supervisor – 今日という日は贈り物

Docker入門 Immutable Infrastructureを実現するを読んでおくと、理解が早いかもしれません。電子書籍だとタブレット一つで沢山持ち歩けるので便利ですよねd(^ー゜*)

概要

ココでは、ubuntu で、supervisorを用いて、nginx + php-fpm + postgersql を一つのdockerコンテナで、起動する方法を残します。ついでにsshでログインできるようにもしておきます。
Postgresqlは、imageを作成する際には、/var/share/pgsqlがVOLUMEマウントされていない状態なので、あえてここでDBの初期化等行っていません。HOST上の(永続化データ)を復元してから起動する想定になっています。
なので、事前にpostgresql9.3のDBをどちらかで作成してHOST側で /data/docker-share/webapp/pgsql 以下に配備しなければ、このコンテナを起動した際に、コンテナにsshして、supervisorctl status するとpostgresqlがFAILDとなっています。

この辺り、運用との絡みも出てくるので、ココでは触れません。
postgresqlのユーザIDは、apt-get install する際に100から順にインクリメントされた値となるようで、HOST側でchownしてもダメかも。また、Dockerfileではまだマウントされていないので、chownできない。
まだまだ、課題がのこっていそう。

環境

項目	内容
OS	Ubuntu 14.04.3 LTS
middle ware	nginx/1.4.6 (Ubuntu) PHP 5.5.9-1ubuntu4.11 postgres (PostgreSQL) 9.3.9 ssh
docker	version 1.5.0
ボリューム共有	HOST: /data/docker-share/webapp/ DOCKER: /var/share/

ファイル構成

[tvoncmeta {animated: “fast”} ] ./

Dockerfile
setfiles/
- default
- fastcgi.conf
- supervisor/
  - cron.conf
  - nginx.conf
  - pgsql.conf
  - php.conf
  - ssh.conf

[/tvoncmeta]

手順概要

Dockerfileを作成する
nginxの設定ファイルを作成する
php-fpmの設定ファイルを作成する
nginxのsupervisorのconfファイルを作成する
cronのsupervisorのconfファイルを作成する
php-fpmのsupervisorのconfファイルを作成する
postgresqlのsupervisorのconfファイルを作成する
sshのsupervisorのconfファイルを作成する
docker buildする
docker run して確認する

詳細手順

Dockerfileを作成する

FROM ubuntu

RUN ln -sf /usr/share/zoneinfo/Japan /etc/localtime
RUN apt-get update -y
RUN apt-get update --fix-missing
RUN apt-get install -y \
         bash \
         git \
         whois
RUN apt-get install -y \
         php5 \
         php5-gd \
         php5-pgsql \
         php5-fpm \
         nginx
RUN apt-get install -y \
         postgresql \
         postgresql-contrib
RUN apt-get install -y \
         supervisor \
         ssh \
         cron
RUN git config --global user.name "gitprep"
RUN git config --global user.email "user1@localhost"

# suvervisor
RUN sed -i \
        -e 's/\/var\/log\/supervisor/\/var\/share\/logs/' \
        /etc/supervisor/supervisord.conf
# ssh
RUN mkdir -p /var/run/sshd
RUN useradd user1
RUN p=`echo user1 | mkpasswd -s` \
  ; sed -i \
    -e "s/user1:\!:/user1:${p}:/" \
    /etc/shadow
RUN echo 'user1 ALL=(ALL:ALL) ALL' > /etc/sudoers.d/user1 \
  ; chmod 400 /etc/sudoers.d/user1
RUN sed -i \
        -e 's/PermitRootLogin without-password/PermitRootLogin yes/' \
        /etc/ssh/sshd_config

# Nginx php-fpm
ADD ./setfiles/default      /etc/nginx/sites-enabled/default
ADD ./setfiles/fastcgi.conf /etc/nginx/conf.d/fastcgi.conf
RUN echo "daemon off;" >> /etc/nginx/nginx.conf
RUN mkdir -p /var/share
RUN sed -i \
        -e 's/^listen = \/var\/run\/php5-fpm\.sock/listen = 127.0.0.1:9000/' \
        /etc/php5/fpm/pool.d/www.conf

# PostgreSQL
RUN sed -i \
        -e 's/# USER\tGROUP\tVERSION\tCLUSTER\tDATABASE/postgres\tpostgres\t9.3\tmain\tpostgres/' \
        /etc/postgresql-common/user_clusters
RUN sed -i \
        -e 's/local *all *postgres *peer/local\tall\tpostgres\ttrust/' \
        -e 's/local *all *all *peer/local\tall\tall\ttrust/' \
        -e 's/host *all *all *127.0.0.1\/32 *md5/host\tall\tall\t127.0.0.1\/32\ttrust/' \
        /etc/postgresql/9.3/main/pg_hba.conf
RUN sed -i \
        -e "s/^data_directory = '\/var\/lib\/postgresql\/9.3\/main'/data_directory = '\/var\/share\/pgsql'/" \
        /etc/postgresql/9.3/main/postgresql.conf

ADD ./setfiles/supervisor/ssh.conf   /etc/supervisor/conf.d/
ADD ./setfiles/supervisor/cron.conf  /etc/supervisor/conf.d/
ADD ./setfiles/supervisor/nginx.conf /etc/supervisor/conf.d/
ADD ./setfiles/supervisor/php.conf   /etc/supervisor/conf.d/
ADD ./setfiles/supervisor/postgresql.conf /etc/supervisor/conf.d/

EXPOSE 80
ENTRYPOINT /usr/bin/supervisord -n -c /etc/supervisor/supervisord.conf

FROM ubuntu

RUN ln -sf /usr/share/zoneinfo/Japan /etc/localtime

RUN apt-get update -y

RUN apt-get update --fix-missing

RUN apt-get install -y \

bash \

git \

whois

RUN apt-get install -y \

php5 \

php5-gd \

php5-pgsql \

php5-fpm \

nginx

RUN apt-get install -y \

postgresql \

postgresql-contrib

RUN apt-get install -y \

supervisor \

ssh \

cron

RUN git config --global user.name "gitprep"

RUN git config --global user.email "user1@localhost"

# suvervisor

RUN sed -i \

-e 's/\/var\/log\/supervisor/\/var\/share\/logs/' \

/etc/supervisor/supervisord.conf

# ssh

RUN mkdir -p /var/run/sshd

RUN useradd user1

RUN p=`echo user1 | mkpasswd -s` \

; sed -i \

-e "s/user1:\!:/user1:${p}:/" \

/etc/shadow

RUN echo 'user1 ALL=(ALL:ALL) ALL' > /etc/sudoers.d/user1 \

; chmod 400 /etc/sudoers.d/user1

RUN sed -i \

-e 's/PermitRootLogin without-password/PermitRootLogin yes/' \

/etc/ssh/sshd_config

# Nginx php-fpm

ADD ./setfiles/default /etc/nginx/sites-enabled/default

ADD ./setfiles/fastcgi.conf /etc/nginx/conf.d/fastcgi.conf

RUN echo "daemon off;" >> /etc/nginx/nginx.conf

RUN mkdir -p /var/share

RUN sed -i \

-e 's/^listen = \/var\/run\/php5-fpm\.sock/listen = 127.0.0.1:9000/' \

/etc/php5/fpm/pool.d/www.conf

# PostgreSQL

RUN sed -i \

-e 's/# USER\tGROUP\tVERSION\tCLUSTER\tDATABASE/postgres\tpostgres\t9.3\tmain\tpostgres/' \

/etc/postgresql-common/user_clusters

RUN sed -i \

-e 's/local *all *postgres *peer/local\tall\tpostgres\ttrust/' \

-e 's/local *all *all *peer/local\tall\tall\ttrust/' \

-e 's/host *all *all *127.0.0.1\/32 *md5/host\tall\tall\t127.0.0.1\/32\ttrust/' \

/etc/postgresql/9.3/main/pg_hba.conf

RUN sed -i \

-e "s/^data_directory = '\/var\/lib\/postgresql\/9.3\/main'/data_directory = '\/var\/share\/pgsql'/" \

/etc/postgresql/9.3/main/postgresql.conf

ADD ./setfiles/supervisor/ssh.conf /etc/supervisor/conf.d/

ADD ./setfiles/supervisor/cron.conf /etc/supervisor/conf.d/

ADD ./setfiles/supervisor/nginx.conf /etc/supervisor/conf.d/

ADD ./setfiles/supervisor/php.conf /etc/supervisor/conf.d/

ADD ./setfiles/supervisor/postgresql.conf /etc/supervisor/conf.d/

EXPOSE 80

ENTRYPOINT /usr/bin/supervisord -n -c /etc/supervisor/supervisord.conf

nginxの設定ファイルを作成する

# vi ./setfiles/default
server {
  listen   80;
  server_name default_server;
  root   /var/share/html;
  index  index.php index.html index.htm;
  location ~ \.php$ {
    fastcgi_pass    127.0.0.1:9000;
    fastcgi_index   index.php;
    fastcgi_param   SCRIPT_FILENAME /var/share/html$fastcgi_script_name;
    include         fastcgi_params;
  }
}

# vi ./setfiles/default

server {

listen 80;

server_name default_server;

root /var/share/html;

index index.php index.html index.htm;

location ~ \.php$ {

fastcgi_pass 127.0.0.1:9000;

fastcgi_index index.php;

fastcgi_param SCRIPT_FILENAME /var/share/html$fastcgi_script_name;

include fastcgi_params;

}

php-fpmの設定ファイルを作成する

# vi ./setfiles/fastcgi.conf
---
setfiles/fastcgi.conf
fastcgi_intercept_errors        on;
fastcgi_ignore_client_abort     off;
fastcgi_connect_timeout 60;
fastcgi_send_timeout 180;
fastcgi_read_timeout 180;
fastcgi_buffer_size 128k;
fastcgi_buffers 4 256k;
fastcgi_busy_buffers_size 256k;
fastcgi_temp_file_write_size 256k;
---

# vi ./setfiles/fastcgi.conf

---

setfiles/fastcgi.conf

fastcgi_intercept_errors on;

fastcgi_ignore_client_abort off;

fastcgi_connect_timeout 60;

fastcgi_send_timeout 180;

fastcgi_read_timeout 180;

fastcgi_buffer_size 128k;

fastcgi_buffers 4 256k;

fastcgi_busy_buffers_size 256k;

fastcgi_temp_file_write_size 256k;

---

nginxのsupervisorのconfファイルを作成する

# vi ./setfiles/supervisor/nginx.conf
[program:nginx]
command=/usr/sbin/nginx
autorestart=true
logfile_maxbytes=50MB
logfile_backup=10
stdout_logfile=/var/share/logs/%(program_name)s.log
stderr_logfile=/var/share/logs/%(program_name)s.log

# vi ./setfiles/supervisor/nginx.conf

[program:nginx]

command=/usr/sbin/nginx

autorestart=true

logfile_maxbytes=50MB

logfile_backup=10

stdout_logfile=/var/share/logs/%(program_name)s.log

stderr_logfile=/var/share/logs/%(program_name)s.log

cronのsupervisorのconfファイルを作成する

# vi ./setfiles/supervisor/cron.conf
[program:cron]
command = /usr/sbin/cron -f -L 8
startsecs = 5
stopwaitsecs = 3600
stopasgroup = false
killasgroup = true
logfile_maxbytes=50MB
logfile_backup=10
stdout_logfile=/var/share/logs/%(program_name)s.log
stderr_logfile=/var/share/logs/%(program_name)s.log

# vi ./setfiles/supervisor/cron.conf

[program:cron]

command = /usr/sbin/cron -f -L 8

startsecs = 5

stopwaitsecs = 3600

stopasgroup = false

killasgroup = true

logfile_maxbytes=50MB

logfile_backup=10

stdout_logfile=/var/share/logs/%(program_name)s.log

stderr_logfile=/var/share/logs/%(program_name)s.log

php-fpmのsupervisorのconfファイルを作成する

# vi ./setfiles/supervisor/php.conf
[program:php5-fpm]
command=/usr/sbin/php5-fpm --nodaemonize
user=root
autostart=true
autorestart=true
redirect_stderr=true
exitcodes=0
logfile_maxbytes=50MB
logfile_backup=10
stdout_logfile=/var/share/logs/%(program_name)s.log
stderr_logfile=/var/share/logs/%(program_name)s.log

# vi ./setfiles/supervisor/php.conf

[program:php5-fpm]

command=/usr/sbin/php5-fpm --nodaemonize

user=root

autostart=true

autorestart=true

redirect_stderr=true

exitcodes=0

logfile_maxbytes=50MB

logfile_backup=10

stdout_logfile=/var/share/logs/%(program_name)s.log

stderr_logfile=/var/share/logs/%(program_name)s.log

postgresqlのsupervisorのconfファイルを作成する

# vi ./setfiles/superovisor/postgresql.conf
[program:postgresql]
user=postgres
command=/usr/lib/postgresql/9.3/bin/postgres --config-file=/etc/postgresql/9.3/main/postgresql.conf
process_name=%(program_name)s
autostart=true
autorestart=true
redirect_stderr=true
stopsignal=INT
logfile_maxbytes=50MB
logfile_backup=10
stdout_logfile=/var/share/logs/%(program_name)s.log
stderr_logfile=/var/share/logs/%(program_name)s.log

# vi ./setfiles/superovisor/postgresql.conf

[program:postgresql]

user=postgres

command=/usr/lib/postgresql/9.3/bin/postgres --config-file=/etc/postgresql/9.3/main/postgresql.conf

process_name=%(program_name)s

autostart=true

autorestart=true

redirect_stderr=true

stopsignal=INT

logfile_maxbytes=50MB

logfile_backup=10

stdout_logfile=/var/share/logs/%(program_name)s.log

stderr_logfile=/var/share/logs/%(program_name)s.log

sshのsupervisorのconfファイルを作成する

# vi ./setfiles/supervisor/ssh.conf
[program:sshd]
command = /usr/sbin/sshd -D
logfile_maxbytes=50MB
logfile_backup=10
stdout_logfile=/var/share/logs/%(program_name)s.log
stderr_logfile=/var/share/logs/%(program_name)s.log

# vi ./setfiles/supervisor/ssh.conf

[program:sshd]

command = /usr/sbin/sshd -D

logfile_maxbytes=50MB

logfile_backup=10

stdout_logfile=/var/share/logs/%(program_name)s.log

stderr_logfile=/var/share/logs/%(program_name)s.log

docker buildする

# mkdir -p /data/docker-share/webapp/logs
# mkdir -p /data/docker-share/webapp/html
# mkdir -p /data/docker-share/webapp/pgsql
# docker build -t webapp:v1.0 .

# mkdir -p /data/docker-share/webapp/logs

# mkdir -p /data/docker-share/webapp/html

# mkdir -p /data/docker-share/webapp/pgsql

# docker build -t webapp:v1.0 .

htmlファイルが無ければ

# echo '< ?php phpinfo() ?>' > /data/docker-share/webapp/html/index.php
# chown www-data:www-data /data/docker-share/webapp/html/index.php

1 2	# echo '< ?php phpinfo() ?>' > /data/docker-share/webapp/html/index.php # chown www-data:www-data /data/docker-share/webapp/html/index.php

postgresql9.3のデータベースのバックアップを戻しておく

# chown postgres:postgres /data/docker-share/webapp/pgsql
# cd /data/docker-share/webapp/pgsql
# bzip2 -dc path/backup.tar.bz2 | tar xpf -

# chown postgres:postgres /data/docker-share/webapp/pgsql

# cd /data/docker-share/webapp/pgsql

# bzip2 -dc path/backup.tar.bz2 | tar xpf -

docker run して確認する

# docker run \
  -d \
  --privileged \
  -p 80:80 \
  -p 1022:22 \
  --name webapp \
  -v /data/docker-share/webapp:/var/share:rw \
  webapp:v1.0
# docker ps
# docker logs <docker -id>
# ssh -p 1022 user1@localhost
% sudo su
# supervisorctl status
<supervisor のconfigや環境をごにょごにょしたら> ← アカンやつです。
# supervisorctl reload
</supervisor></docker>

# docker run \

-d \

--privileged \

-p 80:80 \

-p 1022:22 \

--name webapp \

-v /data/docker-share/webapp:/var/share:rw \

webapp:v1.0

# docker ps

# docker logs <docker -id>

# ssh -p 1022 user1@localhost

% sudo su

# supervisorctl status

<supervisor のconfigや環境をごにょごにょしたら> ← アカンやつです。

# supervisorctl reload

</supervisor></docker>

雑記

「君は「これまで」と「これから」を心配しすぎなんです。
言うでしょう？
昨日とは過去のもの、
明日とは未知のもの、
今日の日はもうけもの。
それは天の贈り物。」
@カンフーパンダウーグウェイ導師

The clock is running. Make the most of today.
Time waits for no man.
Yesterday is history.
Tomorrow is a mystery.
Today is a gift.
That’s why it is called the present.
@Alice Morse Earle 「Sun Dials and Roses of Yesterday: Garden Delights.」

タグ: supervisor

Dockerで複数プロセスを扱う場合

概要

環境

ファイル構成

手順概要

詳細手順

雑記