RTzRa's hive - devops:docker

Docker: Добавить сертификаты для определенного Registry

anonymous@undisclosed.example.com (Anonymous) — Tue, 12 Apr 2022 08:02:48 +0000

Docker: Добавить сертификаты для определенного Registry

Иногда необходимо использовать сторонний registry, да еще и с самовыданным сертификатом. Это может приводить к получению ошибки «x509: certificate signed by unknown authority» при загрузке образа. Для этого необходимо добавить свой сертификат для этого registry.

Создаем папку:

sudo mkdir -p /etc/docker/certs.d/my-registry.ru:443

Копируем SSL-сертификаты:

sudo cp CA.crt my-registry.ru:443/
sudo cp server.crt my-registry.ru:443/
sudo cp server.key my-registry.ru:443/

Перезапускаем Docker (примечание: у меня и так работает на Debian 10):

sudo systemctl restart docker

Docker: Используем линтер

anonymous@undisclosed.example.com (Anonymous) — Tue, 31 May 2022 09:57:08 +0000

Docker: Используем линтер

Интересный проект-реализация линтера для Docker file: https://www.fromlatest.io

Дает советы по оптимизации Dockerfile. Можно, конечно, сделать это самостоятельно, но почему бы и не автоматизировать.

Проект живет тут: https://github.com/replicatedhq/dockerfilelint

Можно запустить у себя локально, заменив pwd/Dockerfile на путь до вашего Dockerfile:

docker run -v `pwd`/Dockerfile:/Dockerfile replicated/dockerfilelint /Dockerfile

docker, linter, dockerfilelint, Dockerfile

Docker: Info

anonymous@undisclosed.example.com (Anonymous) — Thu, 20 Jan 2022 07:16:26 +0000

Docker: Info

Информация с https://ru.wikipedia.org/wiki/Docker:

Docker — программное обеспечение для автоматизации развёртывания и управления приложениями в средах с поддержкой контейнеризации. Позволяет «упаковать» приложение со всем его окружением и зависимостями в контейнер, который может быть перенесён на любую Linux-систему с поддержкой cgroups в ядре, а также предоставляет среду по управлению контейнерами.

Ссылки:

https://www.docker.com/ - сайт проекта
https://docs.docker.com/engine/reference/builder/ - Dockerfile reference

Docker: Выкачиваем образы с DockerHub без Docker'а

anonymous@undisclosed.example.com (Anonymous) — Thu, 12 May 2022 12:29:46 +0000

Docker: Выкачиваем образы с DockerHub без Docker'а

Если нужно выкачать образы с DockerHub'а но нет докера, это можно сделать двумя путями: shell-скриптом и python-скриптом.

Shell

Оригинал: https://devops.stackexchange.com/a/2772

Берем скрипт тут: https://raw.githubusercontent.com/moby/moby/master/contrib/download-frozen-image-v2.sh

Использование:

download-frozen-image-v2.sh target_dir image[:tag][@digest] ...

Образ можно импортировать при помощи tar и команды docker load:

tar -cC 'target_dir' . | docker load

Пример работы скрипта для образа Ubuntu на Docker Hub и загрузка в Docker:

user@host:~$ bash download-frozen-image-v2.sh ubuntu ubuntu:latest
user@host:~$ tar -cC 'ubuntu' . | docker load
user@host:~$ docker run --rm -ti ubuntu bash
root@1dd5e62113b9:/#

Загрузка образа на машине с доступом в Интернет (но без установленного Docker) и копирование на целевую машину (где установлен Docker):

user@nodocker:~$ bash download-frozen-image-v2.sh ubuntu ubuntu:latest
user@nodocker:~$ tar -C 'ubuntu' -cf 'ubuntu.tar' .
user@nodocker:~$ scp ubuntu.tar user@hasdocker:~

и дальнейшая загрузка на целевой машине:

user@hasdocker:~ docker load ubuntu.tar
user@hasdocker:~ docker run --rm -ti ubuntu bash
root@1dd5e62113b9:/#

Python

Скрипт лежит тут: https://github.com/NotGlop/docker-drag

Примеры использования:

python docker_pull.py hello-world

python docker_pull.py mysql/mysql-server:8.0

python docker_pull.py mcr.microsoft.com/mssql-tools

python docker_pull.py consul@sha256:6ba4bfe1449ad8ac5a76cb29b6c3ff54489477a23786afb61ae30fb3b1ac0ae9

docker, pull, image, shell, python

Docker: Набор докерфайлов для различных приложений

anonymous@undisclosed.example.com (Anonymous) — Thu, 20 Jan 2022 07:17:28 +0000

Docker: Набор докерфайлов для различных приложений

https://github.com/vimagick/dockerfiles

Docker: Установка в Ubuntu 20.04

anonymous@undisclosed.example.com (Anonymous) — Sat, 23 Jul 2022 14:03:11 +0000

Docker: Установка в Ubuntu 20.04

Максимально простой способ установки, скрипт сам определит какая система:

# curl -o - https://get.docker.com | bash -

Документация: https://docs.docker.com/engine/install/ubuntu/

Обновление списка пакетов, установка необходимого ПО:

sudo apt-get update

sudo apt-get install \
    apt-transport-https \
    ca-certificates \
    curl \
    gnupg \
    lsb-release

Установка подписи:

curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo gpg --dearmor -o /usr/share/keyrings/docker-archive-keyring.gpg

Добавляем репозиторий:

echo \
  "deb [arch=amd64 signed-by=/usr/share/keyrings/docker-archive-keyring.gpg] https://download.docker.com/linux/ubuntu \
  $(lsb_release -cs) stable" | sudo tee /etc/apt/sources.list.d/docker.list > /dev/null

Установка Docker:

sudo apt-get update
sudo apt-get install docker-ce docker-ce-cli containerd.io

Добавляем пользователя в группу docker чтобы работать без использования sudo:

sudo usermod -aG docker $USER

docker, ubuntu, установка

Docker: Tips & Tricks

anonymous@undisclosed.example.com (Anonymous) — Tue, 12 Apr 2022 07:47:55 +0000

Docker: Tips & Tricks

Указать свой registry для получения образов

https://docs.docker.com/registry/recipes/mirror/#configure-the-docker-daemon

Можно указать ключик –registry-mirror при запуске вручную, или добавить в файл /etc/docker/daemon.json строки с вашими registry:

{
  "registry-mirrors": ["https://<my-docker-mirror-host>"]
}

Отключить проверку безопасности для своего registry

Необходимо добавить в /etc/docker/daemon.json строку:

{
  "insecure-registries" : ["myregistrydomain.com:5000"]
}

Включить автоматический перезапуск контейнеров (при падении и перезагрузке хоста)

always - перезапускать контейнер всегда, но если остановлен вручную - запуск только после перезапуска службы docker

unless-stopped - перезапускать контейнер только если не остановлен вручную, при перезапуске докера не запускать

Если необходимо чтобы контейнер работал при любых проблемах, нужно запускать с ключем: docker run –restart=always

Как вариант прописать в compose.yml как restart: always

Для уже работающих контейнеров:

docker update --restart always container_id

Получить Dockerfile из образа

docker history --no-trunc bd19740844f3 | tac | tr -s ' ' | cut -d " " -f 5- | sed 's,^/bin/sh -c #(nop) ,,g' | sed 's,^/bin/sh -c,RUN,g' | sed 's, && ,\n & ,g' | sed 's,\s*[0-9]*[\.]*[0-9]*[kMG]*B\s*$,,g' | head -n -1

Reverse Engineer Docker Images into Dockerfiles

https://appfleet.com/blog/reverse-engineer-docker-images-into-dockerfiles-with-dedockify/

Использование Dedockify https://github.com/mrhavens/Dedockify для воссоздания Dockerfile из образа.

docker, tips, tricks