はてなブックマーク

OpenShift v3 で Hello world するための簡易手順です。 OpenShiftをテストするには、vegrantやdockerイメージを使うことも可能ですが、今回はシンプルにローカルで稼働させます。テストしているのは、以下の環境です。Linux上でgo(v1.4以降)とdocker(v1.7以降)のインストールが必要になります。 Fedora 21,22,23 RHEL 7.1 CentOS 7.1 (docker-1.7.1-108.el7.centos.x86_64/go1.4.2) Ubuntu 14.04 (docker 1.8.1/go1.4) OpenShift v3 ローカル起動 1. 事前準備 go1.4/docker1.7をインストールしてください。 使用するポートは以下になります。http サーバー(port:80)やetcdは停止しておいてください。

Dockerは、SELinuxのタイプにsvirt_lxc_net_tラベルを設定し、コンテナ内のプロセスからホスト上のリソース間のアクセス制御を強固なものにしています。 また、KVM仮想マシンプロセスのsvirtの仕組みと同じく、コンテナ間の同一タイプ(svirt_lxc_net_t)を持つプロセスに対しては、MCS(Multi-Category Security)のカテゴリラベルによりアクセスの制限をしています。 今回のエントリーでは、SELinuxによるDockerリソースのアクセス制御と、内部でDockerを利用するOpenShift v3が、そのSELinuxをどう取り扱ってるのかを見ていきます。 MEMO: Fedora 22上の Docker1.8.2とRHEL7上のDocker1.7.1で確認しています。