インフラエンジニアが始める初めてのDockerで必要な概要コマンド

プチSE

5年前

いよいよ、インフラエンジニアもユーザーからのニュース記事イメージ先行の根拠の無いコンテナ・マイクロサービス化の要望が来る時代になりました。
実際、コンテナはどうなのか？と言う意味合いで、
インフラエンジニアの初心者Dockerに必要な知識情報をまとめます。

レジュメ

0.1 前提条件・環境

1 Dockerのインストール、構築方法
2 インフラエンジニアに理解しやすいsshdのDockerイメージの作成
3 Dockerコンテナの起動・停止・コンソール接続といったよく使用するトラブルシューティングにも使えるDocker操作コマンド

前提条件・環境

Amazon Linux 2 AMI

を使用し、Docker環境を構築し、コンテナ起動をさせてみました。

Dockerのインストール、構築方法

１、LinuxにDockerパッケージをインストールします。

sudo yum update -y
sudo amazon-linux-extras install docker

２、Dockerサービスを起動します

sudo service docker start

基本は、これで終わりです。

参考、rootユーザー以外でdockerサービスにアタッチできるようにする

AWSの一般ユーザー「ec2-user」でdockerサービスを操作できるようにするためには、

sudo usermod -a -G docker ec2-user

一度、sshのターミナルをログアウト切断し、再度sshでec2-userでログインする。すると、sudoを使用せずにdockerコマンドが利用できることが確認できます。

docker info

上記dockerコマンドでエラーが出ないことを確認します。

参考、Amazon ECS における Docker の基本 - Amazon Elastic Container Service

インフラエンジニアに理解しやすいsshdのDockerイメージの作成

１、ec2-userでDockerfileを作成する。

vi Dockerfile

以下のインフラエンジニアが試せ、理解しやすいsshdのDockerfileの内容で作成する。

FROM ubuntu:16.04
RUN apt-get update && apt-get install -y openssh-server
RUN mkdir /var/run/sshd
RUN echo 'root:password' | chpasswd
RUN sed -i 's/PermitRootLogin prohibit-password/PermitRootLogin yes/' /etc/ssh/sshd_config
SSH login fix. Otherwise user is kicked off after login
RUN sed 's@session\srequired\spam_loginuid.so@session optional pam_loginuid.so@g' -i /etc/pam.d/sshd
ENV NOTVISIBLE "in users profile"
RUN echo "export VISIBLE=now" >> /etc/profile
EXPOSE 22
CMD ["/usr/sbin/sshd", "-D"]

Dockerファイルを理解するポイントは、最後のCMD。
最後のCMDでデーモンプロセスを一つ起動させるのがコンテナの特徴。
基本的に、複数のデーモンプロセスは起動できず（頑張れば可能）、一つのデーモンをワンパッケージに出来るのがコンテナの特徴であり、インフラエンジニアが理解するためのポイントになります。

２、DockerfileからDockerイメージを作成する

※ ポイントですが「Dockerイメージ名≠コンテナ名」です。

docker build -t hello-sshd .

上記コマンドで、Dockerfileイメージファイルをビルドします。

docker images --filter reference=hello-sshd

上のコマンドで、イマージファイルが正しく作成されて管理されていることを確認します。

３、Dockerイメージからのコンテナ起動

docker run -t -i -p 1022:22 hello-sshd

上記コマンドを実行するとプロンプトは戻ってきません。
デーモンをコンテナと言うワンパッケージで起動できている状態です。
そして、DockerfileからではなくビルドしたDockerイメージから毎回コンテナは起動します（docker run起動のたびに毎回、 apt-get でインストールしているわけでは無く、イメージファイルが出来上がりそこからrun起動している）。

Dockerのネットワーク的な理解も必要なのですが、上記コマンドはDockerホストの1022ポートに、Dockerコンテナの22番ポートをマッピングしコンテナを起動するという意味合いです。