Jak zainstalować Docker na instancji AWS EC2 z AMI (aktualizacja CE / EE)

Jaki jest obecny sposób instalowania Dockera na instancji AWS EC2 z uruchomionym interfejsem AMI? Nastąpił zapowiedź Docker Enterprise Edition i teraz chcę wiedzieć, czy coś się zmieniło. Do tej pory korzystałem z Dockera yum install dockerw wersji 1.12.6, build 7392c3b/1.12.6teraz (3/3/2017). Jednak repozytorium Docker na GitHub mówi mi, że są już nowsze wersje.

Pamiętam, że oficjalne repozytorium Dockera (pakietu) miało jakiś pakiet docker-enginezastępujący dockerjakiś czas temu, a teraz wydaje się, że dzielą pakiet na, docker-cei docker-eegdzie np. „Docker Community Edition (Docker CE) nie jest obsługiwany w systemie Red Hat Enterprise Linux”. [ Źródło ]

Więc czy jest nadal poprawne użycie powyższego, aby uzyskać najnowszą stabilną wersję Dockera w instancjach EC2 z uruchomionym AMI, czy też muszę pobrać pakiet z innego miejsca (a jeśli tak, to który, CE lub EE)?

Aby uruchomić Docker na AWS AMI, powinieneś wykonać poniższe kroki (wszystkie zakładają, że przełączyłeś się do instancji EC2).

1. Zaktualizuj pakiety w swoim wystąpieniu

   [ec2-user ~]$ sudo yum update -y

2. Zainstaluj Docker

   [ec2-user ~]$ sudo yum install docker -y

3. Uruchom usługę Docker

   [ec2-user ~]$ sudo service docker start

4. Dodaj użytkownika ec2 do grupy dokerów, aby móc wykonywać polecenia Docker bez użycia sudo.

   [ec2-user ~]$ sudo usermod -a -G docker ec2-user

Powinieneś być w stanie uruchomić wszystkie polecenia dokera bez konieczności sudo. Po uruchomieniu czwartego polecenia musiałem się wylogować i zalogować ponownie, aby zmiana zaczęła obowiązywać.

Najtrudniejszą częścią tego wszystkiego było wymóg pojemnik-selinux. Znajdź najnowszą wersję w http://mirror.centos.org/centos/7/extras/x86_64/Packages/ i zainstaluj ją najpierw. Ponadto instancje EC2 mogą nie mieć odpowiedniego generatora entropii, więc havegedmoże być konieczna instalacja.

Reszta pochodzi z https://docs.docker.com/install/linux/docker-ce/centos/ z dodatkiem haveged i firewalld. Wszystkie te muszą być wykonane jako root tak sudoodpowiednio.

yum install -q -y http://mirror.centos.org/centos/7/extras/x86_64/Packages/container-selinux-2.42-1.gitad8f0f7.el7.noarch.rpm
yum install -q -y http://dl.fedoraproject.org/pub/epel/7/x86_64/Packages/h/haveged-1.9.1-1.el7.x86_64.rpm
yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo
yum install -q -y firewalld docker-ce
systemctl enable firewalld
systemctl start firewalld
firewall-cmd --add-port=2377/tcp --permanent
firewall-cmd --add-port=2376/tcp --permanent
firewall-cmd --add-port=7946/tcp --permanent
firewall-cmd --add-port=7946/udp --permanent
firewall-cmd --add-port=4789/udp --permanent
firewall-cmd --zone=public --permanent --add-masquerade
firewall-cmd --reload
systemctl enable haveged
systemctl start haveged
systemctl enable docker
systemctl start docker
setenforce 1

Włącz SELinux , zmieniając /etc/sysconfig/selinuxgo na

SELINUX=enforcing
SELINUXTYPE=targeted

Następnie uruchom ponownie instancję, wydając shutdown -r now

Wykonanie sudo docker versionpowinno ustąpić w momencie publikacji ...

Klient:
 Wersja: 18.03.0-ce
 Wersja interfejsu API: 1.37
 Wersja Go: go1.9.4
 Git commit: 0520e24
 Zbudowany: śr. 21 marca 23:09:15 2018
 OS / Arch: linux / amd64
 Eksperymentalna: fałszywa
 Orchestrator: rój

Serwer:
 Silnik:
  Wersja: 18.03.0-ce
  Wersja API: 1.37 (wersja minimalna 1.12)
  Wersja Go: go1.9.4
  Git commit: 0520e24
  Zbudowany: śr. 21 marca 23:13:03 2018
  OS / Arch: linux / amd64
  Eksperymentalna: fałszywa

Na https://docs.aws.amazon.com/AmazonECS/latest/developerguide/ecs-optimized_AMI.html

Obecny AMI zoptymalizowany pod kątem ECS Amazon (amzn-ami-2017.09.j-amazon-ecs-zoptymalizowany) składa się z:

• Najnowsza minimalna wersja Amazon Linux AMI
• Najnowsza wersja agenta kontenerowego Amazon ECS (1.17.2)
• Zalecana wersja Dockera dla najnowszego agenta kontenerowego Amazon ECS (17.12.0-ce)
• Najnowsza wersja pakietu ecs-init do uruchamiania i monitorowania agenta Amazon ECS (1.17.2-1)

Możesz zobaczyć historię na https://docs.aws.amazon.com/AmazonECS/latest/developerguide/ecs-ami-versions.html

Oprócz mojej poprzedniej odpowiedzi. Jeśli używasz Terraform, stworzyłem również moduł Terraform, którego można użyć do stworzenia Docker Swarm

https://registry.terraform.io/modules/trajano/swarm-aws/docker

Różnica między podejściem, które wcześniej stosowałem, a podejściem, które obecnie stosuję z modułem terraform, polega na wykorzystaniu pakietów Docker dostarczonych przez AWS. Nie obejmuje to pełnej kompilacji dokerów, a co nie, ale nie potrzebujesz tych pakietów normalnie na serwerze.

Ponieważ używam tego, który dostarczyła Amazon, nie jest to już najnowsza wersja 18.09, ale wersja 18.06. Jednak konfiguracja jest prostsza i nie muszę grać w catch-to-container-selinux.

Jedyną zewnętrzną zależnością, której używam, jest EPEL, aby się upolować, ponieważ nadal potrzebujesz dobrego losowego źródła dla niektórych aplikacji.

Opierałem się również na grupach bezpieczeństwa AWS, zamiast jawnie konfigurować firewalld i użyłem ustawienia SELinux, które jest domyślnie ustawione w obrazie AMI.