मी डॉकरच्या आत डॉकर कसा पळवला आणि त्यातून काय बाहेर आले

सर्वांना नमस्कार! त्याच्या मागील लेख, मी डॉकरमध्ये डॉकर चालवण्याबद्दल आणि हा धडा वापरण्याच्या व्यावहारिक पैलूंबद्दल बोलण्याचे वचन दिले. आपले वचन पाळण्याची वेळ आली आहे. अनुभवी डेव्हॉप्सर कदाचित आक्षेप घेतील की ज्यांना डॉकरच्या आत डॉकरची आवश्यकता आहे ते होस्टकडून डॉकर डिमन सॉकेट कंटेनरमध्ये फॉरवर्ड करतात आणि हे 99% प्रकरणांमध्ये पुरेसे असेल. परंतु माझ्यावर कुकीज फेकण्याची घाई करू नका, कारण आम्ही डॉकरच्या आत डॉकर चालविण्याबद्दल बोलू. या सोल्यूशनमध्ये अनेक संभाव्य अनुप्रयोग आहेत आणि हा लेख त्यापैकी एकाबद्दल आहे, म्हणून मागे बसा आणि आपल्या समोर आपले हात सरळ करा.

Начало

हे सर्व एका पावसाळी सप्टेंबरच्या संध्याकाळी सुरू झाले जेव्हा मी डिजिटल महासागरावर $5 मध्ये भाड्याने घेतलेले मशीन साफ ​​करत होतो, जे डॉकरने सर्व 24 गीगाबाइट्स उपलब्ध डिस्क स्पेस त्याच्या प्रतिमा आणि कंटेनरने भरल्यामुळे गोठवले होते. गंमत अशी होती की या सर्व प्रतिमा आणि कंटेनर क्षणिक होते आणि प्रत्येक वेळी लायब्ररी किंवा फ्रेमवर्कची नवीन आवृत्ती रिलीझ करताना केवळ माझ्या अनुप्रयोगाच्या कार्यक्षमतेची चाचणी घेण्यासाठी आवश्यक होते. मी शेल स्क्रिप्ट लिहिण्याचा आणि कचरा साफ करण्यासाठी क्रॉन शेड्यूल सेट करण्याचा प्रयत्न केला, परंतु त्याचा फायदा झाला नाही: प्रत्येक वेळी हे अपरिहार्यपणे माझ्या सर्व्हरची डिस्क स्पेस खाऊन संपले आणि सर्व्हर हँग झाला (सर्वोत्तम). काही क्षणी, मला कंटेनरमध्ये जेनकिन्स कसे चालवायचे आणि त्यात फॉरवर्ड केलेल्या डॉकर डिमन सॉकेटद्वारे बिल्ड पाइपलाइन कशी तयार आणि हटवायची याबद्दल एक लेख आला. मला कल्पना आवडली, परंतु मी पुढे जाऊन डॉकरच्या आत थेट डॉकर चालवण्याचा प्रयोग करण्याचा निर्णय घेतला. त्या वेळी, मला डॉकर प्रतिमा डाउनलोड करणे आणि दुसर्‍या कंटेनरमध्ये चाचणीसाठी आवश्यक असलेल्या सर्व अनुप्रयोगांसाठी कंटेनर तयार करणे हा पूर्णपणे तार्किक उपाय वाटला (याला स्टेजिंग कंटेनर म्हणूया). -rm ध्वजासह स्टेजिंग कंटेनर सुरू करण्याची कल्पना होती, जे थांबवल्यावर संपूर्ण कंटेनर आणि त्यातील सर्व सामग्री स्वयंचलितपणे हटवते. मी डॉकर कडूनच डॉकर प्रतिमेसह टिंकर केले (https://hub.docker.com/_/docker), परंतु ते खूप अवजड असल्याचे निष्पन्न झाले आणि मला आवश्यक असलेल्या पद्धतीने ते कार्य करण्यास मी कधीही व्यवस्थापित केले नाही आणि मला स्वतःला सर्व मार्गाने जायचे होते.

सराव. शंकू

मी कंटेनरला माझ्या आवश्यकतेनुसार काम करायला लावले आणि माझे प्रयोग चालू ठेवले, ज्याचा परिणाम असंख्य अंकुरांमध्ये झाला. माझ्या आत्म-यातनाचा परिणाम खालील अल्गोरिदम होता:

1. आम्ही डॉकर कंटेनर इंटरएक्टिव्ह मोडमध्ये लॉन्च करतो.

   docker run --privileged -it docker:18.09.6

   कंटेनरच्या आवृत्तीकडे लक्ष द्या, उजवीकडे किंवा डावीकडे पाऊल टाका आणि तुमचा DinD भोपळ्यात बदलेल. खरं तर, जेव्हा नवीन आवृत्ती रिलीज होते तेव्हा गोष्टी बर्‍याचदा खंडित होतात.
   आपण ताबडतोब शेलमध्ये प्रवेश केला पाहिजे.

2. आम्ही कोणते कंटेनर चालू आहेत हे शोधण्याचा प्रयत्न करत आहोत (उत्तर: काहीही नाही), परंतु तरीही कमांड चालवू:

   docker ps

   तुम्हाला थोडे आश्चर्य वाटेल, परंतु असे दिसून आले की डॉकर डिमन देखील चालू नाही:

   error during connect: Get http://docker:2375/v1.40/containers/json: dial tcp: lookup docker on 
   192.168.65.1:53: no such host

3. चला ते स्वतः चालवूया:

   dockerd &

   आणखी एक अप्रिय आश्चर्य:

   failed to start daemon: Error initializing network controller: error obtaining controller instance: failed 
   to create NAT chain DOCKER: Iptables not found

4. iptables आणि bash पॅकेजेस स्थापित करा (sh पेक्षा bash मध्ये काम करणे अधिक आनंददायी आहे):

   apk add --no-cache iptables bash

5. चला बॅश लाँच करूया. शेवटी आम्ही नेहमीच्या शेलमध्ये परतलो

6. चला डॉकर पुन्हा लाँच करण्याचा प्रयत्न करूया:

   dockerd &

   आम्हाला लॉगची एक लांब शीट दिसली पाहिजे ज्याचा शेवट होतो:

   INFO[2019-11-25T19:51:19.448080400Z] Daemon has completed initialization          
   INFO[2019-11-25T19:51:19.474439300Z] API listen on /var/run/docker.sock

7. एंटर दाबा. आम्ही बॅशमध्ये परतलो आहोत.

आतापासून, आम्ही आमच्या डॉकर कंटेनरमध्ये इतर कंटेनर लाँच करण्याचा प्रयत्न करू शकतो, परंतु आम्हाला आमच्या डॉकर कंटेनरमध्ये दुसरा डॉकर कंटेनर लॉन्च करायचा असेल किंवा काहीतरी चूक झाली आणि कंटेनर क्रॅश झाला तर काय? पुन्हा सर्व सुरू करा.

स्वतःचा DinD कंटेनर आणि नवीन प्रयोग

वरील चरणांची पुनरावृत्ती टाळण्यासाठी, मी माझा स्वतःचा DinD कंटेनर तयार केला:

https://github.com/alekslitvinenk/dind

कार्यरत DinD सोल्यूशनने मला डॉकरच्या आत डॉकर वारंवार चालवण्याची आणि अधिक साहसी प्रयोग करण्याची क्षमता दिली.
मी आता MySQL आणि Nodejs चालवण्याच्या अशाच एका (यशस्वी) प्रयोगाचे वर्णन करणार आहे.
सर्वात अधीर येथे कसे होते ते पाहू शकता

चला तर मग सुरूवात करू:

1. आम्ही संवादात्मक मोडमध्ये DinD लाँच करतो. DinD च्या या आवृत्तीमध्ये, आमचे मूल कंटेनर वापरू शकतील असे सर्व पोर्ट आम्हाला मॅन्युअली मॅप करावे लागतील (मी यावर आधीच काम करत आहे)

   docker run --privileged -it 
   -p 80:8080 
   -p 3306:3306 
   alekslitvinenk/dind

   आम्ही बॅशमध्ये प्रवेश करतो, तेथून आम्ही ताबडतोब चाइल्ड कंटेनर लाँच करू शकतो.

2. MySQL लाँच करा:

   docker run --name mysql -e MYSQL_ROOT_PASSWORD=strongpassword -d -p 3306:3306 mysql

3. आम्ही डेटाबेसला त्याच प्रकारे कनेक्ट करतो ज्याप्रमाणे आम्ही त्यास स्थानिकरित्या कनेक्ट करतो. सर्वकाही कार्य करते याची खात्री करूया.

4. दुसरा कंटेनर लाँच करा:

   docker run -d --rm -p 8080:8080 alekslitvinenk/hello-world-nodejs-server

   कृपया लक्षात घ्या की पोर्ट मॅपिंग अचूक असेल 8080:8080, कारण आम्‍ही आधीपासून पोर्ट 80 ला होस्टकडून पॅरेंट कंटेनरवर पोर्ट 8080 वर मॅप केले आहे.

5. आम्ही ब्राउझरमध्ये लोकलहोस्ट वर जातो, सर्व्हरने “हॅलो वर्ल्ड!” असा प्रतिसाद दिल्याची खात्री करा.

माझ्या बाबतीत, नेस्टेड डॉकर कंटेनर्सचा प्रयोग खूप सकारात्मक ठरला आणि मी प्रकल्प विकसित करणे आणि स्टेजिंगसाठी वापरणे सुरू ठेवेन. मला असे वाटते की हे कुबर्नेट्स आणि जेनकिन्स एक्स पेक्षा जास्त हलके उपाय आहे. परंतु हे माझे व्यक्तिनिष्ठ मत आहे.

मला वाटते आजच्या लेखासाठी एवढेच आहे. पुढच्या लेखात मी डॉकरमध्ये डॉकर रिकर्सिवली चालवण्याच्या आणि नेस्टेड कंटेनरमध्ये खोलवर असलेल्या डिरेक्टरी माउंट करण्याच्या अधिक तपशीलवार प्रयोगांचे वर्णन करेन.

PS तुम्हाला हा प्रकल्प उपयुक्त वाटत असल्यास, कृपया याला GitHub वर एक तारा द्या, तो फोर्क करा आणि तुमच्या मित्रांना सांगा.

एडिट 1 दुरुस्त केलेल्या त्रुटी, 2 व्हिडिओंवर लक्ष केंद्रित केले

स्त्रोत: www.habr.com