🥇Nasazení a nastavení ověřování node-red na docker-compose

Rozvržení a nastavení autentizace node-red na docker-compose

Nasazení node-red na docker-compose se zapnutým ověřováním a využitím docker volume.

Vytvořte soubor docker-compose.yml:

verze: "3.7"

služby:
  node-red:
    obrázek: nodered/node-red
    prostředí:
      - TZ=Evropa/Moskva
    porty:
      - "11880:1880" # 11880 - port pro připojení k kontejneru, 1880 - port, na kterém běží node-red uvnitř kontejneru.
    objemy:
      - "node-red:/data" # node-red - adresář, který docker vyhradí pro ukládání dat, /data - adresář uvnitř kontejneru.
    restart: vždy
objemy:
  node-red: # vytvoření adresáře node-red na hostiteli.

Spustíme kontejner v ladicím režimu (první spuštění musí být bez klíče `-d`, pro sledování chyb, když se objeví):

$ docker-compose up node-red
Vytváření node-red_node-red_1_3e3e59f5e044 ... hotovo
Připojení k node-red_node-red_1_bca4cb987984
node-red_1_bca4cb987984 |
node-red_1_bca4cb987984 | > node-red-docker@1.0.3 start /usr/src/node-red
node-red_1_bca4cb987984 | > node $NODE_OPTIONS node_modules/node-red/red.js $FLOWS "--userDir" "/data"
...

Zastavíme kontejner a spustíme příkaz pro zobrazení volume:

$ docker volume ls
DRIVER              VOLUME NAME
local               node-red_node-red

Prohlížíme podrobnosti o volume:

$ docker volume inspect node-red_node-red
[
    {
        "CreatedAt": "2020-05-02T18:37:33Z",
        "Driver": "local",
        "Labels": {
            "com.docker.compose.project": "node-red",
            "com.docker.compose.version": "1.23.0",
            "com.docker.compose.volume": "node-red"
        },
        "Mountpoint": "/var/lib/docker/volumes/node-red_node-red/_data", # umístění našeho adresáře
        "Name": "node-red_node-red",
        "Options": null,
        "Scope": "local"
    }
]

Přejdeme do adresáře volume. V tomto adresáři se již nachází soubory, které docker vytvořil při nasazení kontejneru.

$ sudo ls /var/lib/docker/volumes/node-red_node-red/_data
lib  package.json  settings.js

Zajímá nás soubor settings.js. Otevřeme ho a hledáme část kódu adminAuth. Odkomentujeme ho.

 // Securing Node-RED
    // -----------------
    // To password protect the Node-RED editor and admin API, the following
    // property can be used. See http://nodered.org/docs/security.html for details.
    adminAuth: {
        type: "credentials",
        users: [{
            username: "admin",
            password: "$2a$08$zZWtXTja0fB1pzD4sHCMyOCMYz2Z6dNbM6tl8sJogENOMcxWV9DN.",
            permissions: "*"
        }]
    },

Do klíče password: musíme vložit hash hesla node-red.

Získání hash hesla node-red
Na libovolném stroji s node.js nainstalujte balíček node-red-admin.