ChatGPT に Docker コンテナの実行・運用に最適な OS を聞いたところ、 その中のひとつに「Flatcar Container Linux」があった。 気になったのでとりあえず VMware ESXi 上にサーバを立ててみた。

Flatcar Container Linux とは？

Flatcar Container Linux は、コンテナの運用に特化した軽量 Linux ディストリビューションである。 自動更新機能を備え、シンプルな構成でセキュリティと安定性を重視している。

特徴

  • 自動アップデート: システムのアップデートが自動で適用され、セキュリティと安定性を確保する。
  • イミュータブルな設計: ルートファイルシステムが書き換え不可のため、一貫性が保たれ、運用時のトラブルを低減できる。

本記事では、VMware ESXi 上に Flatcar Container Linux を導入する手順を解説する。

事前準備

作業 PC にて事前に以下を準備しておく。

VMware 用 OVA ファイルのダウンロード

OVA ファイルのダウンロード元は、以下の公式ドキュメントに書かれている。

ovftool のインストール

仮想マシン作成時に Base64 エンコードした設定ファイルを指定する必要がある。 GUI でも構築可能だが、CLI で ovftool を使用したほうが楽。

Butane 設定ファイルを作成

Butane 設定ファイル (butane_config.yaml) を作成する。 以下は静的 IP アドレスとホスト名、SSH 公開鍵の設定例である。

variant: flatcar
version: 1.0.0
storage:
  files:
    - path: /etc/systemd/network/00-static.network
      mode: 0644
      contents:
        inline: |
          [Match]
          Name=ens192
          [Network]
          Address=192.168.xxx.xxx/24
          Gateway=192.168.xxx.xxx
          DNS=192.168.xxx.xxx
          LinkLocalAddressing=no
          IPv6AcceptRA=no

    - path: /etc/hostname
      mode: 0644
      contents:
        inline: ホスト名

passwd:
  users:
    - name: core
      ssh_authorized_keys:
        - SSH公開鍵

Ignition 設定ファイルへトランスパイル

Butane 設定ファイルを Ignition 設定ファイル (ignition_config.json) へ変換する。

docker run --interactive --rm quay.io/coreos/butane:release --pretty --strict < butane_config.yaml > ignition_config.json

Ignition 設定ファイルを検証

変換した ignition_config.json を検証する。

docker run --pull=always --rm -i quay.io/coreos/ignition-validate:release - < ignition_config.json

ovftool で Ignition 設定ファイルを指定して起動

作業 PC にて ovftool を実行する。 オプションとして Ignition 設定ファイルを指定し ESXi サーバ上で仮想マシンを作成・起動する。

vi:///～ は デプロイ先の ESXi サーバの情報。

ovftool --name=testvm \
  --skipManifestCheck --noSSLVerify \
  --datastore=datastore1 --powerOn=True \
  --net:"VM Network=VM Network" --X:waitForIp \
  --overwrite --powerOffTarget \
  --X:guest:ignition.config.data=$(cat ignition_config.json | base64 --wrap=0) \
  --X:guest:ignition.config.data.encoding=base64 \
  ./flatcar_production_vmware_ova.ova \
  'vi:///<YOUR_USER>@<ESXI_HOST_IP>'

コンソール上に設定した IP アドレスが表示されていれば OK。 SSH で接続し docker コマンドも実行できた。

Docker Compose を含めたサーバの構築

標準状態では Docker Compose が含まれていなかった。

Flatcar では systemd-sysext を利用して機能を拡張する仕組みになっている。 Docker Compose を利用するには、以下の公式ドキュメントを参考に Butane 設定ファイルを変更する。

また、利用可能な Docker Compose のバージョンは以下で確認できる。

variant: flatcar
version: 1.0.0
storage:
  files:
    - path: /etc/systemd/network/00-static.network
      mode: 0644
      contents:
        inline: |
          [Match]
          Name=ens192
          [Network]
          Address=192.168.xxx.xxx/24
          Gateway=192.168.xxx.xxx
          DNS=192.168.xxx.xxx
          LinkLocalAddressing=no
          IPv6AcceptRA=no

    - path: /etc/hostname
      mode: 0644
      contents:
        inline: ホスト名

    - path: /opt/extensions/docker-compose/docker-compose-2.34.0-x86-64.raw
      mode: 0644
      contents:
        source: https://extensions.flatcar.org/extensions/docker-compose-2.34.0-x86-64.raw
    - path: /etc/sysupdate.docker-compose.d/docker-compose.conf
      contents:
        source: https://extensions.flatcar.org/extensions/docker-compose.conf
    - path: /etc/sysupdate.d/noop.conf
      contents:
        source: https://extensions.flatcar.org/extensions/noop.conf

  links:
    - target: /opt/extensions/docker-compose/docker-compose-2.34.0-x86-64.raw
      path: /etc/extensions/docker-compose.raw
      hard: false

systemd:
  units:
    - name: systemd-sysupdate.timer
      enabled: true
    - name: systemd-sysupdate.service
      dropins:
        - name: docker-compose.conf
          contents: |
            [Service]
            ExecStartPre=/usr/bin/sh -c "readlink --canonicalize /etc/extensions/docker-compose.raw > /tmp/docker-compose"
            ExecStartPre=/usr/lib/systemd/systemd-sysupdate -C docker-compose update
            ExecStartPost=/usr/bin/sh -c "readlink --canonicalize /etc/extensions/docker-compose.raw > /tmp/docker-compose-new"
            ExecStartPost=/usr/bin/sh -c "if ! cmp --silent /tmp/docker-compose /tmp/docker-compose-new; then touch /run/reboot-required; fi"

passwd:
  users:
    - name: core
      ssh_authorized_keys:
        - SSH公開鍵

先ほど作成した仮想マシンを削除し再構築したところ、 無事 Docker Compose が利用できる環境ができあがった。

参考サイト