主页 / ubuntu / 问题 / 1500625
Accepted
Maarten
Asked: 2024-01-19 18:44:36 +0800 CST

将 Docker 容器化应用程序作为 systemd 服务运行的好方法是什么？

  • 772

越来越多的应用程序有手册告诉您最好在 Docker 容器中运行它。但是，如果您希望应用程序遵循 docker 容器运行所在的 Linux 操作系统的系统运行级别，并且可以使用“ ”sudo service myservice start和“ systemctl enable myservice”等命令进行控制，那么将其设为 systemd 服务会更容易。在没有 docker 的情况下运行它可能会很麻烦。我可以将这个问题缩小到 Java Spring Boot 应用程序，因为这是我自己编写的应用程序的主要用例，但我宁愿采用更通用的方法来做到这一点，如下所示：

  • 易于配置
  • 优雅地重新启动
  • 保留了 systemd 控制的大部分或全部优点

当然，我不应该采用这种方法是有原因的，我可以猜测接下来会出现的一些反应。我对此很感兴趣。事情应该尽可能简单，但不能更简单（爱因斯坦之类的）。但描述一种可行的简单方法可能会让 Linux 和 Docker 社区受益。

回应下面的一些早期答案（感谢您的宝贵反馈！）：我更喜欢通过一种控制方式来控制操作系统上的所有单独应用程序。默认情况下，它是 systemd，因为这是操作系统的默认设置。我知道使用容器与在操作系统本身上运行它有点不同，但我真的不知道如果我创建一个像“homeassistant-container”这样的系统服务来控制启动，我会打破什么规则并使用（在本例中）“homeassistant”作为该容器内的应用程序停止 Docker 容器

systemd

2 个回答

  1. Best Answer

    例如：您想要安装容器化的 redis，但可以作为 systemd 服务启动/停止：

    • 安装 Podman：

      sudo apt install podman

    • 从 docker.io 获取要作为服务运行的容器。在本例中：redis

      sudo podman pull docker.io/redis

    • 将图像作为容器运行。在这种情况下，我们还在主机本身上公开 reddits 默认端口 (6379)，并使用相同的端口号和选项：-p 6379:6379

      sudo podman run -d --name redis_server -p 6379:6379 redis

    • 使用 podman 生成 systemd 文件：

      sudo podman generate systemd --new --name --files redis_server

    • 每次启动时默认启动此服务：

      sudo systemctl enable container-redis_server.service

    • 启动服务：

      sudo systemctl start container-redis_server.service

    • 检查服务的状态：

      sudo systemctl status container-redis_server.service

    输出将类似于：

        ● 容器-redis_server.service - Podman 容器-redis_server.service
         已加载：已加载（/etc/systemd/system/container-redis_server.service；已启用；供应商预设：已启用）
         活跃：自欧洲中部时间 2024-01-25 星期四 18:35:01 起活跃（运行）；1秒前
           文档： man:podman-generate-systemd(1)
        进程：104769 ExecStartPre=/bin/rm -f /run/container-redis_server.service.ctr-id（代码=已退出，状态=0/成功）
       主PID：104896（通用）
          任务：2（限制：37994）
         内存：1.0M
            中央处理器：269毫秒
         CGroup：/system.slice/container-redis_server.service
                 └─104896 /usr/bin/conmon --api-版本1 -c dac4fdfcab837e3aee559da856ee1a1827ed319b1c113d96bd3d828c9a4edf57 -u dac4fdfcab837e3aee559da856ee1a1827ed319b1c113 d96bd3d828c9a4edf57 -r /usr/sbin/runc -b /var/lib/containers/storage/overlay-containers/dac4fdfcab837e3aee>
...
17:35:01.666 * 准备好接受 TCP 连接

    正如 #muru 在他的评论中所描述的，“Podman”被证明适合解决这个问题。我在 #user68186 中添加了关于“podmangeneratesystemd”的无价评论。使用 podman 四元组可能会更好。我稍后会研究该选项。

    上面的解决方案很大程度上受到下面链接的启发，只是省略了 SELinux 位，因为 SELinux 对于 Ubuntu 来说并不常见。

    https://access.redhat.com/documentation/en-us/red_hat_enterprise_linux_atomic_host/7/html/managing_containers/running_containers_as_systemd_services_with_podman

    • 2

  2. 我将描述使用 systemd 在 podman 中运行 Pihole。我已经运行了一段时间，它需要一些配置。我假设您已经安装了 podman。如果没有安装 podman：

    sudo apt install podman

    请参阅https://learnubuntu.com/install-podman/了解更多详细信息。

    1. 在podman中拉取并启动Pihole

    Pihole 将需要两个容器卷来保存数据，我们可以使用 podman 创建它们：

    sudo podman volume create pihole_pihole
sudo podman volume create pihole_dnsmasq

    以下命令将拉取 Pihole 并运行它：

    sudo podman run -d --name=pihole --hostname=peppy \
    --label "io.containers.autoupdate=registry" \
    --cap-add=NET_ADMIN \
    --dns=127.0.0.1 \
    --dns=1.1.1.1 \
    -e TZ=America/New_York \
    -e SERVERIP=192.168.x.y \
    -e WEBPASSWORD=SecretPassword \
    -v pihole_pihole:/etc/pihole:Z \
    -v pihole_dnsmasq:/etc/dnsmasq.d:Z \
    -p 127.0.0.1:80:80/tcp \
    -p 127.0.0.1:443:443/tcp \
    -p 53:53/tcp \
    -p 53:53/udp \
    docker.io/pihole/pihole:latest

    注意：整个事情就是一个命令。将\其分成多行。

    您必须更改时区、SERVERIP 和 WEBPASSWORD 以满足您的需要。

    端口设置：

        -p 127.0.0.1:80:80/tcp \
    -p 127.0.0.1:443:443/tcp \

    假设运行 podman 的计算机安装了 GUI 桌面和浏览器应用程序。这些设置将只允许网络管理员从localhost. 如果您想从同一网络或互联网上的另一台计算机访问 Pihole 的网络管理，请相应地调整这些选项。

    上面的命令将使您的容器启动并运行。您可以检查：

    sudo podman ps

    自动更新需要两个选项。

    --label "io.containers.autoupdate=registry" \

    和

    docker.io/pihole/pihole:latest

    该部分docker.io/pihole/pihole:latest可以缩短为pihole:latest. 但是，如果您希望 systemd 保持映像自动更新，则需要明确的位置来提取映像。

    在systemd中设置

    首先使用以下命令生成systemd服务文件：

    sudo podman generate systemd --new --name --files pihole

    您将在输出中看到此通知：

    DEPRECATED command:
It is recommended to use Quadlets for running containers and pods under systemd.

    我没怎么研究过四胞胎。这是集成 podman 和 systemd 的较新方式。

    --new每次计算机启动或 systemd 服务重新启动时都会拉取最新版本的 pihole。您可能不想要这个，但自动更新容器映像需要它。

    --files将在您的当前目录中创建一个名为的文件container-pihole.service。

    将服务文件复制到正确的位置：

    sudo cp container-pihole.service /etc/systemd/system/

    启用并启动服务：

    sudo systemctl enable --now container-pihole.service

    现在，您的容器应该在系统重新启动时启动。

    3.容器镜像自动更新

    您必须启用并启动 podman 自动更新服务和计时器：

    sudo systemctl enable --now podman-auto-update.service
sudo systemctl enable --now podman-auto-update.timer

    这将使所有 podman (docker) 容器映像保持最新。您可以查看该timer文件来调整频率。

    希望这可以帮助

    • 1

相关问题