コンテナアーカイブ - しょぼんブログ

ESXi上で気軽にDockerを動かすならVMware謹製のPhoton OSを選ぶと良い、というお話 Photon OSと聞いてピンと来た方、流石ですね。 実はVMwareがOSSなLinux ContainerであるPhoton OSというものをリリースしています。 このPhoton OS、vSphereを触ったことがある方ならほぼ触ったことがあるOSなのですがご存じでしょうか。 このPhoton OS、vCenter Server Appliance (vCSA)で利用されてるんです。 vCSAを起動してみると、Photon OSの起動画面を確認することができます。 このPhoton OS、ESXiで使う上では結構最適解なLinux Containerっぽいので紹介してみることにしました。 Photon OSの特徴 Photon OSの特徴は以下の通り。 vSphere向けにKernelがチューニングされている Dockerデーモンが導入済み MesosとKubernetesが導入済み 効率的なライフサイクルを実装 セキュアなOS 詳細なデータシートは以下で確認できます。 vSphere (ESXi含め)上でDockerを利用するに当たって、VMwareが直々にチューニングしてくれた物を利用できるというのが結構魅力的。 パッケージ管理はTiny DNF Photon OSですが、パッケージ管理アプリももちろんプリインストールされています。 採用しているパッケージ管理アプリはVMwareが開発しているTiny DNFを採用している模様。 使って見た感じ基本的にはDNFと同じと思っていて良さそうでした。 Photon OSでDockerを動かすまで それでは早速Photon OSを導入する手順を紹介していきましょう。 OVAのデプロイ 今回はESXi上で利用するので、上記リンクよりOVAファイルをダウンロードします。 今回はESXi 6.7上に導入するので「OVA with virtual hardware v13 (UEFI Secure Boot)」をダウンロードしました。 vSphere WEBクライアントで新規仮想マシン作成画面を開き、「OVFファイルまたはOVAファイルから仮想マシンをデプロイ」を選択して「次へ」を押下します。 続いて仮想マシンの名前を入力し、先ほどダウンロードしたOVAファイルを指定して「次へ」を押下します。 続いて導入先のデータストアを指定して「次へ」を押下します。 使用許諾契約書が表示されるので、問題なければ「同意します」を押下し、「次へ」を押下します。 デプロイのオプションを指定する画面が表示されるので、必要に応じて編集し「次へ」を押下します。 VM作るときにOSの種類でPhoton OS選べるのになんでゲストOS名が不明なんだ、という突っ込みたい気持ちを抑えて設定内容を確認し、問題なければ「完了」を押下します。 OVAファイル自体130MB位しかないのでデプロイにかかる時間は非常に短いです。 デプロイが完了すると、上図の通りログインプロンプトが表示されるので、下記IDとパスワードでログインします。 ID：root パスワード：changeme するとパスワードの変更を促されますので、まずCurrent Passwordである「changeme」を入力して押下し、その後新しいパスワードを設定します。 Dockerを動かすまでの準備 以降はShellで粛々とコマンドを実行していきます。 必要なパッケージのインストール tdnf install kbd tdnf install sudo まずはTiny DNF（tdnf）を使って必要なパッケージをインストールします。 Photon OSはデプロイするとUSキー配列で設定されているので、JISキーを利用している場合は「kbd」パッケージをインストールします。 USキーを利用している場合は不要です。 そして、sudoはこの後一般ユーザを作成するので必ず導入するようにしてください。 キーマップの設定 localectl set-keymap jp106 上記コマンドを実行すれば下記の通りキーマップがjp106に切り替わります。 root@photon-machine [ ~ ]# localectl System Locale: LANG=en_US.UTF-8 VC Keymap: jp106 X11 Layout: jp X11 Model: jp106 X11 Options: terminate:ctrl_alt_bksp Static IPの設定 Photon OSは起動時にDHCPでIPアドレスを取得するようになっているので、必要に応じてStatic IPを設定します。 vi /etc/systemd/network/10-static-eth0.network 上記コマンドを実行して設定ファイルを下記の通り記載します。 例ではIPアドレスが10.0.20.89、デフォルトゲートウェイが10.0.20.254、DNSサーバが10.0.20.254としています。 [Match] Name=eth0 [Network] Address=10.0.20.89 Gateway=10.0.20.254 DNS=10.0.20.254 そして下記コマンドで、10-static-eth0.networkに対してパーミッションを変更します。 chmod 644 10-stati/etc/systemd/network/10-static-eth0.network 続いてDHCPを無効にするため、下記コマンドを実行します。 sed -i -e "s/yes/no/g" /etc/systemd/network/99-dhcp-en.network ここまで完了したら下記コマンドでネットワーク設定を再読込みします systemctl restart systemd-networkd 以降からはSSH経由で設定して問題ありません。 ホスト名の変更 デプロイ後のホスト名は「photon-machine」となっているので、下記コマンドで任意のホスト名に変更します。 hostnamectl set-hostname hoge.local 上記コマンド結果は即時反映されますが、ログインプロンプトのホスト名は再度セッションを開くことで反映されるようになります。 タイムゾーンの変更 デプロイ後のタイムゾーンはUTCなのでこれをJSTに変更します。 Photon OSはデフォルトでGoogleのNTPサーバと同期するようになっています。 下記コマンドを実行することでタイムゾーンをJSTに指定することができます。 timedatectl set-timezone Asia/Tokyo 一般ユーザの作成 デフォルトではrootアカウントしかないので、今後の運用を考えて一般ユーザを作成します。 また、一般ユーザでDockerを利用できるようにするため、Dockerグループに最初から所属させるようにします。 useraddコマンドでユーザを作成し、passwdコマンドで作成したユーザのパスワードを設定します。 useradd -m -g docker -G wheel hogehoge passwd hogehoge rootのSSH接続を禁止する デフォルトではrootアカウントでもSSH接続できるので、下記コマンドを実行してsshdの設定ファイルを開き、 vi /etc/ssh/sshd_config PermitRootLoginの値を「no」に指定して保存します。 その後下記コマンドを実行してsshdを再起動すれば設定完了です。 systemctl restart sshd Dockerを利用する デフォルトではDockerの自動起動がオフとなっているので、先ほど作成した一般ユーザでSSH接続して下記コマンドを実行します。 sudo systemctl enable docker sudo systemctl start docker 最後に下記コマンドを実行してDockerが動作するか確認します。 docker run hello-world 以下のようにhello-worldが実行されれば導入完了です。 syobon@photon-machine [ ~ ]$ docker run hello-workld Hello from Docker! This message shows that your installation appears to be working correctly. To generate this message, Docker took the following steps: 1. The Docker client contacted the Docker daemon. 2. The Docker daemon pulled the "hello-world" image from the Docker Hub. (amd64) 3. The Docker daemon created a new container from that image which runs the executable that produces the output you are currently reading. 4. The Docker daemon streamed that output to the Docker client, which sent it to your terminal. To try something more ambitious, you can run an Ubuntu container with: $ docker run -it ubuntu bash Share images, automate workflows, and more with a free Docker ID: https://hub.docker.com/ For more examples and ideas, visit: https://docs.docker.com/get-started/ syobon@photon-machine [ ~ ]$ まとめ かなり簡単にDockerやk8sが動く小さなコンテナを構築できてかつ、VMwareが施したvSphere向けのチューニングを享受できるPhoton OS、選択肢としては十分アリなのではないでしょうか。 やっとこさ自宅ラボにもコンテナテスト環境を構築することができたので色々とやってみます。 作成されるVMも1vCPUのメモリ2GB、ストレージ16GBとかなり小さいので、自宅ESXiラボでも十分利用可能です！ 弊サークル作成の「6万円ちょいではじめる ESXiホームラボ」を見ながらThinkCentre M715q Tinyまたは、ThinkCentre M75q-1 Tinyで構築したESXiサーバ上でもキチンと動くので、これを機会に小さなテストラボを作ってみると良いかも知れませんね。 NIC 2個付いたESXiサーバが欲しいんだ！と言う方であればRyzen Embeddedが搭載された4X4 BOXシリーズを使うのも手。 ドライバの組み込みなどは先ほど紹介した同人誌通りに進めればOKです（Realtek NICなので） 初期投資をもう少し安くしたいのであればPentium Silver J5005を搭載したNUC7PJYHもおすすめ。 こちらも弊サークル同人誌通りに進めれば導入可能です。