ VOLUME $DOC_ROOT ENTRYPOINT ["/usr/local/sbin/runsvdir-start"] Jakub Pieńkowski jakski@sealcode.org Kontenery w Linux 10 maja, / 26

18 Docker Obrazy Obrazy i warstwy Jakub Pieńkowski jakski@sealcode.org Kontenery w Linux 10 maja, / 26

19 Docker Obrazy Jakub Pieńkowski Kontenery w Linux 10 maja, / 26

20 Docker Przechowywanie danych aplikacji Wolumeny danych Jakub Pieńkowski Kontenery w Linux 10 maja, / 26

21 Docker Przechowywanie danych aplikacji Kontenery do grupowania wolumenów $> docker create -v /var/www -v /var/data/db -v /home/oracle debian $> docker run -d volumes-from <id_kontenera> debian Jakub Pieńkowski Kontenery w Linux 10 maja, / 26

22 Docker Łączenie kontenerów Sposoby na łączenie ze sobą kontenerów bridge lokalny interfejs tworzony na potrzeby kontenerów overlay wirtualna sieć złożona z wielu hostów gniazda odsłanianie gniazd przy pomocy zapory lub wolumenów Jakub Pieńkowski jakski@sealcode.org Kontenery w Linux 10 maja, / 26

23 Docker Łączenie kontenerów Łączenie gniazdami UNIX-owymi Jakub Pieńkowski Kontenery w Linux 10 maja, / 26

24 Narzędzia Docker Swarm Docker Compose CoreOS Jakub Pieńkowski Kontenery w Linux 10 maja, / 26

25 Koniec Jakub Pieńkowski Kontenery w Linux 10 maja, / 26

26 Koniec Dziękuję za uwagę! :) Jakub Pieńkowski Kontenery w Linux 10 maja, / 26