別段Docker for Windowsでも良いが、良い機会なので新しいものを試してみることとした。 nerdctlはWindowsではまだexperimentalであるため、今回はWSL2上で使用することとする。

WSL2のセットアップ

インストール

これは簡単。Windows Terminalをおもむろに開き、

wsl --install -d ubuntu

でインストールする。本当はnixOS or archlinuxにしたい所だが、まぁ今回は これを常用するわけではないので一番楽そうなubuntuにしておく。インストー ルが終わったら再起動する。

Systemdを有効化する

containerdはsystemdを利用するため、そのセットアップをしてあげる必要がある。 デフォルトでは無効化されているが、learn.microsoft.comのドキュメントの 通りにするとすぐに有効化出来る。具体的には、WLS2環境から /etc/wsl.conf に以下を書き込んでWSL2を再起動すれば良い。

[boot]
systemd=true

WSL2の再起動は、powershell等から wsl --shutdown で落として wsl で 起動しなおすことで行える。

nerdctlのインストール

apt等では配付されておらず、パッケージマネージャーとしてはlinuxbrewが唯 一の選択肢となる。しかし、 ちょっとインストーラー読むのが面倒だったので これのためだけにパッケージマネージャーを増やすのが少し嫌だったため、バ イナリを持ってくることにした。又この際、イメージのビルド等も行えるよう にしたかったので nerdctl-full のtarファイルを持ってきている。

$ wget https://github.com/containerd/nerdctl/releases/download/v1.2.1/nerdctl-full-1.2.1-linux-amd64.tar.gz
$ tar zxf nerdctl-full-1.2.1-linux-amd64.tar.gz
$ sudo mv bin/* /usr/local/bin
$ sudo mv lib/* /usr/local/lib
$ sudo mv libexec /usr/local/libexec
$ sudo mv share/* /usr/local/share

newuidmapのインストール

nerdctlはコンテナをrootlessで実行することが出来る。そのためには rootlesskitというソフトウェアが必要になる。それを走らせるために newuidmap というツールが必要になるので、インストールする。

$ sudo apt install uidmap

rootlessで起動する

これもまぁそのままドキュメントの指示に従う

$ containerd-rootless-setuptool.sh install

buildkitをインストールする

最初は気付かなかったが、どうやら nerdctl build . とかしようとすると buildkitのインストールが必要となるらしい(インストールされているとばか り思っていたが、上記のではダメらしい)。

(一度 nerdctl build . して怒られた)

そこで、言われた通りにコマンドを実行しておく

$ containerd-rootless-setuptool.sh install-buildkit
$ containerd-rootless-setuptool.sh install-buildkit-containerd

トラブルシューティング

イメージをpullしようとするとタイムアウトする

どうやら既知の問題らしい。containerd/nerdctl #677のコメントにあるように、 containerd-rootless-setuptool.sh nsenter bash でrootlesskitの名前空 間に入った後、 /etc/resolv.conf のnameserverを8.8.8.8にしたら疎通す るようになった。

CGroup v2の対応方法

containerdをrootlessで使っている場合、一部の機能が制限されてしまう。 それを避けたい場合CGroup v2に対応する必要があるが、公式で示されている 方法はgrubの設定を書き換える必要があり、Grubが使用されていないWSL2環境 では行うことが出来ない。そこで、.wslconfigを設定してあげる必要がある。

Rootlessにするべきなのか否か？

まぁ基本的にはRoot権限を用いない方が良いというのはそうなのだが、ならば デフォルトでそう設定されているはず。デフォルトでRootを必要とするという ことは、何らかしらのトレードオフが存在していると考えて良い。ということ で、Rootlessにする場合のメリット・デメリットをすこし軽く調べてみた

• インターンレポート: RootlessコンテナのTCP/IP高速化 | by 松本直樹 | nttlabs | Medium

[補足] Containerdのインストール

今回はnerdctlと共に導入したのでこれは結局アンインストールしたが、 containerdのみをインストールするのも先にやっていたのでメモとして残して おく。

containerdはaptで配付されているが、独自のレポジトリを追加してあげる必 要がある。これはcontainerdプロジェクトではなくdockerからの提供となって いるので注意。ということで、Dockerのドキュメントにある手順を元にして Dockerに関する部分を省きつつインストールする。具体的には、大体はそのま まだが apt-get で一部分のみをインストールすることにする。 ちなみにこれで足りているのかはわからん。

- sudo apt-get install docker-ce docker-ce-cli containerd.io docker-buildx-plugin docker-compose-plugin
+ sudo apt-get install containerd.io