Husni. 10 April 2015

Transkripsi

1 PTIK Universitas Trunojoyo Madura 10 April 2015

2 Image & Containernya Jum at, 10 April 2015 Perintah di Docker client: pull, run, ps, images, rm, inspect Membuat Image dari Container: Simpan dan Restore Image Membuat Image dengan : Web Server + PHP Mengenal Data Volume:run dengan -d dan -v Pemetaan port Web server di Container ke Host

3 Senin, 13 April 2015 Satu Image banyak Container Konfigurasi.. Pengujian: studi kasus terpadu (team).

4 Arsitektur Sistem Hosting Integrasi Docker & HAProxy

5 sudo docker perintah [opsi] [image container] Pertemuan sebelumnya attach Attach to a running container images List images info Display system-wide information ps List containers pull Pull an image or a repository from a Docker registry server rm Remove one or more containers run Run a command in a new container start Start a stopped container stats Display a live stream of one or more containers resource usage statistics stop Stop a running container top Lookup the running processes of a container version Show the Docker version information

6 sudo docker perintah [opsi] [image/container] Petemuan Sekarang build Build an image from a Create a new image from a container s changes export Stream the contents of a container as a tar archive history Show the history of an image import Create a new filesystem image from the contents of a tarball inspect Return low-level information on a container or image load Load an image from a tar archive port Lookup the public-facing port that is NAT-ed to PRIVATE PORT rmi Remove one or more images save Save an image to a tar archive

7 sudo docker inspect Return low-level information on a container or image Usage: docker inspect [OPTIONS] CONTAINER IMAGE [CONTAINER IMAGE...] sudo docker inspect ubuntu sudo docker run -it name cubuntu ubuntu: buka console (terminal) baru sudo docker ps sudo docker inspect cubuntu grep IPAddress sudo docker inspect cubuntu grep Gateway

8 sudo docker history Show the history of an image Usage: docker history [OPTIONS] IMAGE sudo docker history ubuntu: Perintah apa saja yang telah dijalankan sampai diperoleh image bernama apachephp: sudo docker history apachephp

9 Membuat Image dari Container Perintah Sebelumnya: menjalankan Image menjadi Container, menggunakan perintah run Image bersifat read-only, saat Container selesai (logout), update di dalam Container tidak tersimpan ke dalam Image Container pada kondisi terakhir (saat berjalan) dapat dijadikan Image baru dengan perintah.

10 Container Apache + PHP Update container sesuai kebutuhan Jalankan Image ubuntu menjadi container. Jangan lupa sertakan opsi name, misalnya nama 01: sudo docker run -ti name husni 01 ubuntu /bin/bash Di dalam Container, install Apache dan PHP terbaru (ikut repo Ubuntu): apt-get install apache2 php5 nano curl Web server sudah berjalan? Test dengan curl: curl localhost Buat aplikasi PHP, misal hanya phpinfo();, simpan sebagai index.php.

11 Container Apache + PHP Akses Web Server dari Host Kembali ke Host, buka console baru Berapa IP Address dari container bernama nama 01? Gunakan docker inspect: sudo docker inspect nama 01 grep IPAddress Buka Web Browser, akses IP Address tersebut! Atau gunakan curl

12 Container Apache + PHP Update container bukan update image Jalankan Image ubuntu dan beri nama Container nama 02: sudo docker run -ti name husni 02 ubuntu /bin/bash Apakah apache, php, nano dan curl telah terinstall? TERNYATA BELUM. Update di dalam Container hanya berlaku di dalam Container tersebut, tidak mempengaruhi Imagenya.

13 Meng-Image-kan Container Perintah Usage: docker [OPTIONS] CONTAINER [REPOSITORY[:TAG]] sudo docker ID atau nama container nama image baru sudo docker nama 01 web-server nama sudo docker -m Web server: apache php nano curl -a Ilyas 0b2616b0e5a8 web-server 2015 sudo docker -p nama 01 web-server nama Matikan/logout dari Container nama 01.

14 Update Update container nama 01 Jalankan Image web-server nama menjadi Container Jalankan web server Apache: service apache2 start Cara lain: Buat Container sekaligus jalankan aplikasi. sudo docker run -d web-server nama service apache2 start Opsi -d digunakan untuk menjalankan daemon/server. SEMENTARA GAGAL!

15 A Daemonized Hello world sudo docker -d run dengan opsi -d (daemon). Container berjalan dibackground. sudo docker run -d ubuntu: /bin/sh -c while true; do echo hello world; sleep 1; done sudo docker ps sudo docker logs 8e53a3a0a7c3 sudo docker stop 8e53a3a0a7c3

16 Mengenal Data Volume sudo docker run -v Image bersifat read-only, padahal Container perlu update. Image baru harus dibuat setiap waktu?. Bagaimana jika server (fisik) mati? Data Volume: memetakan direktori di HOST ke direktori di Container. misal: /home/husni/web-data ke /var/www/html sudo docker run -d -v /home/husni/web-data:/var/www/html -P web-server nama service apache2 start Pastikan direktori /home/husni/web-data telah ada. Buat file web dan letakkan di dalam direktori tersebut.

17 Menyimpan Image dan Menggunakan Kembali sudo docker save dan sudo docker load Perintah save digunakan untuk menyimpan Image. Usage: docker save [OPTIONS] IMAGE [IMAGE...] sudo docker save web-server nama -o web-server nama.tar Perintah load digunakan untuk memuat suatu image yang tersimpan ke sistem Docker. Usage: docker load [OPTIONS] sudo docker load -i web-server nama.tar sudo docker images tree

18 Menyimpan Container dan Menggunakan Kembali sudo docker export dan sudo docker import Perintah export digunakan untuk mengekspor container (bukan image) Perintah import digunakan untuk mengimpor backup (file tar) ke dalam Docker. sudo docker export CONTAINER ID nama image.tar sudo docker import - nama image.tar Beda antara save dan load?

19 Membuat Image dengan Langkah Praktis Buat direktori khusus, misal nama atau docker/nama. Jika akan membuat webserver, direktorinya mungkin /docker/webserver. Masuk (cd) ke dalam direktori tersebut Buat file bernama, berisi perintah-perintah membangun image Buat Image menggunakan perintah build Jalankan Image menjadi container dengan perintah run Pastikan anda berada di dalam direktori kerja di atas.

20 Image Web server Langkah 1: Membuat file bernama FROM ubuntu:14.04 RUN apt-get -y update RUN apt-get -y install apache2 php5 ADD web.conf /etc/apache2/sites-available/ RUN a2dissite 000-default RUN a2ensite web ADD index.php /var/www/ EXPOSE 80 ENTRYPOINT [ /usr/sbin/apache2ctl ] CMD [ -D, FOREGROUND ]

21 Image Web server Langkah 2: Membuat file bernama web.conf <VirtualHost *:80> DocumentRoot /var/www/ LogLevel warn ErrorLog /dev/stdout CustomLog /dev/stdout combined </VirtualHost>

22 Image Web server Langkah 3: Membuat file bernama index.php <?php print( <h1>situs ini sedang MAINTENANCE...</h1> ); echo <h3>admin.min at puskom.kom</h3> ;?>

23 Image Web server sudo docker build Pastikan ada 3 file di dalam direktori /docker/webserver :, web.conf dan index.php Buat Image webserver dengan perintah build: sudo docker build -t nama image baru. Contoh: sudo docker build -t img-webserver. cek keberhasilan dengan perintah: sudo docker images

24 Menjalankan Image & Mengakses Containernya docker run -d & docker inspect Jalankan Image img-webserver dengan perintah run: sudo docker run -d name co-webserver img-webserver Cek status proses (container) dengan sudo docker ps Cek IP Address dari Container dengan inspect: sudo docker inspect co-webserver grep IPAdrress Gunakan curl dan akses IP Address yang diperoleh: Coontoh: curl

25 Perintah dalam Perintah-perintah BUILD FROM The image the new image will be based on. MAINTAINER Name and of the maintainer of this image. COPY Copy a file or a directory into the image. ADD Same as COPY, but handle URL:s and unpack tarballs automatically. RUN Run a command inside the container, such as apt-get install. ONBUILD Run commands when building an inherited..dockerignore Not a command, but it controls what files are added to the build context.

26 Perintah dalam Perintah-perintah RUN CMD Default command to run when running the container. Can be overridden with command line parameters. ENV Set environment variable in the container. EXPOSE Expose ports from the container. Must be explicitly exposed by the run command to the Host with -p or -P. VOLUME Specify that a directory should be stored outside the union file system. If is not set with docker run -v it will be created in /var/lib/docker/volumes ENTRYPOINT Specify a command that is not overridden by giving a new command with docker run image cmd. It is mostly used to give a default executable and use commands as parameters to it.

27 Perintah dalam Perintah-perintah BUILD dan RUN USER Set the user for RUN, CMD and ENTRYPOINT. WORKDIR Sets the working directory for RUN, CMD, ENTRYPOINT, ADD and COPY.

28 Data Volume & Pemetaan Port Rasakan bedanya... Tutup Container dengan sudo docker stop co-webserver Hapus Container tersebut dengan sudo docker rm co-webserver Pada Host, buat direktori /docker/webdata. Akan diisi file/aplikasi PHP Masuk (cd) ke direktori webdata tersebut Buat file PHP, harus ada index.php. Isinya terserah. <?php print( Halaman ini berasal dari HOST )?> Jalankan image img-webserver menjadi container: sudo docker run -d -v /docker/webdata:/var/www -p 8000:80 name co-webserver img-webserver

29 Mengakses Container Baru Salah satu cara berikut: Gunakan sudo docker inspect co-webserver grep IPAddress dan akses dengan curl docker inspect tidak memberikan hasil. TIDAK DAPAT DIGUNAKAN. Buka web browser, arahkan URL ke IP Address HOST pada port curl :8000 stop dan rm container co-webserver. Kemudian jalankan lagi img-websever dengan cara berikut: sudo docker run -d -v /docker/webdata:/var/www -p 80:80 name co-webserver img-webserver Buka web browser, arahkan URL ke IP Address HOST (tidak perlu sebutkan port lagi)

30 Bagi Web Developer Kemudahan update content Gunakan Text Editor atau IDE Pilihan. Tulis program atau aplikasi (misal PHP) Simpan hasil pekerjaan di dalam direktori yang dipetakan ke /var/www tersebut. Cek hasilnya dengan mengakses IP Address Host:8000

31 Bagi Administrator Web Hosting Pengeloaan banyak container Setiap Container (Server Web) berjalan pada port 80. Petakan setiap Container ke nomor Port berbeda pada Host, misanya 8001, 8002, 9000, dst... Gunakan Reverse Proxy (misal HAProxy) untuk mengarahkan request ke subdomain tertentu menuju Port dari Host yang bersesuaian Jika terdapat lebih dari satu Container untuk aplikasi yang sama, terapkan load balancing pada HAProxy.

32 Pembuatan bind9 di Ubuntu Buat direktori, misalnya /docker/dnsserver. cd ke direktori tersebut. Buat Buat file-file konfigurasi DNS, masukkan semuanya ke dalam direktori, misalnya /docker/dnsserver/etc Buat image DNS server menggunakan perintah docker build Jalankan image menjadi container. Gunakan -v untuk pemetaan volume, misalnya -v /docker/dnsserver/etc/:/etc/bind/

33 Pembuatan Contoh FROM ubuntu RUN apt-get update && apt-get install -y bind9 ADD /etc /etc/bind #RUN rm -rf /etc/bind/* EXPOSE 53 RUN mkdir -p /var/run/named && chown bind:bind /var/run/named ENTRYPOINT [ /usr/sbin/named, -g, -c, /etc/bind/named.conf, -u, bind ]

34 Pembuatan Konfigurasi DNS server: Demo hari ini docker IN A kamal IN CNAME docker telang IN CNAME docker

35 HAProxy Reverse proxy dan load balancer Pada Host, 1 port hanya dapat dipetakan ke satu container aktif (running). One port to one container mapping. Banyak container dapat berjalan di dalam satu host, misal: 20 Web server (port 80) Bagaimana agar setiap container dapat diakses? Apakah pengunjung harus tahu nomor port? REVERSE PROXY Jika ada lebih dari satu container menyediakan layanan sama (subdomain sama), maka diperlukan LOAD BALANCER. HAProxy tidak dibuat khusus untuk Docker tetapi dapat diintegrasikan ;-)

36 Pembuatan haproxy di Ubuntu Buat direktori, misalnya /docker/haproxy. cd (masuk) ke direktori tersebut. Buat file haproxy.cfg Buat Buat image haproxy menggunakan perintah docker build Jalankan image menjadi container. Alternatif: gunakan -v (-v /docker/haproxy:/etc/haproxy)

37 Pembuatan FROM ubuntu RUN add-apt-repository ppa:vbernat/haproxy-1.5 && \ apt-get update && \ apt-get install -y haproxy && \ sed -i s/ênabled=.*/enabled=1/ /etc/default/haproxy && \ rm -rf /var/lib/apt/lists/* ADD haproxy.cfg /etc/haproxy/haproxy.cfg WORKDIR /etc/haproxy CMD [ haproxy -f /etc/haproxy/haproxy.cfg ] #CMD [ haproxy, -f, /etc/haproxy/haproxy.cfg ] EXPOSE 80

38 Konfigurasi Reverse Proxy HAProoxy haproxy.cfg frontend http-in bind *:80 acl is kamal hdr end(host) -i kamal.trunojoyo.ac.id acl is telang hdr end(host) -i telang.trunojoyo.ac.id use backend coba if is kamal use backend test if is telang backend kamal balance roundrobin server kamal :8001 check cookie maxconn 32 server kamal :8002 check maxconn 32 server kamal :8003 backup maxconn 32 backend telang balance roundrobin server telang :9001 check maxconn 32 server telang :9002 check maxconn 32

39 Konfigurasi Reverse Proxy HAProxy Pemetaan host/domain ke backend Cara lama: acl dan use backend: frontend ft allapps use backend bk app1 if hdr(host) -i app1.domain1.com app1.domain2.com use backend bk app2 if hdr(host) -i app2.domain1.com app2.domain2.com default backend bk default Cara baru: satu map dan satu use backend.

40 Pembuatan Pemetaan host ke backend: cara baru File (misalnya host2backend.map) menyimpan pemetaan host ke backendnya #domain ==> backend app1.domain1.com bk app1 app1.domain2.com bk app1 app2.domain1.com bk app2 app2.domain2.com bk app2 Baris penting dalam konfigurasi HAProxy: frontend ft allapps use backend %[req.hdr(host),lower,map \ (/etc/haproxy/host2backend.map,bk default)]

41 Demo DNS Server, HAProxy dan Web Server DNS Server Trunojoyo.ac.id: Pak Wahyono HAProxy: Pak Wahyono dan Pak Lutfi. Mendengar di port 80 Web server Telang.trunojoyo.ac.id: Mas Bono, Mas Ubaid. 2 container: port 9001, 9002 Web Server Kamal.trunojoyo.ac.id: Mas Basith, Mas Cholil.3 container: port 8001, 8002, 8002.

42 Satu Image Banyak Container: Load balancing Buat direktori /docker/kamal1, /docker/kamal1, dan /docker/kamal1.buat file index.php dan letakkan ke dalam. Buat direktori /docker/telang1 dan /docker/telang2.buat file index.php dan letakkan ke dalamnya. Restart haproxy: service haproxy restart Lihat lembar tutorial HAProxy (terpisah)

43 Menguji Load balancing Jalankan (run) img-webserver, menjadi 5 container. Gunakan -v untuk pemetaan Data Volume. docker -d -v /docker/kamal1:/var/www name co-webkamal1 -p 8001:80 img-webserver docker -d -v /docker/kamal2:/var/www name co-webkamal2 -p 8002:80 img-webserver docker -d -v /docker/kamal3:/var/www name co-webkamal3 -p 8003:80 img-webserver docker -d -v /docker/telang1:/var/www name co-webtelang1 -p 9001:80 img-webserver docker -d -v /docker/telang2:/var/www name co-webtelang2 -p 9002:80 img-webserver Buka web browser, akses telang.trunojoyo.ac.id dan kamal.trunojoyo.ac.id. Lakukan langkah tersebut berulang-ulang. Apa yang diperoleh??!

44 Server Mudah, tetapi...data tidak persistent Buat direktori, misal: mysql-server. Buat di dalamnya: FROM ubuntu RUN apt-get update && apt-get -y install mysql-client mysql-server RUN sed -i s/ˆbind-address/#bind-adress/g /etc/mysql/my.cnf RUN /etc/init.d/mysql start && echo GRANT ALL ON *.* TO % IDENTIFIED BY admin123 WITH GRANT OPTION; FLUSH PRIVILEGES % mysql -u root EXPOSE 3306 CMD [ /usr/bin/mysqld safe ] Buat image mysql-server dengan perintah build.

45 Server: Solusi Persistensi 2 cara mengelola data di dalam container Data volumes: A data volume is a specially-designated directory within one or more containers that bypasses the Union File System to provide several useful features for persistent or shared data Data volume containers: If you have some persistent data that you want to share between containers, or want to use from non-persistent containers, it s best to create a named Data Volume Container, and then to mount the data from it.

46 - dengan Data Volume Perlu setidaknya 3 file:, my.cnf dan script inisiasi ulang database (misal: run.sh) Perlu direktori Data Volume, misalnya /home/admin/docker/mydata Eksekusi Image harus menggunakan parameter -v Container lain dapat mengakses MySQL Server via Host:3306 atau parameter link.

47 -Server: Persistent - Data Volume FROM ubuntu:14.04 RUN apt-get update && apt-get -y install mysql-client mysql-server VOLUME [ /data ] ADD my.cnf /etc/mysql/conf.d/my.cnf ADD run.sh /run.sh RUN chmod +x run.sh EXPOSE 3306 ENTRYPOINT [ /run.sh ]

48 -Server: Persistent - Data Volume Script inisiasi ulang database: run.sh #!/bin/bash #jika direktori /data/mysql telah ada maka: #1. Inisiasi ulang database ke dalam /data/mysql #2. jalankan MySQL server if [! -d /data/mysql ]; then mysql install db datadir=/data/mysql echo => Memulai MySQL. /usr/bin/mysqld safe datadir=/data/mysql > /dev/null 2>&1 & RET=1 while [[ $RET -ne 0 ]]; do echo => Menunggu konfirmasi dari startup layanan MySQL sleep 5 mysql -uroot -e status > /dev/null 2>&1 RET=$? done

49 -Server: Persistent - Data Volume Script inisiasi ulang database: run.sh PASS= admin123 echo => Membuat pengguna MySQL mysql -uroot -e CREATE USER % IDENTIFIED BY $PASS mysql -uroot -e GRANT ALL PRIVILEGES ON *.* TO % WITH GRANT OPTION echo => shutdown setelah setup. mysqladmin -uroot shutdown else echo => Lanjutkan dengan seting MySQL yang telah ada fi echo => Menjalankan MySQL Server exec mysqld safe datadir=/data/mysql

50 -Server: Persistent - Data Volume Konfigurasi awal MySQL: my.cnf #my.cnf #bolehkan koneksi dari manapun, tidak hanya localhost [mysqld] bind-address=

51 -Server: Persistent - Data Volume Buat image img-mypersitentserver dengan perintah build Buat direktori /docker/mydata (mkdir /docker/mydata) Jadikan container (run): docker run -d -p 3306:3306 -v /docker/mydata:/data name co-mysqlserver img-mypersistentserver Buat container untuk akses MySQL-Server (co-mysqlserver) tersebut: sudo docker run -it name co-mysqlclient link co-mysqlserver:db entrypoint= mysql img-mypersistentserver -u admin -p -h db Buat database, tabel dan isikan data ke dalamnya.

52 Aplikasi yang mengakses MySQL Server Buat aplikasi PHP (index.php) yang mengakses database server MySQL. Simpan ke dalam direktori webdata sebelumnya. Jalankan image img-webserver: sudo docker run -d -v /docker/webdata:/var/www -p 8000:80 name co-testweb img-webserver Gunakan web browser dan akses IP ADDRESS HOST, misalnya curl

53 MySQL dan Web Server: Pengujian Mengenal link Hentikan container co-testweb, hapus juga. Jalankan kembali img-webserver dengan cara: sudo docker run -d -v /docker/webdata:/var/www link co-mysqlserver:db -p 8000:80 name co-testweb img-webserver Pada script, baris $servername = IP ADDRESS HOST ; dapat diubah menjadi $servername = db ; Buka web browser dan lakukan seperti sebelumnya.

54 Server: Container Data-only hampir sama dengan pendekatan Data Volume Langkah-langkah pembuatan imagenya sama dengan pendekatan data volume di atas. Setelah image berhasil dibuat, lakukan: Buat container data-only: docker run -d -v /docker/mydata:/data name co-dataonly ubuntu:14.04 true Buat container MySQL Server (co-mysqlserver) yang mengakses Data Volume via container Data-only (co-dataonly): sudo docker run -d volumes-from co-dataonly name co-mysqlserver img-mypersistentserver Pemanfaatannya sama seperti sebelumnya..

55 Menjalankan Perintah di Container dari Host docker exec Pernyataan exec digunakan untuk mengeksekusi perintah LINUX yang telah ada di dalam container yang sedang berjalan. Contoh: # Menjalankan shell di dalam container ber-id 6f2c42c0 docker exec -it 6f2c42c0 bash

56 Hubungan Host-Container Container mengakses file-file di Host melalui Data Volume (-v) Host menjalankan perintah di dalam container: perintah docker exec Host dapat mengakses container dengan pemetaan port. Contoh: #Pemetaan acak ke port Host (49153 s.d 65535) docker run -d -P Image-serverX docker run -d -p 5000:5000 timage-serverx docker run -d -p :5000:5000 Image-serverX docker run -d -p ::5000 Image-serverX docker run -d -p :5000:5000/udp Image-X sudo docker port nama container 5000

57 Hubungan Host-Container volumes-from untuk mengakses volume pada container lain 2 container dihubungkan dengan link. #container bernama dbpost docker run -d name dbpost postgres #container web dihubungkan ke container dbpost docker run -d -P name web link dbpost:db webapp #inspect docker inspect -f.hostconfig.links web Perintah env akan menampilkan daftar variabel lingkungan.

58 Data Volume & Volume Form data volume: -v dir Host:dir Container

59 Data Volume & Volume Form volume-from docontainer

60 TCP Socket & Link Akses container via TCP Socket Host

61 TCP Socket & Link link nama container:nama alias

62 Membatasi Suatu Container Contoh Membatasi jumlah memory docker run -m 256m ImageXZY Membatasi jumlah share CPU docker run cpu-shares 512 ImageXYZ Ubah user: root menjadi www docker run -u=www nginx

63 Dan... Semoga Belajar Bersama ini bermanfaat Semoga ada waktu belajar lagi... Aamiin :-)