Machine: Windows Docker 엔진에 연결

프로 비 저너 모델이 현재 작동하는 방식으로 인해 이러한 기능을 구현하는 것은 _ 너무 _ 미친 짓이 아닐 수도 있지만, 꽤 근본적인 가정 (예 : SSH의 존재)에 대해 다시 생각하거나 문서화해야합니다.

구현해야하는 방법은 Windows 시스템임을 구체적으로 나타내는 플래그를 갖는 것입니다. 예 : --generic-winrm-userpass .

저는 Windows Server 컨테이너에 대해 잘 모릅니다. 그러나 Nathan이 말했듯이 대부분의 작업은 Microsoft가이를 수행하기를 기다리거나 (발생하고 있음) WinRM을 사용하여 polyfill을 제공함으로써 Windows에서 SSH 프로토콜을 얻는 것입니다 (나는 그렇지 않습니다). 그것이 어떻게 작동하는지 아십시오).

나는 이것에 대한 토론이 내부적으로도 일어났던 것을 기억합니다. cc : @jstarks 는 Windows 컨테이너 팀에 있습니다.

뭔가 프로토 타입을 만들 수 있다고 생각한다면 나는 그것을하라고 말할 것이다.

안녕하세요 @StefanScherer , 저는 Hyper-V 팀의 PM이며 실제로이를 가능하게하는 방법을 찾고 있습니다. 우리가 생각하는 것 중 하나는 아마도 이것을 Docker Machine이 가져올 수있는 OS로 사용할 수 있다는 것입니다. Nano를 사용하면 작은 다운로드로 유지됩니다. Open SSH in Windows 프로젝트의 저장소는 여기에 있습니다 .

모든 아이디어에 감사 드리며 프로토 타입을 제작하려면 저에게 알려주십시오. 이 작업을 수행하는 방법에 대해 자세히 알아 내면 여기에 계속 게시하겠습니다.

참조 : @dgageot

@ enderb-ms 오, 나노 이미지도 좋을 것입니다. 그리고 OpenSSH도 옵션입니다. 그 동안 Packer 및 Vagrant와 같은 다른 프로젝트는 WinRM을 사용하고 SSH를 제거하여보다 네이티브 통신을 할 수 있도록 Windows 지원을 개선했습니다.

내가 첫 번째 단계로 생각한 것은 docker-machine을 TP4 서버에 연결하는 것입니다. 일반 드라이버로.

azure 드라이버를 아직 사용 해보지 않았습니다. Azure에서 TP4 VM + docker 엔진 템플릿을 선택하려고 생각하고 docker-machine은 Linux VM 대신 Windows VM을 프로비저닝하는 것을 알고 있습니다. docker-machine이 원격 Docker Engine과 함께 실행되는 로컬 컴퓨터를 연결하기 위해 몇 가지 최소한의 단계 만 수행하면됩니다.

다음은 이미 Docker가 설치된 Linux VM에 대해 실행되는 일반 드라이버의 단계입니다. Windows에 대한 몇 가지 아이디어를 추가했습니다.

1. docker-machine이 원격 IP 주소에 연결
2. 프로비저닝 할 수있는 경우 OS 버전을 확인합니다 (cat / etc / os-release-> 대신 일부 Windows 정보 가져 오기).
3. 호스트 이름을 업데이트 하시겠습니까?
4. / etc / hosts 업데이트
5. curl 설치 (Windows 호스트에 설치하는 데 필요하지 않음)
6. 도 커가 설치되어 있는지 확인하십시오. 설치하지 않으면. (아마도 전체 Install-ContainerHost.ps1을 실행 하시겠습니까?)
7. 도커 버전 확인
8. 도커의 구성 디렉토리 생성 (/ etc / docker-> % ProgramData % / docker)
9. 도커 서비스 중지
10. ca.pem 삽입 (Windows : % ProgramData % / docker / certs.d)
11. server.pem 삽입
12. server-key.pem 삽입
13. 도커의 설정 파일을 작성합니다 (/ etc / default / docker, 아마도 % ProgramData % / docker / runDockerDaemon.cmd의 향상 일 것입니다).
14. 도커 서비스 시작
15. netstat -an

1 단계 :

사전 설치된 Docker 엔진 시나리오가있는 Azure / 로컬 TP4의 경우 :

1 단계) SSH 대신 WinRM을 사용해야합니다 (예 : packer의 winrm 커뮤니케이터 살펴보기).

2 단계)는 모든 것이 실행되고 있는지 그리고 VM이 TP4인지 확인할 수 있습니다. 그렇지 않으면 재부팅없이 모든 것을 설치할 수없는 경우 중단하십시오.

그런 다음 9 단계를 수행해야합니다.) ... 14.) 도커를 중지하고 TLS 인증서를 삽입하고 도커를 다시 시작합니다. 그 후 docker-machine이 기존 Azure VM / 로컬 또는 온-프레미스 Windows VM에 대한 연결을 만들고 Docker 포트를 보호했습니다.

2 단계:

나중에 2 단계에서) "빈"2016 서버가 6 단계에서 Docker를 설치할 수 있도록 향상 될 수 있습니다.)

3 단계 :

그런 다음 Nano 이미지가 포함 된 "boot2docker.iso"를 로컬로 다운로드합니다.

몇 가지 첫 번째 생각 ;-)

컨텍스트 : http://ashleypoole.co.uk/2016/docker-containers-windows-server-2016-guide/

@dgageot 당신은 이것을 크랭크 할 계획입니까? 그렇지 않다면 Microsoft 직원이 올바른 방향을 제시하여 진행할 수 있도록해야한다고 생각합니다.

@friism 이미 @ enderb-ms와 함께 진행중인 작업이 있습니다.

트윗 담아 가기 더 자세한 정보를 얻을 수있는 곳이 있습니까?

@dgageot Azure에서 Windows 서버 인스턴스를 가동하고 Docker 엔진을 설정할 수있는 변경 사항이 있습니다. @ enderb-ms의 작업을 사용할 수있는 저장소가 있습니까? 검토를 위해 여기에 제출하고 @ enderb-ms가 수행하는 모든 작업과 병합하거나 통합 할 수 있습니다.

내가 한 일에 대한 간략한 설명

1. Windows 이미지 회전 지원을 추가합니다.
2. Azure에서 Windows Server 2016 TP4 이미지 사용
3. 그것을 돌리십시오. 나는 도서관 사용하고 https://github.com/Azure/azure-sdk-for-go을 에 vendored 코드 대신 https://github.com/docker/machine/tree/master/vendor/github.com/ MSOpenTech / azure-sdk-for-go 는 이전 버전처럼 보입니다.
4. WinRM을 사용하여 인스턴스에 연결하고 docker-engine 설치
5. 다른 단계를 수행하십시오. 네트워킹이 때때로 엉망이되어 Vswitch를 설정해야한다는 것을 알게되었습니다.

cc @ahmetalpbalkan

트윗 담아 가기

hawt

@stefanfoulis @friism에게 감사드립니다. 작업은 https://github.com/containerx/machine 에 있지만 여기에는이 PR과 관련이없는 다른 변경 사항도 포함됩니다.

새 브랜치, 정리 코드를 만들고 있으며 곧 풀 요청을 제출할 것입니다.

나는 풀 리퀘스트를했고, 어떤 코멘트와 리뷰라도 감사한다.

아직 작업이 필요한 하드 코딩 된 항목이 몇 개 있으며,이 항목은 며칠 내에 수정 될 것입니다.

참고 용 PR : https://github.com/docker/machine/pull/3146

@ppadala 정말 좋습니다. @ enderb-ms 및 docker-machine 유지 관리자는 현재 Windows에서 WinRM 또는 부트 스트랩 OpenSSH를 사용해야하는지 알아 내려고합니다. 나는 그 사람들이 앞으로 나아갈 일을 결정하게 할 것입니다.

azure 드라이버에 관한 한 azure 드라이버를 변경할 수 없습니다. Azure Resource Manager 스택을 사용하여 azure 드라이버를 다시 작성했습니다 (대단한 변경 사항입니다). 세부 정보 : https://github.com/docker/machine/issues/2742#issuecomment -189993875 현재 Azure SDK의 결함 문제를 해결하고 있습니다. 이러한 문제가 해결되면 PR을 보내 새 Azure를 릴리스 할 것입니다. 운전사.

@ppadala 거의 모든 클라우드 제공 업체가 WS2016 이미지를 갖게되고 (필요한 경우) docker-machine이 해당 Windows 관련 플래그를 추가해야하는 경우 이것이 아마도 azure 드라이버 변경이 아니어야한다는 것도 중요합니다.

@ppadala 정말 좋습니다. @ enderb-ms 및 docker-machine 유지 관리자는 현재 Windows에서 WinRM 또는 부트 스트랩 OpenSSH를 사용해야하는지 알아 내려고합니다. 나는 그 사람들이 앞으로 나아갈 일을 결정하게 할 것입니다.

실제로 SSH 옵션도 고려했습니다. 내가 시도한 Windows OpenSSH 서버가 마음에 들지 않았고 OS X에서 서버에 연결하는 데 문제가있었습니다. 즉, 가능한 모든 SSH 서버를 시도하지 않았습니다. 토론에 참여하게되어 기쁩니다. 토론이 어디에서 진행되고 있는지 알려주세요.

azure 드라이버에 관한 한, azure 드라이버를 변경할 수 없습니다. Azure Resource Manager 스택을 사용하여 azure 드라이버를 다시 작성했습니다 (대단한 변경 사항입니다). 세부 정보는 다음과 같습니다. # 2742 (주석) 현재 Azure SDK의 결함 문제를 해결하고 있습니다. 이러한 문제가 해결되면 새 Azure 드라이버를 릴리스하기 위해 PR을 보내겠습니다.

걱정하지 마십시오. 실제로 제가 한 변경 사항은 azure 드라이버뿐만 아니라 OS 옵션을 추가하기 위해 docker-machine의 나머지 부분에도 적용됩니다. # 2742에 게시 된 코드를 시험해 보겠습니다. 코드가 이미 Azure에서 Windows 이미지 회전을 지원하나요?

@ppadala 거의 모든 클라우드 공급자가 WS2016 이미지를 갖게되고 (필요한 경우) docker-machine이 해당 Windows 관련 플래그를 추가해야하는 경우 이것이 아마도 하늘색 드라이버 변경이 아니어야한다는 것도 중요합니다.

위에서 언급했듯이 변경 사항에는 하늘색 드라이버와 나머지 도커 머신 변경 사항이 모두 있습니다. 여기서 어떻게 진행할까요? 리소스 관리자 변경 사항이 커밋 될 때까지 기다린 다음 docker-machine에 Windows 관련 플래그를 추가 할 수 있습니다.

@ahmetalpbalkan # 2742에 게시 한 코드를 확인했습니다. 내가 이해하는 바와 같이 ARM API를 사용하도록 드라이버를 이동하고 있으며 Windows 이미지를 지원하지 않습니다. 내가 제안하는 것은

1. 코드 검토 및 커밋
2. Windows 이미지 지원 회전 추가
3. WinRM (또는 우리가 동의하는 경우 SSH), 플래그 및 docker-machine 코어의 기타 변경을 사용하여 Windows 프로비저닝 도구를 추가합니다.

현재 드라이버로 2와 3을 수행했으며 ARM 기반 드라이버를 기반으로 유사한 변경을 수행 할 수 있습니다. 네 생각을 말해봐.

@ppadala 좋은 것 같습니다. 내 브랜치에서 코드를 리베이스하려고하면 차단이 해제되고 작업을 시작할 수 있습니다. 기능 측면에서 새 드라이버가 준비되었지만 azure-sdk-for-go에서 몇 가지 문제를 해결하고 있으며 이러한 문제는 여전히 몇 주 정도 걸릴 수 있으며 최종 결과를 끌어 오기로 보내겠습니다. 의뢰.

@ppadala 이것은 굉장합니다! 이렇게 해주셔서 감사합니다. 안타깝게도 개발자 시간을 확보 할 수 없었기 때문에 아이디어 작업을 시작하지 않았습니다. 그러나 이것은 사람들이 참여하도록 도울 수 있습니다.
다른 플랫폼 (Linux 및 OS X)의 개발자가 로컬 컴퓨터 또는 클라우드의 VM에 Windows 컨테이너 호스트를 배포 할 수 있도록하기 위해 SSH를 사용하려는 이유 중 하나입니다. 일부 Azure 이미지에 OpenSSH를 포함하는 것에 대해 이야기하기 시작했습니다. 그러면 해당 기능을 추가하는 데 추가 단계가 필요하지 않습니다. OpenSSH에서 본 문제에 대해 자세히 설명해 주시겠습니까?
WinRM에 대해 생각했던 @dgageot 를 태깅합니다.
다시 한 번,이 일을 해주셔서 감사합니다 @ppadala

@ppadala 이것은 굉장합니다! 이렇게 해주셔서 감사합니다. 안타깝게도 개발자 시간을 확보 할 수 없었기 때문에 아이디어 작업을 시작하지 않았습니다. 그러나 이것은 사람들이 참여하도록 도울 수 있습니다.
다른 플랫폼 (Linux 및 OS X)의 개발자가 로컬 컴퓨터 또는 클라우드의 VM에 Windows 컨테이너 호스트를 배포 할 수 있도록하기 위해 SSH를 사용하려는 이유 중 하나입니다. 일부 Azure 이미지에 OpenSSH를 포함하는 것에 대해 이야기하기 시작했습니다. 그러면 해당 기능을 추가하는 데 추가 단계가 필요하지 않습니다. OpenSSH에서 본 문제에 대해 자세히 설명해 주시겠습니까?

https://github.com/PowerShell/Win32-OpenSSH/wiki/Install-Win32-OpenSSH 를 SSH 서버로 설정했습니다. Mac에서 ssh <server> <cmd>를 실행하면 서버에 대한 일반 대화 형 ssh가 작동하지만 작동하지 않는 것 같습니다.

Azure 이미지에 SSH 서버를 포함하면 확실히 더 깔끔합니다. docker-machine 드라이버 인터페이스는 이미 SSH 액세스가 가능하다고 가정하는 것 같습니다.

@ppadala 실제로 Linux 및 Mac OS X에서 winrm 통신을 허용하는 라이브러리가 몇 개 있다는 사실을 방금 발견했습니다. winrm 통신을 위해이 라이브러리를 사용하고 계십니까? Linux 및 Mac OS X에서 작동하는지 알고 있습니까?

@ppadala 실제로 Linux 및 Mac OS X에서 winrm 통신을 허용하는 라이브러리가 몇 개 있다는 사실을 방금 발견했습니다. winrm 통신을 위해이 라이브러리를 사용하고 계십니까? Linux 및 Mac OS X에서 작동하는지 알고 있습니까?

예, 내가 사용하고있는 것은 패커 라이브러리입니다. Mac OS X 및 Linux에서 모두 작동합니다.

@ppadala ssh 대 winrm 토론은 매우 흥미 롭습니다.

• SSH는 시스템이 호스트와 통신하기 위해 항상 동일한 프로토콜을 사용한다는 것을 의미하기 때문에 좋습니다 (리눅스이든 Windows이든)
• winrm은 새 / 외국 소프트웨어를 Windows에 방해하지 않기 때문에 좋습니다.

@ppadala EnableWinRMHttp azure에서 프로비저닝 할 때 winrm을 자동으로 활성화 할 수있는 것 같습니다. 세부 정보 : https://msdn.microsoft.com/en-us/library/azure/dn495299.aspx

@ enderb-ms @ taylorb-microsoft 어떤 시작 WS2016 이미지를 사용해야합니까?

@ppadala EnableWinRMHttp를 사용 하여 https://msdn.microsoft.com/en-us/library/azure/dn495299.aspx

이미이 작업을 수행하여 Azure에서 포트를 엽니 다. 또한 이미지에는 WinRM이 활성화되고 Windows 방화벽 규칙이 올바르게 설정되어 있어야합니다. 내가 이것을 잘못 이해하고 있다면 Microsoft 사람들이 여기에 차임 할 수 있습니다.

@ppadala 아마도이 Azure 빠른 시작 템플릿이 약간 도움이

1. 포트 열기 : https://github.com/Azure/azure-quickstart-templates/blob/master/windows-server-containers-preview/azuredeploy.json#L122 -L135
2. PowerShell을 사용하여 방화벽 열기 : https://github.com/Azure/azure-quickstart-templates/blob/master/windows-server-containers-preview/containerConfig.ps1#L9 -L11
3. WinRM 구성 : https://github.com/Azure/azure-quickstart-templates/blob/3c9980dd6baf21e84e48fcc9028ee54b3c0269f6/201-vm-winrm-lb-windows/ConfigureWinRM.ps1

포트 2376에 대해 수행해야하지만 거의 동일합니다.

WinRM 대 OpenSSH에 관한 질문입니다.

둘 다 궁극적으로 옵션이어야한다고 생각합니다 ... Windows 용 OpenSSH 작업이 진행 중이지만 (https://github.com/PowerShell/Win32-OpenSSH) 아직 완전히 완료되지 않았습니다 (예 : 아직 Nano 서버에서 작동하지 않음). ). 그래서 저는 WinRM이 현재 좋은 옵션이라고 생각하며 Linux 경험과 동등하게 사용할 수있을 때 OpenSSH에 계층화 할 수 있습니다.

@ppadala 님 , 제 동료 중 일부가 Azure 드라이버에 적용하려는 업데이트에 대해 몇 가지 질문을합니다.

1. Nano 서버로 테스트 할 계획이 있습니까? 드라이버는 선택할 OS를 어떻게 선택합니까?
2. 변경하려는 변경 사항을 사용하여이 시나리오가 작동합니까? "사용자는 Azure 드라이버와 함께 docker-machine create 기능을 사용하여 Windows 컨테이너 호스트 VM을 프로비저닝 한 다음 docker-machine env를 사용하여 클라이언트에서 VM에서 컨테이너 관리를 시작합니다."
3. Windows에서 "docker-machine create"명령은 어떻게 생겼습니까?

또한, 성급한 말은 아니지만 궁금한 점이 있는데 언제 PR이 올지 궁금합니다. 다시 한번 감사드립니다!

@friism 의 질문과 관련하여

1. Nano 서버로 테스트 할 계획이 있습니까? 드라이버는 선택할 OS를 어떻게 선택합니까?

예. 드라이버는 --azure-image 옵션을 사용하여 Linux 이미지를 선택하는 방법과 유사한 옵션으로 제공된 Windows 서버 이미지를 간단히 회전시킵니다. 즉, 나노 서버를 테스트해야합니다.

1. 변경하려는 변경 사항을 사용하여이 시나리오가 작동합니까? "사용자는 Azure 드라이버와 함께 docker-machine create 기능을 사용하여 Windows 컨테이너 호스트 VM을 프로비저닝 한 다음 docker-machine env를 사용하여 클라이언트에서 VM에서 컨테이너 관리를 시작합니다."

예. 이것이 주요 사용 사례입니다. 클라이언트 기능은 동일하게 유지됩니다. Windows 서버 Docker 호스트를 회전시키고 포트를 설정하는 것뿐입니다. Windows 도커 엔진이이를 지원하면 작동합니다.

1. Windows에서 "docker-machine create"명령은 어떻게 생겼습니까?

추가 옵션은 @StefanScherer 가 위에서 제안한 방법과 유사한 --azure-os "windows", --azure-winrm-username "username", --azure-winrm-password "password"입니다.

타임 라인과 관련하여 저는 이미 대부분의 변경 사항을 새 Azure 드라이버 (https://github.com/docker/machine/pull/3159)로 다시 기반했지만 @ahmetalpbalkan , 저와 몇몇 다른 사람들이 인증 문제를 발견했습니다 (https : //github.com/docker/machine/issues/3201) 및 @ahmetalpbalkan 이 이전 드라이버 (https://github.com/docker/machine/issues/3201#issuecomment-199409527)로 돌아가는 것에 대한 의견을

Build에 참석 하시나요? 직접 동기화하면 좋을 것입니다.

@ppadala 내가 거기있을 게! Docker는 또한 30 일 12시에 Delarosa, 37 Yerba Buena에서 점심 식사를 주최합니다. 자세한 내용은 @ ah3rz 를 핑하십시오.

@ppadala 저는 Build에 있지 않지만 제 매니저 @ taylorb-microsoft가 될 것이므로 그와 동기화 할 수 있습니다. :-)

@ppadala 귀하가 차단 해제 되었다고 언급 하셨습니다. 저희가 도와 드릴 수있는 일이 있는지 알려주세요.

최신 정보. 대부분의 변경 사항을 기반으로하고 있으며 Windows 서버를 가동 할 수 있습니다. 며칠 안에 풀을 위해 제출할 코드를 정리합니다.

그러나 대상 VM 이미지로 사용할 Windows 서버 이미지를 결정해야합니다. 현재 공식 Windows Server Core 이미지에는 RDP 만 활성화되어 있습니다. 이미지에서 WinRM을 활성화해야합니다. 이것은 소수의 사람들이 제안한 것처럼 Azure (https://msdn.microsoft.com/en-us/library/azure/dn495299.aspx)를 통해 WinRM을 활성화하는 것이 아닙니다. 그러면 Azure에서 WinRM 포트만 열립니다. 실행중인 이미지 인스턴스 (나중에 sysprep을 통해 새 이미지로 캡처 됨)는 다음 명령을 실행해야합니다.

PS C:\> winrm set winrm/config/service/auth @{Basic=”true”}
PS C:\> winrm set winrm/config/service @{Allowunencrypted=”true”}
PS C:\> New-NetFirewallRule -Protocol TCP -LocalPort 5985 -Direction Inbound -Action Allow -DisplayName winrm
PS C:\> winrm quickconfig

또 다른 주름은 Docker 엔진 설치가 Linux쪽에 설치하는 것보다 오래 걸린다는 것입니다. VM도 재부팅해야합니다. 도커 엔진 설치를 위해 다음 명령을 사용하고 있습니다.

PS C:\> wget -uri https://aka.ms/tp4/Install-ContainerHost -OutFile C:\Install-ContainerHost.ps1
PS C:\> powershell.exe -NoProfile C:\Install-ContainerHost.ps1 -HyperV

Reboot

PS C:\> Install-ContainerImage -Name WindowsServerCore -Version 10.0.10586.0
PS C:\> wget https://raw.githubusercontent.com/Microsoft/Virtualization-Documentation/live/windows-server-container-tools/Update-ContainerHost/Update-ContainerHost.ps1 -OutFile Update-ContainerHost.ps1
PS C:\> ./Update-ContainerHost.ps1

@ enderb-ms 및 @ahmetalpbalkan에 대한 질문 : Microsoft에서 WinRM이 활성화 된 이미지를 제공 할 수 있습니까? 그렇게하는 동안 온 디맨드 설치 대신 docker-engine을 번들링하는 것을 고려해야합니까? 이로 인해 사용자가 특정 번들 버전의 docker-engine으로 제한되지만 VM을 훨씬 더 빠르게 사용할 수 있습니다 (그렇지 않으면 사용자가 docker-machine을 실행하고 Windows Server Docker 호스트를 얻기 위해 1 시간 이상을 기다립니다.).

현재 WinRM과 도커 엔진이 모두 설치 및 구성된 사용자 지정 이미지를 만들었습니다.

@ppadala 는 어디서나 공개되는 지점입니까? VM을 시작하는 방법으로 여기처럼 초기화 스크립트를 실행할 수 없습니까? https://github.com/Azure/azure-quickstart-templates/blob/875d139c16c9c023dce519e6dd48c707e3473346/201-vm-winrm-windows/azuredeploy.json#L183

@ppadala 는 어디서나 공개되는 지점입니까? VM을 시작하는 방법으로 여기처럼 초기화 스크립트를 실행할 수 없습니까? https://github.com/Azure/azure-quickstart-templates/blob/875d139c16c9c023dce519e6dd48c707e3473346/201-vm-winrm-windows/azuredeploy.json#L183

브랜치는 공개되어 있지만 아직 최신 버전을 확인하지 않았습니다. 내가 할 수 있는지 보자.

@ppadala 는 어디서나 공개되는 지점입니까? VM을 시작하는 방법으로 여기처럼 초기화 스크립트를 실행할 수 없습니까? https://github.com/Azure/azure-quickstart-templates/blob/875d139c16c9c023dce519e6dd48c707e3473346/201-vm-winrm-windows/azuredeploy.json#L183

리소스 전달을 시도했지만 오류가 발생했습니다.

Error creating machine: Error in driver during machine creation: compute/VirtualMachinesClient:CreateOrUpdate 400 Failure responding to request -- Original Error: azure: Service returned an error. Code="InvalidRequestContent" Message="The request content was invalid and could not be deserialized: 'Could not find member 'resources' on object of type 'ResourceDefinition'. Path 'resources', line 1, position 953.'." Status=400

이를 시도하는 코드는 다음과 같습니다. https://github.com/ppadala/machine/blob/azure-windows/drivers/azure/azureutil/azureutil.go#L540. 커밋 https://github.com/ppadala/machine/commits/azure-windows 에서 Windows 지원을 받기위한 변경 사항을 볼 수 있습니다.

이를 수행하는 올바른 방법은 Azure go-sdk가이 배포 템플릿을 준비하기 위해 사용하기 쉬운 기능을 노출하도록하는 것입니다. json 배포 템플릿을 살펴보면서 전달할 올바른 내용을 번역하는 것은 어렵습니다. @ahmetalpbalkan , 어떤 생각?

기본적으로 두 가지 경로가 있습니다.

1. WinRM (및 가능하면 docker-engine)이 설치 및 구성되어있는 사용자 지정 이미지가 있습니다. 그러면 지금까지 가지고있는 코드를 사용할 준비가되었습니다.
2. 일반 Windows 서버 2016 이미지에서 시작하여 템플릿을 통해 설치를 파악한 다음 인증서 업로드 등과 같은 나머지 단계를 진행합니다.

@ppadala 나도 의아해합니다. API가 VM 만들기 호출에 확장을 지정할 수 없다고 말하려고 할 것입니다. 예를 들어 확장이 포함 된 ARM 템플릿을 배포하고 배포가 진행되는 것을 지켜 볼 때 ARM은 먼저 VM을 만든 다음 VM이 생성되면 별도로 확장 리소스를 만듭니다.

arm/compute 패키지의 VM에 확장을 추가하는 몇 가지 방법이 있어야합니다. VM이 생성되면 확장을 추가하는 것이 좋습니다.

@ahmetalpbalkan 감사합니다. VM 생성 후 VirtualMachineExtension을 추가했고 작동했습니다. WinRM HTTPS 리스너를 설정하는 올바른 방법을 알아 내기 위해 약간의 노력을 기울여야했지만 풀 요청 # 3329가 준비되었습니다. 귀하의 의견을 알려주십시오.

또한 쉽게 테스트 할 수 있도록 https://www.dropbox.com/sh/kpc46xtc8su2sj7/AABtxVIVbGo8KLy7tu6HnWwza?dl=0 에 바이너리를 업로드했습니다.

사용법 : Azure 드라이버에 세 가지 새로운 매개 변수가 추가되었습니다.

--azure-os "linux"                  OS for the Azure VM (Windows|Linux)
--azure-winrm-user "docker-user"    Username for WinRM login [$AZURE_WINRM_USER]
--azure-winrm-password              Password for WinRM login [$AZURE_WINRM_PASSWORD]

샘플 명령

docker-machine -D create -d azure --azure-subscription-id $(cat ~/azure/subid) --azure-os "windows" --azure-image MicrosoftWindowsServer:WindowsServer:2016-Technical-Preview-with-Containers:2016.0.20151118 --azure-winrm-password "mysecretpassword" vhost-win-test

@ppadala @ahmetalpbalkan 이미 이것을 통합했는지는 모르겠지만 Windows 데몬 보안에 대한이 기사도 좋을 수 있습니다 : https://github.com/Microsoft/Virtualization-Documentation/tree/master/windows-server- 컨테이너 도구 / DockerTLS

/ cc @PatrickLang @swernli

@ppadala 감사합니다, 이것은 완전히 굉장합니다. Azure에서 TP4 컴퓨터를 만드는 샘플 명령을 방금 시도했습니다. 그리고 예, 미리 빌드 된 바이너리와 함께 즉시 작동했습니다. (OK, Windows 암호 복잡성 요구 사항에 맞게 더 복잡한 암호를 입력해야합니다)

이러한 간단한 docker-machine 명령을 사용하는 보안 된 Docker Engine. 그것은 큰 돌파구입니다!

$ ./docker-machine-Darwin-x86_64 -D create -d azure --azure-subscription-id $(pass azure) --azure-os "windows" --azure-image MicrosoftWindowsServer:WindowsServer:2016-Technical-Preview-with-Containers:2016.0.20151118 --azure-winrm-password $(pass azure-winrm-password) vhost-win-test
$ eval $(./docker-machine-Darwin-x86_64 env vhost-win-test)
$ docker version
Client:
 Version:      1.10.1
 API version:  1.22
 Go version:   go1.5.3
 Git commit:   9e83765
 Built:        Fri Feb 12 22:11:40 UTC 2016
 OS/Arch:      darwin/amd64

Server:
 Version:      1.10.0-dev
 API version:  1.22
 Go version:   go1.5.1
 Git commit:   59a341e
 Built:        Fri Nov 13 17:23:07 UTC 2015
 OS/Arch:      windows/amd64

@ppadala 그리고 훨씬 더 환상적인 점은 docker-machine rm -f vhost-win-test 모든 것을 정리한다는 것입니다. "deploy to azure"로 생성 된 VM의 모든 부분을 정리하는 데 너무 많은 시간을 보냈고 항상 "deploy from azure"버튼을 놓쳤습니다. 😄

@ppadala @ahmetalpbalkan 이미 이것을 통합했는지는 모르겠지만 Windows 데몬 보안에 대한이 기사도 좋을 수 있습니다 : https://github.com/Microsoft/Virtualization-Documentation/tree/master/windows-server- 컨테이너 도구 / DockerTLS

@friism 링크 주셔서 감사합니다. 예, docker-engine은 이미 Linux와 유사한 TLS로 보호됩니다. docker-machine create 워크 플로우는 자격 증명 (cert, key 및 ca)을 생성하고 WinRM을 사용하여 Windows Server에 업로드합니다.

@ppadala 감사합니다, 이것은 완전히 굉장합니다. Azure에서 TP4 컴퓨터를 만드는 샘플 명령을 방금 시도했습니다. 그리고 예, 미리 빌드 된 바이너리와 함께 즉시 작동했습니다. (OK, Windows 암호 복잡성 요구 사항에 맞게 더 복잡한 암호를 입력해야합니다)

@StefanScherer를 사용해 주셔서 감사합니다. 일반 텍스트 암호는 내가 여기서 싫어하는 유일한 부분입니다 (패스 방식이 마음에 듭니다). 나중에 인증서 기반 인증으로 전환 할 수 있습니다. 안타깝게도 패커 라이브러리는 아직 지원하지 않습니다.

@ppadala 그리고 훨씬 더 환상적인 점은 docker-machine rm -f vhost-win-test가 모든 것을 정리한다는 것입니다. "deploy to azure"로 만든 VM의 모든 부분을 정리하는 데 너무 많은 시간을 보냈지 만 항상 " 하늘색에서 배포 취소 "버튼 😄

Azure ARM으로 이동하고 깨끗한 "정리"를 작성하는 데 대한 크레딧은

@ppadala 이것은 놀랍습니다. 훌륭한 일! 이제 질문은 이것을 짧은 azure 드라이버와 장기적으로 다른 드라이버 (예 : google / aws)에 병합하는 방법 일 것입니다.

@ahmetalpbalkan 풀 요청 # 3329는 이미 마스터와 동기화되어 있고 azure 드라이버와 병합되었습니다. 검토하고 의견을 제공 할 수 있다면 유용 할 것입니다. 현재 Azure에만 Windows 서버 2016 VM이 있지만 코드는 GCP, AWS, vSphere 및 기타를 쉽게 지원하는 방식으로 작성됩니다.

현재 Azure에만 Windows 서버 2016 VM이 있지만 코드는 GCP, AWS, vSphere 및 기타를 쉽게 지원하는 방식으로 작성됩니다.

• 뿡뿡
  이것은 로컬 VM 공급자 지원이 곧 시작된다는 것을 의미합니까?

@ppadala @srounce 저는 누군가가 AWS / GCE / others API의 WinRM 및 시작 스크립트 실행 기능을 살펴보고 최소한의 변경만으로 기능을 다른 드라이버로 이식 할 수 있는지 확인해야한다고 말하고 싶습니다.

@ppadala @ahmetalpbalkan Docker -machine 'azure'드라이버를 AzureStack 과 함께

@nilleb 나는 아직 두려워하지 않습니다. 필요한 경우 별도의 문제를여십시오.

방금 0.8.0-rc1이있는 1.12 RC2가있는 Windows 용 도커를 다운로드했지만 "azure-os" "windows"옵션을 시도하면 작동하지 않는 것 같습니다. Azure에서 TP5 Windows 2016 도커 호스트를 만들 수있는 도커 머신 버전을 어디서 얻을 수 있는지 알려주세요.

감사,

@SharadGumaste "작동하지 않습니다"라고 말할 때 오류가 무엇입니까? --azure-image 이미지를 지정해 보셨습니까?

방금 0.8.0-rc1이있는 1.12 RC2가있는 Windows 용 도커를 다운로드했지만 "azure-os" "windows"옵션을 시도하면 작동하지 않는 것 같습니다. Azure에서 TP5 Windows 2016 도커 호스트를 만들 수있는 도커 머신 버전을 어디서 얻을 수 있는지 알려주세요.

@SharadGumaste 나는 당신이 출시 된 버전을 시도하고 있다고 생각합니다. Windows 지원용 패치 (azure-os windows 옵션)는 아직 병합되지 않았습니다.

Pradeep, 예, 도커 소프트웨어에서 업데이트했습니다. 최고는 무엇입니까
작업 바이너리를 얻는 방법? 나는 데모를하기에 매우 가깝습니다.
베어 본 Windows 서버를 만들고 설치할 수 없다는 점을 제외하면 클라이언트의
도커 호스트 관련 항목을 처음부터 시작하고 해당 컴퓨터를
docker-machine 및 Visual Studio에서 빌드 및 배포합니다.
TLS 인증서 등에 붙어 있습니다.

도움을 주셔서 미리 감사드립니다.

2016 년 6 월 23 일 목요일에 Pradeep Padala [email protected] 은 다음과 같이 썼습니다.

방금 1.12 RC2가있는 Windows 용 도커를 다운로드했습니다.
0.8.0-rc1이 있지만 "azure-os" "windows"옵션을 사용하면
작동하지 않는 것 같습니다. 도커 머신을 어디서 구할 수 있는지 알려주세요
Azure에서 TP5 Windows 2016 Docker 호스트를 만들 수있는 버전입니다.

@SharadGumaste https://github.com/SharadGumaste 나는 당신이
출시 된 버전을 사용해보세요. Windows 지원용 패치 (azure-os
windows 옵션)은 아직 병합되지 않았습니다.

—
당신이 언급 되었기 때문에 이것을 받고 있습니다.
이 이메일에 직접 답장하고 GitHub에서 확인하세요.
https://github.com/docker/machine/issues/2907#issuecomment -228218888,
또는 스레드 음소거
https://github.com/notifications/unsubscribe/AH3YqqQLlXWUnSdw4i2TzsqXa4gHmTVYks5qOxt1gaJpZM4HKwbT
.

"A common mistake people make when trying to design something

완전한 바보의 독창성을 과소 평가하는 것입니다. "

– Douglas Adams, author (1952 – 2001)

@SharadGumaste 는 있습니까? Windows 용 docker-machine에 대한 별도의 저장소가 있습니다. 설정에 대한 지침을 보내드릴 수 있습니다.

로컬 VirtualBox에서 Windows Docker 호스트 회전에 관한 뉴스가 있습니까?

누구든지 Azure에서 Windows VM을 구동 할 수있는 프로토 타입이 있습니까?

@djanosik 저는 docker-machine이 내 GitLab CI 빌드를 위해 Windows OpenStack 및 EC2 인스턴스를 자동 확장하도록 노력하고 있습니다. @ppadala 의 PR 브랜치를 가져 https://github.com/davidarcher/machine/tree/azure_winrm에 있습니다.

@ jen20 의 지침에 따라 SSH로 Windows AMI를 빌드했습니다. /etc/os-release 파일이 없기 때문에 실패하는 프로비저닝 시점까지 Docker Machine과 함께 작동합니다. Windows에서 SSH를 사용할 수있게되었으므로 (약간의 노력으로) Windows 용 SSH 기반 Docker Machine 프로비저닝 도구를 얻을 수 있습니까?