Ansible и Docker, почему и зачем?

[MrFrizzy]

Сколько не смотрел на докер, меня все время смущает тот факт, что я не понимаю, как работает создание образа: это бинарный слепок или образ наподобие livecd с последующими загрузкай в облоко и скачиванием?

[Shoonoise]

Оно, нет?
Не очень понимаю, правда, какое это имеет в сути значение.

[MrFrizzy]

Я понимаю, как создаются контенеры и как они наслаиваются друг на друга. Я спрашивал про механиз создания самого образа для общего репозитория. Грубо говоря, что происходит под капотом при создании gerhard/mysql:5.5 в общей репо и последующем распространении.

[vaniaPooh]

Там есть начальный слепок, например, чистая операционная система и специальная файловая система AuFS, которая прозрачно наслаивает снимки на это слепок. Поэтому переключение между контейнерами это что-то типа git checkout. Меня вот в докере смущает тот факт, что например, порт SSH всегда динамический в большом диапазоне значений и этот диапазон жестко зафиксирован в коде: github.com/dotcloud/docker/blob/master/runtime/networkdriver/portallocator/portallocator.go

[MrFrizzy]

Это тоже все понятно, меня больше интересует вопрос, что представляет собой этот самый слепок. Или снимок, если хотите. Просто кусок файловой системы наподобие брэнча svc или кусой файловой системы наподобие образа iso, etc… При этом это какой-то свой формат или один из распространненных форматов (так как может работать и с aufs + снимки btrfs or lvm или вообще без всего этого)
Все, что выше — это понятно из сайта докера, мана aufs и тому подобного…

[Fesor]

Это сделано специально, т. к.:

The range 49152–65535 – above the registered ports – contains dynamic or private ports that cannot be registered with IANA.

.

[hellman]

Можно же самому выбрать фиксированный:
docker run -p 10500:22…

[vaniaPooh]

Заходим на docs.docker.io/en/latest/ и читаем:

Please note Docker is currently under heavy development. It should not be used in production (yet).

Так что безусловно интересно, но пока не для продакшн даже несмотря на то, что Яндекс.Cocaine работает на нем.

[stavinsky]

Да я думаю все это читали. Однако кроме яши, на этом сидит еще и OpenShirt и вроде как отлично работает. Думаю за подобными решениями недалекое будущее.

Что касается управления инфраструктурой, то тут мне сильно ближе salt state. Хотя он и требует агента, за то не требует ssh.

[vaniaPooh]

Тут основной выигрыш — скорость. Если через Salt на чистую машину можно ставить пакеты несколько минут, то контейнеры поднимаются за доли секунды.

[stavinsky]

да я в общем ansible сравнивал с salt а не docker

[merc]

Как вы переносите данные из одного редис контейнера в другой? Такой же вопрос про базу.
Если для тестов все понятно, то как вы решаете эти вопросы в продакшене?

[Fesor]

По идее база данных живет в отдельном контейнере, так что при выкатке очередной версии в прод, у вас сначала поднимается контейнер с новой версией, затем накатываются миграции в базу (тут видимо важно что бы изменения в базе не влияли на работоспособность предыдущей версии), и просто подменяется контейнер с текущего на новый.

[Fesor]

Собственно такой подход можно применить к любому случаю, когда у вас должно использоваться какое-то постоянное хранилище. Причем любой контейнер при необходимости сможет получить к этим данным доступ.

[merc]

Вы говорите про рельсовую часть, как я понял.
Если вы подменяете контейнеры с базами — как вы поддерживаете их актуальность?

[Fesor]

контейнеры с базой и не нужно подменять, они как висят себе так и висят. Просто в момент апдейта у нас два контейнера с приложением, которые работают с одним контейнером базы. Как только накатятся миграции для новой версии, можно подменять контейнеры и тушить старый.

[merc]

«конфиг капистраны в студию»

[Fesor]

Я пока только обкатываю данный метод развертывания на «домашних» проектах. Да и капистрану я не использую… Да и пишу я на php. У меня сборка через phing идет, а потом в дело вступают ансибл.

[merc]

я про абстрактную систему деплоя. Капистрано или еще что-то — смысл сильно не меняется. Было бы интересно глянуть хоть на баш скрипты

[Shafeev]

С двумя годами работы с Chef у меня такое же впечатление от работы с ним, что на писание кода для чефа уходит больше времени, чем на инфраструктуру. Надо будет попробовать ansible.

[vaniaPooh]

Вдогонку к докеру: www.packer.io/

[benjamen]

Кто нибудь знает как запустить Docker на 32 битной машине?

[jsirex]

Пользуюсь Chef.
По началу казалось, что разработка инфраструктуры с chef — это не просто долго, это вечность!
Когда побольше разобрался в нём — дела пошли куда быстрее.
Хотя, от этого он не перестаёт быть сложным и медленным (в плане разработки).

Однако, в защиту Chef могу сказать, что сообщество очень быстро адаптируется и меняется в лучшую сторону.
Появляется всё больше удобных инструментов, которые существенно ускоряют процесс разработки. Потихоньку вырабатываются best practice/chef patterns для работы с cookbooks. Качество community cookbooks (они же library cookbooks) быстро растёт. К моменту выхода chef 12 картина должна существенно улучшиться.

Мой «джентльменский набор» сейчас такой: Chef Zero, Test-Kitchen, Berkshelf, Docker (test kitchen driver for docker), chefspec, bats, serverspec.

Основная причина по которой остаюсь на Chef это orchestration: работа с кластерами, зависимости между серверами.
Конечно, есть тот же etcd который может частично решить проблему.

А вообще, Docker мне очень понравился, отличная идея, отличный проект. Подумываю над тем, чтобы серверами-болванками управлять через Chef, раскатывать проект через Docker (есть cookbook: github.com/bflad/chef-docker), настраивать опять же Chef-ом или каким-нибудь другим сервисом.

[shishieff]

Абсолютно с вами согласен.
Когда есть устоявшаяся методология и понимание процесса разработки и дейплоймента — chef прекрасно ложиться на Technical Operations.
Вот кстати тоже интересная ссылка по теме, про интеграцию docker с chef docs.deis.io/en/latest/gettingstarted/concepts/#concepts

[o_O_Tync]

Очень хотел увидеть примеры того, как Вы объединили Docker и Ansible, но вместо этого увидел рассказ о том, как всё круто сделано, но без конкретики. В духе Яндекса, кстати :)