Notices by まちカドおるみん (orumin@mstdn.maud.io@mstdn.maud.io), page 15

どうせ現代の docker container を deploy できるサーヴィスとか VM の上で動かしてるよね。isolation と live migration のために。

VM の場合そもそも VM ごとに完全にメモリ空間が isolation されてるしページテーブルも別でいいんだけど，docker の場合はそもそも namespace isolation で仮想化するからホストのカーネルに依存するしホストのカーネルがバグあるとだゲストもみんな共倒れだったり微妙なとこある

Xen は一応最初に起動したゲスト VM（dom0）かそれ以外（domU）かで出来ることもわけてる。

Xen を有効化したカーネルは元々 Xen なしで起動してたときのホスト環境を domain 0 という VM で起動して，そこから他のゲスト VM（domain U）を起動するようになってる。

後者みたいなの考えるとまあそういうのもありなのかなってならなくもない。RancherOS とか。

仮想化だと Xen と kvm の違いみたいなのに近い気がする。ホストのユーザーランドで管理コマンドを打つ kvm と，管理用のコマンド群もゲストのひとつとして起動する Xen（の Domain 0）みたいな。

Docker - How do I enable the remote API for dockerd https://success.docker.com/article/how-do-i-enable-the-remote-api-for-dockerd

これじゃだめだったのかな >> Docker Engine API v1.39 Reference https://docs.docker.com/engine/api/v1.39/

でもまあそれやるかベタで動かすかどっちかしかないよなそれ。

Ruby on Rails というか gem つかってごにょるプロダクト全般が Docker image 化するのと相性わるくない

enju_leaf の Dockerfile 作ったときも思ったけど Dockerfile や docker-compose.yml 書くのもそれはそれでしんどい（mastodon がよい参考になったのは行幸だった）けどそれよりドキュメント書いてちゃんとその手順でインストールとアップグレードが動作するか検証するほうが時間かかったのよね。

docker が kick できるようになるまでとかにしとかないといろんな service まで ansible でやるのしんどいからねぇ。

ベアメタルプロヴィジョニング要るときはまあ kickstart と ansible ねとかやるっちゃやるんだけど，playbook つくって検証するのそこそこコストなのよねん。Vagrant と組み合わせてそこで検証してから実環境ってのが良さそうだとおもうけど。

具体的にはホストの中に conf が散らばってたり何をインストールしたかわからなくなったりするので，メモしたり ansible playbook 書いたりをしないと他のマシンへの移動とか出来なくなるし，だんだんめんどっちくなったので docker-compose.yml とこのディレクトリ動かしたらどこでも同じ構成で起動できる！ってやるため。

管理するものを減らすために docker にしてるなあ。

なんかのアプリの中でやらないといけなくても定期的に docker-compose exec するとかでよさそうな気もする。でも enju_leaf の中で config/schedule.rb みて whatever が cron に登録したタスクとかは面倒になってそのままコンテナの中でやってもらってるけど。まあ場合によってで。

同じホストで certbot の docker container を systemd.timer で定期的に起こして更新させてる。

四条貴音すき

GitHub - panubo/docker-sshd: Minimal Alpine Linux Docker image with sshd exposed and rsync installed https://github.com/panubo/docker-sshd

私は ssh や http/https のゲートウェイとして初代 Raspberry Pi Bを大阪居たときから使ってましたが，やっぱり Nextcloud とか使うときに詰まってしまうので最近はサーヴァーマシンの空いてる NIC にdocker container を bind してそこを DMZ にした