Dockerize It. Mit APEX in die Amazon Cloud. Maik Michel, Senior Developer / Consultant OPITZ CONSULTING Deutschland GmbH

Transkript

1 Überraschend mehr Möglichkeiten Dockerize It Mit APEX in die Amazon Cloud Maik Michel, Senior Developer / Consultant OPITZ CONSULTING Deutschland GmbH OPITZ CONSULTING 2018

2 Agenda Motivation & Ziel Rund um Docker NginX und Let s Encrypt Die Amazon Cloud Orchestrierung OPITZ CONSULTING 2018 Dockerize It Mit APEX in die Amazon Cloud Seite 2

3 OPITZ CONSULTING 2018 Dockerize It Mit APEX in die Amazon Cloud Seite 3

4 Motivation Warum ist APEX so unbekannt? Warum sind Angular, React und Co so beliebt? Warum können wir nur Enterprise? 1 Warum hat der Friseur um die Ecke keine APEX Applikation? Wieso verwaltet mein Sportverein seine Mitglieder nicht über eine APEX-Applikation? OPITZ CONSULTING 2018 Dockerize It Mit APEX in die Amazon Cloud Seite 4

5 Was ist das Ziel 1 Erreichbar über HTTPS Über meine Domain Zu moderaten Kosten Performant und Skalierbar Und das bitte per Knopfdruck OPITZ CONSULTING 2018 Dockerize It Mit APEX in die Amazon Cloud Seite 5

6 Das Setup Datenbank Oracle XE 11.2 mit APEX Applikationserver Tomcat mit ORDS und 8080 JasperReportsIntegration NginX Reverse Proxy DB-Volume Datenbankdateien APEX Installationsdateien APPSRV-Volume Jasper-Dateien Applikationsdeployments Docker-Gen docker-gen Let s Encrypt docker-letsencryptnginx-proxycompanion APEX-Deployment Einspielen verschiedener Applikationen Host-Volumes Zertifikate NGINX-Templates OPITZ CONSULTING 2018 Dockerize It Mit APEX in die Amazon Cloud Seite 6

7 Rund um Docker 2 OPITZ CONSULTING 2018 Dockerize It Mit APEX in die Amazon Cloud Seite 7

8 Rund um Docker Was ist Docker Im Unterschied zu virtuellen Maschinen wird bei Containern nicht die Hardware emuliert, sondern das Betriebssystem. Die Virtualisierung erfolgt somit auf höherer Ebene, ohne einen Hypervisor Quelle: OPITZ CONSULTING 2018 Dockerize It Mit APEX in die Amazon Cloud Seite 8

9 Rund um Docker Wie funktioniert Docker OPITZ CONSULTING 2018 Dockerize It Mit APEX in die Amazon Cloud Seite 9

10 Rund um Docker DB Image - Dockerfile Erben eines Base Images Definieren von Umgebungsvariablen Kopieren von Dateien vom Host Installieren von Packages Ausführen Programmen oder Scripts Definition von Volumes, Ports Definition des Starts OPITZ CONSULTING 2018 Dockerize It Mit APEX in die Amazon Cloud Seite 10

11 Rund um Docker DB Image - Dockerfile Erben eines Base Images Definieren von Umgebungsvariablen Kopieren von Dateien vom Host Installieren von Packages Ausführen Programmen oder Scripts Definition von Volumes, Ports Definition des Starts OPITZ CONSULTING 2018 Dockerize It Mit APEX in die Amazon Cloud Seite 11

12 Rund um Docker DB Image - Dockerfile Erben eines Base Images Definieren von Umgebungsvariablen Kopieren von Dateien vom Host Installieren von Packages Ausführen Programmen oder Scripts Definition von Volumes, Ports Definition des Starts OPITZ CONSULTING 2018 Dockerize It Mit APEX in die Amazon Cloud Seite 12

13 Rund um Docker DB Image - Dockerfile Erben eines Base Images Definieren von Umgebungsvariablen Kopieren von Dateien vom Host Installieren von Packages Ausführen Programmen oder Scripts Definition von Volumes, Ports Definition des Starts OPITZ CONSULTING 2018 Dockerize It Mit APEX in die Amazon Cloud Seite 13

14 Rund um Docker DB Image - Dockerfile Erben eines Base Images Definieren von Umgebungsvariablen Kopieren von Dateien vom Host Installieren von Packages Ausführen Programmen oder Scripts Definition von Volumes, Ports Definition des Starts OPITZ CONSULTING 2018 Dockerize It Mit APEX in die Amazon Cloud Seite 14

15 Rund um Docker DB Image - Dockerfile Erben eines Base Images Definieren von Umgebungsvariablen Kopieren von Dateien vom Host Installieren von Packages Ausführen Programmen oder Scripts Definition von Volumes, Ports Definition des Starts OPITZ CONSULTING 2018 Dockerize It Mit APEX in die Amazon Cloud Seite 15

16 Rund um Docker Container from DB Image docker build Auf BaseImage aufsetzen docker run Einstiegsskript starten Container Umgebungsvariablen defineren Konfigurationsdateien kopieren DB installiert? Nein Oracle Binaries runterladen Ja DB installieren Ports freigeben DB konfigurieren Einstiegsskript definieren DB starten OPITZ CONSULTING 2018 Dockerize It Mit APEX in die Amazon Cloud Seite 16

17 Rund um Docker Container from APP-Server Image docker build Auf BaseImage aufsetzen docker run Einstiegsskript starten Container Umgebungsvariablen definieren Konfigurationsdateien kopieren APEX 5.1.4, Tomcat 8, ORDS, JasperReportsIntegration, Java runterladen Nein DB erreichbar? Ja Ja ORDS installiert? Nein APEX installieren Ports freigeben Einstiegsskript definieren ggf. DDNS anpingen Tomcat starten ORDS installieren JRI installieren OPITZ CONSULTING 2018 Dockerize It Mit APEX in die Amazon Cloud Seite 17

18 Rund um Docker Lokale Entwicklungsumgebung Einzelschritte docker volume create dbstore docker volume create appstore docker network create backnet docker build t /oradb oradbimg docker run -d --network backnet --name oradb_cnt -p 1521:1521 -v dbstore:/u01/app/oracle -e DB_PWD=xyz dbimage docker build t /appsrv appsrvimg docker run -d --network backnet --name appsrv_cnt -p 8080:8080 -v appstore:/u01/apps -v repstore:/u01/jasper/reports -e DB_PWD=xyz -e REP_PWD=xyz -e ORDS_PWD=xyz appsrvimg OPITZ CONSULTING 2018 Dockerize It Mit APEX in die Amazon Cloud Seite 18

19 Rund um Docker Lokale Entwicklungsumgebung Besser geht es mit docker-compose OPITZ CONSULTING 2018 Dockerize It Mit APEX in die Amazon Cloud Seite 19

20 Rund um Docker Lokale Entwicklungsumgebung docker-compose Tool zum Definieren und Ausführen von mehr als einem Container einfache Definition von Services in 1..n YAML-Dateien docker-compose.yml local-development.yml dbservice env port volume appservice env port volume dbservice env DB_PWD=secret appservice env DB_PWD=secret REP_PWD=secret ORDS_PWD=secret docker-compose f docker-compose.yml f local-development.yml build docker-compose f docker-compose.yml f local-development.yml up OPITZ CONSULTING 2018 Dockerize It Mit APEX in die Amazon Cloud Seite 20

21 Das Setup Datenbank Oracle XE 11.2 mit APEX Applikationserver Tomcat mit ORDS und 8080 JasperReportsIntegration NginX Reverse Proxy DB-Volume Datenbankdateien APEX Installationsdateien APPSRV-Volume Jasper-Dateien Applikationsdeployments Docker-Gen docker-gen Let s Encrypt docker-letsencryptnginx-proxycompanion APEX-Deployment Einspielen verschiedener Applikationen Host-Volumes Zertifikate NGINX-Templates OPITZ CONSULTING 2018 Dockerize It Mit APEX in die Amazon Cloud Seite 21

22 NginX und Let s Encrypt 3 OPITZ CONSULTING 2018 Dockerize It Mit APEX in die Amazon Cloud Seite 22

23 NginX Reverse Proxy User Reverse Proxy Application Server Database OPITZ CONSULTING 2018 Dockerize It Mit APEX in die Amazon Cloud Seite 23

24 NginX Routing mit NginX Reverse Proxy Applicationserver Container default.conf APPSERVICE environment upstream my-apex-app.domain.de { server :8080; } server { server_name my-apex-app.domain.de; listen 443 ssl http2; location = / { rewrite ^ /ords/f?p=myalias; } } VIRTUAL_HOST my-apex-app.domain.de VIRTUAL_NETWORK nginx-proxy VIRTUAL_PORT 8080 VIRTUAL_RW_LOC / VIRTUAL_RW_TO /ords/f?p=myalias OPITZ CONSULTING 2018 Dockerize It Mit APEX in die Amazon Cloud Seite 24

25 NginX Reverse Proxy mit Let s Encrypt docker-gen Überwachung Containerstarts Auslösen der Generierung der NginX-Konfiguration Auslösen, der Zertifikatsgeneriung über Let s Encrypt nginx-letsencrypt Validierung der Domain über /.well-known/acme-challenge/ Installation des Zertifikats OPITZ CONSULTING 2018 Dockerize It Mit APEX in die Amazon Cloud Seite 25

26 Orchestrierung docker-compose.yml dbservice build env port volume appservice build env port volume remote-development.yml dbservice env DB_PWD=realysecret appservice env DB_PWD=realysecret REP_PWD=realysecret ORDS_PWD=realysecret docker-composeremote.yml nginx ports: nxgin-gen volume: /nginx.tmpl letsencrypt-nginx-proxycompanion appservice env: OPITZ CONSULTING 2018 Dockerize It Mit APEX in die Amazon Cloud Seite 26

27 Das Setup Datenbank Oracle XE 11.2 mit APEX Applikationserver Tomcat mit ORDS und 8080 JasperReportsIntegration NginX Reverse Proxy DB-Volume Datenbankdateien APEX Installationsdateien APPSRV-Volume Jasper-Dateien Applikationsdeployments Docker-Gen docker-gen Let s Encrypt docker-letsencryptnginx-proxycompanion Host-Volumes Zertifikate NGINX-Templates OPITZ CONSULTING 2018 Dockerize It Mit APEX in die Amazon Cloud Seite 27

28 Die Amazon Cloud 4 OPITZ CONSULTING 2018 Dockerize It Mit APEX in die Amazon Cloud Seite 28

29 Die 3 Haupttypen des Cloud Computing OPITZ CONSULTING 2018 Dockerize It Mit APEX in die Amazon Cloud Seite 29

30 Amazon Web Services OPITZ CONSULTING 2018 Dockerize It Mit APEX in die Amazon Cloud Seite 30

31 Amazon Web Services OPITZ CONSULTING 2018 Dockerize It Mit APEX in die Amazon Cloud Seite 31

32 Elastic Cloud Computing - EC2 stellt sichere, skalierbare Rechenkapazitäten in der Cloud bereit mühelos Kapazität erhalten und konfigurieren Vorkonfigurierte Vorlagen für VMs/Instances (Amazon Machine Images / AMIs) Instance-Typen zur Konfigurationen für CPU, Arbeitsspeicher, Speicher und Netzwerkkapazität der Instances instance generation t2.small instance family instance size OPITZ CONSULTING 2018 Dockerize It Mit APEX in die Amazon Cloud Seite 32

33 Virtual Private Cloud - VPC selbst definiertes virtuelles Netzwerk Netzwerkschicht von verschiedenen Amazon AWS- Ressourcen Konfiguration Ändern des IP-Adressbereichs, Erstellen von Subnetze und Routing- Tabellen, Netzwerk-Gateways Anpassen verschiedener Sicherheitseinstellungen OPITZ CONSULTING 2018 Dockerize It Mit APEX in die Amazon Cloud Seite 33

34 Das Setup Datenbank Oracle XE 11.2 mit APEX Applikationserver Tomcat mit ORDS und 8080 JasperReportsIntegration NginX Reverse Proxy DB-Volume Datenbankdateien APEX Installationsdateien APPSRV-Volume Jasper-Dateien Applikationsdeployments Docker-Gen docker-gen Let s Encrypt docker-letsencryptnginx-proxycompanion APEX-Deployment Einspielen verschiedener Applikationen Host-Volumes Zertifikate NGINX-Templates OPITZ CONSULTING 2018 Dockerize It Mit APEX in die Amazon Cloud Seite 34

35 Orchestrierung 5 OPITZ CONSULTING 2018 Dockerize It Mit APEX in die Amazon Cloud Seite 35

36 Vorbereitung IAM - Benutzer erstellen (Identity and Access Management) Gruppe erstellen und zuweisen der Policy AmazonEC2FullAccess Benutzer der Gruppe hinzufügen AccessKey / Secret speichern OPITZ CONSULTING 2018 Dockerize It Mit APEX in die Amazon Cloud Seite 36

37 AWS-CLI Verwaltung und Konfiguration vieler AWS-Services über die Kommandozeile Installation über: Konfiguration durch: aws configure AWS Access Key ID [None]: AKIAIOSFODNN7EXAMPLE AWS Secret Access Key [None]: wjalrxutnfemi/k7mdeng/bpxrficyexamplekey Default region name [None]: eu-central-1 Default output format [None]: json OPITZ CONSULTING 2018 Dockerize It Mit APEX in die Amazon Cloud Seite 37

38 docker-machine OPITZ CONSULTING 2018 Dockerize It Mit APEX in die Amazon Cloud Seite 38

39 docker-machine # Maschine anlegen docker-machine -D create \ --driver amazonec2 \ --amazonec2-access-key AKIAIOSFODNN7EXAMPLE \ --amazonec2-secret-key wjalrxutnfemi/k7mdeng/bpxrficyexamplekey \ --amazonec2-vpc-id vpc \ --amazonec2-region eu-central-1 \ --amazonec2-instance-type t2.small \ apex-connect-18 Security Group für EC2 Instanz erstellen / anpassen GroupName docker-machine Inbound HTTP TCP /0 SSH TCP /0 Custom TCP Rule TCP /0 Custom TCP Rule TCP /0 OPITZ CONSULTING 2018 Dockerize It Mit APEX in die Amazon Cloud Seite 39

40 Das Script Mit docker-machine und aws-cli die EC2-Instanz erstellen Benötigte Dateien vom Client zum Host kopieren Mit docker-compose *** build die Images erstellen Mit docker-compose *** up d die Container starten das ganze Ziehen lassen und mit docker-compose *** logs f betrachten Fertig OPITZ CONSULTING 2018 Dockerize It Mit APEX in die Amazon Cloud Seite 40

41 Offene Punkte / Fragen Sicherheit der Passwörter die im Klartext enthalten sind Backup-Konzept Logfiles Mapping mehrerer Subdomains zu verschiedenen Applikationen OPITZ CONSULTING 2018 Dockerize It Mit APEX in die Amazon Cloud Seite 41

42 Überraschend mehr Möglichkeiten Wer A sagt, muss auch PEX sagen! Maik Michel Senior Developer / Consultant Standort Essen Lazarettstraße Essen maik.michel@opitz-consulting.com micodify.de OPITZCONSULTING opitzconsulting opitz-consulting-bcb OPITZ CONSULTING 2018 Dockerize It Mit APEX in die Amazon Cloud Seite 42