![ハンズオン（課題）：課題アプリを
Dockerで実装
• 昨日作ったアプリをコンテナで実装してください
• 資材は app/ にあるので、Dockerfileを記述してください
• backend、MySQLそれぞれをimage化しましょう
● localhostの9200番ポートでタスク管理APIが叩ければOK
$ curl localhost:9200/tasks
[]](https://image.slidesharecdn.com/20190416caas-handson-190514015425/85/2019-CaaS-NTT-19-320.jpg)
![ハンズオン（課題）：課題アプリを
Dockerで実装
上手く起動しないときは以下の手順で調査
# log確認
sudo docker logs [container_id]
# ssh(attach)
sudo docker exec -it [container_id] /bin/sh
$ sudo docker ps -a
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
ef275c2307c7 backend:1.0 "/bin/sh -c 'pytho..." 19 minutes ago Up 19 minutes 0.0.0.0:9200->9200/tcp backend
ccd5757a7f77 mysql:1.0 "docker-entrypoint..." 22 minutes ago Up 22 minutes 0.0.0.0:3306->3306/tcp, 33060/tcp mysql
2a21351f765f apache:1.0 "/bin/sh -c 'httpd..." 26 minutes ago Up 26 minutes 0.0.0.0:80->80/tcp apache
$ sudo docker logs ef275c2307c7
* Serving Flask app "run" (lazy loading)
…
172.17.0.1 - - [15/Apr/2019 12:11:37] "GET /tasks HTTP/1.1" 200 -
$ sudo docker exec -it ef275c2307c7 /bin/sh
# hostname
ef275c2307c7](https://image.slidesharecdn.com/20190416caas-handson-190514015425/85/2019-CaaS-NTT-21-320.jpg)
![ハンズオン終了・答え合わせ
GCEで作業用サーバを構築する
（事前にやっておくかも）
GCEにSSHする
ホームディレクトリで
$ cd app/backend/
$ view Dockerfile
$ sudo docker build ./ -t backend:1.0
Sending build context to Docker daemon 20.48 kB
…
Successfully built 575c86da500c
$ sudo docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
backend 1.0 575c86da500c 18 seconds ago 235 MB
mysql 1.0 e34c079ee87a 4 minutes ago 372 MB
docker.io/alpine latest cdf98d1859c1 2 days ago 5.53 MB
docker.io/mysql 5.7 98455b9624a9 2 weeks ago 372 MB
$ sudo docker run --name backend -itd -e MYSQL_IP=$HOST_IP -p 9200:9200 backend:1.0
c4fcca19bea6227ddd9d6205bfb65d2c3e53591ef58d31629ff77e790513d731
$ sudo docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
c4fcca19bea6 backend:1.0 "/bin/sh -c 'pytho..." 14 seconds ago Up 13 seconds 0.0.0.0:9200->9200/tcp backend
1ce14b24bba7 mysql:1.0 "docker-entrypoint..." 3 minutes ago Up 3 minutes 0.0.0.0:3306->3306/tcp, 33060/tcp mysql
$ curl localhost:9200/tasks
[]](https://image.slidesharecdn.com/20190416caas-handson-190514015425/85/2019-CaaS-NTT-25-320.jpg)
![ハンズオン終了・答え合わせ（別解）
docker-compose(http://docs.docker.jp/compose/toc.html)
を利用して、複数コンテナを一括で管理する
※コンテナを単体で起動済みだと立ち上げに失敗するため、
事前に落としておくこと
$ cd app/
$ view docker-compose.yml
$ sudo docker-compose up -d
Creating network "app_default" with the default driver
…
Creating app_backend_1 ... Done
$ curl localhost:9200/tasks
[]](https://image.slidesharecdn.com/20190416caas-handson-190514015425/85/2019-CaaS-NTT-26-320.jpg)
![ハンズオン（演習）：GKEで課題アプリ
を立てる
１．DockerイメージをContainer Registryにpush
GUI:https://console.cloud.google.com/gcr/images/
$ export NAME=[YOUR_NAME]
$ export PROJCT=[GCP_PROJECT_ID]
$ sudo docker tag mysql:1.0 asia.gcr.io/caas-ho-01-76304299/mysql-$NAME:1.0
$ sudo docker tag backend:1.0 asia.gcr.io/caas-ho-01-76304299/backend-$NAME:1.0
$ sudo docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
asia.gcr.io/caas-project/backend-gossy 1.0 a71a4c162b3d About an hour ago 235 MB
backend 1.0 a71a4c162b3d About an hour ago 235 MB
apache 1.0 d7b1249a1f7a About an hour ago 10.4 MB
asia.gcr.io/ caas-project/mysql-gossy 1.0 ce751d780388 About an hour ago 372 MB
mysql 1.0 ce751d780388 About an hour ago 372 MB
docker.io/alpine latest cdf98d1859c1 2 days ago 5.53 MB
docker.io/mysql 5.7 98455b9624a9 2 weeks ago 372 MB
$ sudo gcloud docker -- push asia.gcr.io/$PROJECT/mysql-$NAME:1.0
WARNING: `gcloud docker` will not be supported for Docker client versions above 18.03.
…
1.0: digest: sha256:c8e81dfff7d8a09c0528fd81f704631984edea29ddd901204cda43f834573dd8 size: 2828
$ sudo gcloud docker -- push asia.gcr.io/ $PROJECT/backend-$NAME:1.0
WARNING: `gcloud docker` will not be supported for Docker client versions above 18.03.
…
1.0: digest: sha256:03a1435aa95f3521c16bba650f4390902115a4022b6643f80d482568dba96ed0 size: 1367](https://image.slidesharecdn.com/20190416caas-handson-190514015425/85/2019-CaaS-NTT-44-320.jpg)
![ハンズオン（演習）：GKEで課題アプリ
を立てる
３．MySQLイメージを使ったpodをデプロイし、
外部に公開（deployment ・service 作成）
IN_MYSQL_IP: cluster内でのみ利用できるローカルIP
EX_MYSQL_IP: cluster外でも利用できるグローバルIP
GUI(deployment):https://console.cloud.google.com/kubernetes/workload
GUI(service):https://console.cloud.google.com/kubernetes/discovery
$ kubectl get services mysql-$NAME-service -o=jsonpath="{.spec.clusterIP}"
10.63.245.139
$ kubectl get services mysql-$NAME-service -o=jsonpath="{.status.loadBalancer.ingress[0].ip}"
35.194.102.226
$ export IN_MYSQL_IP=`kubectl get services mysql-$NAME-service -o=jsonpath="{.spec.clusterIP}"`
$ export EX_MYSQL_IP=`kubectl get services mysql-$NAME-service -o=jsonpath="{.status.loadBalancer.ingress[0].ip}"`
$ mysql -h$EX_MYSQL_IP -uuser -ppassword
Warning: Using a password on the command line interface can be insecure.
…
mysql>](https://image.slidesharecdn.com/20190416caas-handson-190514015425/85/2019-CaaS-NTT-47-320.jpg)
![ハンズオン（演習）：GKEで課題アプリ
を立てる
４．backendイメージを使ったpodをデプロイし、
外部に公開（deployment ・service 作成）
IN_BACKEND_IP:cluster内でのみ利用できるローカルIP
EX_BACKEND_IP:cluster外でも利用できるグローバルIP
GUI(deployment):https://console.cloud.google.com/kubernetes/workload
GUI(service):https://console.cloud.google.com/kubernetes/discovery
$ kubectl get services backend-$NAME-service -o=jsonpath="{.spec.clusterIP}"
10.63.254.100
$ kubectl get services backend-$NAME-service -o=jsonpath="{.status.loadBalancer.ingress[0].ip}"
34.85.113.63
$ export IN_BACKEND_IP=`kubectl get services backend-$NAME-service -o=jsonpath="{.spec.clusterIP}"`
$ export EX_BACKEND_IP=`kubectl get services backend-$NAME-service -o=jsonpath="{.status.loadBalancer.ingress[0].ip}"`
$ curl $EX_BACKEND_IP:9200/tasks
[]](https://image.slidesharecdn.com/20190416caas-handson-190514015425/85/2019-CaaS-NTT-49-320.jpg)
![ハンズオン（演習）：GKEで課題アプリ
を立てる
上手く起動しないときは以下の手順で調査
# log確認
kubectl logs [pod_name]
# ssh(attach)
kubectl exec -it [pod_name] /bin/sh
$ kubectl get pods
NAME READY STATUS RESTARTS AGE
backend-gossy-deployment-5746c85f4b-b84bq 1/1 Running 0 24s
backend-gossy-deployment-5746c85f4b-lg4g4 1/1 Running 0 24s
mysql-gossy-deployment-56c95f5cc7-k4rqp 1/1 Running 0 16m
mysql-gossy-deployment-56c95f5cc7-scxpc 1/1 Running 0 16m
$ kubectl logs backend-gossy-deployment-5746c85f4b-b84bq
* Serving Flask app "run" (lazy loading)
…
172.17.0.1 - - [15/Apr/2019 12:11:37] "GET /tasks HTTP/1.1" 200 -
$ kubectl exec -it backend-gossy-deployment-5746c85f4b-b84bq /bin/sh
# hostname
ef275c2307c7](https://image.slidesharecdn.com/20190416caas-handson-190514015425/85/2019-CaaS-NTT-52-320.jpg)
![ハンズオン終了・答え合わせ
症状：getすると何回かに1回しか正しい結果が返ってない
$ curl $EX_BACKEND_IP:9200/tasks
[]
$ curl -XPOST -H "Content-Type: application/json" -d '{"item":"test"}' $EX_BACKEND_IP:9200/tasks
{
"id": 1,
"is_done": false,
"item": "test"
}
$ curl $EX_BACKEND_IP:9200/tasks
[]
$ curl $EX_BACKEND_IP:9200/tasks
[
{
"id": 1,
"is_done": false,
"item": "test"
}
]
$ curl $EX_BACKEND_IP:9200/tasks
[]
$ curl $EX_BACKEND_IP:9200/tasks
[
{
"id": 1,
"is_done": false,
"item": "test"
}
]](https://image.slidesharecdn.com/20190416caas-handson-190514015425/85/2019-CaaS-NTT-53-320.jpg)
![ハンズオン終了・答え合わせ
解決！
$ curl $EX_BACKEND_IP:9200/tasks
[]
$ curl -XPOST -H "Content-Type: application/json" -d '{"item":"test"}' $EX_BACKEND_IP:9200/tasks
{
"id": 1,
"is_done": false,
"item": "test"
}
$ curl $EX_BACKEND_IP:9200/tasks
[
{
"id": 1,
"is_done": false,
"item": "test"
}
]
$ curl $EX_BACKEND_IP:9200/tasks
[
{
"id": 1,
"is_done": false,
"item": "test"
}
]](https://image.slidesharecdn.com/20190416caas-handson-190514015425/85/2019-CaaS-NTT-56-320.jpg)
2019年度 CaaS ワークショップ @ NTTコム
- 3. agenda • 講義：マイクロサービス、仮想化、コンテナ、Docker • ハンズオン（演習）：Dockerで簡易アプリを立ててみる • ハンズオン（課題）：Dockerで課題アプリを立てる • 講義：kubernetes、GKE • ハンズオン（演習）：GKEで課題アプリを立てる • ハンズオン（課題）：GKEの課題アプリを改良する
- 4. CaaSの位置づけ
- 5. マイクロサービスとは • 複数の独立した機能を組み合わせることで、一つの処理を実現 するアーキテクチャ • 機能ごとに独立した アプリケーションに分割 • 各サービスは単一の目的を持つ • 分散システム、サービス間は疎結合、軽量なAPIなどでやり取り 出典：https://codezine.jp/article/detail/11055
- 6. マイクロサービスとは • メリット • スケーリングの効率化 • 耐障害性 • デプロイの容易性 • 新技術を取り込みやすさ • デメリット • 設計／実装の高難度化 • パフォーマンス • データの一貫性（トランザクション） • 運用管理の負荷 出典：https://www.idcf.jp/words/scale-out.html
- 7. 仮想化技術とは • 1台の物理的コンピュータの上で、複数の仮想的なコンピュー タを実行させる技術 ホスト型 ハイパーバイザー型 コンテナ型 出典：https://qiita.com/supaiku2452/items/8b06b774c0e2fce7df92
- 8. 仮想化技術とは • ホスト型 • ホストOSの上に、仮想化を立ち上げるための専用ソフトウェアを導入し、その上で 仮想環境を実行 • メリット • ソフトウェアの導入〜仮想環境の構築までの手順が簡単 • デメリット • ゲストOSの起動に時間がかかる • ゲストOS→仮想化されたハードウェア→ホストOS→実ハードウェアの順序で ハードウェアにアクセスするため、オーバーヘッドがかかる • 例 • VMware Player、VirtualBox
- 9. 仮想化技術とは • ハイパーバイザー型 • 物理的なハードウェアの上に仮想化を実現するための専用の領域を作り、その上で 仮想環境を実行 • メリット • オーバーヘッドが小さい(直接ハードウェアを操作できるため) • デメリット • ホスト型に比べ、手軽に仮想環境を作れない • 専用ハードウェアやソフトウェアが必要 • 例 • VMware vSphere Hypervisor、Hyper-V、KVM
- 10. 仮想化技術とは • コンテナ型 • ホストOS上にコンテナ専用の領域を作り、その上でアプリケーションを実行 • メリット • ゲストOSの起動を必要としないため、アプリケーションの起動が早い • 環境構築や環境のコピーが簡単 • 省スペース(メモリ、ディスク)で実行でき、コストパフォーマンスが良い • デメリット • ホストのカーネルに依存するため、コンテナごとで異なるカーネルを利用できない • Windows と Linuxのような関係 • 例 • Docker、Linux Container
- 11. コンテナの特長 1. 容易なイメージ化と再現性 2. 軽量なイメージ 3. 高速な起動と停止
- 12. コンテナの特長 1. 容易なイメージ化と再現性 • アプリケーションと実行環境のイメージ化 • 再現性の高い環境 • アプリケーションのビルドもコンテナイメージのビルド時に実施 • いかなる環境でも同等の動作が保証される
- 13. コンテナの特長 2. 軽量なイメージ • VMイメージと比べて軽量 • 単一プロセスのみを稼働させるため、軽量OSの選定もしやすい
- 14. コンテナの特長 3. 高速な起動と停止 • 仮想マシンの起動と停止より高速 • コンテナの起動と停止はプロセスの起動と停止相当 • 高速なスケールアウトや障害時の復旧が可能
- 15. Dockerとは • コンテナ環境を管理するためのプラットフォーム ✔Dockerイメージを作成(build) • アプリケーションを動かすために必要な、コード/ライブラリ/ミドルウェア/OS などをひとまとめにしたものをDockerイメージとして作成する。 • Dockerイメージは、Dockerfile(定義ファイル)から作成する。 ✔Dockerイメージを共有(ship) • Dockerレジストリ(Docker Hub)を利用し、イメージを管理する。 • Docker Hubでは、イメージのアップロードやダウンロード、検索などが行える。 ✔Dockerコンテナを実行(run) • Dockerイメージをビルドし、コンテナとして実行する。 • コンテナは、開始/停止/削除が行える。
- 16. Dockerとは • Dockerfileの書式 http://docs.docker.jp/engine/reference/builder.html 命令名 説明 FROM ベースイメージを指定 RUN コマンドを実行し、結果をコミットする COPY ローカルファイルをコンテナ上にコピー WORKDIR 命令実行時の作業ディレクトリを指定 ENV 環境変数を設定 ENTRYPOINT コンテナ起動時に実行されるコマンド
- 17. とりあえず作ってみましょう
- 18. ハンズオン（演習）：HTTPサーバ構築 事前にgitから資材をcloneしておく $ cd sample/ $ $ ls Dockerfile README.md $ view Dockerfile $ sudo docker build ./ -t apache:1.0 Sending build context to Docker daemon 3.584 kB … Successfully built d7b1249a1f7a $ sudo docker images REPOSITORY TAG IMAGE ID CREATED SIZE apache 1.0 d7b1249a1f7a 46 seconds ago 10.4 MB docker.io/alpine latest cdf98d1859c1 2 days ago 5.53 MB $ sudo docker run --name apache -itd -p 80:80 apache:1.0 43f05757a453a02d5fab265036536d5aeafd865a5df68646bf3accdd27a7fc79 $ sudo docker ps CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES 43f05757a453 apache:1.0 "/bin/sh -c 'httpd..." 16 seconds ago Up 15 seconds 0.0.0.0:80->80/tcp apache $ curl localhost <html><body><h1>It works!</h1></body></html>
- 19. ハンズオン（課題）：課題アプリを Dockerで実装 • 昨日作ったアプリをコンテナで実装してください • 資材は app/ にあるので、Dockerfileを記述してください • backend、MySQLそれぞれをimage化しましょう ● localhostの9200番ポートでタスク管理APIが叩ければOK $ curl localhost:9200/tasks []
- 20. ハンズオン（課題）：課題アプリを Dockerで実装 • 構成図 Backend IP:BACKEND_IP MySQL IP:MYSQL_IP MYSQL_IP :3306BACKEND_IP:9200
- 21. ハンズオン（課題）：課題アプリを Dockerで実装 上手く起動しないときは以下の手順で調査 # log確認 sudo docker logs [container_id] # ssh(attach) sudo docker exec -it [container_id] /bin/sh $ sudo docker ps -a CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES ef275c2307c7 backend:1.0 "/bin/sh -c 'pytho..." 19 minutes ago Up 19 minutes 0.0.0.0:9200->9200/tcp backend ccd5757a7f77 mysql:1.0 "docker-entrypoint..." 22 minutes ago Up 22 minutes 0.0.0.0:3306->3306/tcp, 33060/tcp mysql 2a21351f765f apache:1.0 "/bin/sh -c 'httpd..." 26 minutes ago Up 26 minutes 0.0.0.0:80->80/tcp apache $ sudo docker logs ef275c2307c7 * Serving Flask app "run" (lazy loading) … 172.17.0.1 - - [15/Apr/2019 12:11:37] "GET /tasks HTTP/1.1" 200 - $ sudo docker exec -it ef275c2307c7 /bin/sh # hostname ef275c2307c7
- 23. ハンズオン（課題）：課題アプリを Dockerで実装 ホストVMのIP取得方法 $ ip route default via 10.146.0.1 dev eth0 proto dhcp metric 100 10.146.0.1 dev eth0 proto dhcp scope link metric 100 10.146.0.49 dev eth0 proto kernel scope link src 10.146.0.49 metric 100 172.17.0.0/16 dev docker0 proto kernel scope link src 172.17.0.1 $ export HOST_IP=`ip route | grep docker | awk '{print $9}'` $ echo $HOST_IP 172.17.0.1
- 24. ハンズオン終了・答え合わせ GCEで作業用サーバを構築する （事前にやっておくかも） GCEにSSHする ホームディレクトリで $ cd app/mysql/ $ view Dockerfile $ sudo docker build ./ -t mysql:1.0 Sending build context to Docker daemon 8.192 kB … Successfully built e34c079ee87a $ sudo docker images REPOSITORY TAG IMAGE ID CREATED SIZE mysql 1.0 e34c079ee87a 42 seconds ago 372 MB docker.io/mysql 5.7 98455b9624a9 2 weeks ago 372 MB $ sudo docker run --name mysql -itd -p 3306:3306 mysql:1.0 1ce14b24bba7d2328ccbbc3a18f7bb2801c776c396ef17608390f8c282520f0d $ sudo docker ps CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES 1ce14b24bba7 mysql:1.0 "docker-entrypoint..." 8 seconds ago Up 7 seconds 0.0.0.0:3306->3306/tcp, 33060/tcp mysql $ mysql -h127.0.0.1 -uuser -ppassword Warning: Using a password on the command line interface can be insecure. … mysql>
- 25. ハンズオン終了・答え合わせ GCEで作業用サーバを構築する （事前にやっておくかも） GCEにSSHする ホームディレクトリで $ cd app/backend/ $ view Dockerfile $ sudo docker build ./ -t backend:1.0 Sending build context to Docker daemon 20.48 kB … Successfully built 575c86da500c $ sudo docker images REPOSITORY TAG IMAGE ID CREATED SIZE backend 1.0 575c86da500c 18 seconds ago 235 MB mysql 1.0 e34c079ee87a 4 minutes ago 372 MB docker.io/alpine latest cdf98d1859c1 2 days ago 5.53 MB docker.io/mysql 5.7 98455b9624a9 2 weeks ago 372 MB $ sudo docker run --name backend -itd -e MYSQL_IP=$HOST_IP -p 9200:9200 backend:1.0 c4fcca19bea6227ddd9d6205bfb65d2c3e53591ef58d31629ff77e790513d731 $ sudo docker ps CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES c4fcca19bea6 backend:1.0 "/bin/sh -c 'pytho..." 14 seconds ago Up 13 seconds 0.0.0.0:9200->9200/tcp backend 1ce14b24bba7 mysql:1.0 "docker-entrypoint..." 3 minutes ago Up 3 minutes 0.0.0.0:3306->3306/tcp, 33060/tcp mysql $ curl localhost:9200/tasks []
- 26. ハンズオン終了・答え合わせ（別解） docker-compose(http://docs.docker.jp/compose/toc.html) を利用して、複数コンテナを一括で管理する ※コンテナを単体で起動済みだと立ち上げに失敗するため、 事前に落としておくこと $ cd app/ $ view docker-compose.yml $ sudo docker-compose up -d Creating network "app_default" with the default driver … Creating app_backend_1 ... Done $ curl localhost:9200/tasks []
- 27. Kubernetesとは • コンテナの自動デプロイ、スケーリング、運用自動化のために 設計されたプラットフォーム • 略してk8sと呼ばれることが多い • コンテナを使うならこっちも抑えておこう
- 28. Kubernetes用語集 • Cluster • k8s上で実行される一つのサービス環境 • Node • ワーカーマシン（物理マシン or VM） • Pod • Kubernetes上のデプロイ最小単位で 1つ以上のコンテナを持つ • Pod内のコンテナは同じノードで動作 • PodごとにIPアドレスが振られる Container α Container β Container γ Pod A Pod B Node 1 Container α Container β Container γ Pod A Pod B Node 2 k8s Cluster
- 29. Kubernetes用語集 • ReplicaSet • Podのレプリカのグループ • 指定の数だけPodを起動して、その数を維持 • Deployment • ReplicaSetの世代管理を行う設計図の役割 • ローリングアップデート、ロールバックが可能 • Service • Podとの通信に単一の エンドポイントを提供する 管理概念 通信概念 Deployment ReplicaSet Pod A Pod B Service Pod A Pod B ReplicaSetを管理 Podの数を管理 Podへ振り分け ServiceのIPで アクセス 192.0.2.1
- 30. Kubernetesの特長 1. Immutable Infrastructure 2. 宣言的設定 3. 自己修復 4. 充実したエコシステム
- 31. Kubernetesの特長 1. Immutable Infrastructure • サーバの構成変更にはリスクが伴う • 既存環境を壊さずに アップデートするのは大変 • 対応コストも大きい 一度構築した環境に手を加えない →システムを更新するときは 環境ごと作り直す 出典：https://www.itmedia.co.jp/enterprise/articles/1701/23/news036.html
- 32. Kubernetesの特長 2. 宣言的設定 1. マニフェストによる構成情報の宣言的記述 2. Reconciliation Loop 3. LoadBalancer連携
- 34. Kubernetesの特長 2.2. Reconciliation Loop 以下のループを繰り返す ① 現在の状態を確認 ② 現在の状態と理想状態を比較 理想状態：マニフェストの記述 ③ 差分に対する処理を実行 出典：https://deeeet.com/writing/2018/12/13/how-kubernetes-change-our-way-of-automation/ 理想状態 現在状態 差分比較 処理実行
- 35. Kubernetesの特長 2.3. LoadBalancer連携 マニフェストに記述することでLoad Balancerを利用可能 Load Balancer マニフェスト 適用
- 36. Kubernetesの特長 3. 自己修復 1. セルフヒーリング 2. ローリングアップデート
- 37. Kubernetesの特長 3.1. セルフヒーリング • ReplicaSetはPodのReplica数を維持し続ける 障害などでPodが不足した場合は、別のNode上で高速に起動 Node故障
- 38. Kubernetesの特長 3.2. ローリングアップデート • サービスの更新時、Podごとに順番にアップデート ① ロードバランサからの除外 ② コンテナイメージのアップデート ③ ロードバランサへの追加 Load Balancer Load Balancer Load Balancer Load Balancer ① ② ③ : 更新前のPod : 更新後のPod
- 40. GKEとは • Kubernetesを簡単に扱うことのできるGCPサービス • Kubernetes自体がGoogleが開発したOSS • GKEを利用しているサービス例
- 41. とりあえず作ってみましょう
- 42. GKE構築手順 • node(VM)を構築する • Deploymentでpodを作成 • Serviceでpodにアクセスするための口を定義する
- 43. ハンズオン（演習）：GKEで課題アプリ を立てる １．DockerイメージをContainer Registryにpush ２．kubernetesクラスタ(node)を作成 ３．MySQLイメージを使ったpodをデプロイし、 外部に公開（deployment ・service 作成） ４．backendイメージを使ったpodをデプロイし、 外部に公開（deployment ・service 作成）
- 44. ハンズオン（演習）：GKEで課題アプリ を立てる １．DockerイメージをContainer Registryにpush GUI:https://console.cloud.google.com/gcr/images/ $ export NAME=[YOUR_NAME] $ export PROJCT=[GCP_PROJECT_ID] $ sudo docker tag mysql:1.0 asia.gcr.io/caas-ho-01-76304299/mysql-$NAME:1.0 $ sudo docker tag backend:1.0 asia.gcr.io/caas-ho-01-76304299/backend-$NAME:1.0 $ sudo docker images REPOSITORY TAG IMAGE ID CREATED SIZE asia.gcr.io/caas-project/backend-gossy 1.0 a71a4c162b3d About an hour ago 235 MB backend 1.0 a71a4c162b3d About an hour ago 235 MB apache 1.0 d7b1249a1f7a About an hour ago 10.4 MB asia.gcr.io/ caas-project/mysql-gossy 1.0 ce751d780388 About an hour ago 372 MB mysql 1.0 ce751d780388 About an hour ago 372 MB docker.io/alpine latest cdf98d1859c1 2 days ago 5.53 MB docker.io/mysql 5.7 98455b9624a9 2 weeks ago 372 MB $ sudo gcloud docker -- push asia.gcr.io/$PROJECT/mysql-$NAME:1.0 WARNING: `gcloud docker` will not be supported for Docker client versions above 18.03. … 1.0: digest: sha256:c8e81dfff7d8a09c0528fd81f704631984edea29ddd901204cda43f834573dd8 size: 2828 $ sudo gcloud docker -- push asia.gcr.io/ $PROJECT/backend-$NAME:1.0 WARNING: `gcloud docker` will not be supported for Docker client versions above 18.03. … 1.0: digest: sha256:03a1435aa95f3521c16bba650f4390902115a4022b6643f80d482568dba96ed0 size: 1367
- 45. ハンズオン（演習）：GKEで課題アプリ を立てる ２．kubernetesクラスタ(node)を作成 GUI:https://console.cloud.google.com/kubernetes/list $ gcloud container clusters create --num-nodes=1 caas-${NAME} --region asia-northeast1 --machine-type g1-small --enable-autoscaling --min-nodes=1 -- max-nodes=2 WARNING: In June 2019, node auto-upgrade will be enabled by default for newly created clusters and node pools. To disable it, use the `--no-enable- autoupgrade` flag. … NAME LOCATION MASTER_VERSION MASTER_IP MACHINE_TYPE NODE_VERSION NUM_NODES STATUS caas-gossy asia-northeast1 1.11.7-gke.12 35.221.91.90 g1-small 1.11.7-gke.12 3 RUNNING $ gcloud container clusters list NAME LOCATION MASTER_VERSION MASTER_IP MACHINE_TYPE NODE_VERSION NUM_NODES STATUS caas-gossy asia-northeast1 1.11.7-gke.12 35.221.91.90 g1-small 1.11.7-gke.12 3 RUNNING $ kubectl get nodes NAME STATUS ROLES AGE VERSION gke-caas-gossy-default-pool-1bb7e39c-dg0p Ready <none> 2m v1.11.7-gke.12 gke-caas-gossy-default-pool-4a92f4d4-fqxk Ready <none> 2m v1.11.7-gke.12 gke-caas-gossy-default-pool-644ee183-jt15 Ready <none> 2m v1.11.7-gke.12
- 46. ハンズオン（演習）：GKEで課題アプリ を立てる ３．MySQLイメージを使ったpodをデプロイし、 外部に公開（deployment ・service 作成） $ cd app/mysql/ $ envsubst < mysql-deployment.yaml | kubectl create -f - deployment.extensions/mysql-gossy-deployment created $ kubectl get deployments NAME DESIRED CURRENT UP-TO-DATE AVAILABLE AGE mysql-gossy-deployment 2 2 2 2 26s $ kubectl get pods NAME READY STATUS RESTARTS AGE mysql-gossy-deployment-56c95f5cc7-k4rqp 1/1 Running 0 47s mysql-gossy-deployment-56c95f5cc7-scxpc 1/1 Running 0 47s $ envsubst < mysql-service.yaml | kubectl create -f - service/mysql-gossy-service created $ kubectl get services NAME TYPE CLUSTER-IP EXTERNAL-IP PORT(S) AGE kubernetes ClusterIP 10.63.240.1 <none> 443/TCP 12m mysql-gossy-service LoadBalancer 10.63.245.139 <pending> 3306:30555/TCP 42s
- 47. ハンズオン（演習）：GKEで課題アプリ を立てる ３．MySQLイメージを使ったpodをデプロイし、 外部に公開（deployment ・service 作成） IN_MYSQL_IP: cluster内でのみ利用できるローカルIP EX_MYSQL_IP: cluster外でも利用できるグローバルIP GUI(deployment):https://console.cloud.google.com/kubernetes/workload GUI(service):https://console.cloud.google.com/kubernetes/discovery $ kubectl get services mysql-$NAME-service -o=jsonpath="{.spec.clusterIP}" 10.63.245.139 $ kubectl get services mysql-$NAME-service -o=jsonpath="{.status.loadBalancer.ingress[0].ip}" 35.194.102.226 $ export IN_MYSQL_IP=`kubectl get services mysql-$NAME-service -o=jsonpath="{.spec.clusterIP}"` $ export EX_MYSQL_IP=`kubectl get services mysql-$NAME-service -o=jsonpath="{.status.loadBalancer.ingress[0].ip}"` $ mysql -h$EX_MYSQL_IP -uuser -ppassword Warning: Using a password on the command line interface can be insecure. … mysql>
- 48. ハンズオン（演習）：GKEで課題アプリ を立てる ４．backendイメージを使ったpodをデプロイし、 外部に公開（deployment ・service 作成） $ cd app/backend/ $ envsubst < backend-deployment.yaml | kubectl create -f - deployment.extensions/backend-gossy-deployment created $ kubectl get deployments NAME DESIRED CURRENT UP-TO-DATE AVAILABLE AGE backend-gossy-deployment 2 2 2 0 10s mysql-gossy-deployment 2 2 2 2 16m $ kubectl get pods NAME READY STATUS RESTARTS AGE backend-gossy-deployment-5746c85f4b-b84bq 1/1 Running 0 24s backend-gossy-deployment-5746c85f4b-lg4g4 1/1 Running 0 24s mysql-gossy-deployment-56c95f5cc7-k4rqp 1/1 Running 0 16m mysql-gossy-deployment-56c95f5cc7-scxpc 1/1 Running 0 16m $ envsubst < backend-service.yaml | kubectl create -f - service/backend-gossy-service created $ kubectl get services NAME TYPE CLUSTER-IP EXTERNAL-IP PORT(S) AGE backend-gossy-service LoadBalancer 10.63.254.100 34.85.113.63 9200:30926/TCP 50s kubernetes ClusterIP 10.63.240.1 <none> 443/TCP 26m mysql-gossy-service LoadBalancer 10.63.245.139 35.194.102.226 3306:30555/TCP 14m
- 49. ハンズオン（演習）：GKEで課題アプリ を立てる ４．backendイメージを使ったpodをデプロイし、 外部に公開（deployment ・service 作成） IN_BACKEND_IP:cluster内でのみ利用できるローカルIP EX_BACKEND_IP:cluster外でも利用できるグローバルIP GUI(deployment):https://console.cloud.google.com/kubernetes/workload GUI(service):https://console.cloud.google.com/kubernetes/discovery $ kubectl get services backend-$NAME-service -o=jsonpath="{.spec.clusterIP}" 10.63.254.100 $ kubectl get services backend-$NAME-service -o=jsonpath="{.status.loadBalancer.ingress[0].ip}" 34.85.113.63 $ export IN_BACKEND_IP=`kubectl get services backend-$NAME-service -o=jsonpath="{.spec.clusterIP}"` $ export EX_BACKEND_IP=`kubectl get services backend-$NAME-service -o=jsonpath="{.status.loadBalancer.ingress[0].ip}"` $ curl $EX_BACKEND_IP:9200/tasks []
- 51. ハンズオン（演習）：GKEの課題アプリ を改良する ・とりあえず何かtaskをpostしてみよう ・何回かgetしてみよう すると…？ $ curl -XPOST -H "Content-Type: application/json" -d '{"item":"test"}' $EX_BACKEND_IP:9200/tasks { "id": 1, "is_done": false, "item": "test" } $ curl $EX_BACKEND_IP:9200/tasks
- 52. ハンズオン（演習）：GKEで課題アプリ を立てる 上手く起動しないときは以下の手順で調査 # log確認 kubectl logs [pod_name] # ssh(attach) kubectl exec -it [pod_name] /bin/sh $ kubectl get pods NAME READY STATUS RESTARTS AGE backend-gossy-deployment-5746c85f4b-b84bq 1/1 Running 0 24s backend-gossy-deployment-5746c85f4b-lg4g4 1/1 Running 0 24s mysql-gossy-deployment-56c95f5cc7-k4rqp 1/1 Running 0 16m mysql-gossy-deployment-56c95f5cc7-scxpc 1/1 Running 0 16m $ kubectl logs backend-gossy-deployment-5746c85f4b-b84bq * Serving Flask app "run" (lazy loading) … 172.17.0.1 - - [15/Apr/2019 12:11:37] "GET /tasks HTTP/1.1" 200 - $ kubectl exec -it backend-gossy-deployment-5746c85f4b-b84bq /bin/sh # hostname ef275c2307c7
- 53. ハンズオン終了・答え合わせ 症状：getすると何回かに1回しか正しい結果が返ってない $ curl $EX_BACKEND_IP:9200/tasks [] $ curl -XPOST -H "Content-Type: application/json" -d '{"item":"test"}' $EX_BACKEND_IP:9200/tasks { "id": 1, "is_done": false, "item": "test" } $ curl $EX_BACKEND_IP:9200/tasks [] $ curl $EX_BACKEND_IP:9200/tasks [ { "id": 1, "is_done": false, "item": "test" } ] $ curl $EX_BACKEND_IP:9200/tasks [] $ curl $EX_BACKEND_IP:9200/tasks [ { "id": 1, "is_done": false, "item": "test" } ]
- 55. ハンズオン終了・答え合わせ 手順 １．Cloud SQLを構築する (https://console.cloud.google.com/sql/instances) ２．prepare.salを投入する ３．backend-deployment.ymlのMYSQL_IPをCloud SQLのIPに 書き換える ４．下記コマンドでbackendのdeploymentを更新する ５．再度getをする envsubst < backend-service.yaml | kubectl apply -f -
- 56. ハンズオン終了・答え合わせ 解決！ $ curl $EX_BACKEND_IP:9200/tasks [] $ curl -XPOST -H "Content-Type: application/json" -d '{"item":"test"}' $EX_BACKEND_IP:9200/tasks { "id": 1, "is_done": false, "item": "test" } $ curl $EX_BACKEND_IP:9200/tasks [ { "id": 1, "is_done": false, "item": "test" } ] $ curl $EX_BACKEND_IP:9200/tasks [ { "id": 1, "is_done": false, "item": "test" } ]