QCON 2015 Uma abordagem prática ao LXC. UOLHOST Marcus Vinícius Soares

Transcrição

1 QCON 2015 Uma abordagem prática ao LXC UOLHOST Marcus Vinícius Soares

2 Agenda Motivação LXC GO Dicas Perguntas e Respostas

3 Complexidade Atual

4 Complexidade atual (e crescendo)

5 CAOS Version spawn DEV / QA / Pre-Prod/ Prod Continuos Integration Continuous Deployment

6 História Virtualização Servidores Rede Storage Aplicações BINGO!!!

7 Virtualização de Servidores Benefícios amplamente conhecidos Mas... Tempo de provisionamento Quantidade de VM's Provisionamento Dinâmico HPC performance Burocracia interna

8 LXC LinuXContainers Idéianão é nova : Jail/ Zones / IBM / HP Modelo Tradicional com Máquina Virtual LXC Style

9 LXC Cgroups on steroids Ligthweight Agilidade e Flexibilidade Compartimentação Open source/ Custo Larga adoção HPC ready Cloud stlye Kernel Version

10 LXC Kernel Namespaces Seccomp policies LXC Cgroups AppArmor & SELinux chroot

11 LXC Sistema blkio cpu cpuset devices freezer memory hugetlb net_cls net_prio Tunnable - Weighted proportional block I/O access. Group wide or per device. - Per device hard limits on block I/O read/write specified as bytes per second or IOPS per second. - Time period (microseconds per second) a group should have CPU access. - Group wide upper limit on CPU time per second. - Weighted proportional value of relative CPU time for a group. - CPUs (cores) the group can access. - Memory nodes the group can access and migrate ability. - Memory hardwall, pressure, spread, etc. - Define which devices and access type a group can use. - Suspend/resume group tasks. - Max memory limits for the group (in bytes). - Memory swappiness, OOM control, hierarchy, etc.. - Limit HugeTLB size usage. - Per cgroup HugeTLB metrics. - Tag network packets with a class ID. - Use tc to prioritize tagged packets. - Weighted proportional priority on egress traffic (per interface).

12 LXC Colocando para Funcionar Como fazer um server funcionar? Instalar os pacotes Config(rede/ fs/ memória / processador ) RootFS( images) LXC Tools

13 LXC Pacotes RPM Based(Centos/RedHat etc) yum install libvirt libvirt-client python-virtinst DebBased(Debian / Ubuntu/ etc) sudo apt-get install lxc Enable cgroups none /cgroup cgroup defaults 0 0

14 LXC Config Configurações dos recursos utilizados pelo container Rede Rootfs Limitações Mount binds Segurança

15 LXC Cgroupspseudofs

16 LXC Config lxc.tty = 1 lxc.utsname = b:u:inthosp:1 lxc.pivotdir = mnt lxc.rootfs = /opt/phoenix/var/slot/b-uinthosp-1/rootfs lxc.cgroup.cpu.shares = 1024 lxc.cgroup.cpu.cfs_period_us = lxc.cgroup.cpu.cfs_quota_us = lxc.cgroup.memory.limit_in_b ytes = 256M lxc.cgroup.memory.memsw.limi t_in_bytes = 256M lxc.mount.entry = proc proc proc nosuid,nodev,noexec 0 0 lxc.network.0.type = veth lxc.network.0.flags = up lxc.network.0.link = br0 lxc.network.0.name = eth1 lxc.network.0.mtu = 1500 lxc.network.0.ipv4 = /16 lxc.network.0.veth.pair = veth40 lxc.cgroup.devices.deny = a

17 LXC Images Sua ISO Read-only para o container Shared Como gerar Docker dclient = docker.client(base_url=docker_url,version='1.16',timeout=120) container = dclient.create_container(base, "/usr/bin/python -u /mnt/build/docker-template-setup.py", volumes=["/mnt/build", "/var/cache/yum"], name="build-%s" % pkg)... resp = dclient.export(container) tar = subprocess.popen(["/bin/tar", "-x", "-C", imagedir], stdin=subprocess.pipe)....spec para gerar o RPM

18 LXC Images

19 LXC Tools lxc-create-n shimoo-c -t debian lxc-start n shimmo-c lxc-attach n shimmo-c

20 LXC Dicas Abstrair Kernelupdates!! Vários erros no OOM durante o processo Kernel Debug Tenha seu kernelem debug modeem prod Kdump habilitado até ter certeza Testing...testing...more testing Overcommit... A lot IT WORKS!!!

21 LXC Commoditization: docker Desacoplamento Agnóstico Imagens rodam em qualquer plataforma suportada pelo Docker Portabilidade Larga Adoção muito fácil Sharing Integrações

22 Docker vs. LXC vs. Hypervisor

23 GO New Funny

24 GO Camada de WS de alto nível para provisionar seu container: curl -si \ -H "Host: shimoo.com.br" \ -H "X-User: shimoo" \ -H "X-User-Domains: shimoo.com.br" \ -H "X-Homedir: ha-pool02/ha-pool02-fs02/shimoo/home" \ -H "X-Application: tomcat8;jdk=8" \ -H "X-Instance: 1" \ -H "X-Memory-Limit: 256" \ -H "X-CPU-Limit: 25" \ -H "X-Idle-Timout: 5" \ -H "X-Backend: b:u:shimoo:1" \ -H "X-Realhost: shimoo.com.br" \

25 Perguntas Marcus Vinícius Soares