Docker. Eine Einführung

Transkript

1 Docker Eine Einführung

2 Inhalt Motivation Virtualisierung Docker Anwendung Fazit & Ausblick 2 von 21

3 Motivation

4 Motivation Ziel: Sicherheit im Bereich der Webentwicklung Idee: Mehr Praxis Perspektivenwechsel Umsetzung: Finden und Ausnutzen von Sicherheitslücken Level basiert Kompetitiv Aufgabe: Realisierung eines Serversystems 4 von 21

5 Motivation Anforderungen an ein solches System: Isolation Ressourcenmanagement Erweiterbarkeit Flexibilität Mögliche Umsetzungen: Einzelnutzer Mehrere Benutzer Autarke Geräte Virtuelle Maschinen Verschachtelte Virtuelle Maschinen Docker? 5 von 21

6 Virtualisierung

7 Virtualisierung In der Informatik bezeichnet Virtualisierung die Aufteilung der Ressourcen eines realen Systems auf mehrere isolierte Bereiche. Diese Bereiche können zur Emulation von Hardware und Software verwendet werden. Vorteile Geringere Kosten Sicherheit Entwicklung Flexibilität Nachteile Overhead Bindung an das Hostsystem 7 von 21

8 Virtualisierung - Betriebssystemvirtualisierung Container Ein Container ist ein isolierter Bereich auf Ebene des Betriebssystems. Vergleich mit Virtuellen Maschinen Vorteile Geringerer Overhead (kein Gastbetriebssystem) Weniger Wartung erforderlich Nachteile Mehr Schnittstellen 8 von 21

9 Docker

10 Docker - Überblick Open-Source Beteiligte Firmen: Red Hat IBM Google Cisco Systems Microsoft Oracle Open Container Initiative 10 von 21

11 Docker - Kernkomponenten Namespaces Erzeugung einer untergeordneten Prozessstruktur Control Groups Verwaltung der Ressourcen Arbeitsspeicher Rechenzeit Lese- und Schreibzugriffe Capabilities Beschränkung der Rechte des Nutzers innerhalb des Containers 11 von 21

12 Docker - Image Vorlage für einen Container Änderungen Webseite Webserver Ubuntu (Basis Image) 12 von 21

13 Docker - DockerHub 13 von 21

14 Anwendung

15 Anwendung - Nutzung der Container Erstellung eines Apache-Server inkl. PHP zur Darstellung einer Webseite sudo docker run -d -p 80:80 -v /var/www/webseite:/var/www/html php:5.6-apache Bedeutung der Parameter: -d Start im Hintergrund -p 80:80 Portzuweisung -v Quelle:Ziel Einbinden der Webseite 15 von 21

16 Anwendung - Dockerfile Erstellung eigenes Dockerfile FROM php:5.6-apache MAINTAINER Max Mustermann COPY. /var/www/html/ Erzeugung des Images sudo docker build -t webseite: von 21

17 Anwendung - Grafische Benutzeroberfläche 17 von 21

18 Fazit & Ausblick

19 Fazit & Ausblick Docker bietet: Isolation Ressourcenmanagement Erweiterbarkeit Flexibilität DockerHub Bachelorarbeit: Realisierung eines Systems aus Webservern Einfache Anwendung Prüfung von Alternativen 19 von 21

20 Quellenverzeichnis Quellen: Karl Matthias und Sean P. Kane. Docker: Up and Running. O Reilly Media, 2015 Peter Mandl. Grundkurs Betriebssysteme, 4. Auflage. Springer Vieweg, 2014 Frank Lampe. Green-IT, Virtualisierung und Thin Clients. Springer Vieweg, 2010 Wes Felter, Alexandre Ferreira, Ram Rajamony, and Juan Rubio. An updated performance comparison of virtual machines and linux containers M.J. Scheepers. Virtualization and containerization of application infrastructure: A comparison. In Proceedings of the 21st Twente Student Conference on IT. University of Twente, 2014 Oracle Gets Docker in the Zone with Oracle Solaris Stand: Sebastian Grüner. Vorschau auf Windows Server 2016 enthält Container Stand: Alex Konrad. Open-Source Darling Docker Cracks The Billion-Dollar Club With $95 Million Raise Stand: Bildmaterial: Container Docker Logo DockerHub (Screenshot) Shipyard 20 von 21

21 Vielen Dank für Ihre Aufmerksamkeit Gibt es noch Fragen? Docker: Isolierte Anwendung Einfache Erzeugung Für die Bachelorarbeit geeignet 21 von 21