Desmembrando Contenedores. Iván Chavero Red Hat

Tamaño: px

Comenzar la demostración a partir de la página:

Download "Desmembrando Contenedores. Iván Chavero Red Hat"

María Antonia Rojo Cáceres
hace 6 años
Vistas:

1 Desmembrando Contenedores Iván Chavero Red Hat

2 Hace muuuuucho mucho tiempo... Aplicaciones Redes Web

3 Hace no tanto tiempo (y todavía)

4 Bendita Ley de Moore

5 Virtualización Plataforma Kernel Sistema Operativo

6 Virtualización KVM, VMware, Xen User Mode Linux LXC, Linux Vserver, OpenVZ

7 Casos de Uso Aislamiento lógico Provisionamiento Rápido Transporte Homogeneidad Administración de Recursos

8 Contenedores vs KVM? Casos de uso convergentes Eficiencia Rapidez Espacio

9 Peras y Manzanas

10 Peras y Manzanas

11 Peras y Manzanas

12 Usuarios Famosos

13 LXC CGroups Namespaces Virtualización de S.O. Virtualización de Procesos

14 LXC

15 Docker/runC/rkt/*Libcontainer Basado en Contenedores Virtualización de S.O. Aislamiento de Procesos Overlay COW

16 Arquitectura Host Docker Daemon Docker Client dock er pull dock er run dock er... Container 1 Container 2 Container 3 Container... Docker Index

17 Cgroups Tecnología del Kernel Linux que: Limita Mide Prioriza El uso de recursos de una colección de procesos.

18 Cgroups Organizado de Manera jerárquica.

19 Cgroups cpu memory net_cls, net_prio Blkid cpuacct cpuset devices Ns

20 Namespaces Funcionalidad del Kernel Linux que aísla y virtualiza: PID Hostname UID Red IPC Filesystem Basados en namespaces de Plan9 :)

21 Namespaces

22 COW (Copy On Write) Sólo crea los archivos que se han modificado Crea contenedores al instante Almacenamiento en capas Se registra lo que se ha cambiado AUFS, device mapper, BTRFS Reduce tiempo de booteo

23 A jugar poquito...

24 CGroups # cd /sys/fs/cgroup/freezer/ # mkdir test; cd test # ps -C xterm -o pid= > tasks Con (el infame) systemd (evitamos instalar herramientas de cgroups) # systemd-cgls #

25 Namespaces Sesión 1 # unshare --mount /bin/bash # mount /dev/sda1 /mnt/test # grep test /proc/mounts Sesión 2 # grep test /proc/mounts # ls -la /mnt/test

26 A mano Creamos el fielsystem de nuestro contenedor # cp -rp images/alpine containers/alpine-demo # chroot containers/alpine-demo # apk # exit Usamos namespaces para desacoplarnos del host # unshare mount uts ipc net pid fork bash # hostname alpine-demo # exec bash # ps Vemos los id s de los proces pero... # kill -TERM $(pidof sudo) ehhh!! estamos aislados! # mount -t proc none /proc # ps

27 A mano Usamos pivot_root para que el root sea el filesystem de nuestro contenedor # cd containers/alpine-demo # mkdir oldroot /alpine_demo # mount -o bind /home/demodir/containers/alpine-demo /alpine_demo # cd /alpine_demo # pivot_root. oldroot # umount -a # mount -t proc none /proc Estamos en algo que parece un contenedor pero no tenemos red :(

28 A mano En el host configramos la red de nuestro contenedor # CID=$(pidof unshare) # ip link add name host-$cid type veth peer name cont-$cid # ip link set cont-$cid netns $CID # ip link set host-$cid master docker0 up Checamos en el contenedor # ip addr (interfaces DOWN) # ip link set lo up # ip link set cont up # ip addr add /16 dev cont # ip route add default via # ping Para finalizar y estar totalmente dentro del contenedor: # chroot / sh

29 LXC (Fedora+Libvirt) Instalación: $ sudo dnf install lxc lxc-templates lxc-extra debootstrap libvirt Iniciamos Libvirt $ sudo systemctl start libvirtd Configuramos LXC para su uso con Libvirt: Editar: /etc/lxc/default.conf $ sudo nano /etc/lxc/default.conf cambiar: lxc.network.link = lxcbr0 a lxc.network.link = virbr0

30 LXC (Fedora+Libvirt) Creación: $ lxc-create -n fedora-container -t fedora -- release 24 Uso: $ lxc-ls $ lxc-start -n fedora-container $ lxc-info --name fedora-container $ lxc-attach -n fedora-container $ lxc-console -n fedora-container $ lxc-clone fedora-container clone-f-container $ lxc-destroy -n imcsk8-fedora-container Los contenedores pertenecen al usuario que los ha creado.

31 Docker Creación: $ docker build. Uso: $ docker $ docker $ docker $ docker $ docker $ docker $ docker $ docker $ docker images ps run name=test-nginx -d -p 8080:80 centos/nginx attach test-nginx exec test-nginx ls -la exec test-nginx /bin/bash stop test-nginx rm test-nginx rmi imagen Los contenedores pertenecen al usuario que los ha creado.

32 Conclusiones Casos de uso de servicios de internet Versiones de SO + Kernel Microservidores de bajo costo Aprovechamiento de recursos

33 Referencias DD819C85257D E7B/$File/rc25482.pdf

34 Virtualización Ligera con Docker Iván

Documentos relacionados

II. HERRAMIENTAS DE VIRTUALIZACIÓN

II. HERRAMIENTAS DE VIRTUALIZACIÓN Hypervisores: comparativa Nombre Hyper-V (Server 2008 R2) Developer Host CPU Guest CPU Host OS Guest OS Hardwareassisted Licencia Windows 2000, Microsoft x86-64 X86,