20190401-dozono 30分クッキング – AWS LightsailでDocker環境を作る-

概要

リージョン、アベイラビリティゾーンについて
- どこのデータセンターで稼働させるか動かせる
  - 現在20リージョンくらいある
  - 日本向け...東京アメリカ...オハイオなど、ユーザーに
  - 興味があればAWS グローバルインフラストラクチャで検索
- 名前の通り、可用性を提供する
インスタンスイメージの選択
- Lightsailの良いところ: アプリケーション組み込みで提供されている
  - 例: WordPressが欲しいなら、それをポチるだけで簡単に!!
    - Joomla, gitlabなどなど
  - 温かみのあるOSオンリーもあるよ！！
- 今回のゴールはdockerを実行できる環境をなるべく早く提供する
  - OSのみ->Ubuntuへ
SSHキーペアマネージャー
- OSにログインするための公開鍵認証の鍵を設定することが可能
- ssh-keygenとかで手元にあるid_rsa.pubとか入れてあげると、後述のSSHログインで超楽に
あとはインスタンスのCPU、メモリとか、起動スクリプトとか...興味があったら調べてみてね！

作成時に同時にグローバルIPが提供される!!
- すげぇ！！
OSによってログイン時のユーザーが変わる
- Ubuntuの場合: ubuntu
- ssh -l ubuntu <グローバルIP>
  - アップロードしたid_rsa.pubに対応するid_rsaを勝手に試して入れる
    - メモ: 秘密鍵指定することもできるしconfig指定もできる
OSが古い可能性あるので更新
- sudo apt update
- sudo apt upgrade
使用するDockerについて
- 今回: Docker-CE(Community Edition)
  - https://docs.docker.com/install/linux/docker-ce/ubuntu/

手順は上記の公式通りにいけばOK!

https://hub.docker.com/ で調べる
- apacheで検索
- https://hub.docker.com/_/httpd
sudo docker search httpd
- OFFICIAL OK となっているものは大事
sudo docker container run -d -p 8080:80 httpd
- -d : バックグラウンド実行
  - デタッチ
  - bashの & 付き実行のようなもの
- -p 8080:80 : 外部からの8080番のアクセスをdockerで実行するコンテナの80番のアクセスにマッピングする
  - publish
  - Lightsailでは独自のファイアウォールが設定されているので、アプリケーションCustomで開ける必要あり
  - http://lightsail上のパブリックIP:8080/ にアクセス
  - **It works!**と表示されればOK
sudo docker container run -d -p 8000:80 nginx
- http://lightsail上のパブリックIP:8000/ にアクセス
  - **Welcome to enginx!**と表示されればOK

マシンを立ち上げるときに複数OSを選択できる
- CentOS, OpenSUSE, Windows...
- Lightsailの画面でOSの中に干渉しているとは考えにくい
  - ハイパバイザで提供している気がするかも(要確認)

ほとんどのケースで1個のコンテナのイメージを持ち運び
- Win, Mac, Linux
- AWS, etc...
システムはアプリケーション担当者のみで無理 <-> インフラ管理者のみでも無理
- お互いに"想い"がある
- これを解決するソリューション
  - アプリケーション: 必要な環境を全て詰め込める
    - OS, ライブラリ, バージョン, ...
  - インフラエンジニア: HWリソースに集中できる
    - CPU, ストレージ等に専念できる
  - 責任分界点が明確になる
上記の内容は組織の形が関係してくるかも
- インフラ側としては、足を引っ張っていたかも
  - MW関連をインフラエンジニアが見ていて、境界が中途半端
  - それを解消してくれた