View Source

Общие сведения о Docker-образе и контейнере

Образ (Image)

Контейнер (Container)

Описание

Шаблон (шаблонная заготовка), на основе которого создаются контейнеры

Готовый экземпляр программного обеспечения, созданный на основе образа

Характеристики

Образ включает в себя:

код приложения;
библиотеки и зависимости;
команды запуска и служебные настройки

Особенности контейнера:

изолированность от хост-системы и других контейнеров;
использование ресурсов хост-машины (CPU, память, сеть, хранилище);
может быть запущен, остановлен, удалён или перезапущен

Установка Docker-сервера

Для установки и запуска ПК Интеллект X через Docker необходимо:

Установить Docker с помощью официальных руководств:
- Debian: https://docs.docker.com/engine/install/debian/.
- Ubuntu: https://docs.docker.com/engine/install/ubuntu/.
  Минимальные требования для запуска ПК Интеллект X через Docker на Ubuntu:
  двухъядерный процессор;
  4 ГБ RAM;
  200 Гб HDD.
- Остальные дистрибутивы: https://docs.docker.com/engine/install/.

Скачать Docker-образ ПК Интеллект Х: https://download.itv.ru/software/IntellectX/5.0.10.60/intellect-x_5.0.10.60.tar.gz.

Доступна отказоустойчивая (FailOver) сборка Docker-образа ПК Интеллект Х. При необходимости она может быть предоставлена через специалистов технической поддержки компании ITV.

После завершения загрузки перейти в папку со скачанным архивом.

Выполнить команду:

sudo docker load < intellect-x*.tar.gz

В Astra Linux 1.7.6 с последними обновлениями при загрузке Docker-образа может появляться ошибка запуска контейнера. В последних обновлениях системы по умолчанию включён сканер уязвимостей образов, который блокирует загрузку и запуск неподписанных или нестандартных образов.

Для решения проблемы нужно отключить проверку уязвимостей. Для этого нужно:

Открыть или создать файл /etc/docker/daemon.json.
Добавить строку { "astra-sec-level": 6 } в файл с помощью команды:
sudo cat << EOF > /etc/docker/daemon.json { "astra-sec-level" : 6 } EOF
где значение 6 – это отладочный режим. При обнаружении уязвимости в контейнере выводится соответствующее предупреждение, при этом запуск контейнера не блокируется.
Перезапустить Docker.
sudo systemctl restart docker

Выполнить команду для получения ID Docker-образа:
sudo docker images
Запустить Docker:
sudo docker run %IMAGE ID%

Запуск ПК Интеллект X

После установки можно подключиться к Docker-серверу отдельно установленным клиентом ПК Интеллект Х. Для этого нужно при запуске клиента в окне авторизации ввести IP-адрес Docker-сервера, логин и пароль (при первом запуске ПК Интеллект Х ввести логин и пароль root/root). Также можно подключиться к Docker-серверу с помощью Flatpak-пакета (см. Запуск Клиента в виде Flatpak-пакета).

Список полезных команд:

Определение IP-адреса, к которому нужно подключиться:
docker inspect <container id> | grep "IPAddress"
Просмотр списка контейнеров и их статуса:
- Только активные контейнеры:
  docker ps
- Все контейнеры (активные и остановленные):
  docker ps -a
Проверка доступности сервера:
ping <IP-адрес>
Просмотр запущенных процессов:
docker top <имя контейнера>
Запуск контейнера:
docker start <container_id>
Проверка статуса контейнера:
docker ps
Остановка контейнера:
docker stop <container_id>

Установка и запуск ПК Интеллект X через Docker завершен.

Дополнительные сведения

Директория внутри контейнера

Внутри контейнера смонтирована директория:

/var/lib/docker/volumes/<volume_id>

Путь может быть изменён по запросу через специалистов технической поддержки компании ITV. Значение volume_id можно получить с помощью команды:

docker inspect <container_id>