サーバーサイド技術者不足に効く CHEFを使ったサーバー構築自動化

Size: px

Start display at page:

Download "サーバーサイド技術者不足に効く CHEFを使ったサーバー構築自動化"

みりあけいれい
5 years ago
Views:

1 OSS ユーザーのための勉強会 < OSS X Users Meeting > #17 Ansible と Chef Bluemix の Server CHEF サーバー設定自動化は経営課題 --- CHEF の概要と特徴年 2 月 23 日 Presented by: 日本アイビーエム株式会社クラウドテクニカルサービス高良真穂 1

自己紹介高良真穂 ( たからまほ ) 会社日本アイビーエム株式会社所属クラウドテクニカルサービス入社 16 年目 ( 中途入社 ) 仕事アーキテクト / クラウドエバンジェリストクラウド Bluemix Infrastructure ( 旧 SoftLayer) Bluemix Watson など https://www.facebook.com/maho.

2 自己紹介高良真穂 ( たからまほ ) 会社日本アイビーエム株式会社所属クラウドテクニカルサービス入社 16 年目 ( 中途入社 ) 仕事アーキテクト / クラウドエバンジェリストクラウド Bluemix Infrastructure ( 旧 SoftLayer) Bluemix Watson などクラウド以前企業向けシステムの IT 基盤の設計 & 構築を担当金融業製造業流通業航空業界などのシステム構築に参画論文 : サーバー間連携の稼働実態解析技術特許 : TECHNIQUE OF ANALYZING AN INFORMATION SYSTEM STATE ( 米国日本 ) METHOD AND APPARATUS FOR USING DATA ( 日本 ) ウェブ記事 SoftLayer 活用ガイド IBM developerworks ソフトレイヤー探検隊 %88%E3%83%AC%E3%82%A4%E3%83%A4%E3%83%BC%E6%8E%A2%E6%A4%9C%E9%9A%8A Qiita SoftLayer クッキングラボ 2

3 なぜサーバー自動設定ツール? 1/2 クラウドのプロビジョニング速度に対応インフラエンジニアの不足対策クラウド以前企画サーバーは将来の需要を見込んだ先行設備投資設計開発テスト運用クラウド後サーバーは経費で必要な分だけ注文して即利用企画設計開発テスト設計開発テスト設計開発テスト運用短いサイクルで開発とリリースを繰り返すため人材不足が深刻化 3

インターネット YouTube 東京メトロ銀座線 Tokyo Metro 01,1000 系

4 なぜサーバー自動設定ツール? 2/2 ユーザー数が限定される企業の情報システムと異なりスマホで何時でも何処でもアクセスできるアプリは膨大な数のバックエンドのサーバーを必要アクセス数に比例して増強アプリの背後には膨大なサーバーが存在通勤の鉄道の中ではスマホ活用インターネット YouTube 東京メトロ銀座線 Tokyo Metro 01,1000 系 Series 特定の時間帯などに極端に集中ブースト広告発信ピーク時にサーバーの処理能力が不足すると逆効果朝出勤時間帯昼休帰宅時間帯ピークの伸びを考慮して増強 4

5 クラウドのスピードを活かすサーバー設定オンプレ時代 18 日 14 日 1 日 2 日 1 日サーバー調達 OS 設定 M/W 設定アプリ配置テスト運用 LAN 工事電源工事クラウド利用サーバーの調達が早くなっても立上げに時間を要する 10 分 1 日 2 日 1 日サーバー調達 OS 設定 4 日 M/W 設定アプリ配置テスト運用クラウドにより自動化クラウド + 設定自動化大量なサーバーの設定には自動化したいクラウドにより自動化 5 分 10 分 3 分 1 分サーバー調達 OS 設定 M/W 設定サーバー設定自動化 1 分アプリ配置テスト運用 5

6 サーバーの自動設定ツールの役割以下の作業を自動化するものです OS 設定を自動化 OS のパッケージの最新化やアップグレード必要な OS 配布パッケージの追加ユーザーグループの追加セキュリティ設定ネットワークストレージとの接続設定ミドルウェアの導入と設定の自動化データベースの導入と設定 MySQL のインストール設定ファイル編集高可用性の設定 ( アクティブスタンバイ構成 ) ウェブアプリケーション実行環境の導入と設定 Nginx の導入設定 PHP-FPM (First CGI Process Manager) 監視エージェントの導入導入と設定自動化インフラ技術者に代って作業するロボット省コスト人的ミス排除スピードアップ 6

7 ビジネスチャンスを逃さないためにサーバー構築の自動化は経営課題販売機会を逃さない事が重要なのですが TV コマーシャルでアクセス数が急増したのでアプリサーバーを 30 台増設お願い! 人が足りないよなぁ 7

8 ビジネスチャンスを逃さないためにサーバー構築の自動化は経営課題競合他社に機動力で負けてシェア争いに遅れを取るのは役員会の決定で一週間後には北米で配信を開始したい気軽に言うけど 100 台のサーバーどうやる 8

9 自動化ツールは沢山あるけど今日は CHEF のはなしデプロイツール Jenkins Capistrano サーバー設定自動化ツール ANSIBLE CHEF puppet SALTSTACK Itamae Urban{code} AWS Cloud Formation OpsWorks 9

10 サーバー自動設定ツールで重要なキーワード言葉はどうでも良いけど特徴を理解してくださいね冪等性べきとうせい 10

11 サーバー自動設定ツールで重要なキーワード冪等性冪等性 ( べきとうせい英 : idempotence) はある操作を 1 回行っても複数回行っても結果が同じであることをいう概念 11

冪等性がなんで重要な概念? 何回実行しても結果が同じという事は? /etc/hosts に IP アドレスとホスト名を追加するケースで考察 Shell で設定する場合設定結果を示したシェル #!/bin/bash echo 192.168.10.

11' do hostname mysql1' action :create_if_missing end chef で設定内容を反映 # chef-solo -o config_hosts 実行結果 ( 一回目 ) 実行結果 ( 一回目 ) # cat /etc/hosts < 中略

12 冪等性がなんで重要な概念? 何回実行しても結果が同じという事は? /etc/hosts に IP アドレスとホスト名を追加するケースで考察 Shell で設定する場合設定結果を示したシェル #!/bin/bash echo mysql1 >> /etc/hosts shell で設定内容を反映 # config_hosts.sh Chef で設定する場合設定結果を示したレシピ hostsfile_entry ' do hostname mysql1' action :create_if_missing end chef で設定内容を反映 # chef-solo -o config_hosts 実行結果 ( 一回目 ) 実行結果 ( 一回目 ) # cat /etc/hosts < 中略 > mysql1 # cat /etc/hosts < 中略 > mysql1 実行結果 ( 二回目 ) 実行結果 ( 二回目 ) # cat /etc/hosts < 中略 > mysql mysql1 # cat /etc/hosts < 中略 > mysql1 12

13 冪等性がなんで重要な概念? 何回実行しても結果が同じという事は? /etc/hosts に IP アドレスとホスト名を追加するケースで考察 Shell で設定する場合設定結果を示したシェル #!/bin/bash echo mysql1 >> /etc/hosts 実行した回数だけ追加されていく shell で設定内容を反映 # config_hosts.sh Chef で設定する場合設定結果を示したレシピ hostsfile_entry ' do hostname mysql1' action :create_if_missing end hostsファイル設定は何度実行してもおかしく成らない chef で設定内容を反映 # chef-solo -o config_hosts 実行結果 ( 一回目 ) 実行結果 ( 一回目 ) # cat /etc/hosts < 中略 > mysql1 # cat /etc/hosts < 中略 > mysql1 実行結果 ( 二回目 ) 実行結果 ( 二回目 ) # cat /etc/hosts < 中略 > mysql mysql1 # cat /etc/hosts < 中略 > mysql1 13

14 自動設定ツールの冪等性とはサーバーの設定仕様に基づいてサーバーの設定状態一致させるつまり何回実行しても結果は同じ状態になる設定仕様書一致サーバー Chef では Cookbook Ansible では Playbook 仮想サーバー物理サーバークラウドのサーバー 14

15 冪等性は設定変更に効果を発揮サーバーの設定仕様に基づいてサーバーの設定状態一致させるつまり何回実行しても結果は同じ状態なので大量のサーバー群の設定管理に威力を発揮する設定仕様書一斉に設定するイメージですサーバー群サーバー群 15

16 サーバー設定自動ツールを使うという事は手工業からロボットラインへ移行する様なことロボットをプログラムして何度も同じ事をさせる行為に等しい手作業の様なサーバー構築人数が生産力に比例優秀な技術者は簡単に育たないロボットによるサーバー構築作業ロボット数が生産力を決める優秀な技術者のノウハウを真似 16

17 CHEF の適用パターン対象サーバーの台数規模に応じてパターンを選択大規模千台?~ CHEF-Server 構成 Knife Chef-Server ssh Node 設定対象 CHEF サーバー運用が必要 Chef- Client 中小規模数十台 ~ 数百台 Git CHEF-solo 構成 Knife solo ssh ssh リモート実行 Node 設定対象 Chef- Client Knife zero Repo CHEF-zoro 構成 Chef zero ssh トンネリングで接続 ssh Node Chef- Client 設定対象 Cookbook 開発環境スタンドアロン設定対象 Git Node Chef- Client 17

18 ここで少し話が変わりますが... 18

19 Chef や Ansible の解説本には必ず Vagrant が登場するのですがこれは何ですか? 19

20 CHEF の適用パターン対象サーバーの台数規模に応じてパターンを選択大規模千台?~ 中小規模数十台 ~ 数百台 Git CHEF-Server 構成 Knife Node Chef-Server Chef- Client Chefの設定仕様書を開発するには ssh Node OSフレッシュインストール状態や設定対象 CHEF-solo 構成 ssh リモート実行設定対象 Repo CHEF サーバー運用が必要 OS カスタムイメージの状態から CHEF-zoro 構成 ssh トンネリングで接続 Node Knife 何度も実行してテストできる zero Chef- Knife ssh 自由に試せるサーバー環境が必須 Client solo ssh Chef zero Chef- Client 設定対象 Cookbook 開発環境スタンドアロン設定対象 Git Node Chef- Client 20

の仮想サーバーも利用可能 ( 有料 ) Vagrant Virtual Box Windows /

21 Vagrant とは? 仮想サーバーを OS を指定して起動したり削除したりできる OSSのツール対象はパソコンの仮想環境でもパブリッククラウド環境でも良い無料で利用できる Virtual Box を利用するのがお得もちろん IBM Bluemix Infrastructure の仮想サーバーも利用可能 ( 有料 ) Vagrant Virtual Box Windows / Mac Public Cloud 環境 AWS, Azure, IBM, GCP

22 Vagrant とは? CHEF のCookbook を開発するために最低限必要な Vagrant コマンド仮想マシンをダウンロード $ vagrant box add CentOS7.2 設定を置くディレクトを作って初期化 $ mkdir CentOS7.2 $ cd CentOS7.2 $ vagrant init CentOS7.2 仮想サーバーを起動 CentOS7.2 $ vagrant up CentOS7.2 ログイン CentOS7.2 $ vagrant ssh Vagrant Virtual Box 仮想サーバーを削除 CentOS7.2 $ vagrant destroy Mac 22

23 CHEF で設定できるサーバー OS は? メジャー Linux ディストリビューション Debian/Red hat/centos/ubuntu Microsoft サーバー OS / クライアントOS, Apple Mac OS X IBM ハイエンドサーバー / メインフレーム Linux Intel Architecture Debian 8 Debian 7 Debian 6 Red Hat Enterprise Linux 7 / CentOS7 Red Hat Enterprise Linux 6 / CentOS6 Red Hat Enterprise Linux 5 / CentOS5 Ubuntu Ubuntu Ubuntu PowerPC Architecture IBM AIX 7.1 IBM AIX 6.1 IBM IBM Mainfame Architecture Red Hat Enterprise Linux 7/6 SUSE Linux Enterprise Server 11/12 Windows Server OS Windows 2008r2 Windows 2012r2 Apple Mac OS X macos macos macos 10.9 Microsoft Oracle SPARC/i386 Architecture Solaris 11 Solaris 10 Windows OS Windows 10 Windows 8.1 Windows 8 Windows 7 Unix Intel Architecture FreeBSD 10 FreeBSD 9 23

24 Chef の簡単な Cookbook を開発してみましょう開発物 hosts ファイルを編集する Cookbook 作業の手順 vagrant で CentOS7.2 の仮想サーバーを立ち上げる vagrant init CentOS7.2 vagrant up CentOS にログインして Chef Development Kit をインストールする vagrant ssh sudo s rpm -i リポジトリを作成してクックブックを作成する mkdir -p /var/chef/cookbooks cd /var/chef/cookbooks 24

Chef の簡単な Cookbook を開発してみましょう前頁からの続き作業の手順 https://supermarket.chef.

25 Chef の簡単な Cookbook を開発してみましょう前頁からの続き作業の手順 Chef の Super Market から使えそうなクックブックを探してくる 2017/2/22 現在 3203 件以下は /etc/hosts のファイルを編集するクックブッククリックして GitHub を表示 25

26 Chef の簡単な Cookbook を開発してみましょう前頁からの続き作業の手順 hostsfile のクックブックをリポジトリにコピーする git clone このクックブックのウェブページに従ってレシピを追加する hostsfile/recipes/default.rb hostsfile_entry ' ' do hostname 'server1' action :create_if_missing end hostsfile_entry ' ' do hostname 'server2' action :create_if_missing end hostsfile_entry ' ' do hostname 'server3' action :create_if_missing end レシピの適用結果 localhost zabbix_server nfs_server nfs_server backup_server server server server3 既存へ影響を与えない存在しなければエントリを追加 26

27 Chef の簡単な Cookbook を開発してみましょう前頁からの続き作業の手順ローカル環境でテスト chef-solo でクックブックを指定して実行 chef-solo -o hostsfile Hostsファイルの内容を確認 cat /etc/hosts 完成したクックブックを GitHubへ登録 GitHub にリポジトリ追加 hostsfile (GitHub にアカウントを持っている必要あり ) cd /var/chef/cookbooks/hostsfile rm fr.git ( プライベートのGit サーバーに登録するため ) git init git add all git commit m first commit git remote add origin ( プライベートのGit サーバー ) git push -u origin master Username for Password for 27

28 完成したクックブックで他のサーバー群に設定してみましょうイメージにすると以下の様になりますクックブック開発環境本番環境 Chef Super Market クックブックリポジトリ Git Server クラウド or オンプレミス有用なクックブックをクローンクックブック開発環境 Vagrant 成果物を Push クックブックを収集 ( クローン ) Chef WorkStation ssh 管理対象サーバー群 28

完成したクックブックで他のサーバー群に設定してみましょう管理対象サーバー群は Chef workstation から root ユーザで ssh がリモート実行できる様になっていることが前提 Chef workstation をセットアップします Chef Developer tool kit をインストール rpm -i https://packages.chef.

29 完成したクックブックで他のサーバー群に設定してみましょう管理対象サーバー群は Chef workstation から root ユーザで ssh がリモート実行できる様になっていることが前提 Chef workstation をセットアップします Chef Developer tool kit をインストール rpm -i Knife solo をインストール /opt/chefdk/embedded/bin/gem install knife-solo --no-ri --no-rdoc 専用リポジトリを作成 knife solo init my-repo クックブックのリポジトリから Chef workstation にコピー git clone などなどココ 29

30 完成したクックブックで他のサーバー群に設定してみましょう前ページからの続き管理対象サーバーを Chef workstation へ登録とChef クライアントをインストール管理対象サーバー数だけ IPアドレスを指定して root で実行 knife solo prepare ココから Chef クライアントをサーバー群へインストール 30

31 完成したクックブックで他のサーバー群に設定してみましょう前ページからの続きサーバー ( ノード ) ごとの設定を編集 my-repo/nodes の中に生成されたJSON 形式のファイル冪等性の特性を生かして一度に完成ではなく必要に応じて追加何度でも実行今回のサンプル { run_list : [ hostsfile ], automatic : { ipaddress : } } 累進的に追加も可 { run_list : [ os_config_common, hostsfile, zabbix_agent, nginx_fpm ], automatic : { ipaddress : } } 設定に必要な Cookbook を追加する対象サーバーの IP アドレス 31

32 完成したクックブックで他のサーバー群に設定してみましょう前ページからの続き管理対象サーバー ( ノード ) に設定を実施 knife solo cook root@ 本番環境クラウド or オンプレミス knife solo cook root@ knife solo cook root@ Chef WorkStation ssh 管理対象サーバー群 32

33 CHEF の概要と利用する価値について具体的にイメージできたでしょうか? 次は Wordpress を使ったウェブサイトの構築例インフラ技術者に代って作業するロボット省コスト人的ミス排除スピードアップ 33

34 具体的な実行例 WordPress の HP 構築 Cookbook のアセットがあれば高い生産性を得られる例 CHEF を利用する場合の手順と時間ポータルから仮想サーバーをオーダー (5 分 ) CHEF のコマンドを実行 (2 分 ) クックブック ( Web ページから WordPress の初期設定 (2 分 ) CHEF のコマンドか実行する内容 Ubuntu リポジトリから最新状態に更新 nginx と php-fpm の導入と設定 MySQL の導入と設定 ( セキュアインストール ) WordPress の最新版の導入これだけの作業を手作業で実施する手間と時間を考えてみてください 34

35 ポータルから仮想サーバーをオーダー Bluemix Infrastructure のポータルから Ubuntu14.04 minimal Core 1, RAM 1GB 35

36 仮想サーバーへログインして CHEF を実行構築コマンド実行手順 1CHEF インストール 2 フォルダ作成 4 クックブック適用 3 クックブック取得実行の様子をビデオでご覧下さいビデオは Youtube にあります 36

37 Cookbook 適用後の作業インストール後の初期画面 WP 管理画面完了! 37

38 CHEF クックブックの解説 1 Cookbook のディレクトリ /var/chef/cookbook/wordpress01 パラメータ導入パスユーザー ID パスワードなどそのまま置く設定ファイルやシェルなどレシピ設定の手順固有パラメータなどを設定して配置するファイル 38

39 CHEF クックブックの解説 2 Attribute のディレクトリ /var/chef/cookbook/wordpress01 MySQL の固有項目をアトリビュートとして設置 39

40 CHEF クックブックの解説 3 files は設定ファイルのひな型の置き場所 /var/chef/cookbook/wordpress01/files Nginx, MySQL, PHP-FPM などの設定ファイル群レシピから所定の場所にコピーする 40

41 CHEF クックブックの解説 4 Recipes は設定手順の本体です /var/chef/cookbook/wordpress01/recipes default.rb クックブックの組み合わせだけでなくレシピの組み合わせも出来るよ 41

42 CHEF クックブックの解説 5 Nginx_fpm の要所説明 /var/chef/cookbook/wordpress01/recipes/nginx_fpm.rb パラーメータ値をセットしてファイルを置くパッケージを追加インストール設定ファイルを置く 42

43 CHEF クックブックの解説 6 template /var/chef/cookbook/wordpress01/recipes/nginx_fpm.rb テンプレートファイル Attribute の値で置き換えられる 43

インストールで Chef を導入するとバージョン問題で苦労するから回避クックブックの開発には Vagrant が必須のツール Chef の運用には Git サーバーも必須の基盤 CHEF

44 Chef を使って得た教訓 Chefはどんどん変わるので半年前に作った手順が動かなくなるコードや機能の改善が活発なので注意プロジェクトで使う場合は Chef のバージョンを決めて自プロジェクトが管理するサーバーから Chef のパッケージをダウンロードする Ruby は Chef パッケージに入っているのでインストールしない OS の Ruby と Gem インストールで Chef を導入するとバージョン問題で苦労するから回避クックブックの開発には Vagrant が必須のツール Chef の運用には Git サーバーも必須の基盤 CHEF で難しい事にチャレンジするとコスパが悪くなるので簡単なことからドンドン利用して時間とコストを節約 Chef Supermarket のアセットを活用して時間を節約出来るだけ自分でクックブックを書かない 44

45 お話のまとめスマホアプリが普及しパブリッククラウドが一般化した現在サーバー設定の自動化はビジネスチャンスを掴むための経営課題スピードアップ品質改善生産性向上を目的として適材適所に適用 Chef の冪等性とは繰り返し実行しても悪影響がない設定の変更修正追加などの都度気軽に実行していける Chef 運用の 3 要素クックブック開発環境クックブック Git リポジトリ Chef ワークステーション (Chef サーバーを持たなくても 100 台程度な OK) 俗人的ノウハウ複雑な設定手順をコード化してビジネスに貢献 45

46 ところで Docker とはどんな関係? たびたび頂く質問 46

47 ところで Docker との関係は? rpmlib(filedigests) <= Chef は SW パッケージのバージョンを管理でもこれには重大な悩みがある?! Chef アプリケーション PHP/Ruby/Python /Java/Node ミドルウェア ( 設定ファイル ) (SW パッケージ ) SW パッケージ OS カーネル /bin/sh config(nginx) = 1: el7 libc.so.6()(64bit) libc.so.6(glibc_2.10)(64bit) libc.so.6(glibc_2.14)(64bit) libc.so.6(glibc_2.2.5)(64bit) libc.so.6(glibc_2.3)(64bit) libc.so.6(glibc_2.3.2)(64bit) libc.so.6(glibc_2.3.4)(64bit) libc.so.6(glibc_2.4)(64bit) libc.so.6(glibc_2.7)(64bit) libcrypt.so.1()(64bit) libcrypt.so.1(glibc_2.2.5)(64bit) libcrypto.so.10()(64bit) libm.so.6(glibc_2.2.5)(64bit) Ngnix libcrypto.so.10(openssl_1.0.1)(64bit) の依存パッケージ libnsl.so.1()(64bit) libcrypto.so.10(openssl_1.0.1_ec)(64bit) libcrypto.so.10(libcrypto.so.10)(64bit) libdl.so.2()(64bit) libdl.so.2(glibc_2.2.5)(64bit) libpcre.so.1()(64bit) libprofiler.so.0()(64bit) libpthread.so.0()(64bit) libpthread.so.0(glibc_2.2.5)(64bit) libssl.so.10()(64bit) libssl.so.10(libssl.so.10)(64bit) libz.so.1()(64bit) nginx-all-modules = 1: el7 nginx-filesystem nginx-filesystem = 1: el7 openssl pcre rpmlib(compressedfilenames) <= rpmlib(filedigests) <= rpmlib(payloadfileshaveprefix) <= rtld(gnu_hash) systemd httpd-mmn = x8664 php-common(x86-64) = el7 php-cli(x86-64) = el7 httpd rpmlib(payloadfileshaveprefix) <= rpmlib(compressedfilenames) <= libbz2.so.1()(64bit) libcom_err.so.2()(64bit) libcrypto.so.10()(64bit) libcrypto.so.10(libcrypto.so.10)(64bit) libcrypto.so.10(openssl_1.0.1)(64bit) libcrypt.so.1()(64bit) libc.so.6()(64bit) libc.so.6(glibc_2.11)(64bit) libc.so.6(glibc_2.14)(64bit) libc.so.6(glibc_2.15)(64bit) libc.so.6(glibc_2.2.5)(64bit) libc.so.6(glibc_2.3.4)(64bit) PHP の依存パッケージ libc.so.6(glibc_2.3)(64bit) libc.so.6(glibc_2.4)(64bit) libc.so.6(glibc_2.7)(64bit) libc.so.6(glibc_2.8)(64bit) libdl.so.2()(64bit) libdl.so.2(glibc_2.2.5)(64bit) libgmp.so.10()(64bit) libgssapi_krb5.so.2()(64bit) libk5crypto.so.3()(64bit) libkrb5.so.3()(64bit) libm.so.6()(64bit) libpcre.so.1()(64bit) libresolv.so.2()(64bit) libresolv.so.2(glibc_2.2.5)(64bit) librt.so.1()(64bit) libssl.so.10()(64bit) libssl.so.10(libssl.so.10)(64bit) libxml2.so.2()(64bit) libxml2.so.2(libxml2_2.4.30)(64bit) libxml2.so.2(libxml2_2.5.2)(64bit) libxml2.so.2(libxml2_2.6.0)(64bit) libxml2.so.2(libxml2_2.6.11)(64bit) libxml2.so.2(libxml2_2.6.5)(64bit) libxml2.so.2(libxml2_2.9.0)(64bit) libz.so.1()(64bit) rtld(gnu_hash) rpmlib(payloadisxz) <=

48 ところで Docker との関係は? 膨大な量のスタックの上でアプリが稼動している事実スタックの更新で障害が出るか検証不可能管理不可能予知不可能 Chef 更新アプリケーションミドルウェア ( 設定ファイル ) (SW パッケージ ) SW パッケージアプリケーションミドルウェア ( 設定ファイル ) (SW パッケージ ) SW パッケージ障害発生アプリ前提に欠陥 OS カーネル OS カーネル 48

49 ところで Docker との関係は? 膨大な量のSWスタックを管理するのは無理なのでアプリのテストがパスしたらその後はサーバーのソフトウェアに変更を加えない Immutable Infrastructure ( 不変の基盤 ) アプリケーション凍結ミドルウェア ( 設定ファイル ) (SW パッケージ ) SW パッケージ Immutable OS カーネル 49

50 ところで Docker との関係は? Dockerfile ( コンテナ仕様書 ) からアプリが含まれたコンテナを作成変更が必要な場合はコンテナごと再ビルドコンテナは OS カーネルの SW 更新の影響を受けない OS イメージ Dockerfile リポジトリコンテナビルドアプリ一体化アプリケーションミドルウェア SW パッケージ OS カーネルライブラリ Docker コンテナ OS カーネル (Docker ホスト ) ハードウェア 50

51 大雑把に整理するとサーバー自動設定ツール CHEF とコンテナランタイム環境 Dockerの整理サーバー自動設定ツールは SW パッケージやソフトウェア設定を何度でも実行できるツール Docker はアプリの動作環境を変えないために OS の SW スタックから隔絶 ( コンテナ化 ) して稼動させるツール冪等性 idempotence 不変性 Immutable 51

Docker コンテナの必要性と基礎

Internet Week 2018 Docker コンテナの必要性と基礎 2018 年 11 月 28 日日本アイビーエム株式会社クラウド事業本部高良真穂みなさんは Docker コンテナを使ってますか? Docker コンテナとはコンテナの起動は早い軽量必要なコードセットを OS レベルで独立にまとめ可搬性がある一つのコンテナホスト上に複数を同居できるので効率が良い Apps