Общие сведения о Docker-образе и контейнере
| Образ (Image) | Контейнер (Container) |
---|
Описание | Шаблон (шаблонная заготовка), на основе которого создаются контейнеры | Готовый экземпляр программного обеспечения, созданный на основе образа |
Характеристики | Образ включает в себя: - код приложения;
- библиотеки и зависимости;
- команды запуска и служебные настройки
| Особенности контейнера: - изолированность от хост-системы и других контейнеров;
- использование ресурсов хост-машины (CPU, память, сеть, хранилище);
- может быть запущен, остановлен, удалён или перезапущен
|
Установка Docker-cервера
Для установки и запуска ПК Интеллект X через Docker необходимо:
- Установить Docker с помощью официальных руководств:
- Скачать Docker-образ ПК Интеллект Х с официального сайта компании ITV.
Доступна отказоустойчивая (FailOver) сборка Docker-образа ПК Интеллект Х. При необходимости она может быть предоставлена через специалистов технической поддержки компании ITV. |
- После завершения загрузки перейти в папку со скачанным архивом.
- Выполнить команду:
sudo docker load < intellect-x*.tar.gz |
В Astra Linux 1.7.6 с последними обновлениями при загрузке Docker-образа может появляться ошибка запуска контейнера. В последних обновлениях системы по умолчанию включён сканер уязвимостей образов, который блокирует загрузку и запуск неподписанных или нестандартных образов. Для решения проблемы нужно отключить проверку уязвимостей. Для этого нужно: - Открыть или создать файл /etc/docker/daemon.json.
- Добавить строку { "astra-sec-level": 6 } в файл с помощью команды:
sudo cat << EOF > /etc/docker/daemon.json
{ "astra-sec-level" : 6 }
EOF | где значение 6 – это отладочный режим. При обнаружении уязвимости в контейнере выводится соответствующее предупреждение, при этом запуск контейнера не блокируется. - Перезапустить Docker.
sudo systemctl restart docker |
|
- Выполнить команду для получения ID Docker-образа:
- Запустить Docker:
sudo docker run %IMAGE ID% |
Запуск ПК Интеллект X
После установки можно подключиться к Docker-cерверу отдельно установленным Клиентом ПК Интеллект Х. Для этого нужно при запуске Клиента в окне авторизации ввести IP-адрес Docker-cервера, логин и пароль (при первом запуске ПК Интеллект Х ввести логин и пароль root/root). Также можно подключиться к Docker-cерверу с помощью Flatpak-пакета (см. Запуск Клиента в виде Flatpak-пакета).
Список полезных команд:
Установка и запуск ПК Интеллект X через Docker завершен.
Дополнительные сведения
Директория внутри контейнера
Внутри контейнера смонтирована директория:
/var/lib/docker/volumes/<volume_id> |
Путь может быть изменён по запросу через специалистов технической поддержки компании ITV. Значение volume_id можно получить с помощью команды:
docker inspect <container_id> |
Сбор пакета поддержки (support) в Docker-контейнере
Для сбора пакета поддержки нужно:
- Предварительно узнать ID Docker-контейнера с помощью команды:
- Получить доступ к терминалу контейнера (контейнер должен быть запущен):
docker exec -it <container_id> sh |
где <container_id> – ID Docker-контейнера. - Перейти в директорию bin ПК Интеллект Х:
cd /opt/ITV/IntellectX/bin |
- Выполнить команду:
./start_app support /data |
Это инициирует процесс формирования пакета поддержки, который будет сохранён в каталоге data. - Выйти из терминала с помощью команды:
- Перейти в директорию /var/lib/docker/volumes/<volume_id>/data, настроенную для обмена файлами между контейнером и хостом. Готовый пакет support будет находиться в этой директории.
Сбор пакета поддержки (support) в Docker-контейнере завершен.