第11章 コンテナーのプロビジョニング

1. Red Hat Container Catalog 用のカスタム製品を作成します。
2. Red Hat Container Catalog registry (http://registry.access.redhat.com/) または Satellite のサードパーティーのレジストリーなど、使用するコンテナーカタログにリンクするリポジトリーを追加します。
3. レジストリーのリポジトリーと同期します。

1. Satellite Web UI で コンテンツ > 製品 に移動して、新製品 をクリックします。
2. 名前 フィールドには、製品名を入力します。
3. 対象の製品の追加情報を入力し、選択します。
4. 保存 をクリックして製品を作成します。
5. リポジトリーの作成 をクリックします。
6. 名前 フィールドには、リポジトリーの名前を入力します。
7. ラベル フィールドには、リポジトリーの内部 ID を入力します。
8. タイプ の一覧から docker を選択します。
9. URL フィールドには、ソースとして使用するレジストリーの URL を入力します。https://registry.hub.docker.com/ や https://registry.hub.docker.com など、使用する別のソースの URL などが例として挙げられます。
10. アップストリームのリポジトリー名 フィールドには、リポジトリーの名前を入力します。
11. 保存 をクリックして、リポジトリーを作成し、Satellite のリポジトリーリストで表示します。
12. 新規リポジトリーを選択して、同期開始 をクリックして同期プロセスを開始します。

CLI を使用する場合

1. カスタムの Red Hat Container Catalog 製品を作成します。

   # hammer product create \
   --name "Red Hat Container Catalog" \
   --sync-plan "Example Plan" \
   --description "Red Hat Container Catalog content" \
   --organization "ACME"

   Copy to Clipboard Toggle word wrap

2. コンテナーイメージ用のリポジトリーを作成します。

   # hammer repository create \
   --name "RHEL7" \
   --content-type "docker" \
   --url "http://registry.access.redhat.com/" \
   --docker-upstream-name "rhel7" \
   --product "Red Hat Container Catalog" \
   --organization "ACME"

   Copy to Clipboard Toggle word wrap

3. リポジトリーを同期します。

   # hammer repository synchronize \
   --name "RHEL7" \
   --product "Red Hat Container Catalog" \
   --organization "ACME"

   Copy to Clipboard Toggle word wrap

1. Satellite Web UI で、コンテナー > レジストリー に移動して、レジストリーの作成 をクリックします。
2. 名前 フィールドには、レジストリーの名前を入力します。
3. URL フィールドには、https://registry.access.redhat.com などのレジストリーの場所を入力します。
4. オプション: 説明 フィールドには、レジストリーエントリーの説明を入力します。
5. ユーザー名 フィールドにには、レジストリーのユーザーアカウントに対応するユーザ名を入力します。
6. パスワード フィールドには、レジストリーのユーザーアカウントに対するパスワードを入力します。
7. ロケーション タブで、ロケーションを選択します。
8. 組織 タブで、組織を選択します。
9. 送信 をクリックして外部レジストリーを保存します。

1. Satellite web UI で コンテンツ > コンテンツビュー に移動して、 新規ビューの作成 をクリックします。
2. 名前 フィールドには、コンテナー を入力します。これにより、自動的に ラベル フィールドにデータが投入されます。
3. 説明 フィールドには、Container image for Red Hat Enterprise Linux 7 など、説明を入力します。
4. 複合コンテンツビューを使用して他のコンテンツビューを使用する場合には、複合ビュー のチェックボックスを選択します。
5. オプション: 複合コンテンツビュー を選択する場合は、新しいバージョンの複合コンテンツビューが作成された場合に、複合ビューを自動公開するかどうかを選択します。
6. 保存 をクリックして、コンテンツビューを作成します。
7. Docker コンテンツ のサブタブに移動して、追加 をクリックします。
8. Red Hat Enterprise Linux 7 Server iイメージのコンテナーリポジトリーを選択します。
9. リポジトリーの追加 をクリックします。
10. バージョン に移動して、新規バージョンの公開 をクリックします。

CLI を使用する場合

1. リポジトリー ID 一覧を取得します。

   # hammer repository list --organization "ACME"

   Copy to Clipboard Toggle word wrap

2. コンテンツビューを作成して、リポジトリーを追加します。

   # hammer content-view create \
   --name "Containers" \
   --description "Container image for Red Hat Enterprise Linux 7" \
   --repository-ids 8 \
   --organization "ACME"

   Copy to Clipboard Toggle word wrap

3. ビューを公開します。

   # hammer content-view publish \
   --name "Containers" \
   --description "Initial Content View for our container image" \
   --organization "ACME"

   Copy to Clipboard Toggle word wrap

1. Atomic Host にログインし、/etc/sysconfig/docker ファイルを編集します。

   $ vi /etc/sysconfig/docker

   Copy to Clipboard Toggle word wrap

2. OPTIONS パラメーターを見つけ、API を公開するように編集します。

   OPTIONS=--selinux-enabled -H unix:///var/run/docker.sock -H tcp://0.0.0.0:2375

   Copy to Clipboard Toggle word wrap
   重要

   ポート 2375 または 2376 のいずれかを使用して接続します。Satellite Server には、これらのポートへのアクセスを許可する特定の SELinux ルールが含まれます。別のポートを使用すると、認証が失敗してしまいます。

3. ポート 2375 のファイアウォールを開放します。

   # firewall-cmd --add-port=2375/tcp
   # firewall-cmd --add-port=2375/tcp --permanent

   Copy to Clipboard Toggle word wrap

4. Satellite Server 証明書をインポートします。

   $ curl http://satellite.example.com/pub/katello-server-ca.crt \
   -o /etc/pki/ca-trust/source/anchors/katello-server-ca.crt
   $ update-ca-trust

   Copy to Clipboard Toggle word wrap

5. docker サービスを再起動します。

   # systemctl restart docker

   Copy to Clipboard Toggle word wrap

1. Satellite Web UI で インフラストラクチャー > コンピュートリソース に移動して、コンピュートリソースの作成 をクリックします。
2. 名前 フィールドに、リソースの名前を入力します。
3. プロバイダー の一覧から Docker を選択します。
4. オプション: 説明 フィールドには、リソースの説明を追加できます。
5. ロケーション タブで、使用するロケーションを選択します。
6. 組織 タブで、使用する組織を選択します。
7. 送信 をクリックして保存します。

1. Satellite web UI で、コンテナー > コンテナーの作成 に移動します。
2. デプロイ先 リストから、使用するコンピュートリソースを選択します。
3. ロケーション タブで、ロケーションを選択します。
4. 組織 タブで、組織を選択します。
5. 次の手順 をクリックします。

コンテンツビューからのコンテナーの作成

1. ライフサイクル環境 リストから、使用するライフサイクル環境を選択します。
2. コンテンツビュー リストから、使用するコンテナーイメージを選択します。
3. レジストリー リストから、使用するレジストリーを選択します。
4. タグ リストから、使用するタグを選択します。
5. Capsule リストから、使用する Capsule を選択します。
6. 次の手順 をクリックします。

Docker Hub からのコンテナーの作成

1. Docker Hub タブを選択して、検索 フィールドに、使用する Docker コンテナーを入力します。
2. タグ フィールドには、使用するコンテナーイメージタグの名前を入力し、イメージの検索 をクリックします。
3. 使用するコンテナーイメージを選択して、次の手順 をクリックします。

外部レジストリーからのコンテナーの作成

1. レジストリー リストから、使用するレジストリーを選択します。
2. 検索 フィールドには、使用するコンテナーイメージの名前を入力します。
3. タグ フィールドには、使用するコンテナーイメージに関連付けられたタグを入力します。
4. イメージの検索 をクリックして使用するイメージを選択し、次の手順 をクリックします。

コンテナー作成プロセスの完了

1. 名前 フィールドには、新規コンテナーの名前を入力します。
2. command フィールドには、コンテナーで実行するコマンドを入力します。
3. エントリーポイント フィールドには、コンテナーの起動時に自動的にコンテナーが実行するコマンドを入力します。デフォルトのエントリーポイントは、/bin/sh -c です。
4. コンピュートオプション タブを選択します。
5. CPU セット フィールドで、コンテナーに CPU を割り当てます。たとえば、0-2,16 は CPU 0、1、2 および 16 を表します。
6. CPU シェア フィールドでは、コンテナーの CPU シェアを割り当てます。これにより、コンテナー化されたタスクに提供される CPU 時間のシェアが設定されます。
7. メモリー フィールドには、コンテナーに割り当てるメモリーサイズを入力します。
8. 次の手順 をクリックします。
9. 環境変数 フィールドには、LANG=en_US.UTF-8 などの環境変数セットを定義します。
10. 公開されたポート (Exposed Ports) フィールドには、コンテナーで開くポートの番号を入力します。たとえば、コンテナーへの SSH 通信は、ポート 22 を開きます。
11. DNS フィールドには、コンテナーの DNS サーバーを入力します。
12. 実行 のチェックボックスを選択して、作成後に自動的にコンテナーを起動します。
13. 送信 をクリックして、コンテナーを作成します。

1. Satellite web UI で、コンテナー > すべてのコンテナー に移動します。
2. 既存のコンテナーリストから、任意のコンテナーを選択し、電源オン をクリックします。コンテナーを停止するには、電源オフ をクリックします。

1. Satellite web UI で、コンテナー > すべてのコンテナー に移動します。
2. 既存のコンテナーリストから、任意のコンテナーを選択し、コミット をクリックします。
3. user/my-rhel-image などのリポジトリー名を入力します。
4. タグをイメージに割り当てます。
5. 連絡先情報を入力します。
6. コミットについて分かりやすいコメントを入力します。
7. 送信 をクリックします。

コンテナーの削除

1. Satellite web UI で、コンテナー > すべてのコンテナー に移動します。
2. 既存のコンテナーリストから、任意のコンテナーを選択し、削除 をクリックします。
3. 警告ウィンドウで OK をクリックして削除を確定します。