Services-Design mit OpenShift. DB Systel GmbH Holger Koch I.LVD

Größe: px

Ab Seite anzeigen:

Download "Services-Design mit OpenShift. DB Systel GmbH Holger Koch I.LVD"

Sigrid Bachmeier
vor 6 Jahren
Abrufe

1 Services-Design mit OpenShift DB Systel GmbH Holger Koch I.LVD

2 Der Vortragende Über mich: Holger Koch Mitarbeiter DB Systel Strategy & Consulting, (D.IDP 62) Meine Aufgabengebiete Automatisierung Monitoring Cloud und Container OpenSource Evangelist 2

DB Systel Das Unternehmen Der Auftrag Daten & Fakten Wir sind: 4000 Mitarbeiter an den drei Standorten Frankfurt/Main, Berlin und Erfurt Wir betreiben: 3 Rechenzentren mit über 3.

3 DB Systel Das Unternehmen Der Auftrag Daten & Fakten Wir sind: 4000 Mitarbeiter an den drei Standorten Frankfurt/Main, Berlin und Erfurt Wir betreiben: 3 Rechenzentren mit über Servern Datennetz mit rund IP-Anschlüssen von DSL bis Breitband-Glasfaser Rund 600 produktive IT-Verfahren 3 Petabyte Plattenspeicher / 7 Petabyte Backup-Kapazität 500 IT-Anwendungen für den DB Konzern Wir betreuen bei der Bahn: Nutzer des Bürokommunikationssystems der Bahn VoIP-Anschlüsse 3

Die Deutsche Bahn AG Daten und Fakten Geschäftsfelder in Zahlen Personenverkehr 25.

4 Die Deutsche Bahn AG Daten und Fakten Geschäftsfelder in Zahlen Personenverkehr Personenzüge pro Tag, 2,7 Milliarden Reisende pro Jahr 260 ICE Züge / jeder fährt rechnerisch pro Monat einmal um die Welt 9 Nachbarländer sind mit der DB ohne Umsteigen erreichbar Netze Bahnhöfe km Streckennetz / dreimal so lang wie die deutschen Autobahnen beheizte Weichen von insgesamt größter Energieversorger in Deutschland Transport & Logistik Zweitgrößter Transport- und Logistikanbieter der Welt über Standorte in über 140 Ländern 400 Millionen Tonnen beförderte Güter auf der Schiene pro Jahr 99 Millionen Sendungen im europäischen Landverkehr pro Jahr 7 Millionen Quadratmeter Lagerfläche weltweit 4

5 Image(s) + Template = Service 5

6 Image erstellen 6

7 Image erstellen 1.Image außerhalb von OpenShift erstellen und das fertige in die Registry von OpenShift pushen. 2.Dockerfile in OpenShift einspielen und mit einem "Builderpod" ein Image erstellen. 7

8 Image erstellen und in OCP Registry pushen 1. docker build. 2. docker tag a6d0f016a7c6 docker-registrydefault.ocp.db.de/openshift/kix 3. docker login -u admin p <token> docker-registrydefault.ocp.db.de 4. docker push docker-registry-default.ocp.db.de/openshift/kix 8

9 Goldene Regeln für Images Goldene Regeln für Images 9

10 Goldene Regeln für Images Setze auf bestehende Images auf 10

11 Goldene Regeln für Images Gestalte möglichst schlanke Images Falsch: RUN yum -y install mypackage RUN yum -y install myotherpackage && yum clean all y Richtig: RUN yum -y install mypackage myotherpackage && yum clean all -y 11

12 Goldene Regeln für Images Reihenfolge der Docker Befehle: von selten zu häufigen Änderungen Falsch: ADD myfile /test/myfile RUN yum -y install mypackage && yum clean all y Richtig: RUN yum -y install mypackage && yum clean all -y ADD myfile /test/myfile 12

13 Goldene Regeln für Images Unterstütze zufällige UID / feste GID RUN chgrp -R 0 /some/directory && chmod -R g+rwx /some/directory 13

14 Goldene Regeln für Images Unterstütze Auflösung von UID / GID cat /etc/passwd > /tmp/passwd echo "$(id -u):x:$(id -u):$(id -g):dynamic uid:/tmp:/bin/false" >> /tmp/passwd cat /etc/group > /tmp/group echo "$(id -u):x:$(id -u):" >> /tmp/group export NSS_WRAPPER_PASSWD=/tmp/passwd export NSS_WRAPPER_GROUP=/tmp/group export LD_PRELOAD=libnss_wrapper.so 14

15 Goldene Regeln für Images Weitere Hinweise: verwende keine Default Passwörter verwende kein SSHD verwende persistant Storage für Daten verwende Environment Variablen für Dokumentation und Konfiguration definiere immer eine UID als USER 15

16 Beispiel MSSQL Server - Dockerfile FROM microsoft/mssql-server-linux ENV RUN_USER 500 ENV RUN_GROUP 0 ENV ACCEPT_EULA Y ENV SA_PASSWORD GeheimesPasswort123 RUN mkdir /var/opt/mssql && \ chown -R ${RUN_USER}:${RUN_GROUP} /var/opt/mssql && \ chmod -R 770 /var/opt/mssql ADD scripts /scripts RUN dpkg -i /scripts/libnss-wrapper_ _amd64.deb USER ${RUN_USER}:${RUN_GROUP} ENTRYPOINT ["/scripts/entrypoint"] 16

17 Beispiel MSSQL Server - entrypoint #!/bin/bash cat /etc/passwd > /tmp/passwd echo "$(id -u):x:$(id -u):$(id -g):dynamic uid:/tmp:/bin/false" >> /tmp/passwd cat /etc/group > /tmp/group echo "$(id -u):x:$(id -u):" >> /tmp/group export NSS_WRAPPER_PASSWD=/tmp/passwd export NSS_WRAPPER_GROUP=/tmp/group export LD_PRELOAD=libnss_wrapper.so exec /opt/mssql/bin/sqlservr.sh 17

18 Template erstellen 18

19 Template erstellen Wie beginnen? Sehr gute Dokumentation von Redhat ( ) Suche auf github.com, Google Bestehende Templates anschauen: oc get template -n openshift oc export templates eap70-mysql-persistent-s2i -n openshift 19

20 Template erstellen Wie beginnen? Alle Komponenten manuell anlegen und exportieren ist ein guter Ansatz. oc export dc,routes,svc --as-template=kix 20

21 Template erstellen Jedes Template besteht aus: Kopfdefinition Objects DeploymentConfig 1 DeploymentConfig 2 Service 1 Service 2 Route 1 PersistentVolumeClaim 1 Parameters apiversion: v1 kind: Template metadata: objects: annotations: - apiversion: openshift.io/display-name: v1 KIX17 (Persistent) kind: template.openshift.io/provider-display-name: PersistentVolumeClaim Cape metadata: IT parameters: template.openshift.io/support-url: name: ${DATABASE_SERVICE_NAME} - description: spec: Password for the database root user. template.openshift.io/long-description: accessmodes: displayname: Beschreibung - ReadWriteOnce Mysql ROOT Password from: description: resources: '[a-za-z0-9]{16}' KIX17 with a MySQL database generate: running requests: expression with a Persistent storage. name: Use storage: MYSQL_ROOT_PASSWORD this template ${VOLUME_CAPACITY} if you want to run KIX17 for required: true ITSM / CMDB. - description: Volume space available for data, iconclass: icon-perl e.g. 512Mi, 2Gi. tags: kix,kix17,quickstart,perl,mysql,instantapp displayname: Volume Capacity name: VOLUME_CAPACITY creationtimestamp: null required: true name: kix17 value: 1Gi 21

22 Template erstellen Template in OpenShift einspielen / entfernen: oc create -f kix.yaml -n openshift oc delete -f kix.yaml -n openshift 22

23 KIX Template für OpenShift - Entstehungsgeschichte 1.Recherche 2.Eigene Versuche 3.Gespräch mit Cape IT gesucht 4.Erstes Treffen 5.Umstellung bestehender Container 6.Erstellung OpenShift Template 23

24 KIX Template für OpenShift Was ist KIX / Demo 24

25 Vorteile der Zusammenarbeit Erfahrungsaustausch Bessere Qualität der Services Kürzere Bereitstellungszeit Kostenreduktion Vereinfachung des Support 25

26 Vielen Dank für Ihre Aufmerksamkeit Holger Koch D.IPD62 Tel. Tel Mobil Mobil DB DB Systel GmbH Schlachthofstraße Erfurt Erfurt

Ähnliche Dokumente

Von Oracle auf MySQL zugreifen ohne GoldenGate Oracles vergessener Schatz

Von Oracle auf MySQL zugreifen ohne GoldenGate Oracles vergessener Schatz DB Systel GmbH Ronny Fauth System Design Databases DOAG 2013, Nürnberg 19.11-21.11.2012 Inhalt 1. 2. 3. 4. 5. 6. Einleitung Verwendung