More than 1 year has passed since last update.

オンプレおじさんのコンテナちゃれんじ(その1. 机上調査編)

Posted at 2023-08-11

おじさんスペック

1台のWindows Serverに以下の3つのコンポーネントが存在
- Node.jsで作成したメインApp。RestAPI。
- PostgreSQL Server
- Flask(Python)で作成した管理画面 on venv

※まだDockerとか何も学んでいないので正しい構成であるかは不明

ホストOSはUbuntu。いずれUbuntu向けにしか提供されていないOSSを使う可能性があり、不慣れだがいまのうちから利用しておく
PostgreSQL Serverはレプリケーションで同期する
2つのホストはIPaddr2で論理IPをつけ外しする
ホストのIFは2～3
- 業務NW
- データ同期NW
- ハートビートNW
いずれ他拠点にDRを構築し2:1構成もあり得るのでデータ同期NWは業務NWに乗せることも考えている。
- 業務NWは既設だが、データ同期NWは新規に作るためDR先まで伸ばすのしんどい

本当にPacemaker使わなきゃいかんのか。Kubernetesはクラスタリングソフトになる？Docker EngineとContainerの間のコントローラ？

を、ここ2～3日ずっと悩んでいた。調べるとクラスタソフトぽく見えるが、Kubernetes自身の冗長化が考慮されていない。ただのコントローラなのか？コントローラであれば、使うべきなのか。

読んだ感想は以下

つーことで、草案の Pacemaker + Docker は概ねあってそう。

Pacemakerはデフォルトで様々なOSSを制御するコントローラ(Resource Agentとか呼ばれているやつ。IPアドレスの着け外しをするIPaddr2もその1つ)を持っている。きっとDockerサポートもしてるんだろう、という予測を立ててそのあたり調べていく。

そして見つけたのがこちら。あ、PacemakerがDockerをサポートするんじゃなくて、DockerがPacemakerをサポートするんだ？ｗ
9.5. Docker コンテナーの Pacemaker サポート (テクノロジープレビュー)

読み始めると記憶にないPacemakerのBundleという単語。なんだっけこれ。

いままさに知りたい情報だった。Pacemakerがコンテナを制御するためのツールキットで、内部的にはIPaddr2など既存のリソースの寄せ鍋のようだ。

1点、コンテナの中にpacemaker_remoteなるものを入れないといけないらしい。これはBundleを試すうちに通る道のようなのでいまはスルー。

コンテナの中に入れてたんじゃ停止/起動で情報が消失してしまう認識。たぶんホストの指定したディレクトリをコンテナがマウントしてDBのデータ部分を置くんだろうな。と予想しながら調べていく。

もやぁ～んと見えてきたイメージは以下のとおり

やっぱりホストの一部をマウントするんだね。じゃあホストOSインストール時にパーティション構成は真面目に考えておいたほうが良さそうだな。あんまり設定ファイル類とDB領域を同じパーティションに置きたくないんだけどなぁ。

1つ目の参考URLがとてつもなくわかりやすいのでオススメ。今回、Node.js AppやFlask Appをコンテナ化する必要があるが、一度やりゃいいわけではなく継続して何度もコンテナ再構築が必要。なのでコンテナレシピ帳であるDockerfileは絶対的に必要。

docker-compose.ymlは作成したコンテナのイメージをどう活用するか(環境設定など)なのでこれまた必要。どちらかではなく両方とも必要。

コンテナをPacemakerで使う上ではBundleというものを使うことはわかった。それはいつどうやって使う？コンテナに組み込む？

何やらPacemaker bundleで扱うDockerイメージにはpacemaker-remoteというもののを詰め込む必要があるらしい。ので、これについて調べる。

私が現場でPacemakerを扱っていた際は冒頭の自己紹介に書いたとおり、PacemakerをホストOS, ゲストOS両方に入れて、ホストOSがゲストOSのリソースを制御できるようリソースアダプタを自作していた(先輩が)。これがもう公式サポートされているようだ。ありがたい。

ホストOSとコンテナ(pacemaker_remoteが導入されている)の通信は/etc/pacemaker/authkeyに格納した情報をもとにTLS通信されるらしい。これらがセットアップされなければ通信はできないということ。

インフラ系で検索しているとよくヒットする。綺麗に中級～上級向けに書いていただいているので私にはピッタリ。らぶ。

必要なアクションは見えてきた。これらを整理すると以下の検証が必要そうだ。

後半の解像度が低いがだいたいこんなの。目安として2日ぐらいでなんとか片付けたい。