主页 / user-40499

Martin Ahrer's questions

Martin Hope
Martin Ahrer
Asked: 2021-12-29 05:47:58 +0800 CST
  • 1

我已在 Mac OS 上使用自制软件将我的 ansible 设置从 ansible 2.10 升级到 ansible 2.12（从 ansible 5）。从那时起，剧本就不再产生工作成果。

- name: Assemble consul cluster
  become: true
  hosts: consul_nodes
  roles:
    - role: consul
      vars:
        consul_version: "1.11.1"
        consul_install_upgrade: true
        consul_group_name: "consul_nodes"
        consul_addresses:
          dns: !unsafe '169.254.1.1 127.0.0.1 {{  GetPrivateIP }} {{ GetInterfaceIP  \"docker0\" }}' 
          http: !unsafe '169.254.1.1 {{  GetPrivateIP }} {{ GetInterfaceIP  \"docker0\" }}' 
          https: !unsafe '127.0.0.1 {{  GetPrivateIP }}' 
          grpc: "127.0.0.1"
        consul_client_address: "169.254.1.1" 
        consul_node_role: server
        consul_bootstrap_expect_value: 3
        consul_bootstrap_expect: true

playbook 包含不应模板化的不安全变量值，因为它们的值应传递到写入磁盘的 JSON 配置文件。

在升级到 ansible 2.12 之前它工作正常

ansible [core 2.12.1]
  config file = None
  configured module search path = ['/Users/martin/.ansible/plugins/modules', '/usr/share/ansible/plugins/modules']
  ansible python module location = /usr/local/Cellar/ansible/5.1.0/libexec/lib/python3.10/site-packages/ansible
  ansible collection location = /Users/martin/.ansible/collections:/usr/share/ansible/collections
  executable location = /usr/local/bin/ansible
  python version = 3.10.1 (main, Dec  6 2021, 23:20:29) [Clang 13.0.0 (clang-1300.0.29.3)]
  jinja version = 3.0.3
  libyaml = True

现在剧本正在创建的整个 JSON 无效。引号 (") 转义为 (")。

我怀疑这个问题与不安全的变量有关，就像工作中的 ansible 2.10 版一样，我在不使用!unsafe. 这可能只是一个巧合。

ansible-playbook
Martin Hope
Martin Ahrer
Asked: 2016-12-08 11:50:46 +0800 CST
  • 4

我正在使用以下命令在容器中运行 docker：
docker run --rm -ti --privileged -v /var/run/docker.sock:/var/run/docker.sock docker:1.12 sh

在该容器的外壳中，我看到一个包含一堆文件的目录。比方说/project一个文件build.gradle。我想启动一个新容器并使用下面的命令挂载这个目录

docker run -ti --rm -v /project:/project openjdk:8-jdk bash -c "ls /project".

但是看起来项目目录是空的，ls /project不显示任何文件..

现在尝试挂载文件：

docker run -ti --rm -v /project/build.gradle:/project/build.gradle openjdk:8-jdk bash -c "ls /project/"

这次文件夹显示文件。

任何知道为什么卷安装不能按预期工作的人。这是权限问题吗？

docker
Martin Hope
Martin Ahrer
Asked: 2016-07-19 09:17:09 +0800 CST
  • 1

我正在尝试根据https://docs.docker.com/registry/deploying/#running-a-domain-registry的文档设置一个私有 docker 注册表。

我使用 StartSSL 作为证书颁发者，下载了他们的中间 crt 并将它们与我的客户端证书结合起来：

cd certs    
cat sca.server3.crt ca.crt client.pem  > client.crt

启动注册表后

docker run --rm -p 5000:5000 --name registry -v `pwd`/certs:/certs -e REGISTRY_HTTP_TLS_CERTIFICATE=/certs/client.crt -e REGISTRY_HTTP_TLS_KEY=/certs/private.key registry:2

注册表抱怨私钥/公钥不匹配。但是，相同的证书 + 私钥在其他一些 Apache 站点中也可以使用。在将中间 crt 添加到 client.crt 之前，我没有收到该错误

time="2016-07-18T11:34:19Z" level=fatal msg="crypto/tls: private key does not match public key"

由于注册表在 Intranet（不是公共 Internet）中运行，我不想设置 apache/nginx 只是为了充当代理。

旁注：我正在使用 Docker Mac（Docker 版本 1.12.0-rc4，构建 e4a0dbc，实验性）。

ssl docker-registry tls