基本的な使い方を学ぶために速習Docker的なことをしました

MacでDockerを使うために基本的な使い方を学習しました。
下記を読みながら、適宜読み替えたりググったりしてコマンドを実行してみました。


Dockerエキスパート養成読本［活用の基礎と実践ノウハウ満載！］ (Software Design plus)

Docker実行環境の構築

brew install docker
brew install docker-machine
brew install docker-compose

Dockerマシンを作成しようとして失敗


TearTheSky-MacBook:~ TearTheSky$ docker-machine create --driver virtualbox test-docker



Running pre-create checks...



(test-docker) You are using version 4.3.26r98988 of VirtualBox. If you encounter issues, you might want to upgrade to version 5 at https://www.virtualbox.org



Error with pre-create check: "VirtualBox is configured with multiple host-only adapters with the same IP \"192.168.33.1\". Please remove one."



TearTheSky-MacBook:~ TearTheSky$

VirtualBox上のDockerマシンの確認


TearTheSky-MacBook:~ TearTheSky$ docker-machine ls



NAME          ACTIVE   DRIVER       STATE     URL                         SWARM   DOCKER        ERRORS



test-docker   -        virtualbox   Running   tcp://192.168.99.100:2376           v17.04.0-ce



TearTheSky-MacBook:~ TearTheSky$

Dockerコンテナを確認しようとして失敗


TearTheSky-MacBook:~ TearTheSky$ docker ps



Cannot connect to the Docker daemon. Is the docker daemon running on this host?



TearTheSky-MacBook:~ TearTheSky$

対処法


yoshida-no-MacBook-Pro:~ TearTheSky$ eval "$(docker-machine env test-docker)"



TearTheSky-MacBook:~ TearTheSky$ docker ps



CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS               NAMES



TearTheSky-MacBook:~ TearTheSky$

Dockerコンテナの作成


TearTheSky-MacBook:~ TearTheSky$ docker run -d -p 80:80 --name webserver nginx



Unable to find image 'nginx:latest' locally



latest: Pulling from library/nginx



6d827a3ef358: Pull complete



f8f2e0556751: Pull complete



5c9972dca3fd: Pull complete



451b9524cb06: Pull complete



Digest: sha256:e6693c20186f837fc393390135d8a598a96a833917917789d63766cab6c59582



Status: Downloaded newer image for nginx:latest



61d1da7ae17cf573ceb51a99b213cb5e315150ce92ee8c23686898e28d603946



TearTheSky-MacBook:~ TearTheSky$

Dockerコンテナの確認


TearTheSky-MacBook:~ TearTheSky$ docker ps



CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS                         NAMES



61d1da7ae17c        nginx               "nginx -g 'daemon off"   15 seconds ago      Up 14 seconds       0.0.0.0:80->80/tcp, 443/tcp   webserver



TearTheSky-MacBook:~ TearTheSky$

Nginxの起動確認

ブラウザで「192.168.99.100」にアクセスするとNginxデフォルトページが表示される。
「192.168.99.100」はVirtualBox上のDockerコンテナホスト。

Dockerコンテナの削除


TearTheSky-MacBook:~ TearTheSky$ docker ps



CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS                         NAMES



61d1da7ae17c        nginx               "nginx -g 'daemon off"   25 minutes ago      Up 25 minutes       0.0.0.0:80->80/tcp, 443/tcp   webserver



TearTheSky-MacBook:~ TearTheSky$



TearTheSky-MacBook:~ TearTheSky$



TearTheSky-MacBook:~ TearTheSky$



TearTheSky-MacBook:~ TearTheSky$ docker rm webserver



Error response from daemon: You cannot remove a running container 61d1da7ae17cf573ceb51a99b213cb5e315150ce92ee8c23686898e28d603946. Stop the container before attempting removal or force remove



TearTheSky-MacBook:~ TearTheSky$



TearTheSky-MacBook:~ TearTheSky$ docker stop webserver



webserver



TearTheSky-MacBook:~ TearTheSky$



TearTheSky-MacBook:~ TearTheSky$ docker ps

CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS               NAMES



TearTheSky-MacBook:~ TearTheSky$



TearTheSky-MacBook:~ TearTheSky$



TearTheSky-MacBook:~ TearTheSky$ docker rm webserver



webserver



TearTheSky-MacBook:~ TearTheSky$

VirtualBox上のDockerマシンの停止と削除


TearTheSky-MacBook:~ TearTheSky$



TearTheSky-MacBook:~ TearTheSky$ docker-machine ls



NAME          ACTIVE   DRIVER       STATE     URL                         SWARM   DOCKER        ERRORS



test-docker   *        virtualbox   Running   tcp://192.168.99.100:2376           v17.04.0-ce



TearTheSky-MacBook:~ TearTheSky$



TearTheSky-MacBook:~ TearTheSky$ docker-machine kill test-docker



Killing "test-docker"...



Machine "test-docker" was killed.



TearTheSky-MacBook:~ TearTheSky$ docker-machine ls



NAME          ACTIVE   DRIVER       STATE     URL   SWARM   DOCKER    ERRORS



test-docker   -        virtualbox   Stopped                 Unknown



TearTheSky-MacBook:~ TearTheSky$



TearTheSky-MacBook:~ TearTheSky$



TearTheSky-MacBook:~ TearTheSky$ docker-machine rm test-docker



About to remove test-docker



Are you sure? (y/n): y



Successfully removed test-docker



TearTheSky-MacBook:~ TearTheSky$



TearTheSky-MacBook:~ TearTheSky$ docker-machine ls



NAME   ACTIVE   DRIVER   STATE   URL   SWARM   DOCKER   ERRORS



TearTheSky-MacBook:~ TearTheSky$

Docker for Macのインストールと利用

インストール

Docker Machine でコンテナを立てたような感じでコンテナを立てる

TearTheSky-MacBook:~ TearTheSky$ docker run -d -p 80:80 --name webserver nginx
TearTheSky-MacBook:~ TearTheSky$ docker ps

Nginxの起動確認

ブラウザで「localhost」にアクセスするとNginxデフォルトページが表示される。
VirtualBoxには仮想マシンが存在しない。

Docker Machine と Docker for Mac の違い

Docker Machine は 書籍上の Boot2Docker と同じ立ち位置で、Mac上にVirtualBoxを使って仮想マシンのLinuxを起動し、それをコンテナサーバとして、その中にコンテナを立てる。
Docker for Mac は Macbook 自身がコンテナサーバになる。
なのでVirtualBox上に仮想マシンは不要だし、起動されない。
なるほどなるほど。 基本の使い方は理解できました。

コメント

コメントを投稿

このブログの人気の投稿

一部のユーザだけ NET::ERR_CERT_REVOKED でサイトにアクセスできない

イメージ
一部のユーザから、HTTPSのURLにアクセスできなくなったという連絡を受けました。 なんでも攻撃される恐れのあるサイトですとかなんとか…。 ブラウザのスクリーンショットをもらってみたら、こんな表示が。 Google Chromeでも同じ感じのエラーメッセージが表示されていました。（サイト名が出るので省略…） Chromeの方のエラーメッセージをよく見ると、 NET::ERR_CERT_REVOKED と書かれています。ファッ！？証明書が失効している…！？ そんな馬鹿なと思い手元でアクセスしてみたら普通に繋がる…HTTPSできてるよ？なんで？何が起こってるんだろう…。 結論を言うと、 SSL証明書業者が手違いで中間CA証明書を失効させてしまった ことにより、私たちが購入して使っている証明書が一時的に利用不可能になり、そのネガティブキャッシュをユーザが参照している 、というお話でした。 解消のための新しい中間CA証明書が公開されていたので、そちらを使って更新してみると、問題は解消されました。 ただ、自社が買っていたのはクイックSSL証明書だとばかり思っていたので、更新に失敗しまくって時間がかかりました。違うやつだった…。 SSL証明書とかドメインの周りのメンテナンスは多くても年に数回とかっていう頻度なので、いろいろ思い出すのに苦労しますね。 ていうか、そういうことあるんですね、中間証明書間違って消しちゃった！とか。 レジストラのDNSサーバダウンと合わせて、「 うちのせいじゃないんだけどご迷惑をおかけしてごめんなさい案件 」って感じで覚えておきたい…。
続きを読む

[AWS] WAF を自分で組み立てるなら SAM でテンプレート書いた方が楽だよ

タイトルの通りです。 あ、 この記事は AWS初心者 Advent Calendar 2018 の7日目 として書いております。 最近会社でWAFとかLambdaとかSAMとかちょっとEC2やRDSといった基本のプロダクトとは違った要素について検証・導入を行なっているのですが、Lambdaをデプロイするために使ってみたSAMでWAFをデプロイすると楽ちんでした。 たとえばここに、HTTPリクエストのメソッドの種別を確認し、HEAD、CONNECT、TRACEを利用したアクセスをブロックするようなWAFを作成するためのSAMテンプレートがあります。 これが存在するディレクトリで以下のようにパッケージングのためのコマンドを実行します。 あ、念の為に雑多なディレクトリではなく、このテンプレートだけが存在する新しいディレクトリを作成してください。 aws --profile [プロファイル名] cloudformation package --template-file template.yml --s3-bucket [あらかじめ用意したS3バケット名] --output-template-file packaged-template.yml これを実行することで、SAMでのデプロイのためにパッケージング化された各種ファイルが指定したS3バケットに送られ、そこからデプロイするために書き換えられた packaged-template.yml が生成されます。 Lambda Functionのためのソースコードがあればここで併せてパッケージング化されるのですが、今回は無いのでtemplate.ymlだけですね。 そして以下のコマンドを実行するとデプロイされます。 aws --profile [プロファイル名] cloudformation deploy --template-file packaged-template.yml --stack-name otameshi-http-method-restriction-for-cloudfront --capabilities CAPABILITY_IAM --parameter-overrides yourApplicationeName=[任意の文字列] コマンド名に
続きを読む

[#CentOS][#Apache] CentOS6 でApacheが起動できない

CentOS 6 で httpd を起動させようとした時のこと $ sudo /etc/init.d/httpd start httpd を起動中: httpd: bad user name apache    [ 失敗 ] なんじゃこりゃ。 ■問題 Apacheが起動できない。問題はapacheユーザ ■原因 httpd.confには ユーザ：apache グループ：apache　でhttpdを起動するようになっている。 ユーザとグループを確認してみよう… $ cat /etc/passwd | grep apache $ ユーザが居ない… $ cat /etc/group | grep apache apache:x:48: グループはある。なんでこうなってんだ？ ■対処 ユーザ「apache」を作ってグループ「apache」に入れてあげよう。 # useradd -g apache apache useradd: /etc/passwd をロックできません。後でもう一度試してください。 は？(#ﾟДﾟ) # ll /etc/*.lock -rw-------. 1 root root 5  2月 12 07:29 2013 /etc/passwd.lock -rw-------. 1 root root 5  2月 12 07:29 2013 /etc/shadow.lock これを消すか # rm /etc/passwd.lock rm: remove 通常ファイル `/etc/passwd.lock'? y # rm /etc/shadow.lock rm: remove 通常ファイル `/etc/shadow.lock'? y これでもう一度apacheをuseraddして…あれ、もしかしてロックファイルがApahceをインストール剃る前からあって、もしかしてyumのインストールシーケンスの中でユーザ作成だけ失敗してたりしてるのかな？ ということでApacheをインストールし直す方向で。 # yum remove httpd $ sudo yum install httpd httpd-devel mod_wsgi Pythonの勉強したいからmod_wsgiも入れてます。 で、yum入りました。 Transaction Summary
続きを読む