Differences

This shows you the differences between two versions of the page.

--- технология_docker [2022/09/26 20:24]
val [Insecure Private Registry]
+++ технология_docker [2024/03/07 09:50]
val [Дополнительная информация]
@@ Line 51: / Line 51: @@
 <code>
 # usermod -aG docker gitlab-runner
+# su - gitlab-runner
 </code>
 ===== Работа с образами и контейнерами =====
+  * [[https://www.baeldung.com/ops/docker-image-layers-sizes|Finding the Layers and Layer Sizes for a Docker Image]]
+  * [[https://docs.docker.com/engine/reference/commandline/system_prune/|docker system prune - Remove unused data]]
   * [[Сервис Grafana]]
 ==== Обзор и удаление ====
@@ Line 72: / Line 76: @@
 # docker rmi -f $(docker images -aq)
+# docker system prune
 # docker system prune -a --volumes
 </code>
+==== Копирование файлов в контейнер ====
+<code>
+root@webinar:~# docker cp ca.crt greenlight-v3:/usr/local/share/ca-certificates/
+root@webinar:~# docker exec -ti greenlight-v3 /usr/sbin/update-ca-certificates
+root@webinar:~# docker exec greenlight-v3 wget -O /dev/null https://keycloak.corp13.un
+root@webinar:~# docker commit greenlight-v3 bigbluebutton/greenlight:v3
+</code>
@@ Line 103: / Line 120: @@
 </code>
-  * Методически, "забыли" сделать скрипт start.sh "выполнимым" нажали Ctrl+D
+  * Ctrl+D
 <code>
-server# docker diff webd
+server# docker ps -a
+server# docker diff webd
+</code>
+  * Методически, "вспомнили", что "забыли" сделать скрипт start.sh "выполнимым"
+<code>
 server# docker start webd
@@ Line 115: / Line 136: @@
 </code>
-  * Методически, можно уже на этом этапе: запустить скрипт, отключится от контейнера без его остановки, выяснить назначенный контейнеру ip, проверить работу приложения (см. дальше) и, если все работает, делать commit
+  * Методически, можно уже на этом этапе: запустить скрипт ./start.sh, отключится от контейнера без его остановки Ctrl+P, Q(still holding Ctrl), выяснить через docker inspect webd назначенный контейнеру ip, проверить через curl работу приложения и, если все работает (правда, будет сообщение, что такого файла нет), сделать docker stop webd, и commit
   * [[https://cpab.ru/kak-rabotajut-tegi-docker-cloudsavvy-it/|Как работают теги Docker?]]
+  * [[https://code.tutsplus.com/ru/tutorials/docker-from-the-ground-up-understanding-images--cms-28165|Докер с нуля: понимание слоев образов]]
+  * Пакет RSYNC - [[Пакет RSYNC#Инкрементное копирование (Incremental Backup)]]
 <code>
 server# docker commit webd test/webd
+gitlab-runner@server:~$ docker images
 </code>
-  * [[#Запуск в режиме демона и подключение к контейнеру]]
+  * [[#Запуск в режиме демона и подключение к контейнеру]] из полученного образа
 ==== Создание контейнера для приложения с использованием Dockerfile ====
@@ Line 132: / Line 158: @@
 server# mkdir /root/webd/ && cd /root/webd/
   или
-gitlab-runner@server:~$ mkdir -p webd/webd/ && cd webd/webd/
+gitlab-runner@server:~$ mkdir -p ~/webd/webd/ && cd ~/webd/webd/
 server# cp /usr/local/sbin/webd .
+gitlab-runner@server:~/webd/webd$ nano webd      # добавляем закомментированные строки
 server# ###tar -cvzf www.tgz -C /var/ www/
@@ Line 161: / Line 189: @@
     && apt-get update \
     && apt-get install -y inetutils-inetd file \
+    && apt-get clean \
     && echo 'www stream tcp nowait root /usr/local/sbin/webd webd' > /etc/inetd.conf
@@ Line 167: / Line 196: @@
 ### ADD www.tgz /var/
-### for helm releases test
+### for helm readiness/liveness Probe
 ### COPY index.html /var/www/
@@ Line 180: / Line 209: @@
 </code>
-==== Запуск в режиме демона и подключение к контейнеру ====
+=== Dockerfile Multistage Building ===
+  * [[Язык программирования Golang]]
+  * [[https://habr.com/ru/articles/647255/|Рекомендации по работе с Docker для Golang-разработчиков (Multistage Building)]]
+  * [[https://www.docker.com/blog/containerize-your-go-developer-environment-part-2/|Containerize Your Go Developer Environment – Part 2]]
 <code>
--й раз - запуск образа сделанного "вручную"
+student@client1:~/gowebd$ cat Dockerfile
+</code><code>
+FROM golang
+#FROM golang as builder
-server# docker run --name webd01 --hostname webd01 -itd -v /var/www/:/var/www/ -p 8000:80 test/webd /start.sh
+WORKDIR /build
+COPY . .
+RUN test -e go.mod || go mod init gowebd
--й раз - через Dockerfile задан entrypoint и expose, ключ --rm для удаления контейнера после остановки
+#ENV CGO_ENABLED=0
+RUN go build -o /gowebd
+#FROM alpine
+#COPY --from=builder /gowebd /gowebd
+ENTRYPOINT ["/gowebd"]
+</code><code>
+student@client1:~/gowebd$ docker images
+student@client1:~/gowebd$ time docker build -t gowebd .
+real    6m2.564s
+student@client1:~/gowebd$ docker run -d -p 8080:80 --rm gowebd
+</code>
+==== Запуск в режиме демона и подключение к контейнеру ====
+-й пример - запуск образа сделанного "вручную", можно запустить несколько экземпляров с -p 80 выяснить назначенные порты, настроить keepalived и провести нагрузочное тестирование
+<code>
+server# docker run --name webd01 --hostname webd01 -itd -v /var/www/:/var/www/ -p 8000:80 test/webd /start.sh
+</code>
+-й пример - через Dockerfile задан entrypoint и expose, ключ --rm для удаления контейнера после остановки, добавить, при необходимости, -v
+<code>
 server# docker run --name webd01 -e MYMODE=TEST -itd --rm -P test/webd
 </code>
-Процессы контейнера и системы
+-й раз - запустить несколько экземпляров, указав параметры для подключения внешнего каталога /var/www/, выяснить назначенные порты, настроить keepalived, по журналам определять какой контейнер используется
+=== Процессы контейнера и системы ===
+  * [[Технология cgroup]]
+  * [[Технология namespaces]]
 <code>
 server# docker top webd01
 server# ps axw | grep inetd
+server# ps axw | grep start.sh
 server# cat /proc/<PID>/cgroup
-</code>
-  * [[Технология cgroup]]
-<code>
-server# find /sys/fs/cgroup/ | grep NNNNNNNNNNNNNNNNNNNNNNNNNNNNN | grep memory.max
 server# systemd-cgls
+server# cat /sys/fs/cgroup/memory/docker/NNNNNNNNNNNNNNNNNNNNNNNNNNNNN/memory.max_usage_in_bytes
+server# docker stats
+server# lsns | grep start.sh
 </code>
-Анализ параметров запуска контейнера
+=== Анализ параметров запущенного контейнера ===
 <code>
 server# docker inspect webd01
@@ Line 226: / Line 295: @@
 server# docker attach webd01
+server# docker exec -it webd01 bash
 webd01# ps ax
@@ Line 231: / Line 302: @@
 webd01# ls /proc/
 webd01# cat /proc/1/cmdline
+webd01# ss -tpan
+  или
+webd01# cat /proc/net/tcp
+webd01# cat /proc/net/tcp6
 Ctrl+P, Q(still holding Ctrl)
@@ Line 244: / Line 320: @@
 server# docker stop webd01 && docker rm webd01
 </code>
 ==== Микросервисы ====
@@ Line 276: / Line 353: @@
   * [[https://habr.com/ru/company/ruvds/blog/450312/|Руководство по Docker Compose для начинающих]]
   * [[https://stackoverflow.com/questions/39663096/docker-compose-creating-multiple-instances-for-the-same-image|docker-compose creating multiple instances for the same image]]
+  * [[Инструмент GitLab#Установка через docker-compose]] GitLab
+  * Установка через [[Сервис Keycloak#docker-compose]] Keycloak
 <code>
@@ Line 325: / Line 406: @@
 # docker volume rm root_vol1
+gitlab-runner@server:~/webd$ docker-compose up -d --scale webd=N
+gitlab-runner@server:~/webd$ docker ps
+gitlab-runner@server:~/webd$ docker-compose down
 </code><code>
 gitlab-runner@server:~/webd$ cat docker-compose.yml
@@ Line 340: / Line 427: @@
       replicas: 3
 </code><code>
-node1,2,3# docker-compose up -d --scale webd=3
-  или
 node1,2,3# docker-compose --compatibility up -d
-node1,2,3# docker-compose --compatibility down
+node1,2,3# docker-compose --compatibility down
-node1,2,3# docker ps -q | xargs -l docker port
+node1,2,3# docker ps -q | xargs -l docker port | sort -n
 </code>
@@ Line 374: / Line 457: @@
         "auths": {
                 "server.corpX.un:5000": {
-                        "auth": "c3R1ZGVudDpwYXNzd29yZA=="
+                        "auth": "c3R1ZGVudDpQYSQkdzByZA=="
                 }
         }
@@ Line 383: / Line 466: @@
 <code>
+gitlab-runner@server:~$ docker images
 gitlab-runner@server:~$ docker tag test/webd server.corpX.un:5000/student/webd
 gitlab-runner@server:~$ docker tag test/webd server.corpX.un:5000/student/webd:1.1
@@ Line 392: / Line 477: @@
 ...
 node1_2_3# docker run --name webd01 --hostname webd01 -itd --rm -p 8000:80 server.corpX.un:5000/student/webd
+node1_2_3# docker run --name webd0N --hostname webd0N -itd --rm -P -v /var/www/:/var/www/ server.corpX.un:5000/student/webd
 </code>
-==== Использование образа Docker Registry ====
+==== Secure Private Registry ====
+  * [[Пакет OpenSSL#Импорт сертификата центра сертификации]]
+<code>
+# docker pull server.corp13.un:5050/student/gowebd
+# docker login server.corp13.un:5050
+</code>
+==== Использование образа Docker Registry и on-premise CA ====
   * [[https://docs.docker.com/registry/|Docker Registry]]
@@ Line 411: / Line 507: @@
 node1# curl --insecure -X GET https://gate.corp13.un:5000/v2/_catalog
 {"repositories":["webd"]}
+val@gitlab-vkube:~$ curl -s https://gitlab-vkube.bmstu.ru:5000/v2/postgresql/tags/list | jq
+{
+  "name": "postgresql",
+  "tags": [
+    "13"
+  ]
+}
 </code>
+===== Дополнительная информация =====
+==== Приложение apwebd ====
+<code>
+~/apwebd$ cat Dockerfile
+</code><code>
+FROM debian:bookworm
+RUN cp /usr/share/zoneinfo/Etc/GMT-3 /etc/localtime \
+    && apt-get update \
+    && apt-get install -y findutils gettext-base apache2 libapache2-mod-auth-openidc \
+    && apt-get clean \
+    && a2enmod cgid \
+    && a2enmod auth_openidc
+COPY rootfs/ /
+EXPOSE 80
+ENTRYPOINT ["/start.sh"]
+</code><code>
+~/apwebd$ find rootfs/ -type f | xargs tail -n +1
+</code><code>
+==> rootfs/var/www/html/index.html.apwebd-template <==
+</code><code>
+<HTML>
+  <HEAD>
+    <META HTTP-EQUIV="Refresh" CONTENT="10;URL=/cgi-bin/apwebd/">
+  </HEAD>
+  <BODY text="blue">
+    <H1><A HREF=/cgi-bin/apwebd/>Login to ${APWEBD_HOSTNAME}</A></H1>
+    Version: 1.2
+  </BODY>
+</HTML>
+</code><code>
+==> rootfs/start.sh <==
+</code><code>
+#!/bin/sh
+[ "$APWEBD_HOSTNAME" ] || { echo Please set env APWEBD_HOSTNAME; exit; }
+[ "$KEYCLOAK_HOSTNAME" ] || { echo Please set env KEYCLOAK_HOSTNAME; exit; }
+[ "$REALM_NAME" ] || { echo Please set env REALM_HOSTNAME; exit; }
+find / -type f -name '*.apwebd-template' | while read -r FILE; do envsubst < "$FILE" > "${FILE%.apwebd-template}"; done
+/etc/init.d/apache2 start
+tail -f /var/log/apache2/error.log -f /var/log/apache2/access.log
+</code><code>
+==> rootfs/etc/apache2/conf-available/serve-cgi-bin.conf.apwebd-template <==
+</code><code>
+<IfModule mod_alias.c>
+        <IfModule mod_cgi.c>
+                Define ENABLE_USR_LIB_CGI_BIN
+        </IfModule>
+        <IfModule mod_cgid.c>
+                Define ENABLE_USR_LIB_CGI_BIN
+        </IfModule>
+        <IfDefine ENABLE_USR_LIB_CGI_BIN>
+                OIDCSSLValidateServer Off
+                OIDCProviderMetadataURL https://${KEYCLOAK_HOSTNAME}/realms/${REALM_NAME}/.well-known/openid-configuration
+                OIDCRedirectURI http://${APWEBD_HOSTNAME}/cgi-bin/apwebd
+                OIDCClientID any-client
+                OIDCCryptoPassphrase anystring
+                ScriptAlias /cgi-bin/ /usr/lib/cgi-bin/
+                <Directory "/usr/lib/cgi-bin">
+                        AllowOverride None
+                        Options +ExecCGI -MultiViews +SymLinksIfOwnerMatch
+#                       Require all granted
+                        AuthType openid-connect
+                        Require valid-user
+                </Directory>
+        </IfDefine>
+</IfModule>
+</code><code>
+==> rootfs/usr/lib/cgi-bin/apwebd <==
+</code><code>
+#!/bin/sh
+echo Content-type: text/html
+echo
+echo "<h1 style=\"color:blue;\">Hello ${OIDC_CLAIM_preferred_username}</h1>"
+echo "<pre>"; env; echo "</pre>"
+</code><code>
+~/apwebd$ docker build -t server.corp13.un:5000/student/apwebd:ver1.2 .
+~/apwebd$ docker run -e APWEBD_HOSTNAME=apwebd.corp13.un -e KEYCLOAK_HOSTNAME=keycloak.corp13.un -e REALM_NAME=corp13 -itd --rm -P server.corp13.un:5000/student/apwebd:ver1.2
+~/apwebd$ docker run -e APWEBD_HOSTNAME=apwebd.corp13.un -e KEYCLOAK_HOSTNAME=keycloak.corp13.un -e REALM_NAME=corp13 -itd --entrypoint bash server.corp13.un:5000/student/apwebd:ver1.2
+~/apwebd$ docker push server.corp13.un:5000/student/apwebd:ver1.2
+</code>
 ===== Старая версия =====

Методические материалы Лохтурова Вячеслава

User Tools

Site Tools

Differences

Page Tools