Запустить команду в контейнере Docker только при первом запуске

Question

У меня есть изображение Docker, которое использует сценарий (/bin/bash /init.sh) в качестве точки входа. Я хотел бы выполнить этот скрипт только при первом запуске контейнера. Он должен быть опущен, когда контейнеры перезапускаются или запускаются снова после сбоя демона докеров.

Есть ли способ сделать это с самим докером или сделать, если нужно выполнить какую-то проверку в скрипте?

Answer 1

Точка входа для контейнера докера сообщает демону docker, что нужно запускать, когда вы хотите «запустить» этот конкретный контейнер. Давайте зададим вопросы «что контейнер должен запускать, когда он запускается второй раз?» или «что контейнер должен запускать после перезагрузки?»

Возможно, что вы делаете, придерживается того же подхода, который вы применяете с механизмами инициализации «старой школы». Ваш скрипт «устанавливает» необходимые сценарии, и вы запустите свое приложение в качестве службы systemd/upstart, не так ли? Если вы это делаете, вы должны изменить это на более «докционированное» определение.

Точка входа для этого контейнера должна быть сценарием, который фактически запускает ваше приложение, а не настраивает его. Предположим, что вам нужно установить java для запуска вашего приложения. Таким образом, в dockerfile вы создали базовый контейнер для установки все, что вам нужно, как:

FROM alpine:edge 

RUN apk --update upgrade && apk add openjdk8-jre-base 
RUN mkdir -p /opt/your_app/ && adduser -HD userapp 

ADD target/your_app.jar /opt/your_app/your-app.jar 
ADD scripts/init.sh /opt/your_app/init.sh 

USER userapp 
EXPOSE 8081 

CMD ["/bin/bash", "/opt/your_app/init.sh"] 

Наших контейнеров, в компании я работаю, перед запуском фактического приложения в init.sh сценарии они Позовите configs from consul (вместо предоставления точки монтирования и размещения конфигураций внутри хоста или встроенных в контейнер). Таким образом, скрипт будет выглядеть примерно так:

#!/bin/bash 

echo "Downloading config from consul..." 
confd -onetime -backend consul -node $CONSUL_URL -prefix /cfgs/$CONSUL_APP/$CONSUL_ENV_NAME 
echo "Launching your-app..." 
java -jar /opt/your_app/your-app.jar 

Один совет, который я могу дать вам (в моем очень коротком опыте работы с контейнерами) обращаться со своими контейнерами, как если бы они были лицами без гражданства, как только они предоставлены (все команды, которые выполняются перед точкой входа).

Answer 2

Я хотел сделать то же самое на контейнере с окнами. Это может быть достигнуто с помощью планировщика задач на окнах. Эквивалент Linux для задачи Scheduler - cron. Вы можете использовать это в своем случае. Для того, чтобы сделать это изменение в dockerfile и добавьте следующую строку в конце

WORKDIR /app 
COPY myTask.ps1 . 
RUN schtasks /Create /TN myTask /SC ONSTART /TR "c:\WINDOWS\system32\WindowsPowerShell\v1.0\powershell.exe C:\app\myTask.ps1" /ru SYSTEM 

Это создает задачу с именем myTask запускает его OnStart и задача его самость выполнить Powershell скрипт помещен в «C: \ приложение \ myTask.ps1" .

Этот скрипт myTask.ps1 будет выполнять любую инициализацию, необходимую для запуска контейнера. Удостоверьтесь, что вы удаляете эту задачу после ее успешного выполнения или запускаете ее при каждом запуске. Чтобы удалить его, вы можете использовать следующую команду в конце скрипта myTask.ps1.

schtasks /Delete /TN myTask /F 

Answer 3

Я должен был сделать это, и я в конечном итоге делаю docker run -d, который только что создал отстраненный контейнер и начал bash (в фоновом режиме), за которым следует docker exec, что сделали необходимую инициализацию. вот пример

docker run -itd --name=myContainer myImage /bin/bash 
docker exec -it myContainer /bin/bash -c /init.sh 

Теперь, когда я перезагрузить мой контейнер, я могу просто сделать

docker start myContainer 
docker attach myContainer 

Это не может быть идеальным, но отлично работает для меня.