homework 5.3: complete tasks 2-4

This commit is contained in:
2022-05-05 10:50:47 +07:00
parent f41bc70752
commit 6c52082e89
4 changed files with 147 additions and 6 deletions

View File

@@ -0,0 +1,3 @@
*
!.gitignore

View File

@@ -0,0 +1,39 @@
---
- hosts: 127.0.0.1
gather_facts: no
connection: local
tasks:
- name: create build directory
file:
path: /tmp/ansible-docker-build
state: directory
owner: 1000
group: 1000
mode: '0755'
- name: copy Dockerfile
copy:
src: ./Dockerfile
dest: /tmp/ansible-docker-build/Dockerfile
owner: 1000
group: 1000
mode: '0644'
- name: copy site.conf
copy:
src: ./site.conf
dest: /tmp/ansible-docker-build/site.conf
owner: 1000
group: 1000
mode: '0644'
- name: copy index.html
copy:
src: ./index.html
dest: /tmp/ansible-docker-build/index.html
owner: 1000
group: 1000
mode: '0644'
- name: build container image
docker_image:
name: dannecron/netology-devops-nginx:ansible
source: build
build:
path: /tmp/ansible-docker-build/

View File

@@ -0,0 +1,12 @@
---
- hosts: 127.0.0.1
gather_facts: no
connection: local
tasks:
- name: login to hub.docker.com
command: docker login
- name: push image to hub.docker.com
docker_image:
name: dannecron/netology-devops-nginx:ansible
source: local
push: yes

View File

@@ -102,20 +102,28 @@ docker push dannecron/netology-devops-nginx:latest
* Elasticsearch кластер для реализации логирования продуктивного веб-приложения - три ноды elasticsearch, два logstash и две ноды kibana
todo ???
Ввиду того, что `elasticsearch` - это своеобразная база данных, нуждающаяся в достаточно тонкой настройке,
особенно для большого количества логов, то оптимально будет использовать виртуальные либо физические машины,
в зависимости от требований к нагрузке.
* Мониторинг-стек на базе Prometheus и Grafana
Так как Prometheus - это база данных, то оптимально будет выбрать решение на базе физической машины,
чтобы увеличить отказоустойчивость.
Так как `Prometheus` - это база данных, то оптимально будет выбрать решение на базе физической машины,
чтобы увеличить отказоустойчивость и уменьшить расходы с взаимодействием с физическими дисками.
При этом само веб-приложение `Grafana` можно развернуть с использованием докера, так как это стандартный сервер для обработки запросов.
* MongoDB, как основное хранилище данных для java-приложения
todo ???
Так как `MongoDB` - это база данных, то оптимально будет выбрать решение на базе физической машины,
чтобы увеличить отказоустойчивость и уменьшить расходы с взаимодействием с физическими дисками.
* Gitlab сервер для реализации CI/CD процессов и приватный (закрытый) Docker Registry
todo ???
В данном случае оптимально будет запустить сервер на физической или виртуальной машине. Это обусловлено тем,
что `Docker Registry` активно взаимодействует с файловой системой, поэтому необходимо минимизировать издержки на данное взаимодействие.
При этом сам `Gitlab` - это стек из множества сервисов, в том числе и база данных `postgresql`,
поэтому для более удобной конфигурации и администрирования в данном случае лучше не использовать `docker`.
### Задача 3
@@ -125,4 +133,83 @@ todo ???
> - Добавьте еще один файл в папку ```/data``` на хостовой машине;
> - Подключитесь во второй контейнер и отобразите листинг и содержание файлов в ```/data``` контейнера.
todo ???
Запуск контейнера с `centos` в фоновом режиме:
```shell
docker run --rm -it -d --name centos-linux -v `pwd`/linux-data:/data centos:7.9.2009 tail -f /dev/null
docker ps | grep centos
763f82085972 centos:7.9.2009 "tail -f /dev/null" 4 seconds ago Up 3 seconds centos-linux
```
Запуск контейнера с `debian` в фоновом режиме:
```shell
docker run --rm -it -d --name debian-linux -v `pwd`/linux-data:/data debian:11.3-slim tail -f /dev/null
docker ps | grep debian
ed46ef5be3dc debian:11.3-slim "tail -f /dev/null" 15 seconds ago Up 14 seconds debian-linux
```
Подключаемся к контейнеру `centos-linux` и создадим там текстовый файл:
```shell
docker exec -it centos-linux bash
cd /data/
echo "some test text" >> test.txt
ls -l
total 8
-rw-r--r-- 1 root root 15 May 5 03:06 test.txt
```
Создадим ещё один текстовый файл на хост-машине:
```shell
echo "host text test" >> linux-data/host.txt
ls -l linux-data
total 8
-rw-rw-r-- 1 dannc dannc 15 мая 5 10:08 host.txt
-rw-r--r-- 1 root root 15 мая 5 10:06 test.txt
```
Проверим, что оба файла находятся в контейнере `debian-linux`:
```shell
docker exec debian-linux bash -c "ls -l /data"
total 8
-rw-rw-r-- 1 1000 1000 15 May 5 03:08 host.txt
-rw-r--r-- 1 root root 15 May 5 03:06 test.txt
```
### Задача 4 (*)
> Соберите Docker образ с Ansible, загрузите на Docker Hub и пришлите ссылку вместе с остальными ответами к задачам.
За основу возьмём [`Dockerfile`](./nginx/Dockerfile) для `nginx` из [задачи 1](#Задача 1).
Создадим новый `playbook` в файле [build.yml](./nginx/build.yml). Добавим туда несколько действий:
1. создание временной директории.
2. копирование `Dockerfile`, конфигурации и `index.html` в данную директорию.
3. сборка образа.
Проверим, что всё работает и образ собирается:
```shell
ansible-playbook build.yml
<...>
docker image list | grep ansible
dannecron/netology-devops-nginx ansible 58df80189129 17 seconds ago 23.4MB
```
Для публикации в публичный регстри выделим отдельный `playbook`: [publish.yml](./nginx/publish.yml), в котром будет два шага:
1. авторизация в `hub.docker.com`.
2. публикация образа.
Проверим, что всё работает:
```shell
ansible-playbook publish.yml
<...>
```
Образ доступен по ссылке [gub.docker.com](https://hub.docker.com/layers/208296992/dannecron/netology-devops-nginx/ansible/images/sha256-e007739a276cbc1f556b674b1ec142360afe4fa35364f3a8b464e74786da4e3d?context=repo)