Docker host telepítése (Fossa) - Laptörténet

KZoli: /* Tűzfalbeállítások (UFW) módosítása a Docker használatához */

2021-10-15T15:07:44Z

Tűzfalbeállítások (UFW) módosítása a Docker használatához

← Régebbi változat		A lap 2021. október 15., 15:07-kori változata
46. sor:		46. sor:

	Alapértelmezésben a Docker által exportált portok kívülről láthatóak lesznek annak ellenére, hogy az UFW-ban nem engedélyeztük ezeket az ''in'' szabályokban.		Alapértelmezésben a Docker által exportált portok kívülről láthatóak lesznek annak ellenére, hogy az UFW-ban nem engedélyeztük ezeket az ''in'' szabályokban.

	~~A dockerizált szolgáltatások számára engedélyezzünk korlátlan kommunikációt a host géppel:~~

	'''TODO!'''		'''TODO!'''

KZoli: /* Automatikus indítás */

2021-10-15T15:06:20Z

Automatikus indítás

← Régebbi változat		A lap 2021. október 15., 15:06-kori változata
30. sor:		30. sor:
	===Automatikus indítás===		===Automatikus indítás===
	A telepített engine nem fut automatikusan, ezt külön engedélyezni kell:		A telepített engine nem fut automatikusan, ezt külön engedélyezni kell:
	<pre>systemctl enable --now docker		<pre>sudo systemctl enable --now docker
	systemctl status docker		sudo systemctl status docker
	systemctl start docker # ha nem futna</pre>		sudo systemctl start docker # ha nem futna</pre>
	Ezután az engine elindul, és a szervergép újraindításakor is automatikusan futni kezd.		Ezután az engine elindul, és a szervergép újraindításakor is automatikusan futni kezd.

KZoli: /* docker.io */

2021-10-15T15:05:54Z

docker.io

← Régebbi változat		A lap 2021. október 15., 15:05-kori változata
22. sor:		22. sor:
	=== docker.io ===		=== docker.io ===
	A szokásos módon telepíthető:		A szokásos módon telepíthető:
	<pre>apt install docker.io docker-compose # Sok függőség, elsősorban Python</pre>		<pre>sudo apt install docker.io docker-compose # Sok függőség, elsősorban Python</pre>

	===docker-ce===		===docker-ce===
	'''TODO!'''		'''TODO!'''

KZoli: /* Docker házirend */

2021-10-15T15:05:11Z

Docker házirend

← Régebbi változat		A lap 2021. október 15., 15:05-kori változata
4. sor:		4. sor:
	* Minden szolgáltatást egy-egy ''docker-compose.yml'' állomány definiál.		* Minden szolgáltatást egy-egy ''docker-compose.yml'' állomány definiál.
	* A szolgáltatásokat azonos, nem ''sudo''-képes, dedikált Linux felhasználó (''dockeradmin'') nevében futtatjuk.		* A szolgáltatásokat azonos, nem ''sudo''-képes, dedikált Linux felhasználó (''dockeradmin'') nevében futtatjuk.
			* A szolgáltatások számára a szervergép
			** közös külső IP-t,
			** hálózati forgalomirányítást,
			** közös web reverse proxyt,
			** SMTP smarthostot (technikai levelezést) és
			** periodikus (napi) mentést (DB dump, fájlterület time machine (git) vagy tar.gz) biztosít.
	* A szolgáltatásokat kiszolgáló közös scriptek a ''dockeradmin'' HOME/bin könyvtárában találhatóak.		* A szolgáltatásokat kiszolgáló közös scriptek a ''dockeradmin'' HOME/bin könyvtárában találhatóak.
	* A szolgáltatásokhoz kapcsolódó valamennyi egyedi állomány (specifikus kód, karbantartó script, konfiguráció, adat, helyi mentés, log, stb.) egyetlen könyvtárszerkezetben, a ''dockeradmin'' $HOME/services/<szolgáltatás neve> könyvtárban található.		* A szolgáltatásokhoz kapcsolódó valamennyi egyedi állomány (specifikus kód, karbantartó script, konfiguráció, adat, helyi mentés, log, stb.) egyetlen könyvtárszerkezetben, a ''dockeradmin'' $HOME/services/<szolgáltatás neve> könyvtárban (szolgáltatáskönyvtár) található.
	* A szolgáltatáskönyvtárak azonos skeletonból jönnek létre.		* A szolgáltatáskönyvtárak azonos skeletonból jönnek létre.

KZoli: /* Docker házirend */

2021-10-15T14:21:57Z

Docker házirend

← Régebbi változat		A lap 2021. október 15., 14:21-kori változata
1. sor:		1. sor:
	'''Vázlatos, kritikával olvasd!'''		'''Vázlatos, kritikával olvasd!'''
	==Docker házirend==		==Docker házirend==
			* Ebben a leírásban egy standalone szervergépen (nem ''swarm''-ban) futtatunk egymástól független dockerezett szolgáltatásokat.
			* Minden szolgáltatást egy-egy ''docker-compose.yml'' állomány definiál.
			* A szolgáltatásokat azonos, nem ''sudo''-képes, dedikált Linux felhasználó (''dockeradmin'') nevében futtatjuk.
			* A szolgáltatásokat kiszolgáló közös scriptek a ''dockeradmin'' HOME/bin könyvtárában találhatóak.
			* A szolgáltatásokhoz kapcsolódó valamennyi egyedi állomány (specifikus kód, karbantartó script, konfiguráció, adat, helyi mentés, log, stb.) egyetlen könyvtárszerkezetben, a ''dockeradmin'' $HOME/services/<szolgáltatás neve> könyvtárban található.
			* A szolgáltatáskönyvtárak azonos skeletonból jönnek létre.

	'''TODO!'''		'''TODO!'''

	==Telepítés==		==Telepítés==
	A Docker (''community edition'') telepíthető az Ubuntu repositoryból (''docker.io, Debian way''), vagy a ''docker.com'' repositoryból (''docker-ce, Golang way''). A fő különbség, hogy a ''docker.ce'' statikusan linkelt (az összes függőségével egybecsomagolva érkezik), míg a ''docker.io'' esetében a függőségeket a Debian/Ubuntu kezeli (ami jelentős erőfeszítést igényel a ''maintainer''-től). A ''Debian-way'' mellett szólhat a kiterjedtebb security- és tesztelési mechanizmus; ellene szólhat a kétely, hogy képes lesz-e lépést tartani a Docker kiadásaival az LTS támogatás teljes időtartamában.		A Docker (''community edition'') telepíthető az Ubuntu repositoryból (''docker.io, Debian way''), vagy a ''docker.com'' repositoryból (''docker-ce, Golang way''). A fő különbség, hogy a ''docker.ce'' statikusan linkelt (az összes függőségével egybecsomagolva érkezik), míg a ''docker.io'' esetében a függőségeket a Debian/Ubuntu kezeli (ami jelentős erőfeszítést igényel a ''maintainer''-től). A ''Debian-way'' mellett szólhat a kiterjedtebb security- és tesztelési mechanizmus; ellene szólhat a kétely, hogy képes lesz-e lépést tartani a Docker kiadásaival az LTS támogatás teljes időtartamában.

KZoli: /* Tűzfalbeállítások (UFW) módosítása a Docker használatához */

2021-10-15T07:29:31Z

Tűzfalbeállítások (UFW) módosítása a Docker használatához

← Régebbi változat		A lap 2021. október 15., 07:29-kori változata
26. sor:		26. sor:

	===Tűzfalbeállítások (UFW) módosítása a Docker használatához===		===Tűzfalbeállítások (UFW) módosítása a Docker használatához===
	~~Két lényeges módosításra lesz szükség~~:		Alapértelmezésben az UFW blokkolja a szolgáltatások (Docker image-ek) kommunikációját a host gépen futó szolgáltatásokkal (pl. levélküldés a host MTA-n keresztül). Engedélyezzük a szolgáltatások alhálózatairól és a host gép közötti forgalmat korlátozások nélkül (átgondolni: '''TODO!'''):
	* alapértelmezésben a Docker által exportált portok kívülről láthatóak lesznek annak ellenére, hogy az UFW-ban nem engedélyeztük ezeket az ''in'' szabályokban;		<pre>sudo ufw allow in from 172.17.0.0/16 to any
	* alapértelmezésben az UFW blokkolja a szolgáltatások ~~(Docker image-ek) kommunikációját~~ a host ~~gépen futó szolgáltatásokkal (pl. levélküldés a host MTA-n keresztül).~~		sudo ufw allow out from any to 172.17.0.0/16</pre>

			Alapértelmezésben a Docker által exportált portok kívülről láthatóak lesznek annak ellenére, hogy az UFW-ban nem engedélyeztük ezeket az ''in'' szabályokban.

			A dockerizált szolgáltatások számára engedélyezzünk korlátlan kommunikációt a host géppel:

	'''TODO!'''		'''TODO!'''

	===Levélküldés engedélyezése a dockerezett szolgáltatások számára===		===Levélküldés engedélyezése a dockerezett szolgáltatások számára===
	Hasznos lehet, ha a szolgáltatások is igénybe vehetik a korábban beállított technikai levélküldést. Ehhez engedélyezzük a ''mail relay''-t a Postfixben a Docker networkök felől is:		Hasznos lehet, ha a szolgáltatások is igénybe vehetik a korábban beállított technikai levélküldést. Ehhez engedélyezzük a ''mail relay''-t a Postfixben a Docker networkök felől is:

KZoli: /* Automatikus indítás */

2021-10-15T07:12:48Z

Automatikus indítás

← Régebbi változat		A lap 2021. október 15., 07:12-kori változata
18. sor:		18. sor:
	systemctl status docker		systemctl status docker
	systemctl start docker # ha nem futna</pre>		systemctl start docker # ha nem futna</pre>
	Ezután az engine elindul, és ~~újraindításkor~~ is automatikusan futni kezd.		Ezután az engine elindul, és a szervergép újraindításakor is automatikusan futni kezd.

	===Kezelési jog nem ''sudo''-képes felhasználóknak===		===Kezelési jog nem ''sudo''-képes felhasználóknak===

KZoli: /* Tűzfalbeállítások (UFW) módosítása a Docker használatához */

2021-10-15T06:39:00Z

Tűzfalbeállítások (UFW) módosítása a Docker használatához

← Régebbi változat		A lap 2021. október 15., 06:39-kori változata
28. sor:		28. sor:
	Két lényeges módosításra lesz szükség:		Két lényeges módosításra lesz szükség:
	* alapértelmezésben a Docker által exportált portok kívülről láthatóak lesznek annak ellenére, hogy az UFW-ban nem engedélyeztük ezeket az ''in'' szabályokban;		* alapértelmezésben a Docker által exportált portok kívülről láthatóak lesznek annak ellenére, hogy az UFW-ban nem engedélyeztük ezeket az ''in'' szabályokban;
	* alapértelmezésben az UFW blokkolja a Docker image-ek kommunikációját a host gépen futó szolgáltatásokkal (pl. levélküldés a host MTA-n keresztül).		* alapértelmezésben az UFW blokkolja a szolgáltatások (Docker image-ek) kommunikációját a host gépen futó szolgáltatásokkal (pl. levélküldés a host MTA-n keresztül).
	'''TODO!'''		'''TODO!'''
			===Levélküldés engedélyezése a dockerezett szolgáltatások számára===
			Hasznos lehet, ha a szolgáltatások is igénybe vehetik a korábban beállított technikai levélküldést. Ehhez engedélyezzük a ''mail relay''-t a Postfixben a Docker networkök felől is:
			<pre>sudo mcedit /etc/postfix/main.cf

			[...]
			mynetworks = 127.0.0.0/8 [...] 172.17.0.0/16
			[...]

			sudo systemctl restart postfix</pre>

	===Gyorsteszt===		===Gyorsteszt===

KZoli: /* Tűzfalbeállítások (UFW) módosítása a Docker használatához */

2021-10-15T06:32:18Z

Tűzfalbeállítások (UFW) módosítása a Docker használatához

← Régebbi változat		A lap 2021. október 15., 06:32-kori változata
29. sor:		29. sor:
	* alapértelmezésben a Docker által exportált portok kívülről láthatóak lesznek annak ellenére, hogy az UFW-ban nem engedélyeztük ezeket az ''in'' szabályokban;		* alapértelmezésben a Docker által exportált portok kívülről láthatóak lesznek annak ellenére, hogy az UFW-ban nem engedélyeztük ezeket az ''in'' szabályokban;
	* alapértelmezésben az UFW blokkolja a Docker image-ek kommunikációját a host gépen futó szolgáltatásokkal (pl. levélküldés a host MTA-n keresztül).		* alapértelmezésben az UFW blokkolja a Docker image-ek kommunikációját a host gépen futó szolgáltatásokkal (pl. levélküldés a host MTA-n keresztül).
			'''TODO!'''

	===Gyorsteszt===		===Gyorsteszt===

KZoli: /* Gyorsteszt */

2021-10-15T06:31:37Z

Gyorsteszt

← Régebbi változat		A lap 2021. október 15., 06:31-kori változata
31. sor:		31. sor:

	===Gyorsteszt===		===Gyorsteszt===
	~~Futtassuk~~ le a ''hello-world'' példa image-et:		''dockeradmin'' felhasználóként bejelentkezve futtassuk le a ''hello-world'' példa image-et:
	<pre>docker run hello-world</pre>		<pre>docker run hello-world</pre>
	Siker esetén a Docker alapfunkciói használhatóak.		Siker esetén a Docker alapfunkciói használhatóak.