Як створити БД для контейнера MongoDB при запуску?

Я працюю з Docker і маю стек з PHP, MySQL, Apache та Redis. Мені потрібно додати MongoDB зараз, тому я перевіряв Dockerfile на останню версію, а також файл docker-entrypoint.sh з MongoDB Dockerhub, але я не міг знайти спосіб встановити БД за замовчуванням, користувача / пароль адміністратора і, можливо, автентифікацію метод для контейнера з docker-compose.ymlфайлу.

У MySQL ви можете встановити деякі змінні ENV, наприклад:

db:
    image: mysql:5.7
    env_file: .env
    environment:
      MYSQL_ROOT_PASSWORD: ${MYSQL_ROOT_PASSWORD}
      MYSQL_DATABASE: ${MYSQL_DATABASE}
      MYSQL_USER: ${MYSQL_USER}
      MYSQL_PASSWORD: ${MYSQL_PASSWORD}

І це встановить БД та користувача / пароль як rootпароль.

Чи є спосіб досягти цього з MongoDB? Хтось має певний досвід чи обхідний шлях?

Офіційне mongoзображення вже злитий в PR , щоб включити функціональні можливості для створення користувачів і баз даних при запуску.

Ініціалізація бази даних буде виконуватися, коли в /data/dbкаталозі нічого не заповнено .

Налаштування адміністратора

Змінні середовища для управління "кореневим" налаштуванням користувача є

• MONGO_INITDB_ROOT_USERNAME
• MONGO_INITDB_ROOT_PASSWORD

Приклад

docker run -d \
  -e MONGO_INITDB_ROOT_USERNAME=admin \
  -e MONGO_INITDB_ROOT_PASSWORD=password \
  mongod

Вам не потрібно / не можна використовувати --authв командному рядку, оскільки скрипт docker entrypoint.sh додає це, коли існують змінні середовища.

Ініціалізація бази даних

Зображення також надає /docker-entrypoint-initdb.d/шлях до розгортання настроюваних сценаріїв .jsабо .shсценаріїв налаштування, які будуть запускатися один раз при ініціалізації бази даних. .jsсценарії запускатимуться testза замовчуванням або MONGO_INITDB_DATABASEякщо вони визначені в середовищі.

COPY mysetup.sh /docker-entrypoint-initdb.d/

або

COPY mysetup.js /docker-entrypoint-initdb.d/

Простий файл javascript оболонки mongo, який демонструє налаштування containerколекції з даними, ведення журналу та спосіб виходу з помилкою (для перевірки результату).

let error = true

let res = [
  db.container.drop(),
  db.container.createIndex({ myfield: 1 }, { unique: true }),
  db.container.createIndex({ thatfield: 1 }),
  db.container.createIndex({ thatfield: 1 }),
  db.container.insert({ myfield: 'hello', thatfield: 'testing' }),
  db.container.insert({ myfield: 'hello2', thatfield: 'testing' }),
  db.container.insert({ myfield: 'hello3', thatfield: 'testing' }),
  db.container.insert({ myfield: 'hello3', thatfield: 'testing' }),
  db.other.
]

printjson(res)

if (error) {
  print('Error, exiting')
  quit(1)
}

Тут ще одне більш чисте рішення за допомогою docker-composeі jsсценарію.

Цей приклад передбачає, що обидва файли (docker-compose.yml та mongo-init.js) лежать в одній папці.

docker-compose.yml

version: '3.7'

services:
    mongodb:
        image: mongo:latest
        container_name: mongodb
        restart: always
        environment:
            MONGO_INITDB_ROOT_USERNAME: <admin-user>
            MONGO_INITDB_ROOT_PASSWORD: <admin-password>
            MONGO_INITDB_DATABASE: <database to create>
        ports:
            - 27017:27017
        volumes:
            - ./mongo-init.js:/docker-entrypoint-initdb.d/mongo-init.js:ro

mongo-init.js

db.createUser(
        {
            user: "<user for database which shall be created>",
            pwd: "<password of user>",
            roles: [
                {
                    role: "readWrite",
                    db: "<database to create>"
                }
            ]
        }
);

Потім просто запустіть службу, виконавши наступну команду docker-compose

docker-compose up --build -d mongodb 

Примітка : Код у папці docker-entrypoint-init.d виконується лише в тому випадку, якщо база даних ніколи раніше не ініціалізувалася.

Ось робоче рішення, яке створює admin-userкористувача з паролем, додатковою базою даних ( test-database) і test-userв цій базі даних.

Файл Docker:

FROM mongo:4.0.3

ENV MONGO_INITDB_ROOT_USERNAME admin-user
ENV MONGO_INITDB_ROOT_PASSWORD admin-password
ENV MONGO_INITDB_DATABASE admin

ADD mongo-init.js /docker-entrypoint-initdb.d/

mongo-init.js:

db.auth('admin-user', 'admin-password')

db = db.getSiblingDB('test-database')

db.createUser({
  user: 'test-user',
  pwd: 'test-password',
  roles: [
    {
      role: 'root',
      db: 'test-database',
    },
  ],
});

Хитра частина полягала в тому, щоб зрозуміти, що файли * .js запускаються без аутентифікації. Рішення автентифікує сценарій як admin-userу adminбазі даних. MONGO_INITDB_DATABASE adminмає важливе значення, інакше сценарій буде виконаний проти testdb. Перевірте вихідний код docker-entrypoint.sh .

UPD Сьогодні я уникаю Docker Swarm, секретів та налаштувань. Я б запустив його з docker-composeі.env файл. Поки мені не потрібен автомасштабування. Якби я це зробив, я, мабуть, вибрав би k8s. А паролі бази даних, корінь облікового запису чи ні ... Чи справді вони мають значення, коли ви запускаєте одну базу даних у контейнері, не підключеному до зовнішнього світу? .. Я хотів би знати, що ви думаєте про це, але Stack Overflow мабуть, не дуже підходить для такого роду спілкування.

На зображення Mongo може впливати MONGO_INITDB_DATABASE змінна , але вона не створюватиме базу даних. Ця змінна визначає поточну базу даних під час запуску /docker-entrypoint-initdb.d/* сценаріїв . Оскільки ви не можете використовувати змінні середовища в сценаріях, що виконуються Mongo, я пішов із сценарієм оболонки:

docker-swarm.yml:

version: '3.1'

secrets:
  mongo-root-passwd:
    file: mongo-root-passwd
  mongo-user-passwd:
    file: mongo-user-passwd

services:
  mongo:
    image: mongo:3.2
    environment:
      MONGO_INITDB_ROOT_USERNAME: $MONGO_ROOT_USER
      MONGO_INITDB_ROOT_PASSWORD_FILE: /run/secrets/mongo-root-passwd
      MONGO_INITDB_USERNAME: $MONGO_USER
      MONGO_INITDB_PASSWORD_FILE: /run/secrets/mongo-user-passwd
      MONGO_INITDB_DATABASE: $MONGO_DB
    volumes:
      - ./init-mongo.sh:/docker-entrypoint-initdb.d/init-mongo.sh
    secrets:
      - mongo-root-passwd
      - mongo-user-passwd

init-mongo.sh:

mongo -- "$MONGO_INITDB_DATABASE" <<EOF
    var rootUser = '$MONGO_INITDB_ROOT_USERNAME';
    var rootPassword = '$MONGO_INITDB_ROOT_PASSWORD';
    var admin = db.getSiblingDB('admin');
    admin.auth(rootUser, rootPassword);

    var user = '$MONGO_INITDB_USERNAME';
    var passwd = '$(cat "$MONGO_INITDB_PASSWORD_FILE")';
    db.createUser({user: user, pwd: passwd, roles: ["readWrite"]});
EOF

Крім того, ви можете зберігати init-mongo.shв configs ( docker config create) і монтувати його за допомогою:

configs:
    init-mongo.sh:
        external: true
...
services:
    mongo:
        ...
        configs:
            - source: init-mongo.sh
              target: /docker-entrypoint-initdb.d/init-mongo.sh

І секрети не можна зберігати у файлі.

Пара з г з цього питання.

Якщо хтось шукає, як налаштувати MongoDB з аутентифікацією за допомогою docker-compose, ось зразок конфігурації із використанням змінних середовища:

version: "3.3"

services:

  db:
      image: mongo
      environment:
        - MONGO_INITDB_ROOT_USERNAME=admin
        - MONGO_INITDB_ROOT_PASSWORD=<YOUR_PASSWORD>
      ports:
        - "27017:27017"

При запуску docker-compose upваш екземпляр mongo запускається автоматично з увімкненою автентифікацією. У вас буде база даних адміністратора з вказаним паролем.

Якщо ви хочете видалити імена користувачів та паролі з вашого docker-compose.yml, ви можете використовувати Docker Secrets , ось як я до цього підійшов.

version: '3.6'

services:
  db:
    image: mongo:3
    container_name: mycontainer
  secrets:
    - MONGO_INITDB_ROOT_USERNAME
    - MONGO_INITDB_ROOT_PASSWORD
  environment:
    - MONGO_INITDB_ROOT_USERNAME_FILE=/var/run/secrets/MONGO_INITDB_ROOT_USERNAME
    - MONGO_INITDB_ROOT_PASSWORD_FILE=/var/run/secrets/MONGO_INITDB_ROOT_PASSWORD
secrets:
  MONGO_INITDB_ROOT_USERNAME:
    file:  secrets/${NODE_ENV}_mongo_root_username.txt
  MONGO_INITDB_ROOT_PASSWORD:
    file:  secrets/${NODE_ENV}_mongo_root_password.txt

У мене є параметр file: для моїх секретів, однак ви також можете використовувати external: і використовувати секрети в рої.

Секрети доступні для будь-якого сценарію в контейнері за адресою / var / run / secrets

У документації Docker сказано про зберігання конфіденційних даних ...

https://docs.docker.com/engine/swarm/secrets/

Ви можете використовувати секрети для управління будь-якими конфіденційними даними, які потрібні контейнеру під час виконання, але ви не хочете зберігати їх у зображенні або в контролі джерела, наприклад:

Імена користувачів та паролі Сертифікати та ключі TLS Ключі SSH Інші важливі дані, такі як ім'я бази даних або внутрішнього сервера Загальні рядки або двійковий вміст (розміром до 500 кб)

Враховуючи цей .envфайл:

DB_NAME=foo
DB_USER=bar
DB_PASSWORD=baz

І цей mongo-init.shфайл:

mongo --eval "db.auth('$MONGO_INITDB_ROOT_USERNAME', '$MONGO_INITDB_ROOT_PASSWORD'); db = db.getSiblingDB('$DB_NAME'); db.createUser({ user: '$DB_USER', pwd: '$DB_PASSWORD', roles: [{ role: 'readWrite', db: '$DB_NAME' }] });"

Це docker-compose.ymlстворить базу даних адміністратора та користувача адміністратора, автентифікується як користувач адміністратора, потім створить реальну базу даних і додасть реального користувача:

version: '3'

services:
#  app:
#    build: .
#    env_file: .env
#    environment:
#      DB_HOST: 'mongodb://mongodb'

  mongodb:
    image: mongo:4
    environment:
      MONGO_INITDB_ROOT_USERNAME: admin-user
      MONGO_INITDB_ROOT_PASSWORD: admin-password
      DB_NAME: $DB_NAME
      DB_USER: $DB_USER
      DB_PASSWORD: $DB_PASSWORD
    ports:
      - 27017:27017
    volumes:
      - db-data:/data/db
      - ./mongo-init.sh:/docker-entrypoint-initdb.d/mongo-init.sh

volumes:
  db-data: