Docker 入門

2021-06-02 2021-06-11

hayashier

Dockerのユースケース、機能、使用方法をまとめました。

Docker 概要

Docker 向き・不向き
- 向き : 日々変化するようなシステム
- 不向き : 絶対に停止しては困るようなミッションクリティカルなシステムなど。構成を少しでも変更すると、業務に大きな影響がでることが考えられるようなもの
コンテナ管理ソフトウェア
- Podman
- Docker
- LXC(Linuxコンテナ)
- LXD
- Virtuozzo
- OpenVZ
プラットフォーム比較
- 物理基盤
  - ハードウェア性能の教授
  - トランザクション処理向き
  - 障害発生時の問題切り分けが比較的簡素
  - 高可用性、無停止システムで採用
- 仮想化技術
  - ハイパーバイザーが介在
  - 仮想的なハードウェアが存在
  - オーバーヘッドが存在
  - 仮想マシンはファイルで管理
  - ゲストOSの起動、停止等の管理が必要
  - サーバー集約
  - リソースプール化に有用
- コンテナ
  - ランタイムをパッケージ管理化したアプリ
  - オーバーヘッドがほぼゼロ
  - 隔離空間でアプリを実行
  - ホストOSからプロセスとして見える
  - 非常に軽量なアプリ環境を実現
  - ソフトウェア開発の工数削減
  - 圧倒的な集約度
使用技術
- 名前空間
  - 単一のOS環境で複数の分離された空間を実現するために使用
  - 種類
    - ipc名前空間 : プロセス間通信の分離
    - mnt名前空間 : ファイルシステムのマウント情報の分離
    - net名前空間 : ネットワークインターフェイスを分離
    - pid名前空間 : プロセスの分離
    - user名前空間: ユーザーIDとグループIDを分離
    - uts名前空間 : UTS(Unix Time-Sharing System)名前空間。ホスト名やNISドメイン名などの分離
- cgroups(Control Groups)
  - 1つのホスト上で複数の分離空間として稼働するDockerコンテナが稼働する環境において、限られたハードウェア資源の利用制限は重要
  - CPU、メモリ、ブロックI/O等の制御
  - cgroupsのファイルシステムで管理される主な統計情報
    - blkio
    - cpuacct
    - cpuset
    - devices
    - freezer
    - hugetlb
    - memory
    - perf_event
ストレージドライバー
- コンテナ・イメージ間の生成処理の際に使用
- 種類
  - overlay2, overlay
    - すべてのLinuxディストリビューションで推奨(overlayは古く非推奨)
    - ファイルシステム: xfs, ext4
  - aufs
    - Linuxカーネル3.13のUbuntuが稼働するDocker CEのバージョン18.06およびそれ以前のバージョンで推奨
    - ファイルシステム: xfs,ext4
  - devicemapper
    - シンプロビジョニング、スナップショット機能を使って管理
    - ブロックレベルでアクセス
    - ファイルシステム: direct-lvm
  - btrfs
    - Dockerエンジンが稼働するホストOS上にbtrfsファイルシステムが利用できる場合
    - ファイルシステム: btrfs
  - zfs
    - Dockerエンジンが稼働するホストOS上にzfsファイルシステムが利用できる場合
    - ファイルシステム: zfs
  - vfs
    - ファイルシステムの種類によらず利用できて安定した動作だが、性能が良くないため、テスト用途で使用
    - ファイルシステム: 任意
サーバーOS・コンテナ専用OS
- サーバーOS
  - Docker以外の非コンテナ環境のサーバーoS環境と同様のOS管理が行える
  - 新しい管理手法を習得する工数を削減できる
- コンテナ専用OS
  - コンテナ専用OS自体の作法を学ぶ必要性
  - yumのようなパッケージ管理が利用できない場合があり、rpm-ostreeのようなOS環境全体の更新やローづバックなどの新しい仕組みを理解する必要がある。
  - 例
    - Atomic Host
    - CoreOS
    - Snappy Ubuntu Core
    - RancherOS
ホストOSのディレクトリをDockerコンテナへマウント
- bind mount : ホスト上のデバイスファイルやディレクトリ
- volume : ホスト上のボリューム
- tmpfs　 : ホストのメモリ

(参考) Docker実践ガイド第2版

Dockerfile

以下の命令から構成されたイメージの元になるファイル。プロジェクトのルートに作製するが、別ディレクトリで別のファイル名としても作成でき、その場合はイメージのビルド時に-fオプションでファイル名を指定する。

命令
- FROM
- MAINTAINER
- RUN
- CMD
- LABEL
- EXPOSE
- ENV
- ADD
- COPY
- ENTRYPOINT
- VOLUME
- USER
- WORKDIR
- ARG
- ONBUILD
- STOPSIGNAL
- HEALTHCHECK
- SHELL

命令

RUN

可能であれば不要なレイヤーを使わないように以下のように1つのRUNにすることを推奨(その他の命令も同様)

RUN apt-get update && apt-get install -y \
    aufs-tools \
    automake \
    build-essential \
    curl \
    dpkg-sig \
    libcap-dev \
    libsqlite3-dev \
    lxc=1.0* \
    mercurial \
    reprepro \
    ruby1.9.1 \
    ruby1.9.1-dev \
    s3cmd=1.1.* \
 && apt-get clean \
 && rm -rf /var/lib/apt/lists/*

LABEL

イメージにラベルを設定

LABEL multi.label1="value1" \
      multi.label2="value2" \
      other="value3"

ENV

環境変数の設定

ENV myName="John Doe" myDog=Rex\ The\ Dog \
    myCat=fluffy

EXPOSE

コンテナ実行時にポートをリッスンすることを指定。-p フラグを使ってポートの公開範囲を指定するか、 -P フラグで全ての露出ポートでホストからコンテナにアクセス可能になる。

ADDとCOPYの違いは、ADD命令は、圧縮ファイルの回答、展開が行われ、圧縮元のファイル自体はコピーされない。COPY命令は、元のファイルの状態でコピーされる。ADD命令はURLを指定することで、リモートサイトのファイルをダウンロードし、コピーもできる。 ADDの機能が必要ない場合はCOPYを使うことが推奨。

Dockerfile には少なくとも１つのCMDまたはENTRYPOINT命令を含むべき。 ENTRYPOINTもCMDもどちらもコマンドを実行できるが、CMD命令で指定した内容はdocker container runコマンド実行時にオプションで上書き可能。そのため、オプションで上書きすることがないベースのコマンドを記載しておき、上書きするようなオプション等をCMD命令に分けるなどの使い分けができる。

ARG 環境変数名[=default value]

docker image build時に--build-arg envname=envvalue のようにすることで動的な値をイメージに含めなくても良い

ONBUILD

ベースのイメージを作製して、派生版のイメージ作製するといった運用のときに使用。ベースのDockerfileにおいて、派生版で実行させたいコマンドのベースをONBUILD命令に記述しておくことで、ベースのイメージをビルド時にはONBUILD命令の行を除いた内容でベースのDockerイメージが作製され、派生版のDockerイメージは、派生版のDockerfileのコマンドと、ベースのDockerfile内のONBUILD命令に指定したコマンドをあわせたもので構成される。派生版のDockerfileではFROMでベースのイメージ名を指定する。

STOPSIGNAL

コンテナを終了する時に送信するための、システムコール・シグナルを設定

HEALTHCHECK

オプション、および、命令を続けることで死活監視を行うことができる。docker container lsコマンドのSTATUS列にhealthyのように確認できる。 Dockerfileに記述しなくてもdocker container runコマンドのオプションで指定可能

形式
- HEALTHCHECK [option] CMD command コマンド
  - コンテナ内でコマンドを実行して、コンテナの正常性を確認
- HEALTHCHECK NONE
オプションの種類
- --interval=
- --timeout=
- --retries=

例

HEALTHCHECK --interval=5m --timeout=3s \
  CMD curl -f http://localhost/ || exit 1

SHELL

SHELL命令以降は、指定したシェルで実行。 Windowsで便利。ネイティブなシェルcmdとpowershellだけでなく、shも指定可能。

USER

利用するには Dockerfile でユーザとグループを RUN groupadd -r postgres && useradd -r -g postgres postgres のように作成

WORKDIR

移動にはRUN命令でcdコマンドを実行せずにWORKDIR命令を使用する読みやすさ、トラブルシュートのしやすさ、維持のしやすさが増す。

Others

Dockerコンテナをすぐに終了させない方法として、tail -f /dev/nullやプロセスをフォアグラウンドで実行(ENTRYPOINT ["usr/sbin/httpd", "-DFOREGROUND"])する方法などがある
環境変数対応
- 以下のデフォルト値設定も可能
  - ${val:-char}
  - ${val:+char}
パーサ・ディレクティブ
- 全てのパーサ・ディレクティブは Dockerfile の限りなく上に書くべき
- Dockerfile 中では、次に続く行にも影響を与える
- 種類
  - escape : Windowsのディレクトリを扱うとき、COPY testfile.txt c:\\のようにすると、2つめのバックスラッシュが新しい行のためのエスケープとして扱われるため、エスケープ文字をバッククォートに設定するような使い方をする
    - # escape=\ (default)
    - # escape=`` “ `

References

Dockerfileの仕様は以下を参照

Dockerfileの書き方の例は以下を参照

アプリケーションの Docker 化

Docker Networking

デフォルトで持つネットワークは、ホストOS上でdocker0というブリッジインターフェイス、docker network lsコマンドで確認すると、bridgeというネットワークが作製されている。

docker network createコマンドでサブネットのCIDRを指定して固定IPアドレスで起動することもできる。 docker container runコマンド指定時に–networkオプションで指定したネットワークを指定し、–ipコマンドでIPアドレスを指定。

コンテナ間通信として、docker container runコマンド実行時に--link image:tagのようにlink機能。ただし、Docker社によると将来削除の可能性がある。

マルチホスト上でのコンテナ間通信
- weave
- etcd+flannel
- Docker Swarm
ネットワーキングの実現方法
- オーバーレイネットワーク(VXLAN) : 　Docker Swarmで利用
- MACVLAN
  - DockerホストのNICに複数のMACアドレスとIPアドレスを割り当てることでVLANを形成
  - ホストOSと同じIP空間にコンテナを所属させたい場合に有用
Docker Swarm
- Dockerエンジン搭載のクラスタリング機能
- docker networkコマンドを併用
- マネージャノードとワーカーノードで構成
  - HAのため、マネージャノードを奇数台の複数台で構成することも可能
- アプリケーションの実行単位をサービスとして管理(docker serviceコマンドで操作可能)
- コンテナの配備はマネージャノードで行う
- docker stackという複数のサービスをグループ化する機能
Docker Compose
- Dockerコンテナを一括で構築、連携、管理することで管理負荷を低減
Docker Machine
- パブリッククラウドのインスタンス上や仮想環境における仮想マシン上のDockerホストを管理するソフトウェア
Docker Private Repository(DPR)
- 組織内に閉じたDockerレジストリ
マイグレーション
- CRIUというチェックポイントを作成し、そのチェックポイントを指定してコンテナを開始させる
リソース管理
- CPU
  - --cpuset-cpus=0のようにホストOS側のCPUコア番号を指定
  - --cpu-shares=1024のようにCPU割当時間
  - --cpusオプションでCPUリソースの上限の割合
- メモリ
  - -m 512mオプションのように制限
- ディスクI/O帯域幅
  - --device-write-bps=/dev/sdb:1mbのようにホストOSのデバイス名に対して書き込みに対するディスクI/Oの帯域幅を制限

Get Started

Dockerコンテナ

Dockerでコンテナを動作させてみる。

test.shという名前で以下のファイルを作成。

#!/bin/sh

date >> /var/log/test.log
df -HT >> /var/log/test.log
tail -f /dev/null

Dockerfile

FROM centos:8.1.1911

ADD test.sh /usr/local/bin/
RUN chmod +x /usr/local/bin/test.sh
ENTRYPOINT ["/usr/local/bin/test.sh"]

$ docker image build -t centos:v1 .
Sending build context to Docker daemon  15.87kB
Step 1/4 : FROM centos:8.1.1911
8.1.1911: Pulling from library/centos
8a29a15cefae: Pull complete 
Digest: sha256:fe8d824220415eed5477b63addf40fb06c3b049404242b31982106ac204f6700
Status: Downloaded newer image for centos:8.1.1911
 ---> 470671670cac
Step 2/4 : ADD test.sh /usr/local/bin/
 ---> 6e60cdad9a7f
Step 3/4 : RUN chmod +x /usr/local/bin/test.sh
 ---> Running in 60d9952b70b9
Removing intermediate container 60d9952b70b9
 ---> 1e2c412a7aeb
Step 4/4 : ENTRYPOINT ["/usr/local/bin/test.sh"]
 ---> Running in 018eeab58ee7
Removing intermediate container 018eeab58ee7
 ---> 7b2c60eb2910
Successfully built 7b2c60eb2910
Successfully tagged centos:v1

作製したイメージを確認

$ docker image ls centos:v1
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
centos              v1                  7b2c60eb2910        7 minutes ago       237MB

作製したイメージからコンテナを稼働

$ docker container run -d --name v1n -h v1h centos:v1
28c2a84d709024837c6077f5c6da3fb36695ca8e5da7b61470e32ac9dfd6e5dc

作製したコンテナを確認

$ docker container ls -a
CONTAINER ID        IMAGE                                                        COMMAND                  CREATED             STATUS                     PORTS                NAMES
28c2a84d7090        centos:v1                                                    "/usr/local/bin/test…"   6 seconds ago       Up 6 seconds                                    v1n
86a3ead28df3        fab2dded59dd                                                 "kube-scheduler --bi…"   3 days ago          Up 3 days                                       k8s_kube-scheduler_kube-scheduler-docker-desktop_kube-system_131c3f63daec7c0750818f64a2f75d20_0
e0340e29888a        1399a72fa1a9                                                 "kube-controller-man…"   3 days ago          Up 3 days      :

コンテナ内で稼働するOSのシェルにアクセス。

$ docker container exec -it v1n /bin/bash
[root@v1h /]# pgrep -a test.sh
1 /bin/sh /usr/local/bin/test.sh
[root@v1h /]# cat /var/log/test.log 
Sat May 16 15:27:39 UTC 2020
Filesystem     Type     Size  Used Avail Use% Mounted on
overlay        overlay   63G  5.6G   54G  10% /
tmpfs          tmpfs     68M     0   68M   0% /dev
tmpfs          tmpfs    1.1G     0  1.1G   0% /sys/fs/cgroup
shm            tmpfs     68M     0   68M   0% /dev/shm
/dev/sda1      ext4      63G  5.6G   54G  10% /etc/hosts
tmpfs          tmpfs    1.1G     0  1.1G   0% /proc/acpi
tmpfs          tmpfs    1.1G     0  1.1G   0% /sys/firmware

コンテナのIPアドレスも確認可能

$ docker inspect --format="{{ .NetworkSettings.IPAddress }}" v1n
172.17.0.2

Docker Compose

$ cd /tmp/wordpress && cd $_

version: '3.7'
services:
  wordpress:
    image: wordpress:latest
    ports:
      - "8000:80"
    restart: always
    links:
      - db:mysql
    networks:
      mynet:
    volumes:
      - wp-vol:/var/www/html
    depends_on:
      - db
  db:
    image: mariadb:latest
    environment:
      MYSQL_ROOT_PASSWORD: password123
    networks:
      mynet:
        ipv4_address: 172.20.0.2
    volumes:
      - mysql-vol:/var/lib/mysql
volumes:
  wp-vol:
    driver_opts:
      type: none
      device: /Users/hayashier/data/html
      o: bind
  mysql-vol:
    driver_opts:
      type: none
      device: /Users/hayashier/data/mysql
      o: bind
networks:
  mynet:
    driver: bridge
    ipam:
      driver: default
      config:
        - subnet: 172.20.0.0/24

ホストOS用のディレクトリ作製

$ mkdir -p ~/data/mysql
$ mkdir -p ~/data/html

Docker Composeのバージョン確認

$ docker-compose version
docker-compose version 1.25.4, build 8d51620a
docker-py version: 4.1.0
CPython version: 3.7.5
OpenSSL version: OpenSSL 1.1.1d  10 Sep 2019

Docker Composeによりコンテナを起動

$ docker-compose up

ブラウザからhttp://localhost:8000でアクセスできるようになります。

開いた画面でWordpressの設定を行う。

Database Name: mysql
Usename: root
Password: password123
Database Host: 172.20.0.2
Table Prefix: wp_

WordPressのアカウント情報の設定を行う。

Site Title: Sample Blog
Usename: hayashier
Password: Test1234
Confirm Password: Confirm use of weak passwordにチェック
Your Email: sample@hayashier.com
Search Engine Visibility: Discourage search engines from indexing this siteにチェック

Docker Composeにより起動したコンテナを片付ける。

$ docker-compose down
$ rm -Rf ~/data/

Checking

イメージ一覧確認で、wordpressとmariadbのイメージが作製されていることを確認

$ docker image ls
REPOSITORY                                               TAG                 IMAGE ID            CREATED             SIZE
centos                                                   v1                  7b2c60eb2910        11 hours ago        237MB
mariadb                                                  latest              9c1f27148b1f        16 hours ago        357MB
wordpress                                                latest              675af3ca3193        33 hours ago        540MB
:

Docker Composeによるプロセス一覧

$ docker-compose ps
        Name                       Command               State    Ports  
-------------------------------------------------------------------------
wordpress_db_1          docker-entrypoint.sh mysqld      Up      3306/tcp
wordpress_wordpress_1   docker-entrypoint.sh apach ...   Up      80/tcp

WordPressのコンテナに割り当てられたIPアドレスを確認

$ docker container inspect --format '{{.NetworkSettings.Networks}}' wordpress_wordpress_1
map[wordpress_mynet:0xc0004dc000]
$ docker container inspect --format '{{.NetworkSettings.Networks.wordpress_mynet.IPAddress}}' wordpress_wordpress_1
172.20.0.3

MariaDBのコンテナに割り当てられたIPアドレスを確認。また、データベース一覧を確認

$ docker container inspect --format '{{.NetworkSettings.Networks.wordpress_mynet.IPAddress}}' wordpress_db_1
172.20.0.2
$ docker container exec -it wordpress_db_1 /bin/bash -c "mysql -uroot -ppassword123 -e 'show databases;'"
+--------------------+
| Database           |
+--------------------+
| information_schema |
| mysql              |
| performance_schema |
+--------------------+

Ctrl-CでDocker Composeから抜けるとコンテナも終了。-dでデーモンとして起動している場合は以下のように停止したりコンテナを削除することができる。

$ docker-compose stop wordpress db
$ docker-compose rm -f wordpress db

Commands

Dockerのシステム情報の表示。

$ docker system info
Client:
 Debug Mode: false

Server:
 Containers: 11
  Running: 9
  Paused: 0
  Stopped: 2
 Images: 137
 Server Version: 19.03.8
 Storage Driver: overlay2
  Backing Filesystem: <unknown>
  Supports d_type: true
  Native Overlay Diff: true
 Logging Driver: json-file
 Cgroup Driver: cgroupfs
 Plugins:
  Volume: local
  Network: bridge host ipvlan macvlan null overlay
  Log: awslogs fluentd gcplogs gelf journald json-file local logentries splunk syslog
 Swarm: inactive
 Runtimes: runc
 Default Runtime: runc
 Init Binary: docker-init
 containerd version: 7ad184331fa3e55e52b890ea95e65ba581ae3429
 runc version: dc9208a3303feef5b3839f4323d9beb36df0a9dd
 init version: fec3683
 Security Options:
  seccomp
   Profile: default
 Kernel Version: 4.19.76-linuxkit
 Operating System: Docker Desktop
 OSType: linux
 Architecture: x86_64
 CPUs: 2
 Total Memory: 1.943GiB
 Name: docker-desktop
 ID: SNLI:62ZX:VQK6:SZVX:O2LS:4IW2:WC37:ZEDK:FZAH:X4T2:34XO:HJFI
 Docker Root Dir: /var/lib/docker
 Debug Mode: true
  File Descriptors: 97
  Goroutines: 105
  System Time: 2020-05-17T02:40:56.2843101Z
  EventsListeners: 4
 HTTP Proxy: gateway.docker.internal:3128
 HTTPS Proxy: gateway.docker.internal:3129
 Registry: https://index.docker.io/v1/
 Labels:
 Experimental: false
 Insecure Registries:
  127.0.0.0/8
 Live Restore Enabled: false
 Product License: Community Engine

Dockerのバージョン表示

$ docker version
Client: Docker Engine - Community
 Version:           19.03.8
 API version:       1.40
 Go version:        go1.12.17
 Git commit:        afacb8b
 Built:             Wed Mar 11 01:21:11 2020
 OS/Arch:           darwin/amd64
 Experimental:      false

Server: Docker Engine - Community
 Engine:
  Version:          19.03.8
  API version:      1.40 (minimum version 1.12)
  Go version:       go1.12.17
  Git commit:       afacb8b
  Built:            Wed Mar 11 01:29:16 2020
  OS/Arch:          linux/amd64
  Experimental:     false
 containerd:
  Version:          v1.2.13
  GitCommit:        7ad184331fa3e55e52b890ea95e65ba581ae3429
 runc:
  Version:          1.0.0-rc10
  GitCommit:        dc9208a3303feef5b3839f4323d9beb36df0a9dd
 docker-init:
  Version:          0.18.0
  GitCommit:        fec3683
 Kubernetes:
  Version:          v1.15.11-eks-af3caf
  StackAPI:         Unknown

統計情報表示

$ docker stats
CONTAINER ID        NAME                                                                                                                CPU %               MEM USAGE / LIMIT     MEM %               NET I/O             BLOCK I/O           PIDS
86a3ead28df3        k8s_kube-scheduler_kube-scheduler-docker-desktop_kube-system_131c3f63daec7c0750818f64a2f75d20_0                     5.40%               11.31MiB / 1.943GiB   0.57%               0B / 0B             0B / 0B             12
e0340e29888a        k8s_kube-controller-manager_kube-controller-manager-docker-desktop_kube-system_b2850863d2a1ddaac8ed962e6881584c_0   0.41%               13.07MiB / 1.943GiB   0.66%               0B / 0B             0B / 0B             9
0c8c59efe24e        k8s_POD_kube-scheduler-docker-desktop_kube-system_131c3f63daec7c0750818f64a2f75d20_0                                0.00%               296KiB / 1.943GiB     0.01%               0B / 0B             0B / 0B             1
1329d8aea1ec        k8s_POD_kube-controller-manager-docker-desktop_kube-system_b2850863d2a1ddaac8ed962e6881584c_0                       0.00%               276KiB / 1.943GiB     0.01%               0B / 0B             0B / 0B             1
bc54cb40b9c6        k8s_POD_kube-apiserver-docker-desktop_kube-system_556b996466155d7ad37d896897208f67_0                                0.00%               340KiB / 1.943GiB     0.02%               0B / 0B             0B / 0B             1
48f8d8ace1a4        k8s_POD_etcd-docker-desktop_kube-system_f132e1c85abd4953a304d1c65d9d74f9_0                                          0.00%               248KiB / 1.943GiB     0.01%               0B / 0B             0B / 0B             1
:

コンテナ一覧

$ docker container ls
CONTAINER ID        IMAGE                  COMMAND                  CREATED             STATUS              PORTS               NAMES
86a3ead28df3        fab2dded59dd           "kube-scheduler --bi…"   3 days ago          Up 3 days                               k8s_kube-scheduler_kube-scheduler-docker-desktop_kube-system_131c3f63daec7c0750818f64a2f75d20_0
e0340e29888a        1399a72fa1a9           "kube-controller-man…"   3 days ago          Up 3 days                               k8s_kube-controller-manager_kube-controller-manager-docker-desktop_kube-system_b2850863d2a1ddaac8ed962e6881584c_0
0c8c59efe24e        k8s.gcr.io/pause:3.1   "/pause"                 3 days ago          Up 3 days                               k8s_POD_kube-scheduler-docker-desktop_kube-system_131c3f63daec7c0750818f64a2f75d20_0
1329d8aea1ec        k8s.gcr.io/pause:3.1   "/pause"                 3 days ago          Up 3 days                               k8s_POD_kube-controller-manager-docker-desktop_kube-system_b2850863d2a1ddaac8ed962e6881584c_0
bc54cb40b9c6        k8s.gcr.io/pause:3.1   "/pause"                 3 days ago          Up 3 days                               k8s_POD_kube-apiserver-docker-desktop_kube-system_556b996466155d7ad37d896897208f67_0
48f8d8ace1a4        k8s.gcr.io/pause:3.1   "/pause"                 3 days ago          Up 3 days                               k8s_POD_etcd-docker-desktop_kube-system_f132e1c85abd4953a304d1c65d9d74f9_0

コンテナの標準出力および標準エラーのストリームを表示。

$ docker container logs e0340e29888a
I0513 00:51:18.641504       1 serving.go:319] Generated self-signed cert in-memory
I0513 00:51:19.599737       1 controllermanager.go:164] Version: v1.15.5
I0513 00:51:19.602481       1 secure_serving.go:116] Serving securely on 127.0.0.1:10257
I0513 00:51:19.604127       1 deprecated_insecure_serving.go:53] Serving insecurely on [::]:10252
:

イメージのファイルへの書き出しと読み込み

$ docker image save centos:6.9 > centos-6.9.tar
$ docker image load -i centos-6.9-tar

コンテナのエクスポート、インポート

$ docker container export db01 > db01.tar
$ cat db01.tar | docker image import - postgres:11

docker image save, docker image loadとの違いは、docker container export,docker image importを使ったバックアップ、リストアでは、データボリュームとして定義されたディレクトリが除外される。

コンテナの詳細表示

$ docker container inspect 86a3ead28df3
[
    {
        "Id": "86a3ead28df3a98ee1b4abab5097b6690301d855f1712a2de43359f657ca569d",
        "Created": "2020-05-13T00:51:15.8050084Z",
        "Path": "kube-scheduler",
        "Args": [
            "--bind-address=127.0.0.1",
            "--kubeconfig=/etc/kubernetes/scheduler.conf",
            "--leader-elect=true"
        ],
        "State": {
            "Status": "running",
            "Running": true,
            "Paused": false,
            "Restarting": false,
            "OOMKilled": false,
            "Dead": false,
            "Pid": 2641,
            "ExitCode": 0,
            "Error": "",
            "StartedAt": "2020-05-13T00:51:16.2635987Z",
            "FinishedAt": "0001-01-01T00:00:00Z"
        },
        "Image": "sha256:fab2dded59dd0c2894dd9dbae71418f565be5bd0d8fd82365c16aec41c7e367f",
        "ResolvConfPath": "/var/lib/docker/containers/0c8c59efe24e9e92ed3a7bbefe7ee04165fdaeb079e0b1ca5878df1fb350b35d/resolv.conf",
        "HostnamePath": "/var/lib/docker/containers/0c8c59efe24e9e92ed3a7bbefe7ee04165fdaeb079e0b1ca5878df1fb350b35d/hostname",
        "HostsPath": "/var/lib/kubelet/pods/131c3f63daec7c0750818f64a2f75d20/etc-hosts",
        "LogPath": "/var/lib/docker/containers/86a3ead28df3a98ee1b4abab5097b6690301d855f1712a2de43359f657ca569d/86a3ead28df3a98ee1b4abab5097b6690301d855f1712a2de43359f657ca569d-json.log",
        "Name": "/k8s_kube-scheduler_kube-scheduler-docker-desktop_kube-system_131c3f63daec7c0750818f64a2f75d20_0",
        "RestartCount": 0,
        "Driver": "overlay2",
        "Platform": "linux",
:

-f '{{.NetworkSettings.IPAddress}}'のようにして取得項目をフィルタリングする。

環境変数の確認

$ docker container inspect 86a3ead28df3 -f '{{range .Config.Env}}{{println .}}{{end}}'
PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin

$ docker container top d8b92b7a4ed0
PID                 USER                TIME                COMMAND
5791                root                0:00                /bin/bash
5884                xfs                 0:00                apache2 -DFOREGROUND
98808               root                0:00                apache2 -DFOREGROUND
99349               xfs                 0:00                apache2 -DFOREGROUND
99350               xfs                 0:00                apache2 -DFOREGROUND
99351               xfs                 0:00                apache2 -DFOREGROUND
99352               xfs                 0:00                apache2 -DFOREGROUND
99353               xfs                 0:00                apache2 -DFOREGROUND
$ docker container stats d8b92b7a4ed0 --no-stream
CONTAINER ID        NAME                    CPU %               MEM USAGE / LIMIT     MEM %               NET I/O             BLOCK I/O           PIDS
d8b92b7a4ed0        wordpress_wordpress_1   0.00%               32.65MiB / 1.943GiB   1.64%               48kB / 7.14kB       0B / 0B             8
$ docker network ls
NETWORK ID          NAME                DRIVER              SCOPE
3a39d2a3be36        bridge              bridge              local
9484ac6c6e9a        host                host                local
fb2546fc2ba3        none                null                local
70c2109bcc5f        wordpress_mynet     bridge              local
$ docker network inspect wordpress_mynet
[
    {
        "Name": "wordpress_mynet",
        "Id": "70c2109bcc5f46fb84f15f09ddb119bfd16ffa9c8b476e47c42490cfb8a1e44b",
        "Created": "2020-05-17T02:15:28.2651735Z",
        "Scope": "local",
        "Driver": "bridge",
        "EnableIPv6": false,
        "IPAM": {
            "Driver": "default",
            "Options": null,
            "Config": [
                {
                    "Subnet": "172.20.0.0/24"
                }
            ]
        },
        "Internal": false,
        "Attachable": true,
        "Ingress": false,
        "ConfigFrom": {
            "Network": ""
        },
        "ConfigOnly": false,
        "Containers": {
            "d8b92b7a4ed02406639d1efb6d0f0570c75488414c0ad5fb12c9cd22a23bc55e": {
                "Name": "wordpress_wordpress_1",
                "EndpointID": "f775ed139052829e1b887e412060e157891a55ac701df6114567af16f0a144ec",
                "MacAddress": "02:42:ac:14:00:03",
                "IPv4Address": "172.20.0.3/24",
                "IPv6Address": ""
            },
            "d9c8cdbccda5cb058f27a9aa3441205d6c70aad73378410c37c677a8b7bac78a": {
                "Name": "wordpress_db_1",
                "EndpointID": "35f723d0cc55fb84032cf165ba0778fa2272edd4e9260a5a967839ac7cff8e4f",
                "MacAddress": "02:42:ac:14:00:02",
                "IPv4Address": "172.20.0.2/24",
                "IPv6Address": ""
            }
        },
        "Options": {},
        "Labels": {
            "com.docker.compose.network": "mynet",
            "com.docker.compose.project": "wordpress",
            "com.docker.compose.version": "1.25.4"
        }
    }
]

システムのベインと表示

$ docker system events
2020-05-17T11:42:11.501614000+09:00 container create 0db69262af595cb5e87d20fb7e93ca5bb63086fed53b02cf3231e41596550465 (annotation.io.kubernetes.container.hash=625b6933, annotation.io.kubernetes.container.restartCount=1, annotation.io.kubernetes.container.terminationMessagePath=/dev/termination-log, annotation.io.kubernetes.container.terminationMessagePolicy=File, annotation.io.kubernetes.pod.terminationGracePeriod=30, image=sha256:2c4adeb21b4ff8ed3309d0e42b6b4ae39872399f7b37e0856e673b13c4aba13d, io.kubernetes.container.logpath=/var/log/pods/kube-system_etcd-docker-desktop_f132e1c85abd4953a304d1c65d9d74f9/etcd/1.log, io.kubernetes.container.name=etcd, io.kubernetes.docker.type=container, io.kubernetes.pod.name=etcd-docker-desktop, io.kubernetes.pod.namespace=kube-system, io.kubernetes.pod.uid=f132e1c85abd4953a304d1c65d9d74f9, io.kubernetes.sandbox.id=48f8d8ace1a4a69292e887dcf6ff2308cd89e18713ae2432a8708c71514a9d86, name=k8s_etcd_etcd-docker-desktop_kube-system_f132e1c85abd4953a304d1c65d9d74f9_1)
2020-05-17T11:42:11.763692700+09:00 container start 0db69262af595cb5e87d20fb7e93ca5bb63086fed53b02cf3231e41596550465 (annotation.io.kubernetes.container.hash=625b6933, annotation.io.kubernetes.container.restartCount=1, annotation.io.kubernetes.container.terminationMessagePath=/dev/termination-log, annotation.io.kubernetes.container.terminationMessagePolicy=File, annotation.io.kubernetes.pod.terminationGracePeriod=30, image=sha256:2c4adeb21b4ff8ed3309d0e42b6b4ae39872399f7b37e0856e673b13c4aba13d, io.kubernetes.container.logpath=/var/log/pods/kube-system_etcd-docker-desktop_f132e1c85abd4953a304d1c65d9d74f9/etcd/1.log, io.kubernetes.container.name=etcd, io.kubernetes.docker.type=container, io.kubernetes.pod.name=etcd-docker-desktop, io.kubernetes.pod.namespace=kube-system, io.kubernetes.pod.uid=f132e1c85abd4953a304d1c65d9d74f9, io.kubernetes.sandbox.id=48f8d8ace1a4a69292e887dcf6ff2308cd89e18713ae2432a8708c71514a9d86, name=k8s_etcd_etcd-docker-desktop_kube-system_f132e1c85abd4953a304d1c65d9d74f9_1)
:

イメージ情報のキーと署名に関する情報確認

$ docker trust inspect wordpress:latest
[
    {
        "Name": "wordpress:latest",
        "SignedTags": [
            {
                "SignedTag": "latest",
                "Digest": "1c4b01a38f37fee0e3aee5266bef13cbb3bb2ff705803377a35687fc441f6da8",
                "Signers": [
                    "Repo Admin"
                ]
            }
        ],
        "Signers": [],
        "AdministrativeKeys": [
            {
                "Name": "Root",
                "Keys": [
                    {
                        "ID": "09ece9bf02bfbef9b047a8c0e65ddc3a816f062b208fe1e224a383864c3d5c1d"
                    }
                ]
            },
            {
                "Name": "Repository",
                "Keys": [
                    {
                        "ID": "36aa4a54e8bb66ed3772f1fac2e886291cd90e3039ee0d64c00f95de5d6590e1"
                    }
                ]
            }
        ]
    }
]

ボリューム一覧

$ docker volume ls
DRIVER              VOLUME NAME
local               test2_mysql-vol
local               test2_wp-vol
local               wordpress_mysql-vol
local               wordpress_wp-vol
$ docker volume inspect wordpress_wp-vol
[
    {
        "CreatedAt": "2020-05-17T02:16:15Z",
        "Driver": "local",
        "Labels": {
            "com.docker.compose.project": "wordpress",
            "com.docker.compose.version": "1.25.4",
            "com.docker.compose.volume": "wp-vol"
        },
        "Mountpoint": "/var/lib/docker/volumes/wordpress_wp-vol/_data",
        "Name": "wordpress_wp-vol",
        "Options": {
            "device": "/Users/hayashier/data/html",
            "o": "bind",
            "type": "none"
        },
        "Scope": "local"
    }
]

Error

ERROR: Pool overlaps with other one on this address space

$ docker-compose up -d  
Creating network "wordpress_mynet" with driver "bridge"
ERROR: Pool overlaps with other one on this address space

docker-compose実行前にも同じコマンドを実行しており、ネットワークが既に作られており重複していたことが原因

対象のネットワークを特定し、削除する

$ docker network ls
NETWORK ID          NAME                DRIVER              SCOPE
3a39d2a3be36        bridge              bridge              local
9484ac6c6e9a        host                host                local
fb2546fc2ba3        none                null                local
680c7ae3219a        test2_mynet         bridge              local

$ docker network rm test2_mynet
test2_mynet

dyld: Library not loaded: /usr/local/opt/openssl/lib/libssl.1.0.0.dylib

$ brew switch openssl 1.0.2s

(参考) Macでdyld: Library not loaded: /usr/local/opt/openssl/lib/libssl.1.0.0.dylib

My Twitter & RSS

@hayashier

Categories: AWS, Cloud, Container, General, and Get Started

Docker 入門

Docker 概要

Dockerfile

命令

RUN

LABEL

ENV

EXPOSE

ARG 環境変数名[=default value]

ONBUILD

STOPSIGNAL

HEALTHCHECK

SHELL

USER

WORKDIR

Others

References

Docker Networking

Get Started

Dockerコンテナ

Docker Compose

Checking

Commands

Error

ERROR: Pool overlaps with other one on this address space

dyld: Library not loaded: /usr/local/opt/openssl/lib/libssl.1.0.0.dylib

Related

Leave a Reply Cancel reply

Memcached 公式ドキュメントまとめ

Kubernetes入門

Docker 概要

Dockerfile

命令

RUN

LABEL

ENV

EXPOSE

ARG 環境変数名[=default value]

ONBUILD

STOPSIGNAL

HEALTHCHECK

SHELL

USER

WORKDIR

Others

References

Docker Networking

Get Started

Dockerコンテナ

Docker Compose

Checking

Commands

Error

ERROR: Pool overlaps with other one on this address space

dyld: Library not loaded: /usr/local/opt/openssl/lib/libssl.1.0.0.dylib

Related

Leave a Reply Cancel reply

Memcached 公式ドキュメント まとめ

Kubernetes入門

Memcached 公式ドキュメントまとめ