Trên DSM truy cập Package Center, tìm package tên “Container Manager” và cài đặt. Nếu bạn sử dụng DSM 6.x hay 7.1.x, cài đặt package “Docker”. So với package Docker trên các phiên bản cũ, package Container Manager trên 7.2 được cập nhật hỗ trợ thêm Docker Compose.

Ứng dụng Container Manager gồm các mục:

• Overview: thông tin chung
• Project: hiển thị thông tin các stack ứng dụng đang chạy (Docker Compose)
• Container: thông tin các Docker container đang có trên hệ thống
• Image: thông tin các Docker Image đã tải về
• Registry: hiển thị các Docker Image phổ biến để bạn có thể tải về nhanh chóng
• Network: hiển thị các mạng nội bộ Docker network
• Log: ghi lại thông báo của các ứng dụng Docker.

2. Cài đặt ứng dụng Docker bằng Container Manager

Truy cập vào phần Project của Container Manager, bấm vào Create để tạo dự án mới.

Chẳng hạn ở đây mình sẽ cài đặt Cosmos-Server lên DSM.

• Project name: đặt tên cho dự án.
• Path: chọn đường dẫn để lưu file docker-compose.yml
• Source: chọn Create docker-compose.yml và paste nội dung vào phần nhập liệu bên dưới.

Bấm Next.

Bấm Next. Chưa cần phải thiết lập Web portal.

Tick chọn vào ô Start the project once it is created. Bấm Done để hoàn tất.

Trong nhiều trường hợp, bạn sẽ bị báo lỗi Error response from deamon: Bind mount failed: ... khiến Docker không thể kích hoạt.

Lỗi trên xảy ra vì Docker của Synology không tự động tạo được thư mục mới khi kích hoạt Docker. Trong khi đó trên Linux, các thư mục mới được khai báo trong file docker-compose.yml luôn được tự động tạo khi kích hoạt Docker.

Cách giải quyết là sử dụng File Station, truy cập vào thư mục tương ứng và tạo thêm thư mục mới. Với trường hợp này, mình tạo thêm thư mục config nằm trong đường dẫn /volume1/docker1/cosmos

Quay lại Container Manager, truy cập vào mục Project, chọn Project đã tạo, bấm vào Action, chọn Build để kích hoạt lại. Ứng dụng sẽ được kích hoạt thành công.

3. Kích hoạt Docker từ file compose.yml có sẵn

Ngoài cách tạo file compose.yml (hoặc docker-compose.yml) trực tiếp bằng Container Manager, bạn có thể tạo file yml sử dụng Text Editor, hoặc rsync thư mục chứa file yml từ một máy khác qua.

Sau đó truy cập lại mục Project của Container Manager để tạo dự án mới. Khi chọn thư mục đã có sẵn file docker-compose.yml, hệ thống sẽ tải file này vào dự án mới.

Sau khi kích hoạt thành công các ứng dụng Docker, bạn có thể xem thông tin chung ở phần Overview, kèm theo các thông số CPU / RAM / Network.

Vậy là xong!

Nguồn: thuanbui

I. Ảo hoá nền hệ điều hành là gì?

Ảo hoá nền hệ điều hành (OS-level virtualization) là phương pháp ảo hoá được thực hiện trực tiếp trên nền hệ điều hành được cài đặt trên máy chủ vật lý. Công nghệ này tận dụng tính năng phân chia không gian người dùng (user space) trong nhân của hệ điều hành, tạo ra các hệ điều hành ảo riêng biệt.

Các máy ảo trong công nghệ ảo hoá nền hệ điều hành (OS-level virtualization) thường được gọi là Container hoặc Instance, để phân biệt với tên gọi Virtual Machine trong công nghệ ảo hoá phần cứng Hardware-level virtualization.

1. Ưu điểm

• Linh hoạt: Quản lý, cấp phát và chia sẻ tài nguyên hiệu quả hơn. Tài nguyên được chia sẻ linh hoạt giữa các container, không bị giới hạn tài nguyên “cứng” như virtual machine
• Tiết kiệm tài nguyên hệ thống vì không phải lãng phí tài nguyên (CPU, RAM, Storage) cho Hypvisor và hệ điều hành khách như khi dùng Virtual Machine.
• Hiệu năng: Hoạt động nhanh và mượt hơn vì chạy trực tiếp trên cùng một nhân hệ điều hành. Không phải thông qua thông qua Hypervisor và hệ điều hành khách như hình thức ảo hóa phần cứng.

2. Nhược điểm

• Kém ổn định: Hiệu năng hoạt động của Container không ổn định nếu không quản lý hợp lý. Lý do vi tài nguyên hệ thống được chia sẻ giữa các Container, không được phân chia “cứng” như trên máy ảo Virtual Machine. Nếu 1 container chiếm dụng quá nhiều tài nguyên sẽ ảnh hưởng đến các container khác trong cùng hệ thống.
• Hạn chế lựa chọn: Không thể tạo ra máy ảo container sử dụng hệ điều hành khác với hệ điều hành Host.

II. Các công nghệ ảo hoá hệ điều hành

Các hệ điều hành phổ biến đều đang có những công nghệ ảo hoá OS-level virtualization khác nhau:

• Linux: OpenVZ, LXC, Singularity, Linux-VServer…
• BSD: vkernel, FreeBSD jail,…
• Windows: Sandboxie, Turbo,…
• Solaris: Solaris Containers
• Cross-Platform (đa nền tảng): Docker

Danh sách chi tiết các công nghệ ảo hoá hệ điều hành các bạn có thể tham khảo ở đây: OS-level virtualization – Wikipedia.

Số lượng công nghệ ảo hoá hệ điều hành tuy nhiều nhưng trên thực tế hiện tại chỉ còn 2 công nghệ được sử dụng phổ biến trong ngành điện toán đám mây (cloud computing): LXC và Docker. OpenVZ đã từng được dùng phổ biến cách đây khoảng 8-10 năm nhưng sau đó dần bị thay thế bởi LXC.

Do đó trong bài viết này mình chỉ tập trung giới thiệu về LXC và Docker.

III. LXC là gì?

LXC (LinuX Container) là giải pháp ảo hoá trên nền hệ điều hành cho phép nhiều hệ thống Linux cùng hoạt động trên một máy chủ vật lý, sử dụng chung Linux kernel.

LXC kết hợp hai tính năng đặc biệt của nhân Linux: cgroups (cho phép giới hạn và ưu tiền tài nguyên hệ thống) và namespace (cho phép tạo phân vùng tài nguyên độc lập trên hệ điều hành) để tạo ra các môi trường ảo hoá (VE – Virtual Environment) để triển khai ứng dụng.

LXC là dự án mã nguồn mở (link Github), được phát triển từ năm 2008. Hiện tại, nó đang được đóng góp bởi các tập đoàn lớn như Virtuozzo (công ty tạo ra OpenVZ), IBM và Google.

Bên cạnh LXC, chúng ta còn có thêm LXD – công cụ quản lý container và máy ảo được cải tiến từ LXC. LXD được sáng tạo và phát triển bởi Canonical (công ty tạo ra hệ điều hành Ubuntu).

LXC thường được dùng bởi các công ty Cloud Hosting để cung cấp các dịch vụ Hosting cao cấp. Trong đó có hai cái tên nổi tiếng là Kinsta và SiteGround.

IV. Docker là gì?

Docker là cung là một giải pháp ảo hóa nền hệ điều hành để cung cấp phần mềm được đóng gói dưới dạng Container.

Docker được ra mắt vào năm 2013 với hình thức mã nguồn mở tên gọi Docker Engine. Thời điểm đó, Docker sử dụng LXC làm trình điều khiển cho container. Từ phiên bản 0.9, Docker đã thay thế LXC bằng trình điều khiển riêng với tên gọi libcontainer.

Trong khi thế mạnh của LXC là tạo môi trường ảo cho hệ điều hành, thế mạnh của Docker tạo ra môi trường ảo dành cho ứng dụng. Mỗi ứng dụng hoạt động độc lập trong một môi trường ảo (Docker container) tách biệt. Các container giao tiếp với nhau thông qua phần mềm điều khiển Docker Engine được cài trên hệ điều hành của máy chủ vật lý.

Ưu điểm của Docker

• Cơ động: Ứng dụng được đóng gói trong Container giúp triển khai nhanh chóng trên mọi hệ thống, bảo đảm tính đồng nhất từ môi trường Development ra Production.
• Linh hoạt: Docker có thể được triển khai đa nền tảng Linux / Windows / Mac OS, trong khi LXC chỉ có thể triển khai trên Linux.
• Tối ưu tài nguyên: Docker Engine phân bố tài nguyên đến Container trực tiếp từ tài nguyên vật lý của Host, không phải thông qua hệ điều hành khách như khi sử dụng LXC. Do đó bạn có thể vận hành nhiều Docker Container hơn so với số lượng LXC Container trên cùng một máy chủ.
• Nhanh và nhỏ gọn: Bạn không cần phải thiết lập máy ảo mới để triển khai ứng dụng. Mọi thông số cấu hình của ứng dụng được tích hợp sẵn trong Docker container. Bạn có thể khởi động, tạm dừng hay khởi động lại container trong tích tắc.

Docker hiện nay đang được ứng dụng cực kỳ phổ biến trong ngành công nghiệp điện toán đám mây (Cloud Computing) nhờ vào sự hậu thuẫn của các tập đoàn công nghệ lớn: Netflix, Google, Redhat, IBM, Microsoft,…

V. Lựa chọn công nghệ ảo hoá

Nắm được sự khác nhau giữa các công nghệ ảo hoá sẽ giúp bạn lựa chọn dịch vụ phù hợp với nhu cầu sử dụng của mình.

• Nếu bạn đang cần sử dụng máy chủ ảo VPS, hãy chọn lựa các nhà cung cấp máy chủ ảo KVM / Xen để bảo đảm hiệu năng và sự ổn định. Đừng chọn LXC.
• Nếu bạn cần thiết lập nhiều ứng dụng trên cùng một máy chủ ảo / máy chủ vật lý, hãy chọn Docker Container để đơn giản hoá việc cài đặt và cấu hình.
• Nếu bạn cần thiết lập máy ảo Linux trong môi trường Homelab, LXC là lựa chọn tối ưu nhờ kích thước nhỏ gọn và khả năng tối ưu tài nguyên hệ thống.

Nguồn: thuanbui, Section, Docker, Redhat

Docker là nền tảng giúp đóng gói và chạy ứng dụng trong các container – môi trường độc lập, nhẹ và nhất quán. Nó sử dụng cơ chế cô lập của Linux để đảm bảo mỗi container hoạt động riêng biệt trên cùng một hệ thống.

Nhờ Docker, developer và sysadmin có thể phát triển, triển khai và chạy ứng dụng nhanh chóng mà không lo khác biệt môi trường giữa các server. Chỉ cần chạy container, ứng dụng sẽ hoạt động ngay, không cần cài đặt phức tạp.

• Lợi ích của Docker.
  • Không như máy ảo Docker start và stop chỉ trong vài giây.
  • Bạn có thể khởi chạy container trên mỗi hệ thống mà bạn muốn.
  • Container có thể build và loại bỏ nhanh hơn máy ảo.
  • Dễ dàng thiết lập môi trường làm việc. Chỉ cần config 1 lần duy nhất và không bao giờ phải cài đặt lại các dependencies. Nếu bạn thay đổi máy hoặc có người mới tham gia vào project thì bạn chỉ cần lấy config đó và đưa cho họ.
  • Nó giữ cho word-space của bạn sạch sẽ hơn khi bạn xóa môi trường mà ảnh hưởng đến các phần khác.

Cài đặt Docker trên Synology NAS

Để cài đặt Docker trên Synology NAS rất đơn giản, bạn chỉ việc vào Package Center tìm kiếm với từ khoá Docker rồi tải về.

Sau khi cài đặt xong thì hệ thống sẽ tự tạo một thư mục docker để bạn lưu dữ liệu gắn kết của các container. Thực ra thì bạn gắn kết ngoài thư mục docker cũng được, nhưng để dễ quản lý thì bạn lên lưu vào đây. Và mỗi container cần gắn kết thì bạn lên tạo một thư mục con riêng.

Tab Overview

Tại đây cho ta cái nhìn tổng quan về mức tổng mức CPU và Ram đang sử dụng, các container đang hoạt động gồm mức CPU và Ram, thời gian chạy.

Tab Container.

Tab này để quản lý các container hiện có như xem thông tin (1), sửa, xóa (2) (3) (4), bật – tắt (5) các container…

(1) Xem thông tin.

Xem các thông tin cấu hình và bạn có thể bật tắt, khởi động lại container.

Xem các tiến trình đang hoạt động của container

Nhật ký hoạt động của container, kiểm tra xem trong quá trình hoạt động có lỗi phát sinh gì không

Cửa sổ dòng lệnh – làm việc với container bằng câu lệnh

(2) Chỉnh sửa cấu hình container.

Để chỉnh sửa hoắc xóa một container bạn phải tắt container đó (tắt nhanh – công tắc màu xanh dương số 5  ).

• (1) Tên container.
• (2) Cho phép container chạy với quyền cao nhất.
• (3) Kích hoạt giới hạn CPU và Ram.
• (4) Kích hoạt khởi chạy cùng hệ thống.
• (5) Tạo đường dẫn ra màn hình chính.

Mục để này để bạn gắn kết các đường dẫn lưu dữ liệu của container…

Tùy chỉnh thông số cổng

• (1) Local Port – Cổng nội bộ
• (2) Container Port – Cổng trong container
• (3) Type – Kiểu kết nối cổng

Mình ví dụ thế này, container có cổng truy cập là 1234, bạn muốn truy cập vào thì phải gán cổng nội bộ là 1234 hoặc một số cổng bất kỳ. :1234 (1234 là cổng nội bộ).

Để liên kết các container với nhau, thực tế mình cũng chưa dùng chức năng này 

Thêm các thông số cấu hình cho container

Tab Registry.

Nơi chứa các image trong quá trình khởi động các container. Liên kết trực tiếp với Docker Hub

Tab Image.

Nơi quản lý, khởi chạy các image của container

Tab Network.

Quản lý kết nối mạng của các container

• bridge – Kết nối bắc cầu. Tùy chỉnh được Local port và Container Port.
• host – Kết nối trực tiếp. Local port và Container Port là một.

Tab Log.

Nhật ký hoạt động của Docker

Cài đặt qua Task Scheduler trong Control Panel

Đối với Synology NAS – XPEnology cài một ứng dụng (container) trong Docker bạn còn một cách nữa là cài qua Task Scheduler. Vì trong Task Scheduler có mục tạo tiến trình User-defined script để bạn nhập các câu lệnh thực thi cho Synology NAS

• Bạn vào Cotrol Panel => Task Scheduler. Bạn nhấp vào Create => Scheduled Task => User-defined script.

• Tab General.
  • Task: Tên tiến trình (nhập sao cũng đc, không quan trọng 😀 ). User: chọn root (phải chạy dưới quyền root mới cài được). Không tick vào Enabled.

• Tab Schedule (nhắc lịch).
  • Bạn tick chọn Run on following date. Hiểu đơn giản là cái này mình chỉ cho nó chạy một lần để cài đặt

• Tab Task Settings.
  • Mục Notification bạn có thể nhập địa chỉ mail để được thông báo khi chạy xong.
  • Mục User-defined script chính là chỗ để bạn nhập các dòng lệnh thực thi. Đối với Docker là docker run…

• Mỗi ứng dụng trong Docker sẽ có lệnh docker run… khác nhau. Bạn có thể vào Docker Hub tìm gói cài đặt mình cần và xem phần hướng dẫn cài đặt để biết chi tiết lệnh docker run. Mình ví dụ là gói jlesage/firefox (để cài đặt Firefox) https://registry.hub.docker.com/r/jlesage/firefox/.
  • Lưu ý: trong lệnh docker run bạn sửa lại phù hợp với thực tế cấu hình bạn định cài.

• Tiến hành chạy Task Scheduler vừa tạo. Thời gian chạy và cài đặt phụ thuộc vào gói ứng dụng của bạn.

• Vào Docker tab Container để kiểm tra…

Cách cập nhật Image Container.

Khi bạn cài đặt một ứng dụng (container) trong Docker thường thì bạn sẽ tải về Image phiên bản mới nhất nhưng Docker trong Synology NAS sẽ không tự động cập nhật Image của container khi có phiên bản mới. Bạn phải tiến hành cập nhật thủ công.

• B1. Tải lại bản Image mới nhất của container trong tab Registry.
• B2. Sau khi tải xong bạn vào tab Container tiến hành tắt container cần cập nhật. Vào menu Action chọn Clear, đợi hệ thống làm xong tác vụ clear thì bạn tiến hành bật lại. Lúc này container sẽ chạy với bản Image mới nhất bạn vừa tải về. Các thông số cấu hình và dữ liệu của bạn vẫn còn nguyên không bị mất nhé 

Kết !

Thực tế thì mình cũng chỉ hiểu căn bản cách dùng Docker trên Synology NAS. Docker trên Synology NAS mình cảm thấy rất dễ dùng, đối với mình như vậy là quá đủ 

Nguồn: nguyenvinh.net

Đối với Synology NAS (HĐH DSM) thì các bạn có thể tạo chứng chỉ SSL trực tiếp qua Control Panel và auto gia hạn luôn. Nhược điểm là mặc định Synology chỉ cho tạo chứng chỉ Wildcard đối với các tên miền DDNS của Synology.

Cài đặt Docker.

Bạn vào Package Center tìm kiếm với từ khóa Docker

Cấu hình tên miền Cloudflare để quản lý DNS.

• Đưa tên miền về Cloudflare quản lý DNS xem qua bài viết Hướng dẫn sử dụng CloudFlare – Dịch vụ DNS miễn phí tuyệt vời.
• Tự động cập nhật IP DDNS về Cloudflare xem qua bài viết Cấu hình DDNS tên miền bất kỳ.

Tạo chứng chỉ qua gói linuxserver/swag.

Để cài đặt linuxserver/swag trên Synology NAS hoặc thiết bị chạy XPEnology bạn cài qua Task Scheduler trong Contol Panel

• Bạn vào Cotrol Panel => Task Scheduler. Bạn nhấp vào Create => Scheduled Task => User-defined script.

• Tab General.
  • Task: Tên tiến trình (nhập sao cũng đc, để tên tùy ý nhé). 
  • User: chọn root (phải chạy dưới quyền root mới cài được). 
  • Không tick vào Enabled.

• Tab Schedule (nhắc lịch).
  • Bạn tick chọn Run on following date (chỉ cho nó chạy một lần để cài đặt)

• Tab Task Settings.
  • Mục Notification bạn có thể nhập địa chỉ mail để được thông báo khi chạy xong.
  • Mục User-defined script chính là chỗ để bạn nhập các dòng lệnh thực thi. Đối với Docker là docker run…
  • Bạn copy nội dung trên vào ô User-defined script.

docker create 
  --name=Letsencrypt-vinh 
  --cap-add=NET_ADMIN 
  -e PUID=1026 
  -e PGID=100 
  -e TZ=Asia/Ho_Chi_Minh 
  -e URL=domain.com 
  -e SUBDOMAINS=wildcard 
  -e VALIDATION=dns 
  -e DNSPLUGIN=cloudflare 
  -e EMAIL=abc@zyz.com 
  -e DHLEVEL=2048 
  -v /volume1/docker/Swag:/config 
  --restart unless-stopped 
  linuxserver/swag

• Bạn sửa lại những trường sau:
  • -e URL = Domain của bạn.
  • -e EMAIL = Email của bạn.
  • -v /volume1/docker/Swag:/config (phần bôi đỏ bạn sửa lại thành đường dẫn đến thư mục lưu cấu hình Swag).

Tiến hành chạy Task Scheduler vừa tạo… Đợi một vài phút cho hệ thống cài đặt…

• Tiến hành chạy container vừa tạo để lấy file cấu hình…

• Sau khi chạy để có file cấu hình bạn tiến hình tắt container và chỉnh sửa file cấu hình /volume1/docker/Swag/dns-conf/cloudflare.ini

dns_cloudflare_email = mail của bạn.
dns_cloudflare_api_key = Global API Key lấy tại Bước 2.

• Tiến hành chạy lại container lần nữa và sẽ có file chứng chỉ tại /volume1/docker/Swag/etc/letsencrypt/archive

• Tải về các file chứng chỉ về và tiến hành thêm vào DSM…

Kết !

Như đã nói ở trên, đây là cách bán tự động. Swag sẽ tự động gia hạn chứng chỉ cho bạn trước lúc hết hạn 1 tháng và bạn phải tiến hành thêm thủ công như trên.

Chúc các bạn thành công !

Cách 1: Web Station.

Nếu bạn có một thiết bị Synology NAS hoặc XPEnology mà muốn xây dựng một Web Server thì không cần bàn cãi gì, Web Station chính là lựa chọn tối ưu nhất dành cho bạn. Để tải ứng dụng bạn vào Package Center tìm với từ khóa Web Station.

Giao diện ứng dụng

Sau khi cài xong sẽ tự tạo thư mục web để bạn lưu trữ trang web tại đây

Mặc định Synology DSM sẽ lấy NGINX Server làm Web Server, các bạn có thể tải Apache trên Package Center về để thay thế. Với các bạn có nhu cầu chỉ làm những trang web tĩnh html đơn giản thế là đủ. Các bạn có nhu cầu cao hơn thì tải thêm các gói MariaDB, phpMyAdmin, các gói ngôn ngữ lập trình PHP. Để xây dựng các trang Web dùng mã nguồn như: WordPress, phpBB… túm lại là xây dựng các trang web dùng ngôn ngữ lập trình PHP và CSDL là MariaDB – MySQL 😛 .

Một điểm ăn tiền của Web Station là nó cực kỳ dễ dùng, không câu lệnh lằng nhằng. Chỉ cú nhấp chuột là xong, mà vẫn đầy đủ các chức năng như hỗ trợ SSL, tạo Virtual Host… với Virtual Host bạn có thể tạo được rất nhiều các trang Web chỉ trong vòng 1 nốt nhạc 😎 .

Hiện tại trang này của mình cũng dùng Web Station trên Synology DSM để làm 😀

Tạm thời vậy đã. Mình sẽ có bài chia sẻ cụ thể cách làm sau.

Cách 2. Dùng Docker.

Trên thực tế thì mình nghĩ không mấy ai dùng Docker trên Synology DSM để xây dựng một Web Server. Trên Docker cũng đầy đủ NGINX, Apache, MySQL, PHP… Nhưng Web Station cũng có đầy đủ những cái này thì tội gì phải phức tạp hóa để cài rồi phải cấu hình lằng nhằng trên Docker.

Trong trường hợp bạn muốn dùng mã nguồn Ghost (ghost.org) để xây dựng một trang web trên Synology NAS. Docker sẽ là lựa chọn dễ dàng nhất cho bạn

Kết !

Hiện tại trang này của mình cũng được lưu trữ trên một thiết bị NAS Synology và để tại nhà, dùng gói Viettel 70mb. Tại thời điểm này trang này của mình chưa có nhiều người truy cập nên cũng chưa đánh giá được cụ thể về tốc độ và “sức chịu tải” của em nó 😆 . Mình có biết vài trang cũng dùng Synology NAS làm Web Server, anh em cộng đồng Synology đánh giá khá ổn. Theo mình đánh giá là hơn hẳn Shared Hosting hoặc 1 gói VPS cùi 😀 . Theo mình nghĩ để làm một Web Blog cá nhân vui vẻ thì cũng ổn. Cũng với một công tiền điện, tiền mạng thì tội gì không dùng  .

Nguồn: nguyenvinh.net