איך הרצתי את Docker בתוך Docker ומה יצא מזה

שלום לכולם! בו מאמר קודם, הבטחתי לדבר על הפעלת Docker ב-Docker ועל ההיבטים המעשיים של השימוש בשיעור זה. הגיע הזמן לקיים את הבטחתך. Devopser מנוסה כנראה יתנגד לכך שמי שצריך Docker בתוך Docker פשוט מעביר את שקע Docker daemon מהמארח לתוך הקונטיינר וזה יספיק ב-99% מהמקרים. אבל אל תמהרו לזרוק עלי עוגיות, כי אנחנו נדבר על הפעלת Docker בתוך Docker. לפתרון הזה יש הרבה יישומים אפשריים והמאמר הזה עוסק באחד מהם, אז השב לאחור ויישר את הידיים לפניך.

החל

הכל התחיל בערב גשום של ספטמבר כשניקיתי את המכונה ששכרתי ב-$5 ב-Digital Ocean, שהוקפאה בשל העובדה שדוקר מילאה את כל 24 הגיגה-בייט של שטח דיסק פנוי בתמונות ובמכולות שלה. האירוניה הייתה שכל התמונות והמיכלים הללו היו ארעיים והיו נחוצים רק כדי לבדוק את הביצועים של האפליקציה שלי בכל פעם שגרסה חדשה של ספרייה או מסגרת שוחררה. ניסיתי לכתוב סקריפטים של מעטפת ולהגדיר לוח זמנים של קרון לניקוי זבל, אבל זה לא עזר: כל פעם זה הסתיים בהכרח בכך ששטח הדיסק של השרת שלי נאכל והשרת נתקע (במקרה הטוב). בשלב מסוים, נתקלתי במאמר על איך להפעיל את Jenkins בקונטיינר וכיצד הוא יכול ליצור ולמחוק צינורות בנייה דרך שקע Docker daemon המועבר אליו. אהבתי את הרעיון, אבל החלטתי ללכת רחוק יותר ולנסות להתנסות בהפעלת Docker ישירות בתוך Docker. באותו זמן נראה לי פתרון הגיוני לחלוטין להוריד תמונות Docker וליצור קונטיינרים לכל האפליקציות שהייתי צריך לבדיקה בתוך קונטיינר אחר (בואו נקרא לזה קונטיינר סטייינג). הרעיון היה להתחיל קונטיינר סטייינג עם הדגל -rm, שמוחק אוטומטית את כל הקונטיינר ואת כל תכולתו כאשר הוא נעצר. התעסקתי בתמונת Docker מ-Docker עצמה (https://hub.docker.com/_/docker), אבל התברר שזה מסורבל מדי ומעולם לא הצלחתי לגרום לזה לעבוד כמו שהייתי צריך את זה ורציתי ללכת עד הסוף בעצמי.

תרגול. קונוסים

יצאתי לגרום למיכל לעבוד כמו שהייתי צריך והמשכתי בניסויים שלי, שהניבו אינספור ניצנים. התוצאה של העינוי העצמי שלי הייתה האלגוריתם הבא:

1. אנו משיקים את מיכל Docker במצב אינטראקטיבי.

   docker run --privileged -it docker:18.09.6

   שימו לב לגרסה של המיכל, צעדו ימינה או שמאלה וה-DinD שלכם הופך לדלעת. למעשה, דברים נשברים לעתים קרובות למדי כאשר גרסה חדשה משוחררת.
   עלינו להיכנס מיד לקליפה.

2. אנחנו מנסים לברר אילו קונטיינרים פועלים (תשובה: אין), אבל בוא נריץ את הפקודה בכל זאת:

   docker ps

   תתפלאו קצת, אבל מסתבר שדמון ה-Docker אפילו לא פועל:

   error during connect: Get http://docker:2375/v1.40/containers/json: dial tcp: lookup docker on 
   192.168.65.1:53: no such host

3. בואו נריץ את זה בעצמנו:

   dockerd &

   עוד הפתעה לא נעימה:

   failed to start daemon: Error initializing network controller: error obtaining controller instance: failed 
   to create NAT chain DOCKER: Iptables not found

4. התקן את חבילות iptables וחבילות bash (הכל יותר נעים לעבוד ב-bash מאשר ב-sh):

   apk add --no-cache iptables bash

5. בואו נשיק את ה-bash. סוף סוף חזרנו לקליפה הרגילה

6. בוא ננסה להפעיל את Docker שוב:

   dockerd &

   אנו אמורים לראות גיליון ארוך של יומנים המסתיים ב:

   INFO[2019-11-25T19:51:19.448080400Z] Daemon has completed initialization          
   INFO[2019-11-25T19:51:19.474439300Z] API listen on /var/run/docker.sock

7. לחץ אנטר. חזרנו לבושה.

מעתה, נוכל לנסות להשיק קונטיינרים אחרים בתוך קונטיינר Docker שלנו, אבל מה אם נרצה להשיק קונטיינר Docker נוסף בתוך קונטיינר Docker שלנו או שמשהו משתבש והמכולה קורסת? תתחיל מהתחלה.

מיכל DinD משלו וניסויים חדשים

כדי להימנע מחזרה על השלבים לעיל שוב ושוב, יצרתי מיכל DinD משלי:

https://github.com/alekslitvinenk/dind

פתרון DinD העובד נתן לי את היכולת להפעיל את Docker בתוך Docker באופן רקורסיבי ולעשות ניסויים הרפתקניים יותר.
אני הולך לתאר ניסוי אחד כזה (מוצלח) בהפעלת MySQL ו-Nodejs עכשיו.
חסרי הסבלנות ביותר יכולים לראות איך היה כאן

P ‚Р ° Рє, РЅР ° С ‡ РЅРμРј:

1. אנו משיקים את DinD במצב אינטראקטיבי. בגרסה זו של DinD, אנחנו צריכים למפות באופן ידני את כל היציאות שהילדים שלנו יכולים להשתמש בהן (אני כבר עובד על זה)

   docker run --privileged -it 
   -p 80:8080 
   -p 3306:3306 
   alekslitvinenk/dind

   אנחנו נכנסים לבאס, משם נוכל מיד להתחיל לשגר מכולות ילדים.

2. הפעל את MySQL:

   docker run --name mysql -e MYSQL_ROOT_PASSWORD=strongpassword -d -p 3306:3306 mysql

3. אנחנו מתחברים למסד הנתונים באותו אופן שבו היינו מתחברים אליו באופן מקומי. בואו נוודא שהכל עובד.

4. הפעל את המיכל השני:

   docker run -d --rm -p 8080:8080 alekslitvinenk/hello-world-nodejs-server

   שימו לב שמיפוי הנמל יהיה בדיוק 8080:8080, מכיוון שכבר מיפינו את פורט 80 מהמארח למכולת האב ליציאה 8080.

5. אנו עוברים אל localhost בדפדפן, מוודאים שהשרת מגיב "Hello World!"

במקרה שלי, הניסוי עם מיכלי Docker מקוננים התברר כחיובי למדי ואני אמשיך לפתח את הפרוייקט ולהשתמש בו לביצוע. נראה לי שזהו פתרון קל בהרבה מקוברנטס וג'נקינס X. אבל זו דעתי הסובייקטיבית.

אני חושב שזה הכל למאמר של היום. במאמר הבא אתאר ביתר פירוט ניסויים בהפעלת Docker באופן רקורסיבי ב-Docker והרכבת ספריות עמוק לתוך קונטיינרים מקוננים.

נ.ב. אם אתה מוצא את הפרויקט הזה שימושי, בבקשה תן לו כוכב ב-GitHub, עזוב אותו וספר לחברים שלך.

Edit1 תוקן שגיאות, התמקד ב-2 סרטונים

מקור: www.habr.com