Как и какую утилиту нужно запускать upstart и|или systemd в docker контейнере?

Question

[Павел Безруков]

Добрый день.
Вопрос не специфичен к контейнерам docker поэтому поставил теги linux и ubuntu.

После reboot или старта lxc контейнера, запускаются все сервисы окружения, sshd, nginx и т.д.
А вот если зайти в контейнер докера то в htop видно всего 2-3 утилиты.

У меня не было раньше задач, чтобы разбираться с загрузчиками в Linux, да и сейчас особо углубляться цели прямой нет, если только необходимость.
Поэтому прошу сообщество направить меня. Что мне нужно запускать/установить в контейнер на старте чтобы он запустил все службы как обычная виртуалка?
Читал про upstart и systemd вроде как 2й новее, но на практике наверное ведь должны работать оба, мне же наверное их нужно установить и запускать?
Знаю люди пишут run скрипты, специфично для докера, но помойму это костылями отдаёт, есть к использованию данной техники какие-то причины или велосипедистов просто развелось?

Ядро 3.13, ubuntu 14.04

Comments

[sim3x]

убунту какой версии?

[Павел Безруков]

sim3x: 14.04

Answer 1

[Назар Мокринский]

Берите https://github.com/phusion/baseimage-docker - будет вам и патченная init система для docker, и много чего другого, документация там же.

А вообще идеально - запускать одно приложение в одном контейнере, и хранить данные в data-only контейнере.
Я начал использовать Docker, и получился аналог кучи виртуалок, которые обновлять задолбешся.
В итоге написал вот такую штуку для повторяемости и быстрых автоматических резервных копий/восстановлений/обновлений: https://github.com/nazar-pc/docker-webserver
Это для моей задачи, у вас, наверняка, другая задача, но подход может быть аналогичным.

Простоту и повторяемость ставите как основное требование - и со временем придете к тому, что полноценная ОС в контейнере не нужна.

Comments

[Павел Безруков]

Назар Мокринский А зачем мне патченная? я обычную хочу, зачем run скрипты?!:) В метро ехал погуглив вот вроде такую можно попробовать https://registry.hub.docker.com/_/ubuntu-upstart/ и установить впринципе тоже не сложно, просто репу добавить и установить. Есть какие-то подводные камни?

Вы правы у нас подход действительно похожий с небольшими оговорками вот мой репозиторий который пишу, я вчера его первый раз клонировал не работает, но общая мысль должна быть видна:) https://github.com/bezrukovp/MainUbuntu14/
Мой лишь отличается тем что я создаю машину nginx+php на которой будут лежать проекты а не монтироваться, наверное вы правы - так обновлять сложнее, нужно допилить монтирование внешней директории.
Но если отбросить это различие, встаёт вопрос а как вы зайдёте на ноду чтобы перезапустить nginx или конфиг переписать? Я понимаю можно с хост машины зааттачиться, но это же не камильфо и по безопасности и по телодвижениям.
Я вот на работе развернул lxc виртуализацию и стучусь по ssh на разные порты, а в iptables пробросы настроил. У докера это автоматизировано, только вот как сервер запустить не понятно. Данная схема себя показала себя прям супер.

О, а можно маленький вопрос не в тему? У lxc корень проекта это просто папка в системе, можно через mc зайти куда надо скопировать путь, поменять имя другой папки машины и скопировать что угодно - это очень удобно. А в докере я так понимаю всё хранится в 1 файле даже если в качестве провайдера использовать lxc? потому как в /var/lib/docker я иного не вижу.

[Назар Мокринский]

Павел Безруков: Патченная потому, что оригинальная не работает корректно во многих ситуациях, не спроста же специальную версию написали) В том проекте есть описание что к чему и почему. ubuntu-upstart не использовал, не подскажу.

У меня попроще образ, я специально содержу его достаточно простым, чтобы можно было потом наследовать при надобности, можете себе посмотреть, вдруг подойдет.

По поводу входа:
1) docker-enter в нужный контейнер
2) настройки сохраняются в data-only контейнере, поэтому его можно прилинковать куда угодно, отредактировать, а потом перезапустить сервисы привычным docker-compose up -d, либо по одному перезапускать, это уже смотря что нужно
3) есть отдельный контейнер, основанный на baseimage, в котором SSH - линкуется к data-only контейнеру (порты пробрасываю с хоста), все контейнеры настроены и имеют пользователя git, так что можно пользоваться из коробки (у меня деплой по git push), для БД есть контейнер с phpmyadmin, линкуется к MariaDB контейнеру и запускается только когда нужен
4) упомянутій вариант с запуском временного контейнера с линковкой к нужному, зависит от задачи

Просто нужно представлять контейнер как стандартную болванку, это как Live USB фрешка - есть основа, есть поверх overlay файловая система, где ваши данные. Так вот основа меняется при обновлениях, данные сохраняете в определённых папках, остальное улетает в никуда после обновления.

В докера в /var/lib/docker есть все файловые системы контейнеров, можно напрямую зайти, хотя это ужасно криво и чревато. В зависимости от конфигурации системы это может быть btrsf, aufs или ещё какая-то подпапка.

[Павел Безруков]

Назар Мокринский: Большое спасибо, более менее понятно всё объяснили, есть понимание в каком направлении двигаться. Респект и уважуха.