Docker-compose жүйесінде түйінді қызыл аутентификацияны қолдану және конфигурациялау

Docker-compose жүйесінде түйінді қызыл аутентификацияны қолдану және конфигурациялау

Авторизация қосылған және докер көлемін пайдалану арқылы docker-compose жүйесінде node-red қолдану.

docker-compose.yml файлын жасаңыз:

version: "3.7"

services:
  node-red:
    image: nodered/node-red
    environment:
      - TZ=Europe/Moscow
    ports:
      - "11880:1880" # 11880 - порт для подключения к контейнеру, 1880 - порт на котором работает node-red внутри контейнера.
    volumes:
      - "node-red:/data" # node-red - каталог который выделит docker для хранения данных, /data - каталог внутри контейнера.
    restart: always
volumes:
  node-red: # создание каталога node-red на хосте.

Біз контейнерді жөндеу режимінде іске қосамыз (бірінші іске қосу ` пернесі жоқ болуы керек-d`, қателерді олар пайда болған кезде көру үшін):

$ docker-compose up node-red
Creating node-red_node-red_1_3e3e59f5e044 ... done
Attaching to node-red_node-red_1_bca4cb987984
node-red_1_bca4cb987984 |
node-red_1_bca4cb987984 | > [email protected] start /usr/src/node-red
node-red_1_bca4cb987984 | > node $NODE_OPTIONS node_modules/node-red/red.js $FLOWS "--userDir" "/data"
...

Контейнерді тоқтатып, көлемді көру үшін пәрменді іске қосыңыз:

$ docker volume ls
DRIVER              VOLUME NAME
local               node-red_node-red

Біз көлем туралы толық ақпаратты қарастырамыз:

$ docker volume inspect node-red_node-red
[
    {
        "CreatedAt": "2020-05-02T18:37:33Z",
        "Driver": "local",
        "Labels": {
            "com.docker.compose.project": "node-red",
            "com.docker.compose.version": "1.23.0",
            "com.docker.compose.volume": "node-red"
        },
        "Mountpoint": "/var/lib/docker/volumes/node-red_node-red/_data", # расоложение нашего каталога
        "Name": "node-red_node-red",
        "Options": null,
        "Scope": "local"
    }
]

Дыбыс каталогына өтіңіз. Бұл каталог контейнерді орналастыру кезінде докер жасаған файлдарды қамтиды.

$ sudo ls /var/lib/docker/volumes/node-red_node-red/_data
lib  package.json  settings.js

Бізді файл қызықтырады settings.js. Оны ашып, код бөлігін іздеңіз adminAuth. Оған түсініктеме берейік.

 // Securing Node-RED
    // -----------------
    // To password protect the Node-RED editor and admin API, the following
    // property can be used. See http://nodered.org/docs/security.html for details.
    adminAuth: {
        type: "credentials",
        users: [{
            username: "admin",
            password: "$2a$08$zZWtXTja0fB1pzD4sHCMyOCMYz2Z6dNbM6tl8sJogENOMcxWV9DN.",
            permissions: "*"
        }]
    },

Кілтте пароль: түйін қызыл пароль хэшін енгізу керек.

Түйін қызыл құпия сөз хэшін алу
node-red-admin бумасын node.js жұмыс істейтін кез келген құрылғыға орнатыңыз.

npm i node-red-admin -g

Пакетті іске қосыңыз және құпия сөзді орнатыңыз:

node-red-admin hash-pw

Контейнерді іске қосып, портқа қосылыңыз 11880.

http://192.168.0.100:11880/

Авторизация терезесі пайда болуы керек.

Жүйеге кіру құпия сөзін енгізіңіз.

Егер бәрі жұмыс істесе, контейнерді кілтпен қайта іске қосыңыз -d.

$ docker-compose up -d node-red

Солай.

Ақпарат көзі: www.habr.com