docker stack is my new favorite way to deploy to a VPS

Summary

In diesem Video erklärt der Benutzer, wie er Docker Stack und GitHub Actions für die Bereitstellung von Webanwendungen auf einem VPS verwendet. Er geht auf die Einrichtung von Lastenausgleich, automatisierte Bereitstellungen und die Nutzung von Docker Swarm ein, einschließlich der Sicherstellung deterministischer Bereitstellungen durch Git-Commit-Hashes. Es wird auch gezeigt, wie man eine sichere SSH-Verbindung für den Deployment-Benutzer einrichtet und die Anwendung zurücksetzt, wenn ein Fehler auftritt. Der Benutzer hebt hervor, wie einfach und effizient Docker Stack im Vergleich zu Kubernetes ist, obwohl es noch Herausforderungen gibt.

Takeaways

• 😀 Docker Swarm ermöglicht die Verwaltung und das Load-Balancing von Webdiensten auf einem VPS.
• 😀 Docker Compose hat ein Problem mit der Weiterleitung der ursprünglichen Client-IP, aber eine inoffizielle Lösung namens Docker Ingress Routing Daemon wird empfohlen.
• 😀 Docker Swarm bietet eine Rollback-Funktion, mit der Fehler in der Bereitstellung schnell rückgängig gemacht werden können, ohne dass die gesamte Anwendung ausfällt.
• 😀 Automatisierte Bereitstellungen können mit GitHub Actions eingerichtet werden, indem Docker-Images gebaut, gepusht und in einem Docker-Stack bereitgestellt werden.
• 😀 GitHub Actions ermöglichen es, Umgebungsvariablen wie den Git-Commit-Hash zu verwenden, um sicherzustellen, dass die richtige Docker-Image-Version bereitgestellt wird.
• 😀 Sicherheitsvorkehrungen beim Setup eines Deployment-Benutzers auf einem VPS beinhalten das Erstellen eines dedizierten Benutzers und das Hinzufügen zu Docker sowie das Setzen von SSH-Schlüsseln zur sicheren Authentifizierung.
• 😀 Der Deployment-Benutzer sollte nur bestimmte Befehle ausführen können, z. B. den `docker stack deploy` Befehl, um Sicherheitsrisiken im Falle eines kompromittierten Schlüssels zu minimieren.
• 😀 Docker Stack-Konfigurationsdateien für Swarm sollten `docker-compose.yml` in `docker-stack.yml` umbenannt werden, um eine klare Trennung der Konfigurationen zu gewährleisten.
• 😀 Der Einsatz von GitHub Actions zur Automatisierung von Bereitstellungen verbessert die Effizienz und Konsistenz von DevOps-Pipelines.
• 😀 Docker Swarm wird als leichtgewichtig und funktional für kleinere Anwendungen beschrieben, auch wenn es nicht die gleiche Skalierbarkeit wie Kubernetes bietet.
• 😀 Weitere Videos über das Erstellen von Clustern mit Docker Swarm und anderen fortgeschrittenen Funktionen sind in Planung, um das Verständnis zu vertiefen.

Q & A

Was ist das Hauptproblem bei der Verwendung von Docker Swarm in Bezug auf die Weiterleitung der ursprünglichen Client-IP?

Das Hauptproblem bei Docker Swarm ist, dass die ursprüngliche Client-IP aufgrund der Art und Weise, wie Docker Compose das Load Balancing handhabt, in einigen Situationen nicht an die Dienste weitergeleitet wird. Dies kann problematisch sein, besonders wenn die IP-Adresse für die Protokollierung oder andere Zwecke benötigt wird.

Was ist die inoffizielle Lösung für das Client-IP-Problem bei Docker Swarm und wie wird sie in der Praxis verwendet?

Die inoffizielle Lösung ist der Docker Ingress Routing Daemon. Dieser wird von einigen Unternehmen in der Produktion verwendet, um das Problem der nicht weitergeleiteten Client-IP zu lösen, und könnte eine gute Option sein, wenn man Docker Swarm in einer produktiven Umgebung einsetzen möchte.

Wie kann man einen Dienst in Docker Swarm zurücksetzen, wenn ein Fehler nach einer Bereitstellung auftritt?

In Docker Swarm kann ein Dienst zurückgesetzt werden, indem der Befehl `docker service rollback` ausgeführt wird. Dies stellt den Dienst auf die vorherige Version zurück, wenn ein Fehler in der aktuellen Version auftritt, der nicht schwerwiegender als ein fehlerhafter Health Check ist.

Wie funktioniert der automatisierte Bereitstellungsprozess mit GitHub Actions im Video?

Der automatisierte Bereitstellungsprozess in GitHub Actions besteht aus mehreren Schritten: Zuerst wird der Code getestet, dann wird ein Docker-Image gebaut und gepusht. Schließlich wird der `docker stack deploy`-Befehl ausgeführt, um die Anwendung auf dem VPS bereitzustellen.

Welche Sicherheitsmaßnahmen werden für die SSH-Authentifizierung bei der Bereitstellung auf dem VPS getroffen?

Es wird empfohlen, einen neuen Benutzer mit eingeschränkten Rechten zu erstellen, der nur Docker-Aktionen ausführen kann. Zusätzlich wird ein SSH-Schlüssel-Paar erzeugt, wobei der öffentliche Schlüssel auf dem VPS gespeichert und der private Schlüssel sicher in GitHub Secrets abgelegt wird. Der Benutzer wird dann auf den `docker stack deploy`-Befehl beschränkt.

Warum ist es wichtig, für jede Docker-Bereitstellung ein tagbasierendes Image zu verwenden, und wie wird dies im Video umgesetzt?

Ein tagbasiertes Image stellt sicher, dass die bereitgestellte Version deterministisch ist, d.h. dass immer die gleiche Version eines Docker-Images bereitgestellt wird. Im Video wird der Docker-Image-Tag sowohl auf `latest` als auch auf den Commit-Hash des Codes gesetzt, um sicherzustellen, dass die korrekte Version verwendet wird.

Was sind die Vorteile von Docker Stack im Vergleich zu Kubernetes laut dem Sprecher?

Der Sprecher hebt hervor, dass Docker Stack im Vergleich zu Kubernetes eine leichtere und funktionalere Lösung für die Verwaltung von Anwendungen ist, insbesondere für kleinere Projekte oder persönliche Anwendungen. Obwohl Docker Stack nicht perfekt ist, bietet es eine einfachere Implementierung und Verwaltung als Kubernetes.

Was muss auf dem VPS konfiguriert werden, um den sicheren SSH-Zugang für den Deploy-Benutzer zu ermöglichen?

Zuerst muss der Deploy-Benutzer auf dem VPS erstellt und der Docker-Gruppe hinzugefügt werden. Danach wird ein SSH-Schlüssel-Paar generiert, wobei der öffentliche Schlüssel in die `authorized_keys` des Benutzers eingefügt wird. Zusätzlich wird die Berechtigung so eingeschränkt, dass der Benutzer nur den `docker stack deploy`-Befehl ausführen kann.

Was passiert, wenn der GitHub Actions-Deploy-Prozess abgeschlossen ist und die Anwendung erfolgreich bereitgestellt wurde?

Nach Abschluss des Deploy-Prozesses wird die Anwendung auf dem VPS mit der neuesten Version des Docker-Images bereitgestellt. Der Sprecher zeigt, dass die Änderungen, wie die Aktualisierung des Seitentitels, sofort auf der Website sichtbar sind, sobald die Bereitstellung abgeschlossen ist.

Welche Herausforderungen könnten bei der Verwendung von Docker Stack auftreten, wenn es in einem Cluster-Szenario eingesetzt wird?

Obwohl Docker Stack in der aktuellen Umgebung gut funktioniert, ist der Sprecher noch nicht auf ein Cluster-Szenario eingegangen. Es gibt jedoch Herausforderungen, die bei der Skalierung auf mehrere Maschinen auftreten könnten, insbesondere bei der Verwaltung von Netzwerken und der Synchronisation zwischen den Knoten. Ein zukünftiges Video könnte sich mit dem Thema Docker Swarm-Cluster beschäftigen.