Как можно послать сигнал о перезагрузке из одного контейнера в другой?

Question

[vovagib]

Добрый день. Необходимо поднять на хосте контейнер с CertBot и настроить автоматический перевыпуск сертификатов для других контейнеров. Я собираюсь использовать для этого общий вольюм, куда certbot будет генерить серты, а другие контейнеры их брать. Но после того, как контейнер заберёт сертификат мне нужно его перезапустить. Можно ли это сделать из контейнера с certbot без использования docker socket? Какие вообще есть варианты решения данной задачи?

Answer 1

[chupasaurus]

Не надо никуда забирать сертификаты, выпущенные certbot. Для перезапуска достаточно прописать проверку сертификата в entrypoint.

Comments

[vovagib]

"Забирать" - громко сказанно. Я планирую просто настроить certbot на генерацию и скидывать их в общий вольюм. Так же этот вольюм подключить к каталогу с сертами в других контейнерах. Но чтобы принять новый сертификат контейнер должен перезагрузиться. И все это должно быть автоматизированно, чтоб не пришлось вручную все ребутать. Не подскажите, что именно должно быть в entrypoint?

[chupasaurus]

vovagib, Пример (корректность синтаксиса не проверялась)

CERT_DATE_ON_START=$(stat -c '%Y' "$CERT_FILE")
/bin/sh -c "CERT_DATE=$CERT_DATE_ON_START; while [ $CERT_DATE -eq $CERT_DATE_ON_START ] do CERT_DATE=$(stat -c '%Y' $CERT_FILE); sleep 10; done; kill 1" &