קונטיינר Docker לניהול שרתי HP באמצעות ILO

אולי אתם בטח תוהים - למה Docker קיים כאן? מה הבעיה בכניסה לממשק האינטרנט של ILO והגדרת השרת שלך לפי הצורך?
זה מה שחשבתי כשנתנו לי כמה שרתים ישנים מיותרים שהייתי צריך להתקין מחדש (מה שנקרא reprovision). השרת עצמו ממוקם מעבר לים, הדבר היחיד שזמין הוא ממשק האינטרנט. ובכן, בהתאם, הייתי צריך ללכת לקונסולה הווירטואלית כדי להפעיל כמה פקודות. שם זה התחיל.
כפי שאתה יודע, Java משמשת בדרך כלל עבור סוגים שונים של קונסולות וירטואליות, בין אם ב-HP ובין אם ב-Dell. לפחות ככה זה היה פעם (והמערכות ישנות מאוד). אבל פיירפוקס וכרום הפסיקו לתמוך ביישומונים האלה לפני זמן רב, וה-IcedTea החדש לא עובד עם המערכות האלה. לכן, עלו מספר אפשרויות:

1. התחל לבנות גן חיות מדפדפנים וגרסאות Java במחשב שלך, אפשרות זו לא הייתה נחוצה עוד. אין רצון ללעוג למערכת בשביל כמה פקודות.
2. הפעל משהו די ישן במכונה הוירטואלית (התברר בניסוי שאתה צריך Java 6) והגדר את כל מה שאתה צריך דרכו.
3. אותו דבר כמו נקודה 2, רק בקונטיינר, מאחר ומספר עמיתים נתקלו באותה בעיה והרבה יותר קל להעביר להם קישור לקונטיינר ב-Dockerhub מאשר תמונת מחשב וירטואלית, עם כל הסיסמאות וכו'.
(למעשה, הגעתי לנקודה 3 רק אחרי שעשיתי את נקודה 2)
נעשה את נקודה 3 היום.

קיבלתי השראה בעיקר משני פרויקטים:
1. docker-baseimage-gui
2. docker-firefox-java
בעצם הפרויקט הראשון docker-baseimage-gui כבר מכיל כלי עזר ותצורות להפעלת יישומי שולחן עבודה ב-Docker. בדרך כלל אתה צריך להגדיר משתנים סטנדרטיים והיישום שלך יהיה נגיש באמצעות דפדפן (websocket) או VNC. במקרה שלנו, נשיק דרך Firefox ו-VNC; זה לא עבד דרך websocket.
ראשית, בואו נתקין את החבילות הדרושות - Java 6 ו-IcedTea:

RUN echo "deb http://archive.ubuntu.com/ubuntu precise main universe" > /etc/apt/sources.list &&
apt-get update &&
apt-get -y upgrade &&
apt-get -y install firefox
nano curl
icedtea-6-plugin
icedtea-netx
openjdk-6-jre
openjdk-6-jre-headless
tzdata-java


כעת כל שעליכם לעשות הוא לעבור לדף ממשק ILO ולהזין את שם המשתמש והסיסמה שלכם. הפעל את Firefox בהפעלה אוטומטית:

RUN bash -c 'echo "exec openbox-session &" >> ~/.xinitrc' &&
bash -c 'echo "firefox ${HILO_HOST}">> ~/.xinitrc' &&
bash -c 'chmod 755 ~/.xinitrc'

משתנה הסביבה HILO_HOST מכיל את כתובת האינטרנט של ממשק ILO שלנו, למשל myhp.example.com
כדי להפוך את ההתחברות לאוטומטית, בואו נוסיף הרשאה. הכניסה ל-ILO מתרחשת עם בקשת POST רגילה, וכתוצאה מכך אתה מקבל JSON session_key, שאותו אתה מעביר בבקשת GET:
בואו לחשב session_key באמצעות curl אם משתני הסביבה HILO_USER ו-HILO_PASS מוגדרים:

export HOME=/config
export HILO_HOST=${HILO_HOST%%/}
SESSION_KEY=""
data="{"method":"login","user_login":"${HILO_USER}","password":"${HILO_PASS}"}"
if [[ -n "${HILO_USER}" && -n "${HILO_PASS}" ]]; then
    SESSION_KEY=$(curl -k -X POST "${HILO_HOST}/json/login_session" -d "$data" 2>/dev/null | grep -Eo '"session_key":"[^"]+' | sed 's/"session_key":"//')
fi
echo "SESSION_KEY=$SESSION_KEY"
echo $SESSION_KEY > /session_key

לאחר שהקלטנו את ה- session_key ב- docker, נוכל להפעיל את VNC:

exec x11vnc -forever -create

עכשיו אנחנו פשוט מתחברים דרך VNC ליציאה 5900 (או כל בחירה אחרת) ב-localhost ונעבור לקונסולה הוירטואלית.
כל הקוד נמצא במאגר docker-ilo-client.
פקודה מלאה להתחבר ל-ILO:

docker run -d --rm --name ilo-client -p 5900:5900 -e HILO_HOST=https://ADDRESS_OF_YOUR_HOST -e HILO_USER=SOME_USERNAME -e HILO_PASS=SOME_PASSWORD sshnaidm/docker-ilo-client

כאשר ADDRESS_OF_YOUR_HOST הוא שם המארח של ILO, SOME_USERNAME הוא פרטי הכניסה ובהתאם, SOME_PASSWORD הסיסמה עבור ILO.
לאחר מכן, פשוט הפעל כל לקוח VNC לכתובת: vnc://localhost:5900
תוספות ובקשות משיכה יתקבלו, כמובן, בברכה.

קיים פרויקט דומה לחיבור לממשקי IDRAC של מכונות DELL: docker-idrac6.

מקור: www.habr.com