Docker

1 ：login:Penguin：2013/07/27(土) NY:AN:NY.AN ID:5oaw2wHS.net

LXCを使った軽量仮想環境。
これからの動向が気になるところ。
情報共有しましょう。

http://www.docker.io/

221 ：login:Penguin：2015/07/11(土) 02:33:01.48 ID:dtHUPhjn.net

chroot+jailの発展形という説明があったな

222 ：login:Penguin：2015/07/11(土) 22:11:03.10 ID:anWWthE2.net

>>220
昔流行りかけたXenみたいな感じでいいのかね？
コンテナイメージってファイル群じゃなくてでかい単一ファイル？

223 ：login:Penguin：2015/07/11(土) 22:22:42.65 ID:/s68H1Fx.net

>>222
Xenはマイクロソフトに魂売ってHyper-Vでしょ？ｗハイパーバイザー部類だしょ？
コンテナは単一じゃなくてホストの１プロセスでは？

224 ：login:Penguin：2015/07/12(日) 00:57:09.23 ID:PCy1xmlB.net

>>222
> 昔流行りかけたXenみたいな感じでいいのかね
ぜんぜん違う

chrootを知っていて、なんでそう勘違いするのかよくわからんが、
同じカーネルで動く1プロセスのルートディレクトリと
プロセス空間その他を隔離しただけ。

違いの一例を上げるとXenもKVMも仮想マシンを作るから
仮想的なハードウェアの一つとして仮想ディスクも必要になる。
だけどDockerはchrootと同じようにルートディレクトリを変えるだけだから
カーネルから認識されている同じディスクを使用する。

Dockerのコンテナはカーネルから見れば、単なる1アプリにすぎない。

> コンテナイメージってファイル群じゃなくてでかい単一ファイル？
chrootと同じようにファイル群。

1つのイメージは複数のレイヤーから構成されレイヤーにはファイルシステムの差分が記録される
1つのレイヤー = 1つのディレクトリ、通常イメージの最初のレイヤーにはchrootと同じく
OSのシステムファイルのほぼ全てが、次のレイヤーには差分だけが記録される。
このレイヤーはコンテナイメージの修正時に再利用/共有されるため、時間とディスクの節約になる。

225 ：login:Penguin：2015/07/12(日) 00:59:18.70 ID:PCy1xmlB.net

訂正
× レイヤーにはファイルシステムの差分が記録される
○ レイヤーにはファイル単位で差分が記録される

別にディスクイメージが記録されてるわけじゃない。
レイヤー=ディレクトリに普通にファイルがある

こういう仕組みを提供しているのが
Dockerなわけだね。

226 ：login:Penguin：2015/07/12(日) 20:08:46.06 ID:EFKucpQc.net

>>224
ネットワークってどうやって別空間にしてるの？
chrootのときはしかたないからエイリアス使ってたけど
あとchrootのときみたいにやたらマウントポイント汚す？

227 ：login:Penguin：2015/07/12(日) 20:10:01.65 ID:EFKucpQc.net

chrootが謎の技術で/dev,/procを別物にした上で
上にaufsみたいなのが被さってるイメージでいいの？

228 ：login:Penguin：2015/08/06(木) 21:55:45.71 ID:MXfRwabf.net

k8sを使うと同一ホスト上の複数のコンテナに同じポートを割り当てられるんでしょうか？

229 ：login:Penguin：2015/09/05(土) 14:48:10.85 ID:LcT94aSm.net

Dockerで同じイメージを冗長化のために
A,B、2台のプライベートレジストリにpushしたとします。

Dockerfileでベースイメージを指定する時、
Dockerfileを書き換えずに、ベースイメージを取得する
プライベートレジストリのサーバーを変更する方法ありますか？

ただし2台のプライベートレジストリ（サーバー）はホスト名が異なり
DNSの変更は行わないものとします。

ぶっちゃけDockerfileのFROMに
プライベートレジストリのURLを含めることが気持ち悪いです。

230 ：login:Penguin：2015/09/07(月) 21:00:17.40 ID:l456kIj1.net

いったんローカルに持ってきてからtag付けたら