CoreOSとVMware vSphereでDocker環境を構築する

お疲れ様です。照屋です。
CoreOSがvSphere 5.5及びvCloud Airにてサポートされるようになるとアナウンスがありました。
http://blogs.vmware.com/vsphere/2015/03/coreos-now-supported-vmware-vsphere-5-5-vmware-vcloud-air.html
VMware Compatibility Guideにも既に記載がありますね。CoreOS 557とESXi5.5以降の組み合わせになるようです。

概要

vSphere環境があれば、すぐにでもCoreOSを始めることができます。
今回はOVAファイルをダウンロードして、vSphere Web Clientから
既存のvSphere環境に対してCoreOSを展開します。
その上で実際にWordPress + MySQLを動かすところまでを説明します。

ネットワーク要件

インターネットより各種ファイルやコンテナファイルを取得するため、
インターネット接続が必要になります。
それに伴いDNSによる名前解決ができる必要があります。
CoreOSを接続する先の仮想スイッチでDHCPによるIPアドレス割り当てが行えるか確認してください。
DHCPが利用できない場合はCoreOSの「Network Configuration with networkd(英語)」を参照して構成してください。
https://coreos.com/docs/cluster-management/setup/network-config-with-networkd/

CoreOS環境の構築

OVAファイルの取得

まずはOVAファイルのダウンロードから始めましょう。
CoreOS Release Notesに行って、「Browse Images」をクリックします。
https://coreos.com/releases/
ファイル「coreos_production_vmware_ova.ova」を見つけてダウンロードします。
次はvSphere Web ClientでダウンロードしたOVAファイルをクラスタに展開します。
この手順は一般的なOVAファイルの展開手順と同じですので、ご存知の方は次のステップに進んでください。

OVAファイルの展開

CoreOSの仮想マシンを作成するデータセンターもしくはクラスタを選択し、
右クリック > OVAテンプレートのデプロイ
1. ソース
ソースの選択
ローカルファイルの「参照」で先ほどダウンロードしたファイル「coreos_production_vmware_ova.ova」を選択し、「次へ」
詳細の確認
「次へ」
2 ターゲット
2a 名前およびフォルダの選択
必要であれば名前を「coreos_production_vmware_ova」から変更します。
仮想マシンの作成先データセンターを選択し、「次へ」
2b リソースの選択
仮想マシンの作成先クラスタを選択します。
クラスタを作成してない場合には単一のESXiホストを選択し、「次へ」
2c ストレージの選択
仮想マシンを作成する先のストレージ、データストアを選択し、「次へ」
2d ネットワークのセットアップ
仮想マシンを接続する先のネットワークを選択し、「次へ」
「デプロイ後にパワーオン」にチェックを入れて、「終了」
以上でOVAファイルから仮想マシンが展開され始めます。
右のタスクのデプロイの完了を待ちましょう。
タスクのデプロイが完了したら仮想マシンを右クリックし、「コンソールを開く」

CoreOSの利用

初回ログイン

「localhost login:」とコンソールに表示されていることを確認します。
右上の「Ctrl-Alt-Deleteの送信」をクリックして再起動しますが、
再起動直後に表示される「GNU GRUB」画面で矢印キーなどを入力し、
GRUBを一時停止させる必要があります。
一時停止できたら「e」キーを入力します。

GRUBオプションの編集

GRUBオプションが表示されたら、追加のパラメータ「coreos.autologin」を入力します。
つまり「load_coreos mout.usr=PARTUUID=$usr_uuid」が、
「load_coreos mout.usr=PARTUUID=$usr_uuid coreos.autologin」になるように、
スペース及びcoreos.autologinを入力します。
編集が完了したら「Ctrl + x」で再起動します。
再起動が完了すると自動的に「core」ユーザーでログインが完了しています。

パスワード変更

まずパスワードを変更するために下記の通り入力します。$マークより後ろを入力します。
$ sudo passwd core

パスワードを聞かれるので、2回入力します。
パスワードが短いの理由で強度が足りない時には「Warning: weak passowrd」と表示されるため、合計で3回入力します。
上記の設定までが終わると、コンソールのログイン画面やsshで接続できるようになります。

Dockerによるコンテナの展開

さっそくDockerを使って、MySQLデータベースをバックエンドとするWordPressを立ち上げてみます。
まずはmysqlを準備しますが、非常に簡単です。
$ docker run --name some-mysql -e MYSQL_ROOT_PASSWORD=mysecretpassword -d mysql

次にWordPressを先ほどインストールしたMySQLに接続します。
$ docker run --name some-wordpress --link some-mysql:mysql --publish 80:80 -d wordpress

あとはCoreOSのIPアドレスにブラウザでアクセスすれば、WordPressが使えるようになっています！
このようにvSphere環境をご利用であれば、CoreOSの展開も簡単です。
簡単にDockerを利用できる環境を整えることができました。

参考
VMware KB2109161(http://kb.vmware.com/kb/2109161)

コメント

コメントを投稿

このブログの人気の投稿

PowerCLIで資格情報を保存して、接続時に再利用して安全かつ簡単に接続する方法

PowerCLIではvCenterへ接続してvSphere Management API経由で情報を取得します。初めの接続にはConnect-VIServerコマンドレットを利用しますが、スクリプトに 資格情報をハードコード したり 資格情報の要求ウィンドウ へ毎回入力したりしている方が多いのではないでしょうか。 PowerCLIでは上記よりもセキュリティ上安全で利便性の高い方法として、Credential Storeが提供されています。 Credential Storeを利用しない場合 以下のようにConnect-VIServerしていると思います。 Connect-VIServer <vCenter Address> –User <User> –Password <Password> 上記で明示的にPasswordを指定しない場合には資格情報の要求ウィンドウが表示されます。パスワードがハードコードされているとコードを共有するのが難しくなり、毎回入力するとなると手間がかかるようになります。  Credential Storeを利用する場合 初めにNew-VICredentialStoreItemコマンドレットで資格情報を保存します。 New-VICredentialStoreItem -Host <vCenter Address> -User <User> -Password <Password> 上記の手順を1回実行した以降はConnect-VIServerを実行するたびに資格情報を入力する必要がなくなります。つまり今後はvCenterのアドレスだけで接続できるようになります。 Connect-VIServer <vCenter Address> すでに保存されている資格情報を表示するにはGet-VICredentialStoreItemコマンドレットを利用します。 保存した資格情報を削除するにはRemove-VICredentialStoreItemコマンドレットを利用します。 上記であれば資格情報はPowerCLIで管理されるため、より簡単で安全に接続処理を記述することができます。
続きを読む

ASRock C2750D4I Java 1.8.0 131へ更新後にIPMIのコンソールの起動に失敗する

事象 C2750D4IのIPMIで提供されるリモートコンソールにおいて、Java 1.8.0 131へ更新後に「このアプリケーションを起動できません。」のエラーと共に起動に失敗します。 推定要因 Java 1.8.0 131ではセキュリティポリシーが変更となりJARファイルに対するMD5の署名は有効ではありません。このため未署名なアプリケーションとして扱われ、システムへのアクセスをリクエストするとみなされて起動に失敗します。 回避策 セキュリティ上の考慮点：この方法は強度が十分でなく脆弱であるため無効化されたMD5による署名を有効化してアプリケーションを起動します。有効化による問題を認識した上で手順を実施してください。 java.securityファイルにおけるjdk.jar.disabledAlgorithmsからMD5を除外します。この変更によりJARファイルにおける無効化されたMD5が有効化されます。 例 変更後 jdk.jar.disabledAlgorithms=MD2, RSA keySize < 1024 変更前 jdk.jar.disabledAlgorithms=MD2, MD5, RSA keySize < 1024 java.securityは64bitのWindowsであれば以下に配置されています。 C:\Program Files (x86)\Java\jre1.8.0_131\lib\security 参考情報 MD5 added to jdk.jar.disabledAlgorithms Security property This JDK release introduces a new restriction on how MD5 signed JAR files are verified. If the signed JAR file uses MD5, signature verification operations will ignore the signature and treat the JAR as if it were unsigned. This can potentially occur in the following t
続きを読む

PowerShellで潜るOpenStack APIの海 - 素潜り編

イメージ
PowerShell Advent Calendar 2014 の 15 日目！   OpenStackとは 皆さんは OpenStack というクラウド管理ツールをご存知でしょうか。 OpenStack はプライベートクラウドを構築するためのオープンソースソフトウェアです。 OpenStack を利用することで、大規模なクラウドを構築することができます。 OpenStack は RESTfull API 経由で操作することができます。つまりパブリッククラウドで言うところの Microsoft Azure や Amazon Web Services と同様に、インフラの自動化をプライベートクラウドでも実現できます。 今回の手順は手元に OpenStack がある前提の内容になっていますが、対話的にPowerShellを利用しているので雰囲気だけでも感じて頂ければ幸いです。 残念ながら OpenStack がない場合にはこの機会に是非、検証環境を準備してみてください。 今回の内容では OpenStack のインストールや構成までカバーすることはできませんが、日本語の技術資料も多く、日本 OpenStack ユーザー会 ( http://openstack.jp/ ) を初めとしたコミュニティ主催の勉強会も活発に行われています。 OpenStack は DevStack( http://devstack.org/ ) などの展開ツールを利用してインストールすることができます。 VMware vSphere の環境をすでにお持ちであれば、 VMware 社が提供する VOVA(VMware OpenStack Virtual Appliance) を利用することで手軽に評価用の環境を準備することができます。 PowerShellでやってみる PowerShell は強力なスクリプト言語です。今さら説明は要りませんね。今日は OpenStackAPI の操作を通して、シェルの力を感じましょう。   OpenStack の API を利用するに際して、まず初めに行うのが認証です。資格情報 ( ユーザー名やパスワード ) を渡してトークンを取得します。トークンはなぜ必要なのでしょうか。 OpenStack は大規模なクラウドを
続きを読む