我在运行 docker-mail-server 的小型 VPS 上运行邮件服务器。

它一直运行良好，直到 2024-10-02 开始拒绝电子邮件。

我更新了证书，即使它们在 2024-10-15（停止工作两周后）到期。

每当我收到一封电子邮件时，日志中都会出现以下跟踪（这里是从我的 protonmail 地址发送的电子邮件）：

NOQUEUE: reject: RCPT from unknown[185.70.43.21]: 450 4.1.8 <[email protected]>: Sender address rejected: Domain not found; from=<[email protected]> to=<contact@$MY_DOMAIN> proto=ESMTP helo=<mail-4321.protonmail.ch>

将其解释为“我不知道该域名是什么，所以我拒绝该电子邮件”，我运行了dig protonmail.com，并给出了正确的输出：

; <<>> DiG 9.18.28-1~deb12u2-Debian <<>> protonmail.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 12017
;; flags: qr rd ra ad; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 1232
;; QUESTION SECTION:
;protonmail.com.            IN  A

;; ANSWER SECTION:
protonmail.com.     1200    IN  A   185.70.42.12

;; Query time: 31 msec
;; SERVER: 213.186.33.99#53(213.186.33.99) (UDP)
;; WHEN: Thu Oct 10 17:32:34 UTC 2024
;; MSG SIZE  rcvd: 59

Ping protonmail.com 也有效。有没有什么办法可以解决这个问题或它可能来自哪里？我想确保它不是来自用户错误，然后再在 github 上打开问题。

编辑：看来容器本身无法访问互联网。我无法 ping 域或 IP 地址。这是我正在使用的 docker compose：

services:
  mailserver:
    image: ghcr.io/docker-mailserver/docker-mailserver:latest
    container_name: mailserver
    # Provide the FQDN of your mail server here (Your DNS MX record should point to this value)
    hostname: mail.$MY_DOMAIN.fr
    env_file: mailserver.env
    # More information about the mail-server ports:
    # https://docker-mailserver.github.io/docker-mailserver/latest/config/security/understanding-the-ports/
    ports:
      - "143:143"  # IMAP4 (explicit TLS => STARTTLS)
      - "465:465"  # ESMTP (implicit TLS)
      - "587:587"  # ESMTP (explicit TLS => STARTTLS)
      - "993:993"  # IMAP4 (implicit TLS)
      - "25:25"
    volumes:
      - ./docker-data/dms/mail-data/:/var/mail/
      - ./docker-data/dms/mail-state/:/var/mail-state/
      - ./docker-data/dms/mail-logs/:/var/log/mail/
      - ./docker-data/dms/config/:/tmp/docker-mailserver/
      - /etc/localtime:/etc/localtime:ro
      - /docker/vol/dms/cert:/var/cert
      - /etc/letsencrypt:/etc/letsencrypt
    restart: always
    stop_grace_period: 1m
    healthcheck:
      test: "ss --listening --tcp | grep -P 'LISTEN.+:smtp' || exit 1"
      timeout: 3s
      retries: 0

我尝试创建一个外部网络并将服务绑定到它，但没有成功。

为了理解 mariadb 复制，我创建了下一个 docker 容器：

docker run -e TZ=America/Denver --name mariadb1 --network=camino_nw \
  -e MARIADB_SERVER_ID=1 -e MARIADB_LOG_BIN=mysql-bin -e MARIADB_LOG_BASENAME=mariadb1 \
  -e MARIADB_BINLOG_FORMAT=mixed -p 127.0.0.1:53301:3306 \
  -v /home/jcz/Documents/dockerMariadbData1:/var/lib/mysql:z \
  -e MARIADB_ROOT_PASSWORD=S3cretPw -d mariadb:latest

docker run -e TZ=America/Denver --name mariadb2 --network=camino_nw \
  -e MARIADB_SERVER_ID=2 -e MARIADB_LOG_BIN=mysql-bin -e MARIADB_LOG_BASENAME=mariadb2 \
  -e MARIADB_BINLOG_FORMAT=mixed -p 127.0.0.1:53302:3306 \
  -v /home/jcz/Documents/dockerMariadbData2:/var/lib/mysql:z \
  -e MARIADB_ROOT_PASSWORD=S3cretPw -d mariadb:latest

docker run -e TZ=America/Denver --name mariadb3 --network=camino_nw \
  -e MARIADB_SERVER_ID=3 -e MARIADB_LOG_BIN=mysql-bin -e MARIADB_LOG_BASENAME=mariadb3 \
  -e MARIADB_BINLOG_FORMAT=mixed -p 127.0.0.1:53303:3306 \
  -v /home/jcz/Documents/dockerMariadbData3:/var/lib/mysql:z \
  -e MARIADB_ROOT_PASSWORD=S3cretPw -d mariadb:latest

主服务器是 mariadb1，对于这个我执行了：

CREATE USER 'replication_user'@'%' IDENTIFIED BY 'S3cretPw';
GRANT REPLICATION SLAVE ON *.* TO 'replication_user'@'%';

对于每个从属 mariadb2 和 mariadb3 我运行：

CHANGE MASTER TO MASTER_HOST='mariadb1',  MASTER_USER='replication_user',  MASTER_PASSWORD='S3cretPw',  MASTER_PORT=3306, MASTER_CONNECT_RETRY=10;

CHANGE MASTER TO MASTER_USE_GTID = slave_pos;

我还用 START SLAVE 启动了从属服务器；

运行

SHOW SLAVE STATUS \G 

我收到下一个错误：

         Last_IO_Error: Fatal error: The slave I/O thread stops because master and slave have equal MariaDB server ids; these ids must be different for replication to work (or the --replicate-same-server-id option must be used on slave but this does not always make sense; please check the manual before using it).

如果我使用，怎么会发生这种情况

MARIADB_SERVER_ID=1
MARIADB_SERVER_ID=2
MARIADB_SERVER_ID=3

对于我的每个容器？

我正在尝试遵循：

https://mariadb.com/kb/en/setting-up-replication/

最后，在配置上花费了大量时间之后，我却束手无策了。本来应该很简单的事情却变得相当复杂。希望有人能帮我找到解决方案。

我正在尝试使用 Traefik 运行容器。我没有像许多人一样将所有配置放在容器的 docker-compose 文件 (docker-compose.yml) 中，而是将配置放在专用文件 (traefik.yml) 中，因为这对我来说更灵活。

我有以下用于 Traefik 的 docker-compose.yml 文件：

version: "3.8"

services:
  traefik:
    image: traefik:latest
    hostname: traefik
    container_name: traefik
    restart: unless-stopped
    command:
      - "--configFile=/traefik.yml"
    networks:
      - traefik_gw_bridge
    ports:
      - 80:80
      - 443:443
      - 8080:8080
    volumes:
      - ./traefik.yml:/traefik.yml
      - logs:/logs
      - letsencrypt:/letsencrypt
      - /var/run/docker.sock:/var/run/docker.sock:ro
    healthcheck:
      test: ["CMD", "traefik", "healthcheck", "--ping"]
      interval: 10s
      timeout: 6s
      retries: 2
      start_period: 5s

networks:
  traefik_gw_bridge:
    driver: bridge
    external: true

volumes:
  letsencrypt:
  logs:

这些是我用于 traefik.yml 的配置参数：

api:
  dashboard: true     
  insecure: false    

ping:
  entryPoint: web      

providers:
  docker:
    endpoint: "unix:///var/run/docker.sock"
    exposedByDefault: false 

entryPoints:
  web:
    address: ":80"   
  websecure:
    address: ":443"   
  traefik:
    address: ":8080" 

http:
  routers:
    dashboard:
      rule: "Host(`traefikdash.mydomain.com`)" 
      entryPoints:
        - traefik
      service: api@internal
      middlewares:
        - auth

  middlewares:
    auth:
      basicAuth:
        users:
          - "admin:$apr1$Nzj4xQwY$QiXQ/eYHzKTFS.Lx.6XG71"

log:                              
  filePath: "/logs/traefik.log"
  format: json
  level: DEBUG

accessLog:                        
  filePath: "/logs/access.log"
  bufferingSize: 150

certificatesResolvers:
  le:    
    acme:
      email: "[email protected]"    
      storage: "/letsencrypt/acme.json"  
      httpChallenge:
        entryPoint: "web" 

从逻辑上讲，在配置文件的以下部分，我尝试定义一个路由器，以使用用户名和密码为仪表板设置基本身份验证：

http:
  routers:
    dashboard:
      rule: "Host(`traefikdash.mydomain.com`)"  # Reemplaza `yourdomain.com` con tu dominio
      entryPoints:
        - traefik
      service: api@internal
      middlewares:
        - auth

  middlewares:
    auth:
      basicAuth:
        users:
          - "admin:$apr1$Nzj4xQwY$QiXQ/eYHzKTFS.Lx.6XG71"

我无法得到我想要的结果。当我访问traefikdash.mydomain.com或traefikdash.mydomain.com:8080或traefikdash.mydomain.com:8080/dashboard/ 时traefikdash.mydomain.com/dashboard，我只是从 Traefik 和我的浏览器得到以下响应：

• HTTP 404 页面未找到
• 错误连接被拒绝

尝试了各种类型的配置后，我根本找不到有关如何实现 HTTP 基本身份验证以访问 Traefik 仪表板的更多信息。

TL;DR：我无法理解为什么telegraf@sha256:05cbea951c5cf9da6c663321b32848c1b6ffdfa877563237838efa21b508b079和telegraf@sha256:848201b0601513122f567a6b690b5ef84abbb38e78ca461d1c1d3d7465691d39是相同的图像telegraf:1.31，而前者却在任何地方都没有提到。我几乎可以肯定这些是完全相同的图像，但我试图了解未知的来源sha256:05cbea9。

我正在一台主机上工作，注意到 Telegraf 的 Docker 镜像有两个存储库摘要，这引起了一些好奇，因为我希望只看到索引摘要或索引摘要和 linux/amd64 摘要，因为该镜像是多架构镜像，主机是 linux/amd64。

当我跑步时：

docker inspect 4fffb7e682428f97779fdee3f4c44d062de6da9ba4a754a0f3b3f0ecaf87052e在服务器上，我得到以下输出：

        "RepoDigests": [
            "telegraf@sha256:05cbea951c5cf9da6c663321b32848c1b6ffdfa877563237838efa21b508b079",
            "telegraf@sha256:6b0d623c54754958fed356d2af239de21dcf7c95d63b76298d0cd70df79cc719"
        ],

第二个摘要似乎没问题，因为它代表索引摘要。但是，当我检查 Docker Hub 的 API 时，根本没有提到第一个摘要（05cbea...）：

curl -s https://hub.docker.com/v2/namespaces/library/repositories/telegraf/tags/1.31 | jq '.images[] | "\(.architecture) \(.digest)"' | grep 05cbea951c5cf9da6c663321b32848c1b6ffdfa877563237838efa21b508b079
# Grep returns an empty result here

curl -s https://hub.docker.com/v2/namespaces/library/repositories/telegraf/tags/1.31 | jq '.images[] | "\(.architecture) \(.digest)"' | grep amd64
"amd64 sha256:848201b0601513122f567a6b690b5ef84abbb38e78ca461d1c1d3d7465691d39"

然而，它们仍然是同一张图像。以下是我检查的方法：

第一个哈希；

docker pull telegraf@sha256:05cbea951c5cf9da6c663321b32848c1b6ffdfa877563237838efa21b508b079

docker images|grep telegraf
telegraf                                                                  <none>      4fffb7e68242   4 weeks ago     472MB

docker inspect 4fffb7e68242 --format='{{json .}}'| jq '"\(.Created) \(.Config.Env[1]) \(.RepoDigests)"'
"2024-08-12T15:27:35Z TELEGRAF_VERSION=1.31.3 [\"telegraf@sha256:05cbea951c5cf9da6c663321b32848c1b6ffdfa877563237838efa21b508b079\"]"

第二个哈希；

docker pull telegraf@sha256:848201b0601513122f567a6b690b5ef84abbb38e78ca461d1c1d3d7465691d39
docker images|grep telegraf
telegraf                                                                  <none>      4fffb7e68242   4 weeks ago     472MB

docker inspect 4fffb7e68242 --format='{{json .}}'| jq '"\(.Created) \(.Config.Env[1]) \(.RepoDigests)"'
"2024-08-12T15:27:35Z TELEGRAF_VERSION=1.31.3 [\"telegraf@sha256:848201b0601513122f567a6b690b5ef84abbb38e78ca461d1c1d3d7465691d39\"]"

我想知道我这里遗漏了什么。任何提示我都会很感激。

编辑； 我唯一忘记提到的事情是由 docker swarm 堆栈运行的 telegraf 容器。我认为这会对图像的提取方式产生影响。

我希望在 kubernetes 集群中运行的应用程序使用在我的 deploy.yaml 文件中定义的卷中挂载的证书。

我没有使用 ingress，而是将我的服务设置为 LoadBalancer。我找不到如何让此服务处理 tls 终止。所以我选择了另一条路线，我必须在 pod 中安装和使用证书。

我在应用程序的部署.yaml 文件中挂载了一个包含证书信息的密钥。pod 已启动并运行，并已成功找到此密钥。唯一的问题是 Web 服务器未配置为使用证书，因此我的站点不可用。如何设置 Web 服务器以使用证书？可以在 docker 文件中的命令中设置吗？

Web 服务器正在运行：npm run preview

检查 package.json 文件，这是：“preview”：“vite preview”

我可以配置 vite 以使用存储在 kubernetes 容器中的证书吗？是否可以在我的 dockerfile 中设置它？

已安装证书的部署部分

          volumeMounts:
            - name: cert-volume
              mountPath: "/etc/ssl/certs"
              readOnly: true
      volumes:
        - name: cert-volume
          secret:
            secretName: my-secret

我在网上查了一下，确实没有找到太多方法可以让我的 npm web 服务器使用此证书进行 TLS 终止。我怀疑我可以在 package.json 或直接在 dockerfile 中添加一些内容来指向我的 kubernetes 容器中的这个目录。

有没有人有类似的设置或经验？

问题摘要

我有一个 Kubernetes 集群 1.30，运行在 3 个 AWS EC2 服务器、1 个主节点和 2 个工作节点上。我正在尝试使用registry:2.8.2CNCF 分发项目的映像部署私有容器注册表。我已按照下面列出的步骤操作，但在尝试执行 docker 登录注册表时收到错误“x509 证书由未知机构签名”。

注意：我正在使用自签名证书。

重现步骤

1. 创建自签名证书和用户身份验证。TLS 证书使用 OpenSSL：

   mkdir registry
   cd registry
   mkdir certs
   mkdir auth
   
   openssl req -x509 -newkey rsa:4096 -days 365 -nodes -sha256 -keyout certs/tls.key -out certs/tls.crt -subj "/CN=my-registry" -addext "subjectAltName = DNS:my-registry"
   

2. 用于htpasswd添加注册表访问的用户身份验证。私有注册表的凭据为myuser/mypasswd：

   docker run --entrypoint htpasswd httpd:2 -Bbn myuser mypasswd > auth/htpasswd
   

3. 创建一个 secret 来挂载证书（secret type tls）：

   kubectl create secret tls certs-secret --cert=/home/ubuntu/day42/registry/certs/tls.crt --key=/home/ubuntu/day42/registry/certs/tls.key
   

4. 创建身份验证的秘密：

   kubectl create secret generic auth-secret --from-file=/home/ubuntu/day42/registry/auth/htpasswd
   

5. 创建本地目录并应用 PV PVC。

6. 创建注册表 pod。

apiVersion: v1
kind: Pod
metadata:
  name: docker-registry-pod
  labels:
    app: registry
spec:
  containers:
  - name: registry
    image: registry:2.8.2
    volumeMounts:
    - name: repo-vol
      mountPath: "/var/lib/registry"
    - name: certs-vol
      mountPath: "/certs"
      readOnly: true
    - name: auth-vol
      mountPath: "/auth"
      readOnly: true
    env:
    - name: REGISTRY_AUTH
      value: "htpasswd"
    - name: REGISTRY_AUTH_HTPASSWD_REALM
      value: "Registry Realm"
    - name: REGISTRY_AUTH_HTPASSWD_PATH
      value: "/auth/htpasswd"
    - name: REGISTRY_HTTP_TLS_CERTIFICATE
      value: "/certs/tls.crt"
    - name: REGISTRY_HTTP_TLS_KEY
      value: "/certs/tls.key"
  volumes:
  - name: repo-vol
    persistentVolumeClaim:
      claimName: registry-pvc
  - name: certs-vol
    secret:
      secretName: certs-secret
  - name: auth-vol
    secret:
      secretName: auth-secret

7. 创建服务舱。

8. 导出环境变量：

   export REGISTRY_NAME="my-registry"
   Master-->export REGISTRY_IP="10.100.175.12"
   # (Above IP is the NodePort service IP)
   

9. /etc/hosts在所有节点中添加以下条目：

   10.100.175.12 my-registry
   

10. 复制tls.crt到/usr/local/share/ca-certificates所有节点并运行以下命令：

    sudo update-ca-certificates 
    

11. 尝试登录注册表：

    docker login my-registry:5000 -u myuser -p mypasswd
    

错误详细信息

Error response from daemon: Get "https://my-registry:5000/v2/": tls: failed to verify certificate: x509: certificate signed by unknown authority

输出crictl info

crictl info |grep -i tls
    "enableTLSStreaming": false,
      "tlsCertFile": "",
      "tlsKeyFile": ""

你好，我有这个yml文件可以让docker容器与phpmyadmin一起工作：

  phpmyadmin:
    image: phpmyadmin/phpmyadmin
    restart: always
    expose:
      - 80
    depends_on:
      - database
    volumes:
      - /sessions
      - ./bin/pma/php.ini:/usr/local/etc/php/conf.d/php-phpmyadmin.ini
    extra_hosts:
      - "host.docker.internal:host-gateway"

重要提示：我正在使用YML文件，并且仅仅由于/DOCKERFILE的使用限制，因为它在我的 Windows 用户中不可用。terminalcmd

一旦安装完成并且一切正常，请查看容器的结构以及 phpmyadmin 所在的路径：/var/www/html

我突然想到，就像我可以在/document_root 中看到一样，我会尝试查看我的 docker 容器的。phpmiadmin xamppwampp

为了实现此目的，请尝试通过添加以下行来安装卷：

• ./bin/pma/phpmyadmin:/var/www/html

困难就从这里开始，我实施的音量系统不是根据我想要的范围设计的。

由于此方法用我正在挂载的目录的内容覆盖图像的内容，这会导致目录变空......哈哈

我想要做的是能够挂载一个引用我本地“windows”结构的卷并绑定到容器内的目录而不替换任何文件，以便我可以手动查看和修改这些文件。

command我不喜欢的另一个想法或失败的尝试是在 YML 中实现符号链接：

version: '3.8'
services:
  phpmyadmin:
    image: phpmyadmin/phpmyadmin
    restart: always
    expose:
      - 80
    depends_on:
      - database
    volumes:
      - /sessions
      - ./bin/pma/php.ini:/usr/local/etc/php/conf.d/php-phpmyadmin.ini
      - ./bin/pma/phpmyadmin:/var/www/html/my_phpmyadmin
    extra_hosts:
      - "host.docker.internal:host-gateway"
    command: sh -c "ln -s /var/www/html/my_phpmyadmin /var/www/html/phpmyadmin && apache2-foreground"

使用符号链接的其他实现和Dockerfile：

  phpmyadmin:
    container_name: PMA
    build:
      context: ./bin/pma
      dockerfile: Dockerfile
    restart: always
    expose:
      - 80
    depends_on:
      - database
    volumes:
      - /sessions
      - ./bin/pma/php.ini:/usr/local/etc/php/conf.d/php-phpmyadmin.ini
      - ./bin/pma/source-code:/var/www2/html
    extra_hosts:
      - "host.docker.internal:host-gateway"

Dockerfile：

FROM phpmyadmin/phpmyadmin

RUN mkdir -p /var/www2 && ln -s /var/www/html /var/www2/html

ENTRYPOINT ["apache2-foreground"]

空目录：

当原始目录已经存在时，创建符号链接以便之后绑定符号链接对我来说似乎是多余的或不必要的......

最后内容应该出现在这里：

我的情况是，我运行的服务器至少有 5 年的历史了，在某个时候我从 ubuntu 18.04 升级到了 ubuntu 20.04。我知道你不应该触碰/var/lib/docker（这里只是./）内容，但似乎 docker./aufs自升级以来一直没有触碰过该文件夹，并且它使用了 85G。

运行后docker volume ls --format {{.Mountpoint}}只显示 中的文件夹，./volumes没有任何内容./aufs。虽然./aufs有 85G，但还有一个./overlay225G 的文件夹，而./volumes文件夹只有 5G。

我现在很困惑。如果我们不应该触碰这个文件夹，docker 是否不应该清理旧安装中未使用的内容？我记得升级后有一个问题，即必须重新创建所有容器，我认为我们必须更改为 overlay2。但为什么 docker 报告所有卷，./volumes而./overlay2当时什么都没有？我可以相信那个输出吗，还是它在其他地方使用数据？

我正在为运行 SAMBA Active Directory 域控制器的 Kubernetes 构建一个容器。

我正在通过 Ansible 完成这项工作，并且容器正在部署在 Kubernetes 集群（K3S）中。

Docker 使用以下文件作为其构建的一部分：

etc/krb5.conf
etc/bind/rndc.key
etc/bind/named.conf.local
etc/bind/db.0
etc/bind/db.255
etc/bind/db.empty
etc/bind/named.conf.options
etc/bind/db.local
etc/bind/named.conf
etc/bind/db.127
etc/bind/named.conf.default-zones
etc/supervisor/conf.d/supervisord.conf
etc/freeradius/3.0/mods-available/eap
etc/freeradius/3.0/mods-available/realm
etc/freeradius/3.0/mods-available/ntlm_auth
etc/freeradius/3.0/mods-available/mschap
etc/freeradius/3.0/clients.conf
etc/freeradius/3.0/proxy.conf
etc/freeradius/3.0/sites-available/default
etc/freeradius/3.0/sites-available/inner-tunnel
boot/init.sh
boot/kdb5_util_create.expect
Dockerfile

这个想法是，对于所有文件，容器内的路径都是相同的，但/作为前缀。

然而，当我检查编译后的运行容器时，我发现了一些奇怪的事情。

/etc/samba和/etc/bind的内容/etc/freeradius绝对不应该相同！

我的内容Dockerfile如下：

FROM ubuntu:noble

ENV DEBIAN_FRONTEND noninteractive

# Avoid ERROR: invoke-rc.d: policy-rc.d denied execution of start.
RUN echo "#!/bin/sh\nexit 0" > /usr/sbin/policy-rc.d

VOLUME ["/var/lib/samba", "/etc/samba", "/etc/bind", "/etc/freeradius", "/SambaVolume"]

# Setup ssh and install supervisord
RUN apt-get update
RUN apt-get upgrade -y
RUN apt-get install -y openssh-server supervisor ntp mc
RUN mkdir -p /var/run/sshd
RUN mkdir -p /var/log/supervisor
RUN sed -ri 's/PermitRootLogin without-password/PermitRootLogin Yes/g' /etc/ssh/sshd_config

# Add SAMBA VolumeShare location
RUN mkdir -p /SambaVolume

# Install bind9 dns server
RUN apt-get install -y bind9 dnsutils
# Copy tweaked DNS setttings (instead of ADD, due to we want to overwrite any existing files)
COPY etc/bind/* /etc/bind/

# Install samba and dependencies to make it an Active Directory Domain Controller
RUN apt-get install -y samba smbclient winbind libpam-winbind libnss-winbind krb5-kdc libpam-krb5

# Install Freeradius so validate VPN users against samba
RUN apt-get install -y freeradius

# Copy Freeradius customised files
COPY etc/freeradius/ /etc/freeradius/

# Copy customized kerberos configuration file
COPY etc/krb5.conf /etc/

# Install utilities needed for setup
RUN apt-get install -y expect pwgen
ADD boot/kdb5_util_create.expect /root/kdb5_util_create.expect

# Install rsyslog to get better logging of ie. bind9
RUN apt-get install -y rsyslog

# Create run directory for bind9
RUN mkdir -p /var/run/named
RUN chown -R bind:bind /var/run/named

# Add supervisord and init
ADD etc/supervisor/conf.d/supervisord.conf /etc/supervisor/conf.d/supervisord.conf
ADD boot/init.sh /root/init.sh
RUN chmod 755 /root/init.sh
EXPOSE 53/tcp 53/udp 80/tcp 80/udp 88/tcp 88/udp 135/tcp 135/udp 137/tcp 137/udp 
EXPOSE 138/tcp 138/udp 389/tcp 389/udp 443/tcp 443/udp 445/tcp 445/udp 464/tcp 464/udp 
EXPOSE 636/tcp 636/udp 3268/tcp 3268/udp 3269/tcp 3269/udp 9389/tcp 9389/udp
EXPOSE 123/udp 22/tcp 22/udp
ENTRYPOINT ["/root/init.sh"]
CMD ["app:start"]

使用以下命令将编译后的容器存储在本地寄存器中：

  docker build -t samba:latest samba/
  docker tag samba:latest registry.example.com:5000/samba:latest
  docker push registry.example.com:5000/samba:latest  

它通过 Ansible 进行部署，任务如下：

- name: Create SAMBA Deployment
  kubernetes.core.k8s:
    state: present
    definition:
      apiVersion: apps/v1
      kind: StatefulSet
      metadata:
        name: samba
        namespace: samba-system
        labels:
          app: samba
      spec:
        replicas: 1
        selector:
          matchLabels:
            app: samba
        template:
          metadata:
            labels:
              app: samba
          spec:
            volumes:
              - name: samba-config
                persistentVolumeClaim:
                  claimName: samba-config-vol

            containers:
              - name: samba
                image: registry.example.com:5000/samba:latest
                ports:
                  - containerPort: 123
                    protocol: UDP

#           ### SKIPPING ###

                 - containerPort: 9389
                    protocol: UDP
                  - containerPort: 9389
                    protocol: TCP

                volumeMounts:
                  - name: samba-config
                    mountPath: /etc/samba
                  - name: samba-config
                    mountPath: /etc/bind
                  - name: samba-config
                    mountPath: /etc/freeradius
                  - name: samba-config
                    mountPath: /var/lib/samba

                envFrom:
                  - configMapRef:
                      name: samba-environment-map

                securityContext:
                  priviledged: true
                  allowPrivilegeEscalation: true
                  readOnlyRootFilesystem: false

                  capabilities:
                    add:
                      - ALL

/etc/bind我很奇怪为什么文件夹、/etc/samba和的内容/etc/freeradius相同。

我想我在某处读到您可以persistentVolumeClaim对所有文件夹使用相同的内容？

我正在尝试使用 RHEL 5 Docker 容器来运行 Jenkins 作业，但 RHEL 5 不支持比 Java 8 更新的任何内容。有没有一种方法可以在此容器中运行 Jenkins 作业，而无需使用 Jenkins 代理与 Jenkins 进行通信服务器？也许使用 SSH？

（不要问我为什么是 RHEL 5，它就是这样。我无法更改它。）