Возможно ли из докера Ubuntu получить GUI проприетарного ПО?

Question

[Василий]

Как я понял, докер это просто виртуалка, а общение с ней идёт через порты.
1с сервер туда можно положить, тут вопросов нет, но мне нужно как-то изолировать несколько файловых 1с.
Если на windows сервер поставлю докер, внутрь контейнер ubuntu+1с клиент, возможно ли как-то получить GUI из докера?
Можно через апачи вывести его в браузер, это да, но, боюсь, меня не совсем поймут сотрудники, а опыта с веб-версией не имею.

Answer 1

[Gennady S]

Теоретически возможно, но это будет страшное колдунство. Нужно будет развернуть внутри контейнера X-сервер, предоставив ему доступ к оборудованию хоста, а затем подключиться к нему через VNC, например. Что осложняется наличием Windows-хоста, где запуск графических приложений в WLS2 может оказаться нетривиальной задачей. Готового рецепта Вам никто не даст, его не существует, хотя можно найти гайды по запуску графических приложений в Docker вообще, что не факт — подойдет ли решение Вам.

Рационально найти другое решение. Не совсем понятно, причем тут веб-версия, если речь о файловой базе данных? Браузер может с ней работать? А если возможно использовать клиент, который подключается к серверу, зачем клиент помещать внутрь контейнера, если там можно расположить только сервер? Плюс, непонятно, что за изоляцию пытаетесь решить, тем более если речь о файловой базе. Контейнеры — неподходящий вариант для хранения файлов. Наоборот, есть смысл создавать тома, вынесенные за пределы контейнера, даже для серверных баз. А если том вынесен из контейнера, что изолирует контейнер?

Comments

[Василий]

Нужна изоляция одной и той же версии многопользовательской файловой 1с, чтобы ела лицензии разных организаций. Спасибо за подробный ответ.

[Gennady S]

Проще всего будет с виртуальной машиной решить, вроде VirtualBox. Если нужно запускать несколько копий / с одним или несколькими файловыми хранилищами.

Answer 2

[ky0]

Докер - это не виртуалка, а контейнер приложения.

Остальное выглядит как размышление о поставленной задаче в пустоту.

Answer 3

[Drno]

Винда + виртуалки
linux+ виртуалки

Docker не запускает полноценную систему
Для этого используется LXD контейнеры или виртуалка.

Я иcпользую debian на котором развернуты виртуалки под KVM

Comments

[shurshur]

LXD это инфраструктура над LXC, а LXC докер последние лет 5 уже не использует, у него свой контейнерайзер. Просто уточняю.

[Drno]

shurshur, так я и предлагаю использовать НЕ докер. А контейнер lxc)

[shurshur]

Drno, а, я невнимательно прочитал, думал что речь о том, что докер вместо виртуалки запускает LXD-контейнер.

[Василий]

Drno,
>>Я иcпользую debian на котором развернуты виртуалки под KVM
Вот, не могли бы вы пару слов сказать, как устроена реализация? Винду в виртуалку класть конских денег стоит, если их больше двух нужно.
Там дебиан, в ней ещё виртуалка с дебиан, внутри 1с?
Если так, то офисный пакет libre корректно работает, или пришлось засовывать внутрь ms office?

[Drno]

Василий, debian хост, виртуалки с виндой на KVM
Виртуалка с виндой просто стоит. ну меня внутри крутится винда с RDP + там же файловая 1с.... несколько мелких контор, там по 5-8 чел сидят... соответственно под каждую контору своя виртуалка. и у меня без лицензий 1с и винда)))

Если хотите на линукс можно так же на сервак поставить debian\ubuntu, а на KVM уже втыкать debian\ubuntu с 1с...
или заюзать LXD контейнер(онли линукс, без вариантов тут) и поставить внутрь GUI(это будет меньше ресурсов жрать)

[Василий]

Drno, понял, ну так проще, да))
И ещё, раз есть прям вот такой опыт, то такой вопрос: не жаловался никто на то что при rdp подключении ЭЦП долго работает(от 1 до 5 минут)? Не приходилось решать такой проблемы?
Имеется ввиду такая эцп, которую невозможно положить на сервер, ввиду неизвлекаемости ключа.

[Drno]

Василий, сталкивались, при работе через oVPN. тоесть на том же хосте был поднят впн, к нему конектился роутер клиента, дальше dst-nat уходил на RDP винды которая в КВМ
Я решил костыльно - подключил клиента по VPN и винду тоже по ВПН. Они теперь в одной "сети", клиент заходил на RDP по IP винды в VPNке. вроде стало попроще

Answer 4

[Александр Карабанов]

Если на windows сервер поставлю докер

Тогда сразу откажись от этой идеи, так как Docker под Windows работает в виртуалке. Использовать это в разработке ещё возможно, но для прода это нельзя использовать.
Сразу подними виртуалку и размести в ней весь необходимый софт, не надо дополнительных прослоек.

Для справки Docker это не какая-то волшебная технология - это просто набор утилит позволящих удобно управлять namespace и cgroups, которые являются частью ядра Linux.

Comments

[Василий]

Кажется, теперь дошло - докер это вроде виртуального окружения, как virtual env у python?

[Александр Карабанов]

Василий, если смотреть с высоты птичьего полёта, то не вдаваясь в детали, можно сказать и так.
Ещё можно сравнить с chroot, опять же не вдаваясь в детали.