DockerでLAMP環境を作ってみる

以前から興味があったけどなんとなく敷居が高かったので敬遠してた仮想化技術のLXC (Linux Containers) ですが、DockerがCentOSでも動くよ!と記事を見かけたので導入してみました。
- docker公式サイト
- LXCで軽量仮想環境の活用

と、以下のコマンドでインスコ

# wget -P /etc/yum.repos.d http://www.hop5.in/yum/el6/hop5.repo
# yum install xz docker-io -y
# service docker start

Dockerfile ファイルを作成してコンテナ実行をします…が、ここでちょっとハマりどころが「CMD」コマンド。こいつでコンテナ環境のサービス（sshなど）を立ち上げる指定をするのだけどね。下記みたいにずらずら書けません…
```
CMD ["service","nginx","start"]
CMD ["/usr/sbin/sshd","-D"]
```
docker inspect でimageファイルの定義を見てみるとCMDは、複数行書いても最後のコンテナが指定されるっていうオチでした。
```
"Cmd": [
    "/bin/sh",
    "-c",
    "#(nop) ADD file:e7b145f3252b16f295068ed6a20edc0febc656d536d0d0dae2e2afe93e110116 in /"
],
```
そんなわけで、supervisor を使って複数サービスを起動しているのだと理解するまで小１時間…

ssh, apache, ntp のLAMP環境を作成してみました。本格的に環境を構築しようと思うとこんなんじゃ駄目ですがntpdとtimezone位は設定してます。もちろんサービスは、supervisor にてssh, apache, ntp を立ち上げてます。

GitHubからソースをcloneします。GitHub - docker-lamp
```
% git clone https://github.com/murachi1208/docker-lamp.git
```

dockerには sshで接続するのでssh鍵ペアを事前に作成しておくこと

% cd docker-lamp
% ssh-keygen -t rsa -C "メールアドレス"
% cp ~/.ssh/id_rsa.pub > authorized_keys

コンテナのビルドと起動

% sudo docker build -t centos:lamp .
% sudo docker run -d -t -p 8888:22 -p 9999:80 centos:lamp

port forwardの意味

-p 8888:22 -p 9999:80
 コンテナ内のsshd(22) を、ホストOSの 8888 にマッピング
 コンテナ内のhttpd(80)を、ホストOSの 9999 にマッピング

sudo docker ps でみると

0.0.0.0:8888->22/tcp, 0.0.0.0:9999->80/tcp

コンテナにアクセス

% sudo docker run -i -t {REPOSITORY}:{TAG} /bin/bash

起動したコンテナの停止

# docker ps  | awk 'NR>1 {print $1}' | xargs docker kill

コンテナの削除

# docker ps -a | egrep 'ago' | awk 'NR>1 {print $1}' | xargs docker rm

イメージの削除

# docker rmi $(docker images | awk '/^<none>/ { print $3 }')

コンテナのコミット / docker のコンテナイメージに ssh でアクセスしてみる
```
# docker commit ${ID} {REPOSITORY}:{TAG} 
```

コンテナの IP

# docker inspect $(docker ps -q) | grep IPAddress