Docker. Lass mal containern Julian mino GPN

Größe: px

Ab Seite anzeigen:

Download "Docker. Lass mal containern Julian mino GPN15-04.06.2015"

Irmgard Kraus
vor 8 Jahren
Abrufe

1 Lass mal containern Julian mino GPN

2 Julian mino! Interessen: Netzwerke # Karlsruhe Hardware $ gpn15@lab10.de Cocktails " twitter.com/julianklinck Hacking Musik- und Lichttechnik 2

3 Julian mino! : Beruflich seit 2014 # Karlsruhe SDN Cloud $ jklinck@ocedo.com 3

4 Inhalt % Software Deployment VM vs. Container Basics Container Format file, Daemon, Hub Layers Tools Sicherheit Zukunft Q & A Compose, Swarm, Kitematic Angriffsvektoren LXD, Rocket, ClearLinux 4

Layers 5 6 7 8 Tools Sicherheit Zukunft Q & A

5 & Software Deployment Vergangenheit und Jetzt

6 Das Problem ' 6

7 Klassisch Hast du ein Backup davor gemacht? & Monolithisch Application Libraries O/S Server 7

8 Klassisch Wir brauchen da noch & APP 0 APP 1 Application Application Libraries O/S Server 8

9 Klassisch Wir brauchen da noch & APP 0 APP 1 Application Libraries Application Libraries O/S Server 9

10 Klassisch Wir müssen bei PHP4.0 bleiben! & APP 0 APP 1 Application PHP4 Application PHP4.3 O/S Server Dependency Hell 10

11 Klassisch Der neue Server ist da & Monolithisch APP 0 APP 1 Application Libraries O/S Application Libraries O/S Teuer Verschwenderisch Schwer zu managen Server Server 11

12 ( VM vs. Container

13 Virtualisierung Da sparen wir ja richtig Geld! ) Monolithisch APP 0 APP 1 Application Libraries O/S Application Libraries O/S Komplexität Overhead Virtualization Server 13

14 Container Der heilige Gral ) Monolithisch APP 0 APP 1 Application Application Libraries Libraries Komplexität Container 0 Container 1 O/S Server 14

15 Eine Applikation ) APP 0 Applikation 15

16 Mehr als eine Applikation ) APP 0 Webshop Code Webserver Datenbankserver Mailserver 16

17 Unterteilung in mehrere Container ) One process per container APP 0 Webserver Webshop Code Datenbankserver Mailserver Container 0 Container 1 Container 2 Container 3 O/S Server 17

18 Alles voneinander getrennt ) APP 0 APP 1 APP 2 Webserver Webshop Code Datenbankserver Mailserver Homepage CMS Frontend CMS Backend Container 0 Container 1 Container 2 Container 3 Container 4 Container 5 Container 6 O/S Server 18

Frontend CMS Backend Container 0 Container 1 Container 2

19 Definierte Zugriffsmöglichkeiten ) APP 0 APP 1 APP 2 Webserver Webshop Datenbankserver Mailserver Homepage CMS Frontend CMS Backend Container 0 Container 1 Container 2 Container 3 Container 4 Container 5 Container 6 O/S Server 19

20 ' Basics file, Daemon, Hub

21 ' Offene Plattform für: Entwickler Admins Deploy everything nearly everywhere reliably and consistently Deploy everything: Webapps Backends Databases Message Queues Proxys Deploy everywhere: Linux Server VMs or Bare-Metal Any distro Kernel 3.8+ x86_64 21

22 file Die Baunaleitung ' 22

23 CLI Das Werkzeug ' Quelle: 23

24 CLI Das Werkzeug ' Quelle: 24

25 Basis Komponenten ' Daemon Root Prozess API Hub Webservice Image Speicher Public Registry/Repository 25

26 Image & Container ' Image Name file step-by-step Applikations Abbild Container Name Image als Basis Runtime 26

27 Prozess ' Quelle: 27

28 * Container Format Layers

29 Layer * Sub-Layers Top-Layer Union Mount Copy-On-Write Quelle: 29

30 Layer * Layer können wiederbenutzt werden APP 0 APP 1 UNION MOUNT UNION MOUNT ICINGA MOD_PERL WORDPRESS PHP5 Apache Ubuntu Quelle: 30

31 Layer * Layer können wiederbenutzt werden APP 0 APP 1 APP 2 UNION MOUNT UNION MOUNT UNION MOUNT ICINGA MOD_PERL WORDPRESS PHP5 Apache Ubuntu Speichereffizienz Quelle: 31

32 + Tools Compose, Swarm, Kitematic

33 Compose + Container Management Applikationen Multiple Container Abhängigkeiten Verwaltungswerkzeug docker-compose.yml Start, Stop, Rebuild Quelle: 33

34 Swarm + Daemon Clustering Cluster Multiple Daemons Verwaltung API kompatibel Quelle: 34

35 Kitematic + für Mac / Windows GUI + VM Klicki-Bunti Installer VirtualBox Minimal OS Suche im Hub Quelle: 35

36 , Sicherheit Angriffsvektoren

37 Angriffsvektoren, Daemon Root Rechte Kernel Selinux, AppArmor API Lokaler socket HTTP optional User Fehler Container Capabilities Volume Mounts HTTP(s) optional 37

38 ) Zukunft LXD, Rocket, ClearLinux

39 Zukunfsprojekte ) ist nicht der Weisheit letzter Schluss LXD 39

40 - DANKE FÜR DIE AUFMERKSAMKEIT FRAGEN?

41 ARCAMA VIEL SPASS AUF DER GPN15

Ähnliche Dokumente

Ceph. Distributed Storage Julian mino Klinck GPN15-05.06.2015

Ceph. Distributed Storage Julian mino Klinck GPN15-05.06.2015 Distributed Storage Julian mino Klinck GPN15-05.06.2015 Julian mino! Interessen: Netzwerke # Karlsruhe Hardware $ gpn15@lab10.de Cocktails " twitter.com/julianklinck Hacking Musik- und Lichttechnik 2 Julian