erickweil/container-vm repository overview

⁠Docker Container VM

https://github.com/erickweil/container-vm⁠

Criar containers docker que funcionam quase idêntico à uma máquina virtual. Com capacidade de executar outros containers docker e programas, apenas dentro do container sem afetar o host.

⁠Utilização Rápida

Primeira vez:

• (Opcional) editar o docker-compose.yml para controlar a limitação de cpu e memória, bem como configurar outras variáveis de ambiente, portas, volumes, etc...
• (Opcional) Editar o arquivo .env.template e colocar a imagem docker desejada
  • erickweil/container-vm:code (Padrão) - Possui apenas o code-server e utilitários básicos de terminal instalado
  • erickweil/container-vm:complete - Costruído a partir da imagem :code, docker, web server nginx com php ativado, servidor ssh, node, python, java, kubectl, cliente mysql
• Criar a rede docker que os containers irão fazer parte definido no arquivo .env.template (Padrão net-vm) docker network create net-vm

Para cada container: Executar o script novo_container.sh recebendo o usuário, senha, porta do code server e porta do ssh.

Por exemplo:

bash ./novo_container.sh joao 12345678 8080 22

• Usuário: 'joao'
• Senha: '12345678'
• Porta do Code-Server: 8080
• Porta SSH: 22

Recomendações:

• Instalar o Sysbox⁠ (Devido ao uso de Systemd e Docker dentro dos containers, Sem Sysbox os container previsam ser iniciados com --privileged, além dos problemas de segurança que isso causa com algumas dezenas de containers já se torna impossível subir mais containers dando um erro too many open files Veja #1⁠ #2⁠ )

⁠Como funciona:

Objetivos:

• Prover a experiência de uma máquina virtual para cada aluno.
• Desacoplar a dependência do aluno com computadores específicos, desenvolver em qualquer lugar e a qualquer hora.
• Eliminar a exigência de um computador/notebook com sistema operacional específico e softwares pré-instalados.
• Permitir subir aplicações online na internet publicamente de forma fácil.

Todos esse objetivos serão atendidos com o uso de um container docker que se comporta como uma máquina virtual para cada aluno, contendo o Code-Server, o VSCode direto do navegador.

Existem imagens docker do code-server (codercom/code-server:latest⁠ ou linuxserver/code-server⁠) porém estas imagens docker possuem pouco ou quase nenhum software pré-instalado, e considerando as necessidades específicas deste cenário foi preciso a criação de uma imagem Docker própria.

⁠Imagem Docker

O arquivo Dockerfile e scripts necessários desta imagem Docker estão disponíveis no diretório docker-vm do repositório: https://github.com/erickweil/testedocker/tree/main/docker-vm⁠

A imagem Docker Base, com usuário admin:admin está publicada no DockerHub container-vm⁠

A imagem basicamente constrói um ambiente que imita uma máquina virtual, contendo vários utilitários de linha de comando (nano, ping, nslookup, curl, wget, etc...), systemd para gerenciar os serviços, um servidor ssh, instalação code-server via script, e programas que são comumentes utilizados no desenvolvimento (docker, git, node, python3).

⁠Sysbox⁠

Para subir um container docker dentro do docker, é necessário executá-lo com a flag --privileged, o que abre uma série de brechas de segurança⁠, portanto seguindo algumas recomendações desta postagem de um blog que os próprios desenvolvedores do docker:dind sugerem ( https://github.com/jpetazzo/dind⁠ -> http://jpetazzo.github.io/2015/09/03/do-not-use-docker-in-docker-for-ci/⁠ ) chega-se à solução Sysbox⁠

Veja uma explicação sobre docker-in-docker para entender melhor porque usar Sysbox⁠.

O Sysbox é um container runtime open-source e gratuito que melhora containers por prover maior isolamento e permitindo executar softwares à nível de sistema (Como docker) sem a necessidade da flag --privileged, eliminando então parte dos problemas de segurança e garantindo maior simplicidade no processo como um todo.

Qualquer imagem docker pode ser executada neste container runtime, o que muda é apenas como o container se comporta. Não há nada de especial a não ser a necessidade de instalar o Sysbox na máquina host e passar a opção --runtime=sysbox-runc ao executar o container.