Как задиплоить docker-compose приложение на VPS?

Question

[jScheq]

Добрый день.
У меня есть 2 сервиса, описанных в docker-compose.yml:

version: '2'

services:
  php:
    build: php
    ports:
      - "80:80"
    volumes:
      - ./php/www:/var/www/site
    links:
      - db

  db:
    image: mysql:latest
    volumes:
      - /var/lib/mysql
    environment:
      - MYSQL_ROOT_PASSWORD=root
      - MYSQL_USER=user
      - MYSQL_PASSWORD=password
      - MYSQL_DATABASE=database

На локальной машине я легко создаю 2 связанных контейнера командой:
docker-compose up -d
И все прекрасно работает. Как я могу перенести данное приложение на VPS? Как проще всего его там развернуть?

Answer 1

[askhat]

Нужно добавить удалённую машину в docker-machine и перейти в её контекст.

$ docker-machine create --driver generic \
     --generic-ip-address $REMOTE_IP_OR_HOSTNAME \
     $REMOTE_MACHINE_NAME

$ eval (docker-machine env $REMOTE_MACHINE_NAME)

После этого любые команды докера введённые локально, будут исполняться на удалённой машине.

Ссылки:

• Документация по драйверам
  
• Документация по драйверу generic
  

Comments

[jScheq]

Спасибо. А как мне идентифицировать себя на VPS? Я знаю что можно все это дело подписать rsa ключом с гитхаба. Типа я сразу конекчусь без паролей и прочее. Не знаете про такое?

Прописал команду

docker-machine create --driver generic --generic-ip-address 'HOST_IP' fornex-ut

Выдает ошибку

Creating CA: /Users/user/.docker/machine/certs/ca.pem
Creating client certificate: /Users/user/.docker/machine/certs/cert.pem
Running pre-create checks...
Creating machine...
(fornex-ut) No SSH key specified. Assuming an existing key at the default location.
Waiting for machine to be running, this may take a few minutes...
Detecting operating system of created instance...
Waiting for SSH to be available...
Error creating machine: Error detecting OS: Too many retries waiting for SSH to be available.  Last error: Maximum number of retries (60) exceeded

И что означает $REMOTE_MACHINE_NAME ?)
Можете помочь с этим?)

[askhat]

jScheq, по дефолту docker-machine ожидает, что ключ в ~/.ssh будет авторизован на удалённой машине. Т.е. сначала на удалённом хосте нужно создать пользователя, и добавить ему свой ключ, после этого добавлять в docker-machine.

[jScheq]

Askhat Bikmetov, Спасибо, сделал. Теперь другая проблема)
Запускаю машину:

docker-machine create --driver generic --generic-ip-address $ip-address --generic-ssh-user $user-name $host-name

А он пишет:

Running pre-create checks...
Creating machine...
(fornex-ut) No SSH key specified. Assuming an existing key at the default location.
Waiting for machine to be running, this may take a few minutes...
Detecting operating system of created instance...
Waiting for SSH to be available...
Detecting the provisioner...
Provisioning with ubuntu(systemd)...
Installing Docker...
Error getting SSH command to check if the daemon is up: ssh command error:
command : sudo docker version
err     : exit status 1
output  : Client:
 Version:      17.09.1-ce
 API version:  1.32
 Go version:   go1.8.3
 Git commit:   19e2cf6
 Built:        Thu Dec  7 22:24:23 2017
 OS/Arch:      linux/amd64
Cannot connect to the Docker daemon at unix:///var/run/docker.sock. Is the docker daemon running?

Искал в гугле, ничего не помогает, спасайте))

[askhat]

jScheq, есть 100% вариант: на удалённой машине надо создать пользователя docker и сделать ему visudo NOPASSWD: ALL, соответственно команде create нужно сообщить пользователя docker. И желательно сгенерить ему длинный пароль (не сохраняя, т.к. он понадобится только один раз) и отдельный ssh ключ.

[jScheq]

Askhat Bikmetov, Спасибо! а какие права нужно дать пользователю? Может у вас есть полная команда на создание такого?)

[askhat]

jScheq, пользователю docker нужны права делать всё без пароля, точно не вспомню, см. man visudo.

[jScheq]

Askhat Bikmetov, Создал пользователя, сгенерил ему rsa. Создаю докер машину для него и в итоге таже ошибка.
Решил посмотреть журнал, а там:


И системцтл:

Не знаете в чем может быть причина?

[askhat]

jScheq, боюсь тут уже не смогу помочь