使用原子主机(Atomic Host)、Ansible 和 Cockpit 部署容器
我在红帽工作的期间,每天在 Fedora Atomic host 上使用 Docker 容器。 来自 原子项目 的 原子主机 是一个轻量级容器操作系统,可以以 Docker 格式运行 Linux 容器。它专门为提高效率而定制,使其成为用于云环境的 Docker 运行时系统的理想选择。
幸运的是,我发现一个很好的方式来管理在主机上运行的容器:Cockpit。 它是一个具有漂亮的 Web 界面的 GNU/Linux 服务器远程管理工具。它可以帮我管理在主机上运行的服务器和容器。你可以在从之前发布在这里的这篇概述中了解 Cockpit 的更多信息。不过,我也希望在主机上可以自动运行容器,我可以使用 Ansible 来完成这个工作。
请注意,我们不能在原子主机上使用 dnf 命令。原子主机并没有设计为通用操作系统,而是更适合容器和其他用途。但在原子主机上设置应用程序和服务仍然非常容易。这篇文章向您展示了如何自动化和简化这个过程。
设置组件
开始之前,请确保你的系统上安装了 Ansible。
sudo dnf -y install ansible
首先,我们需要在原子主机上运行 cockpit 容器。在你的机器上从 https://github.com/trishnaguha/fedora-cloud-ansible 下载它的源代码。
$ git clone https://github.com/trishnaguha/fedora-cloud-ansible.git
现在切换到 cockpit
的目录,并如下编辑 inventory
文件:
$ cd fedora-cloud-ansible
$ cd cockpit
$ vim inventory
完成如下修改:
- 使用你的原子主机的 IP 替换掉
IP_ADDRESS_OF_HOST
。 - 用您的 SSH 私钥文件的路径替换
ansible_ssh_private_key_file ='PRIVATE_KEY_FILE'
行中的PRIVATE_KEY_FILE
。
然后保存并退出 inventory
文件编辑。
接下来,编辑 ansible 配置文件:
$ vim ansible.cfg
替换 remote_user=User
中 User
为你的原子主机上的远程用户名。然后保存并退出文件编辑。
结合起来
现在是运行 Ansible 的 PlayBook 的时候了。此命令开始运行原子主机上的 Cockpit 容器:
$ ansible-playbook cockpit.yml
Cockpit 现在运行在原子主机上了。使用浏览器去访问你的实例的公网 IP 的 9090 端口——这是 Cockpit 的默认端口。举个例子,如果该实例的 IP 地址是 192.168.1.4,就去访问 192.168.1.4:9090,你将会看到如下的 Web 界面:
管理你的容器
使用原子主机的登录信息或以 root 用户身份登录。然后访问 Cockpit 管理器上的 Containers 部分来查看原子主机上运行的容器。在下面的示例中,您会看到我还设置了其他容器,如 httpd 和 redis:
注意,该界面允许您直接在 Cockpit 管理器中使用 Run 和 Stop 按钮启动和停止容器。您还可以使用 Cockpit 管理器管理您的原子主机。转到 Tools -> Terminals,在这里里你可以使用原子主机的终端:
如果您打算在原子主机上部署容器化的应用程序,则可以简单地为其编写一个 PlayBook。然后,您可以使用 ansible-playbook
命令进行部署,并使用 Cockpit 来管理容器。
欢迎你对这个仓库进行分支或添加容器的 PlayBook。
via: https://fedoramagazine.org/deploy-containers-atomic-host-ansible-cockpit/