当Docker镜像运行时如何运行命令？

Question

当Docker镜像运行时如何运行命令？

dockerdocker-composeaclconsul

3

我有一个Consul Docker镜像，它是docker-compose环境的一部分。

我需要在Docker容器内运行命令consul acl bootstrap，我相信将其提及到command或entrypoint中会覆盖为Consul设置的默认命令，我该如何在保留默认命令的同时执行它？

- Ajay Sabarish

2个回答

网页内容由stack overflow 提供, 点击上面的

可以查看英文原文，
原文链接

- jordanvrtanoski · Answer 1

在docker-compose中没有选项可以让您在容器启动后运行命令。

您可以构建自己的镜像，在启动时执行所需的操作。要做到这一点，您需要：

找出容器的默认启动方式（即ENTRYPOINT和CMD的组合）。
创建一个shell脚本，该脚本将使用所需的参数调用入口点，然后调用您的命令。
创建一个基于原始镜像的Dockerfile，将shell脚本复制到镜像中，并将入口点更改为您的脚本
将您的镜像和Dockerfile添加到docker-compose中（将当前consul镜像更改为指向您的镜像和构建脚本）

以下是入口点shell脚本的示例，可用于启动您的特定脚本。将您的代码放在execute_after_start()函数中。

entrypoint.sh

#!/bin/bash
set -e

execute_before_start() {
    echo "Execute befor start" > /running.txt
}

execute_after_start() {
    sleep 1
    echo "Execute after start" >> /running.txt
}

execute_before_start
echo "CALLING ENTRYPOINT WITH CMD: $@"
exec /old_entrypoint.sh "$@" &
daemon_pid=$!
execute_after_start
wait $daemon_pid
echo "Entrypoint exited" >> running.txt

脚本将启动execute_before_start。当这些命令完成后，将使用提供的CMD参数并在并行（这是&在execute末尾）的情况下启动原始入口点，并同时启动execute_after_start。当execute_after_start完成后，它将等待原始入口点停止。

我在示例中使用sleep作为一种简单的方式来确保有些延迟，以便入口点可以接受命令。根据入口点，可能有更聪明的方法来确保入口点准备好接受命令。

- Blake Covarrubias · Answer 2

正如其他人所评论的那样，在Compose中无法在容器启动后运行其他命令。

或者，您可以通过在Consul服务器的配置中指定acl.tokens.master来显式指定主令牌的密钥ID。使用Docker镜像执行此操作的最简单方法是使用CONSUL_LOCAL_CONFIG环境变量传递配置（请参见Docker-Consul: 使用容器）。

例如：

---
version: "3.8"
services:
  consul:
    image: consul
    ports:
      - "8500:8500/tcp"
    environment:
      CONSUL_LOCAL_CONFIG: >
        {"acl": {"enabled": true, "tokens": {"master": "A8D89992-A3DB-46E3-A528-8F97CFEDB183"} }}

这种方法的明显缺点是将一个令牌硬编码到Compose配置中，但也避免了尝试使用自定义入口点运行consul acl bootstrap时的复杂性。

只有在集群首次初始化时才需要提供此环境变量。之后，Consul会将此令牌数据持久化存储在挂载在/consul/data的Docker卷中。对令牌（包括主令牌）进行任何修改都需要使用consul acl token或/v1/acl/token API端点执行。