Kotilaboratorion virtualisointi Docker-konttitekniikalla

Opinnäytetyön tarkoituksena oli rakentaa kotilaboratorio virtualisointitekniikalla. Alkuperäinen virtuaalikoneisiin perustuva ympäristö vaihdetaan sovelluskontteihin. Sovelluskonttien virtualisoinnissa käytetään Docker-virtualisointialustaa ja sen ympärille rakennetaan soveltuva paikallinen tietoverkko. Tavoitteisiin sisältyi palvelimen asentaminen ja tietoverkon uudelleen rakentaminen. Palvelimelta julkiseen ulkoverkkoon näkyvät yhteydet suojataan ja paikalliseen verkkoon tarjotaan lisäpalveluita. Sovelluskontteihin tutustutaan rakentamalla avoimeen lähdekoodiin perustuvasta, mediatiedostojen suoratoistoon käytettävästä sovelluksesta päivitetty versio. Sovelluskonttien nopeaan testaamiseen viitataan rinnalle tuotavalla tietokanta ohjelmistolla, hyödyntäen julkisesti saatavilla olevia levykuvia. Palvelimelle asennetut palvelujen hallintaa helpottavat sovellukset on testattu ja todettu toimiviksi. Verkon suunnittelun myötä paikallista lähiverkkoa voidaan laajentaa tulevaisuuden tarpeiden mukaan. Sovelluskontit tarvitsevat vielä toimenpiteitä toimiakseen halutulla tavalla, siitä huolimatta pohjalla oleva virtualisointialusta vaikuttaa käytännölliseltä. Tulevaisuuden tavoitteisiin kuuluu paikallisten lähiverkkojen tarkempi rajaaminen ja uusien sovelluskonttien lisääminen palvelimelle. Suojattujen yhteyksien tarvitsemat sertifikaatit määritellään päivittymään automaattisesti ja mahdollisesti otetaan käyttöön VPN-tunnelointi.The purpose of this thesis was to create home laboratory by utilizing virtualization technology. Original environment will be changed from virtual machinebased technology to containerized applications. Docker container technology is utilized while creating the surrounding local network and base platform for containers. Objectives included building the server platform and implementing a new logical network layout for local use. Connections from the server to the public network are meant to be secure and new services will be served to the local network. Containers and their utilization are introduced via streaming based application which will be updated and containerized. Flexibility of containers for testing will be referred to by introducing database features from publicly available container images. Software for managing different services based on server have been tested and found to be in working order. Newly designed network layout meets future requirements for expansion. Running containers requires action to work in expected way but the underlying platform for them seems to be useful. For future, local networks should be restricted further into their own zones. Different kind of new services will be added to the server with containers. Renewal of required certifications for secure connections will be automated and possible utilization VPN tunnels will be considered