28

Czy jest jakiś sposób na dynamiczne ustawienie czasu systemowego kontenerów Docker (w czasie wykonywania) bez wpływu na maszynę hosta?

Za pomocą

hwclock --set --date "Sat Aug 17 08:31:24 PDT 2016"

daje następujący błąd:

hwclock: Cannot access the Hardware Clock via any known method.
hwclock: Use the --debug option to see the details of our search for an access method.

Za pomocą

date -s "2 OCT 2006 18:00:00"

daje następujący błąd:

date: cannot set date: Operation not permitted

Przypadek użycia:

Muszę przetestować oprogramowanie wrażliwe na czas (zachowanie zależy od daty).

Inne typowe przypadki użycia:

działające starsze oprogramowanie z błędami y2k
testowanie oprogramowania pod kątem zgodności z rokiem 2038
debugowanie problemów związanych z czasem, takich jak wygasłe certyfikaty SSL
uruchomione oprogramowanie, które przestaje działać poza określonym czasem
deterministyczne procesy budowania.

docker time

— Vingtoft
źródło

Jaki byłby tego cel? jaki jest twój przypadek użycia?

— dawud

Proszę zobaczyć edycję.

— Vingtoft,

stackoverflow.com/questions/29556879/…

— dawud

1

Właściwie właśnie znalazłem i pozytywnie przetestowałem rozwiązanie przy użyciu libfaketime github.com/wolfcw/libfaketime. Zaktualizuję go krótko + działającym przykładem.

— Vingtoft,

21

To jest możliwe

Rozwiązaniem jest sfałszowanie go w pojemniku. Ta biblioteka przechwytuje wszystkie programy wywołań systemowych używane do pobierania bieżącej godziny i daty.

Wdrożenie jest łatwe. Dodaj funkcjonalność do pliku Docker odpowiednio:

WORKDIR /
RUN git clone https://github.com/wolfcw/libfaketime.git
WORKDIR /libfaketime/src
RUN make install

Pamiętaj, aby ustawić zmienne środowiskowe LD_PRELOADprzed uruchomieniem aplikacji, której dotyczy fałszywy czas.

Przykład:

CMD ["/bin/sh", "-c", "LD_PRELOAD=/usr/local/lib/faketime/libfaketime.so.1 FAKETIME_NO_CACHE=1 python /srv/intercept/manage.py runserver 0.0.0.0:3000]

Możesz teraz dynamicznie zmieniać czas serwerów:

Przykład:

import os
def set_time(request):
    print(datetime.today())
    os.environ["FAKETIME"] = "2020-01-01"  # Note: time of type string must be in the format "YYYY-MM-DD hh:mm:ss" or "+15d"
    print(datetime.today())

— Vingtoft
źródło

6

W przypadku innych osób korzystających z tego rozwiązania należy pamiętać, że nie będzie to działać w aplikacjach golang ani innych statycznie powiązanych ex.

— Sentinel,

5

Dzięki @Sentinel. Zabawne jest to, że właśnie znalazłem tę odpowiedź za pośrednictwem Google'a. Chciałbym jej użyć z aplikacją Golang i zauważyłem, że komentarz zostawiłeś na 1,5-letnie pytanie zaledwie 2 godziny temu. Czuję, że to było dla mnie. Dzięki! :)

— dimonomid

Dlaczego nie działa w twojej sytuacji? Czy Golang nie używa wywołań systemowych do pobierania czasu? @dimonomid Proponuję spróbować, szybko można wdrożyć rozwiązanie.

— Vingtoft,

1

@ Vingtoft Daj mi znać, czy to rzeczywiście działa, ale szukaj. Golang nie łączy się dynamicznie w bibliotekach.

— Sentinel,

1

@dimonomid Tak, byłem bardzo rozczarowany. Bardziej rozczarowany Dockerem. Muszę wdrożyć testy związane z czasem. To sprawia, że Docker jest praktycznie bezużyteczny jako „kontener”. Myślałem, że przechwytywanie systemowych wezwań czasowych do synchronizacji strefy czasowej byłoby pozycją 1 w programie Docker. Najwyraźniej nie.

— Sentinel,

4

Jenny D ma rację, ponieważ domyślnie kontener Docker nie pozwala na dostęp do zegara systemowego.

Jednak w systemie Linux, jeśli twój kontener ma dostęp do tej możliwości, możesz na to pozwolić, używając opcji „--cap-add = SYS_TIME” komendy „runer run” podczas tworzenia kontenera:

# docker run --cap-add=SYS_TIME -d --name teamcity-server-instance -v /opt/teamcity/data:/data/teamcity_server/datadir -v /opt/teamcity/logs:/opt/teamcity/logs -p 80:8111 jetbrains/teamcity-server

Następnie możesz zmienić czas z działającego kontenera:

# docker exec -it teamcity-server-instance /bin/bash
# date +%T -s "15:03:00"
15:03:00
#

Dokumentacja referencyjna: https://docs.docker.com/engine/reference/run/#runtime-privilege-and-linux-capabilities

— Oleg Kazakow
źródło

2

To zmienia czas na hoście. Czas w systemie Linux nie ma obecnie przestrzeni nazw, istnieje tylko jedna wartość dla hosta i wszystkich kontenerów.

— BMitch

Tak, masz rację. Zmienia to czas zegara komputera hosta. Wystarczy ponownie przeczytać pytanie i zdać sobie sprawę, że pytanie zostało wyraźnie wymienione na temat NIE zmieniania zegara komputera-hosta. Stoję skorygowany :)

— Oleg Kazakov

0

Uruchom kontener z dodatkową zmienną środowiskową:

docker run -e "SET_CONTAINER_TIMEZONE=true" \
           -e "CONTAINER_TIMEZONE=US/Arizona" [docker image name]

— 13dimitar
źródło

Szukam sposobu, aby ustawić czas dynamicznie, co oznacza, że można go ustawić w czasie wykonywania. Zaktualizowałem moje pytanie.

— Vingtoft,

0

rozwiązanie dokowania-komponowania:

Dodaj /etc/localtime:/etc/localtime:rodo volumesatrybutu.

Spójrz na ten link jako przykład.

— Benyamin Jafari
źródło

Jak dynamicznie ustawić czas systemowy w kontenerze Docker

rozwiązanie dokowania-komponowania: