Vagrant AWS Provider で EC2 上に CoreOS のインスタンスを作成し、 Ubuntu 14.04 LTS のコンテナを乗っけて、 SSH で接続可能に。

Vagrant AWS Provider で EC2 上に CoreOS のインスタンスを作成し、 Ubuntu 14.04 LTS のコンテナを乗っけて、 SSH で接続可能にする #vagrant #ec2 #coreos #docker

概要

Vagrant AWS Provider で EC2 上に CoreOS のインスタンスを作成し、 Ubuntu 14.04 LTS のコンテナを乗っけて、 SSH で接続可能にする

前提

• EC2 で security group を作成し、 ssh 用の該当ポートをあけておく
• EC2 で keypair を作成しておく
• Vagrant dotenv plugin をインストールしておく
  • EC2 の環境変数の設定に利用します
• CoreOS 上の Docker コンテナに SSH 接続するのは推奨される作法ではないらしいのですが、諸事情があり利用します
  • 【翻訳】Dockerコンテナ内でSSHDを実行してはいけない理由
• Docker の基本操作については下記参照
  • Docker | 基本操作コマンドについて
  • Docker | Images

手順

Vagrant AWS Provider Plugin をインストール

vagrant plugin install vagrant-aws

ダミーの Vagrant box をダウンロード

Vagrant AWS Provider を利用する場合、ダミーの box が必要になります。
詳しくは、下記リンク先参照
Vagrant AWS Provider GitHub

vagrant box add dummy https://github.com/mitchellh/vagrant-aws/raw/master/dummy.box

Vagrantfile の作成

# -*- mode: ruby -*-
# vi: set ft=ruby :

# Vagrantfile API/syntax version. Don't touch unless you know what you're doing!
VAGRANTFILE_API_VERSION = "2"

Vagrant.configure(VAGRANTFILE_API_VERSION) do |config|
  config.vm.box = "dummy"

  config.vm.provider :aws do |aws, override|
    Dotenv.load # vagrant dotenv plugin を利用して .env ファイルから環境変数をロード
    aws.access_key_id             = ENV['ACCESS_KEY_ID']
    aws.secret_access_key         = ENV['SECRET_ACCESS_KEY']
    aws.keypair_name              = ENV['KEY_PAIR_NAME']

    aws.region                    = "ap-northeast-1"
    aws.ami                       = 'ami-858eb884' # CoreOS のマシンイメージ
    aws.instance_type             = 't1.micro'
    aws.security_groups           = 'sample' # CoreOS への接続用と、 Ubuntu 

    override.ssh.username         = "core"
    override.ssh.private_key_path = "~/.ssh/sample.pem"
  end
end

.env の作成

ACCESS_KEY_ID=your_access_key
SECRET_ACCESS_KEY=your_secret_access_key
KEY_PAIR_NAME=sample

EC2 に CoreOS インスタンスを作成

Vagrant up でインスタンスを作成します

$ cd /path/to/your/vagrant_file
$ vagrant up --provider=aws
# $ vagrant.exe up --provider=aws # windows の場合は exe を実行する

EC2 上の CoreOS に ssh 接続する

$ cd /path/to/your/vagrant_file
$ vagrant ssh
# $ vagrant.exe ssh # windows の場合は exe を実行する
Last login: Thu Dec  4 07:38:23 2014 from localhost
CoreOS (stable)
core@ip-some_ip ~ $ whoami
core
core@ip-some_ip ~ $ docker version
Client version: 1.2.0
Client API version: 1.14
Go version (client): go1.3.1
Git commit (client): fa7b24f
OS/Arch (client): linux/amd64

Server version: 1.2.0
Server API version: 1.14
Go version (server): go1.3.1
Git commit (server): fa7b24f

※ ssh コマンドで接続してもよい

$ ssh -i ~/.ssh/sample.pem core@some_ip

Dockfile の作成

core@some_ip ~ $cat << EOF > Dockerfile
FROM ubuntu:trusty
MAINTAINER your_name <some@mail_address.hogehoge.co.jp>
RUN apt-get update
RUN apt-get install -y openssh-server
RUN useradd -m -s /bin/bash core
RUN mkdir -p /home/core/.ssh; chown core:core /home/core/.ssh; chmod 700 /home/core/.ssh
ADD .ssh/authorized_keys /home/core/.ssh/
RUN chown core /home/core/.ssh/authorized_keys; chmod 600 /home/core/.ssh/authorized_keys
RUN chown -R core:core /home/core/.ssh
RUN echo "core    ALL=(ALL)       NOPASSWD: ALL" >> /etc/sudoers.d/core
RUN /etc/init.d/ssh start
RUN /etc/init.d/ssh stop
EXPOSE 22
CMD ["/usr/sbin/sshd", "-D"]
EOF

イメージの作成

core@some_ip ~ $ sudo docker build -t="sample/ubuntu:trusty" .

イメージの確認

core@some_ip ~ $ docker images
REPOSITORY          TAG                 IMAGE ID            CREATED             VIRTUAL SIZE
sample/ubuntu       trusty              7739e9be341f        16 hours ago        255.7 MB
<none>              <none>              0b9f16a0bfe8        18 hours ago        255.7 MB
ubuntu              trusty              86ce37374f40        9 days ago          192.7 MB

コンテナの起動

• -d はデタッチモード。コンテナをバックグラウンドで実行。
• -p はポートフォワードの設定

core@some_ip ~ $ sudo docker run -d -p 2222:22 sample/ubuntu:trusty /usr/sbin/sshd -D

起動確認

core@some_ip ~ $ docker ps -a
CONTAINER ID        IMAGE                  COMMAND               CREATED             STATUS              PORTS                  NAMES
5fac64bc7c27        sample/ubuntu:trusty   "/usr/sbin/sshd -D"   49 minutes ago      Up 49 minutes       0.0.0.0:2222->22/tcp   thirsty_heisenberg

ローカル環境からの接続確認

$ ssh -i ~/.ssh/sample.pem core@some_ip -p 2222
Welcome to Ubuntu 14.04 LTS (GNU/Linux 3.2.0-58-generic x86_64)

 * Documentation:  https://help.ubuntu.com/

The programs included with the Ubuntu system are free software;
the exact distribution terms for each program are described in the
individual files in /usr/share/doc/*/copyright.

Ubuntu comes with ABSOLUTELY NO WARRANTY, to the extent permitted by
applicable law.

$ whoami
core

Complete !

ハマりポイント

• Dockerfile で ADD を利用するの際に dis のディレクトリの最後に / （スラッシュ） をつけること。
  サンプルの設定が載ったいくつかのサイトがスラッシュなしのだったのでハマった。
  • Docker 公式サイトドキュメント |Dockerfile ADD

参照

Docker (土曜日に podcast します)
coreos-vagrantでDockerしてみてわかったこととかハマったこととか
dockerのUbuntuにsshで接続するAdd Star
Vagrant AWS Provider GitHub