28/02/2018 David Vázquez Novella

Transcripción

1 C/ Condesa de Venadito, nº Madrid. Tel.: + 34/ Fax: + 34/ panel.es Panel Sistemas Informáticos, S.L. Consultoría, servicios y soluciones TI. 28/02/2018 David Vázquez Novella

2 AGENDA 1. Qué es? 2. Despliegue de aplicaciones sin Docker 3. Despliegue de aplicaciones con Docker 4. Máquinas Virtuales vs Contenedores Docker 5. Instalación 6. Arquitectura 7. Imágenes 8. Contenedores 9. Creando imágenes 10. Docker Hub / Registry 11. Volúmenes 12. Redes 13. Docker compose 14. Dockerizando nuestras aplicaciones Java 15. Orquestadores 16. Docker en la nube

3 QUÉ NO ES DOCKER

4 QUÉ ES DOCKER (Docker, Inc) o Proyecto de código abierto que automatiza el despliegue de aplicaciones dentro de contenedores de software o Supone nueva forma de empaquetar (build), distribuir (ship) y ejecutar (run) aplicaciones o Permite empaquetar una aplicación con todas sus dependencias necesarias (servidor, librerías, aplicaciones, etc) y ser ejecutada en múltiples entornos y plataformas o Inicios: Proyecto interno dentro de dotcloud (empresa enfocada a una plataforma como un servicio - PaaS) Liberado como código abierto en marzo de 2013 o Contribuyentes: Red Hat, IBM, Google, CiscoSystems, o Integración con múltiples herramientas de infraestructura: Jenkins, Ansible, Vagrant, AWS, Google Cloud Platform, Azure, OpenStack,

5 DESPLIEGUE DE APLICACIONES SIN DOCKER Desarrollo Integración Preproducción Producción App App App App Tomcat 9 Tomcat 9 Tomcat 8 PostgreSQL 10 PostgreSQL 10 PostgreSQL 9.5 App Nuevo entorno Tomcat 8 Problemas: - Coste mantenimiento - Coste creación nuevos entornos - No garantía App funciona en todos igual PostgreSQL 9.5

6 DESPLIEGUE DE APLICACIONES CON DOCKER Desarrollo Integración Producción App Tomcat 9 App Tomcat 9 App Tomcat 9 PostgreSQL 10 PostgreSQL 10 PostgreSQL 10 Docker Docker Nuevo entorno / Entorno local App Tomcat 8 PostgreSQL 9.5 Docker Ventajas: - Empaqueta aplicación con todas sus dependencias - Ejecución en múltiples plataformas - Permite crear nuevos entornos rápidamente y de forma repetible

7 Máquinas Virtuales vs Docker Máquinas Virtuales Contenedores Docker

8 Máquinas Virtuales vs Docker Máquinas Virtuales: o Encapsula un host completo (SO + Apps) o Imágenes de gran tamaño o Lentas: requieren minutos para arrancar o Acceso a recursos del host mediante el hipervisor o Imágenes no son portables entre hipervisores o Proveen entorno con más recursos de los que necesita nuestra aplicación o Gran uso de recursos (procesador, memoria) o Mayor aislamiento de seguridad por defecto Contenedores: o Comparten el kernel del host, no necesario otro SO completo o Imágenes de menor tamaño o Rápidos: sólo ejecutan procesos de aplicación o Bajo uso de recursos (procesador, memoria) o Menor aislamiento de seguridad por defecto

9 Instalación o Windows 10 Docker for Windows: o Microsoft Windows Server 2016: o Para Windows anteriores: Docker Toolbox o Docker for Mac (Mac hardware y macos Yosemite ) o Para Mac anteriores: Docker Toolbox o Ubuntu: o Debian: o Fedora: o CentOS: o

10 Arquitectura

11 Arquitectura Conceptos básicos o Imagen: Contiene una distribución de SO y una determinada configuración de paquetes, aplicaciones y datos determinados por los creadores de la imagen. o Contenedor: Es una instancia de una imagen concreta ejecutada como un proceso aislado en una máquina concreta (Docker Host). o Docker Host: es la máquina que tiene instalado Docker engine (daemon) y ejecuta los comandos que recibe del Docker Client para gestionar imágenes y ejecutar contenedores. o Docker Client: herramienta cliente para gestionar imágenes y ejecutar contenedores en el Docker Host. (puede residir en el Docker Host o en otra máquina). o Docker Hub / Registry: repositorios de imágenes (públicos o privados), accesibles mediante CLI, interfaz web y API REST. o Docker compose: herramienta para ejecutar múltiples contenedores de forma coordinada.

12 Arquitectura Comandos básicos

13 docker images docker pull docker ispect docker history docker build docker save docker load docker export docker import Docker IMAGES comandos - List images in local registry - Pull an image or a repository from a registry - Return information on Docker objects (images, containers) - Show the history of an image - Build an image from a Dockerfile - Save one or more images to a tar archive - Load an image from a tar archive or STDIN - Export a container's filesystem as a tar archive - Import the contents from a tarball to create a filesystem image docker rmi - Remove one or more images docker tag - Create a tag TARGET_IMAGE that refers to SOURCE_IMAGE docker run

14 Docker CONTAINERS comandos docker run - run a container -d run container in background --rm remove container automatically after it exits - e set environment variable -it interactive mode. Connect the container to terminal --name assign a name to the container -p xxxx:yy expose port xxxx externally (docker host) and map to container port yy -v create a host mapped volumen inside the container docker ps - List running containers (-a list all: running and stopped) docker inspect docker start docker stop docker kill - return information on Docker objects (images, containers) - start one or more stopped containers - stop the process run inside the container in the correct way - send a kill signal to the process

15 Docker CONTAINERS comandos docker rm - Remove one or more containers docker exec - Run a command in a running container (-ti interative mode) docker cp docker logs - Copy files/folders between a container and the local filesystem - Fetch the logs of a container -f follow log output --tail <n> number of lines to show from the end of the logs docker stats - Display a live stream of container(s) resource usage statistics

16 Volúmenes Se usan para persistir datos fuera de los contenedores. Mejor opción que persistir los datos dentro del contenedor: - No incrementamos el tamaño del contenedor - El contenido del volúmen persiste independientemente del ciclo de vida del contenedor - Podemos compartir el volúmen con más contenedores docker run -d -p 80:8080 -v d:/html:/usr/local/tomcat/webapps/examples/html tomcat

17 Building Docker IMAGES

18 Building Docker IMAGES Commit (guardar un contenedor como una imagen nueva) Commands: docker commit tomcat david/mitomcat:1.0 docker commit m commit message a author tomcat david/mitomcat:1.0

19 Building Docker IMAGES Dockerfile Commands: docker build. docker build -t myrepo/myapp. docker build -t myrepo/my-imagename -f /path/dockerfile

20 Dockerfile command Purpose Building Docker IMAGES Dockerfile Example FROM sets the Base Image for subsequent instructions FROM Ubuntu LABEL WORKDIR USER COPY ADD adds metadata to an image. An image can have more than one label. sets the working directory for any RUN, CMD, ENTRYPOINT, COPY and ADD instructions that follow it in the Dockerfile sets the user name (or UID) to use when running the image and for any RUN, CMD and ENTRYPOINT instructions that follow it in the Dockerfile copies new files or directories from <src> and adds them to the filesystem of the container at the path <dest> copies new files, directories or remote file URLs from <src> and adds them to the filesystem of the image at the path <dest>. Difference with copy: ADD allows <src> to be an URL and If the <src> parameter of ADD is a compressed archive, it will be unpacked LABEL version="1.0 LABEL description="this image COPY.bash_profile /home

21 Building Docker IMAGES Dockerfile Dockerfile command ENV ARG RUN CMD Purpose Sets a environment variable. This value will be in the environment of all descendant Dockerfile commands variable that users can pass at build-time to the builder with the docker build command using the --build-arg <varname>=<value> flag execute any commands in a new layer on top of the current image and commit the results. The resulting committed image will be used for the next step in the Dockerfile provide defaults for an executing container can only be one CMD instruction in a Dockerfile These defaults can include an executable, or they can omit the executable, in which case you must specify an ENTRYPOINT instruction as well Example ENV foo=/bar WORKDIR ${foo} # WORKDIR /bar RUN apt-get update CMD ["/bin/echo", "hello world"]

22 Dockerfile command ENTRYPOINT EXPOSE VOLUME HEALTHCHECK Purpose Building Docker IMAGES Dockerfile configure a container that will run as an executable. Command line arguments to docker run <image> will be appended after all elements in an exec form ENTRYPOINT, and will override all elements specified using CMD. This allows arguments to be passed to the entry point informs Docker that the container listens on the specified network ports at runtime. The EXPOSE instruction does not actually publish the port. It functions as a type of documentation between the person who builds the image and the person who runs the container, about which ports are intended to be published creates a mount point with the specified name and marks it as holding externally mounted volumes from native host or other containers. tells Docker how to test a container to check that it is still working. For example, to check every five minutes or so that a web-server is able to serve the site s main page within three seconds: Example EXPOSE 8093 HEALTHCHECK --interval=5m -- timeout=3s \ CMD curl -f exit 1

23 Docker Hub/Registry docker pull - pull an image or a repository from a registry docker pull alpine:3.4 docker tag - retag a local image with a new image name and tag docker tag alpine:3.4 myrepo/myalpine:3.4 docker login - log in to a Docker registry (Docker hub by default) docker login my.registry.com:8000 docker push - push an image or a repository from a registry docker push myrepo/myalpine:3.4 docker logout - log out from a Docker registry

24 Redes docker network create docker network connect docker network disconnect docker network inspect docker network ls docker network prune docker network rm Create a network Connect a container to a network Disconnect a container from a network Display detailed information on one or more networks List networks Remove all unused networks Remove one or more networks

25 Redes Ejemplo: Aplicación compuesta por front-end web conectado con una base de datos. Front-end accessible en localhost:8000 docker network create -d bridge mynetwork docker run -d --net mynetwork --name db postgres docker run -d --net mynetwork -e DB=db -p 8000: name web mywebapp

26 Docker Compose Herramienta para ejecutar múltiples contenedores de forma coordinada Facilita la configuración y ejecución de aplicaciones compuestas por múltiples módulos en contenedores docker-compose.yml docker-compose up

27 Docker Compose commands docker-compose config docker-compose images - validate and view the compose file - list images (running) docker-compose up - create and start containers -d run containers in the background -f specify docker-compose file to be used --scale <service>=<num> scale a service docker-compose down docker-compose ps docker-compose top docker-compose scale docker-compose exec - stop and remove containers, networks, images and volumes - list containers - display de running processes - set number of containers for a service docker-compose scale chrome=3 - execute a command in a running container docker-compose exec <service> top docker-compose exec <service> /bin/sh

28 Docker Compose docker-compose file docker-compose file command version services image container_name ports depends_on environment scale networks volumes Purpose Version of docker-compose file Tag to start service definitions Specify the image to start the container from. Specify a custom container name, rather than a generated default name Expose ports. Either specify both ports (HOST:CONTAINER), or just the container port (an ephemeral host port is chosen). Express dependency between services Add environment variables Specify the default number of containers to deploy for this service Networks to join Mount host folders or named volumes.

29 Docker Compose docker-compose.yml docker-compose up

30 Dockerizando nuestras aplicaciones Java Plugins de Maven para Docker: - Específicos: dockerfile-maven-plugin docker-maven-plugin - Generales exec-maven-plugin

31 Orquestadores

32 Docker en la Nube Soportado por todos los principales proveedores en la nube EC2 Container Service Google Container Engine Azure Container Service Bluemix Containers Container Platform Docker Container Service

33 Docker no es final es el principio de todo!

34

35 Más información en: