Docker-composeде түйүн-кызыл аутентификацияны жайылтуу жана конфигурациялоо
Авторизация иштетилген жана докердин көлөмүн колдонуу менен docker-compose боюнча node-red жайгаштыруу.
docker-compose.yml файлын түзүңүз:
version: "3.7"
services:
node-red:
image: nodered/node-red
environment:
- TZ=Europe/Moscow
ports:
- "11880:1880" # 11880 - порт для подключения к контейнеру, 1880 - порт на котором работает node-red внутри контейнера.
volumes:
- "node-red:/data" # node-red - каталог который выделит docker для хранения данных, /data - каталог внутри контейнера.
restart: always
volumes:
node-red: # создание каталога node-red на хосте.
Биз контейнерди мүчүлүштүктөрдү аныктоо режиминде ишке киргизебиз (биринчи ишке киргизүү ` ачкычы жок болушу керек-d`, каталар пайда болгондо көрүү үчүн):
$ docker-compose up node-red
Creating node-red_node-red_1_3e3e59f5e044 ... done
Attaching to node-red_node-red_1_bca4cb987984
node-red_1_bca4cb987984 |
node-red_1_bca4cb987984 | > [email protected] start /usr/src/node-red
node-red_1_bca4cb987984 | > node $NODE_OPTIONS node_modules/node-red/red.js $FLOWS "--userDir" "/data"
...
Контейнерди токтотуп, көлөмдү көрүү үчүн буйрукту иштетиңиз:
$ docker volume ls
DRIVER VOLUME NAME
local node-red_node-red
Биз көлөмү жөнүндө толук маалыматты карап:
$ docker volume inspect node-red_node-red
[
{
"CreatedAt": "2020-05-02T18:37:33Z",
"Driver": "local",
"Labels": {
"com.docker.compose.project": "node-red",
"com.docker.compose.version": "1.23.0",
"com.docker.compose.volume": "node-red"
},
"Mountpoint": "/var/lib/docker/volumes/node-red_node-red/_data", # расоложение нашего каталога
"Name": "node-red_node-red",
"Options": null,
"Scope": "local"
}
]
Көлөм каталогуна өтүңүз. Бул каталогдо контейнерди жайгаштыруу учурунда түзүлгөн докер файлдары бар.
$ sudo ls /var/lib/docker/volumes/node-red_node-red/_data
lib package.json settings.js
Биз файлга кызыгып жатабыз settings.js. Аны ачып, коддун бир бөлүгүн издеңиз adminAuth. Аны комментарийден чыгаралы.
// Securing Node-RED
// -----------------
// To password protect the Node-RED editor and admin API, the following
// property can be used. See http://nodered.org/docs/security.html for details.
adminAuth: {
type: "credentials",
users: [{
username: "admin",
password: "$2a$08$zZWtXTja0fB1pzD4sHCMyOCMYz2Z6dNbM6tl8sJogENOMcxWV9DN.",
permissions: "*"
}]
},
Ачкычта купуя сөз: сиз түйүн-кызыл сырсөз хэшти киргизишиңиз керек.
Түйүн-кызыл сырсөз хэш алынууда
node.js иштеген каалаган машинага node-red-admin пакетин орнотуңуз.
npm i node-red-admin -g
Пакетти иштетиңиз жана сырсөздү коюңуз:
node-red-admin hash-pw
Контейнерди ишке киргизип, портко туташыңыз 11880.
http://192.168.0.100:11880/
Авторизация терезеси пайда болушу керек.
Логин сырсөзүңүздү киргизиңиз.
Баары иштесе, ачкыч менен контейнерди кайра иштетиңиз -d.
$ docker-compose up -d node-red
Ошол сыяктуу эле нерсе.
Source: www.habr.com