Le document est un récapitulatif des meetups sur Docker et les orchestrateurs tenus à Genève en mai 2018, présentant des discussions sur Docker Swarm, Kubernetes, et leurs configurations. Il aborde les concepts clés tels que la création de clusters, la gestion de services, les mises à jour continues, et la sécurité des certificats. Les présentations incluent des informations sur l'architecture, la gestion des logs, et les meilleures pratiques pour l'utilisation d'orchestrateurs dans des environnements distribués.

1. Meetup Docker Geneva
Orchestrators
SW Docker-DevOps Team
Mai 2018

2. |
Docker Swarm
Par Eric Duquesnoy
Mai 2018Meetup Docker Geneva : Orchestrators 3

3. |
Kubernetes
Par Sebastien Goasguen
Kubernetes lead at Bitnami, Founder of Skippbox, O’Reilly Author.
Mai 2018Meetup Docker Geneva : Orchestrators 4

4. |
Jelastic
Par Matthieu Robin
CEO HIDORA
Mai 2018Meetup Docker Geneva : Orchestrators 5

5. |
Docker Swarm
Mai 2018Meetup Docker Geneva : Orchestrators 6

6. |
Docker Swarm
Mai 2018Meetup Docker Geneva : Orchestrators 7
Mais pourquoi un cluster ?

7. |
Docker Swarm
Mai 2018Meetup Docker Geneva : Orchestrators 8
Mais pourquoi un cluster ?
• Exécution sur plusieurs machines
• Mode distribué
• Haute-Disponibilité

8. |
Docker Swarm
Mai 2018Meetup Docker Geneva : Orchestrators 9
La solution : L’Orchestrateur !

9. |
Docker Swarm
Mai 2018Meetup Docker Geneva : Orchestrators 10
La solution : L’Orchestrateur !
 Docker version postérieure à 1.12
 Directement embarqué avec le moteur
 Schéma Master / Worker

10. |
Docker Swarm
Mai 2018Meetup Docker Geneva : Orchestrators 11

11. |
Docker Swarm
Mai 2018Meetup Docker Geneva : Orchestrators 12
• Minimum 3 managers (Raft consensus)
• Réseau overlay
• Pas de containers mais des services
• Les réplicas ou tasks vont être déployés
• Load Balancer embedded
• Statut géré par le Boss
• Configuration de Swarm dans etcd

12. |
Docker Swarm
Mai 2018Meetup Docker Geneva : Orchestrators 13
• Les workers travaillent !! (pull …)
• TLS automatique entre les nœuds
• Gestion des certificats
• Ouverture des ports :
 2377 => clients
 7946 (tcp et udp) => gossip protocol
 4789 (udp) => overlay

13. |
Docker Swarm
Mai 2018Meetup Docker Geneva : Orchestrators 14
Monter un cluster ?

14. |
Docker Swarm
Mai 2018Meetup Docker Geneva : Orchestrators 15
Vive Docker-machine !!

15. |
Docker Swarm
Mai 2018Meetup Docker Geneva : Orchestrators 16
Initialiser un cluster ?

16. |
Docker Swarm
Mai 2018Meetup Docker Geneva : Orchestrators 17
Initialiser un cluster ?

17. |
Docker Swarm
Mai 2018Meetup Docker Geneva : Orchestrators 18
Ajouter des workers ?

18. |
Docker Swarm
Mai 2018Meetup Docker Geneva : Orchestrators 19

19. |
Docker Swarm
Mai 2018Meetup Docker Geneva : Orchestrators 20
Un vrai cluster de 3 nœuds ?

20. |
Docker Swarm
Mai 2018Meetup Docker Geneva : Orchestrators 21
Yessss !!

21. |
Docker Swarm
Mai 2018Meetup Docker Geneva : Orchestrators 22
Les 3 commandes magiques d’un cluster Swarm ?

22. |
Docker Swarm
Mai 2018Meetup Docker Geneva : Orchestrators 23
Les 3 commandes magiques d’un cluster Swarm :
1. docker swarm
2. docker service
3. docker node

23. |
Docker Swarm
Mai 2018Meetup Docker Geneva : Orchestrators 24
Sécuriser un cluster swarm ? Facile !

24. |
Docker Swarm
Mai 2018Meetup Docker Geneva : Orchestrators 25
Sécuriser un cluster swarm ? Facile !

25. |
Docker Swarm
Mai 2018Meetup Docker Geneva : Orchestrators 26
Comment créer un service ?

26. |
Docker Swarm
Mai 2018Meetup Docker Geneva : Orchestrators 27
Comment créer un service ?
Tous les services sont
constamment
monitorés par Swarm,
il compare en
permanence l'état
désiré avec l'état
actuel.
Si il y a un écart,
Swarm entreprend les
actions correctrices
dans les plus brefs
délais !!

27. |
Docker Swarm
Mai 2018Meetup Docker Geneva : Orchestrators 28
Différence entre les services globaux et les services répliqués ?

28. |
Docker Swarm
Mai 2018Meetup Docker Geneva : Orchestrators 29
La mise à jour des services ou le fameux Rolling Update !

29. |
Docker Swarm
Mai 2018Meetup Docker Geneva : Orchestrators 30

30. |
Docker Swarm
Mai 2018Meetup Docker Geneva : Orchestrators 31

31. |
Docker Swarm
Mai 2018Meetup Docker Geneva : Orchestrators 32
Comment gérer le rollback en cas de problème ?

32. |
Docker Swarm
Mai 2018Meetup Docker Geneva : Orchestrators 33
Comment gérer le rollback en cas de problème ?
• Avant la 17.04 , le rollback est manuel :
• «docker service update –rollback –update delay 10s ms-svc»
• Avec la 17.04 , le rollback peut être automatique :

33. |
Docker Swarm
Mai 2018Meetup Docker Geneva : Orchestrators 34
Comment gérer les logs avec de multiple réplicas ?
Les drivers de logs :
• Par défaut, le log driver "json-file" sera utilisé.
• gelf
• splunk
• graylog
• syslog
• Journald
• Fluend
• Awslogs
• Etwlogs
• gcplogs
• ...

34. |
Docker Swarm
Mai 2018Meetup Docker Geneva : Orchestrators 35
Comment gérer les logs avec de multiple réplicas ?
Les drivers de logs :
• Par défaut, le log driver "json-file" sera utilisé.
• gelf
• splunk
• graylog
• syslog
• Journald
• Fluend
• Awslogs
• Etwlogs
• gcplogs
• ...

35. |
Docker Swarm
Mai 2018Meetup Docker Geneva : Orchestrators 36
Comment gérer les certificats ?

36. |
Docker Swarm
Mai 2018Meetup Docker Geneva : Orchestrators 37
Comment gérer les certificats :
• La rotation des certificats entre les différents nœuds est automatique dans Swarm et
s'effectue tous les 90 jours.
• Les certificats maintiennent l'encryption des communications entre les nœuds et donc leur
confidentialité.
• Le manager ou le leader dans le cas ou nous avons plusieurs managers sera considéré
comme "le root CA".
• Si vous suspectez que les certificats de un ou plusieurs de vos noeuds ont été compromis
vous pouvez les révoquer très simplement.
• Et ainsi en produire de nouveau pour sécuriser l'ensemble des noeuds.

37. |
Docker Swarm
Mai 2018Meetup Docker Geneva : Orchestrators 38
Comment gérer les certificats :

38. |
News
Mai 2018Meetup Docker Geneva : Orchestrators 39

39. |
Happy Birthday !!
Mai 2018Meetup Docker Geneva : Orchestrators 40

40. |
Dockercon 2018 SF
Mai 2018Meetup Docker Geneva : Orchestrators 41

41. |
Docker EE 2.0 !!!
Mai 2018Meetup Docker Geneva : Orchestrators 42

42. |
Play with Kubernetes
Mai 2018Meetup Docker Geneva : Orchestrators 43

43. |
Get the news !
Mai 2018Meetup Docker Geneva : Orchestrators 44

44. |
Miam !! Miam !!
Mai 2018Meetup Docker Geneva : Orchestrators 45