Як встановити Docker на екземплярі AWS EC2 за допомогою AMI (оновлення CE / EE)

Який сучасний спосіб встановлення Docker на екземплярі AWS EC2, на якому працює AMI? Було оголошено про Docker Enterprise Edition, і тепер я хочу знати, чи змінилося щось. До цих пір я використовував yum install dockerі отримую 1.12.6, build 7392c3b/1.12.6докерську версію прямо зараз (3.03.2017). Однак сховище Docker на GitHub повідомляє мені, що вже є новіші випуски.

Я пам’ятаю, що офіційний сховище Docker (пакет) мав пакет із назвою, який docker-engineзамінюється dockerдеякий час тому, і тепер вони, схоже, розділили пакет на, docker-ceі docker-ee, наприклад, наприклад, «Red Dock Community Edition (Docker CE) не підтримується в Red Hat Enterprise Linux». [ Джерело ]

Так чи буде все-таки правильно використовувати вищезазначене, щоб отримати останню стабільну версію Докера в екземплярах EC2, на якій працює AMI, чи мені потрібно витягнути пакунок з іншого місця (і якщо так, то який, CE чи EE)?

Щоб запустити Docker на AWS AMI, слід дотримуватися наведених нижче кроків (всі вони припускають, що ви маєте ssh'd на екземпляр EC2).

1. Оновіть пакети у своєму екземплярі

   [ec2-user ~]$ sudo yum update -y

2. Встановити Docker

   [ec2-user ~]$ sudo yum install docker -y

3. Запустіть службу Docker

   [ec2-user ~]$ sudo service docker start

4. Додайте користувача ec2 до групи докерів, щоб ви могли виконувати команди Docker без використання sudo.

   [ec2-user ~]$ sudo usermod -a -G docker ec2-user

Тоді ви зможете запускати всі команди докер, не вимагаючи sudo. Після виконання четвертої команди мені потрібно було вийти з системи та увійти в систему, щоб зміни вступили в силу.

Найскладнішою частиною для вирішення всього цього була вимога контейнер-selinux. Просто знайдіть останню версію на http://mirror.centos.org/centos/7/extras/x86_64/Packages/ та встановіть її першою. Крім того, екземпляри EC2 можуть не мати належного генератора ентропії, тому havegedможе знадобитися встановити.

Решта взята з https://docs.docker.com/install/linux/docker-ce/centos/ з додаванням теги та firewalld. Все це повинно бути виконано як корінь так sudoналежним чином.

yum install -q -y http://mirror.centos.org/centos/7/extras/x86_64/Packages/container-selinux-2.42-1.gitad8f0f7.el7.noarch.rpm
yum install -q -y http://dl.fedoraproject.org/pub/epel/7/x86_64/Packages/h/haveged-1.9.1-1.el7.x86_64.rpm
yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo
yum install -q -y firewalld docker-ce
systemctl enable firewalld
systemctl start firewalld
firewall-cmd --add-port=2377/tcp --permanent
firewall-cmd --add-port=2376/tcp --permanent
firewall-cmd --add-port=7946/tcp --permanent
firewall-cmd --add-port=7946/udp --permanent
firewall-cmd --add-port=4789/udp --permanent
firewall-cmd --zone=public --permanent --add-masquerade
firewall-cmd --reload
systemctl enable haveged
systemctl start haveged
systemctl enable docker
systemctl start docker
setenforce 1

Увімкніть SELinux , змінивши, /etc/sysconfig/selinuxщоб бути

SELINUX=enforcing
SELINUXTYPE=targeted

Потім перезавантажте свій примірник, видавши shutdown -r now

Виконання sudo docker versionповинно бути результатом на момент цієї публікації ...

Клієнт:
 Версія: 18.03.0-ce
 Версія API: 1,37
 Версія Go: go1.9.4
 Git комісія: 0520e24
 Побудовано: ср. 21 березня 23:09:15 2018
 OS / Arch: linux / amd64
 Експериментальний: хибний
 Оркестратор: рій

Сервер:
 Двигун:
  Версія: 18.03.0-ce
  Версія API: 1,37 (мінімальна версія 1,12)
  Версія Go: go1.9.4
  Git комісія: 0520e24
  Побудовано: ср. 21 березня 23:13:03 2018
  OS / Arch: linux / amd64
  Експериментальний: хибний

За https://docs.aws.amazon.com/AmazonECS/latest/developerguide/ecs-optimized_AMI.html

Поточний AMI, оптимізований за допомогою ECS (amzn-ami-2017.09.j-amazon-ecs-optimized) складається з:

• Остання мінімальна версія AMI Amazon Linux
• Остання версія контейнера-агента Amazon ECS (1.17.2)
• Рекомендована версія Docker для останнього контейнерного агента Amazon ECS (17.12.0-ce)
• Остання версія пакета ecs-init для запуску та моніторингу агента Amazon ECS (1.17.2-1)

Ви можете переглянути історію на https://docs.aws.amazon.com/AmazonECS/latest/developerguide/ecs-ami-versions.html

Окрім моєї попередньої відповіді. Якщо ви використовуєте Terraform, я також створив модуль Terraform, який можна використовувати для створення Docker Swarm

https://registry.terraform.io/modules/trajano/swarm-aws/docker

Різниця між підходом, який я раніше робив, від підходу, який я зараз роблю з модулем тераформи, полягає у використанні пакетів Docker, наданих AWS. Це не включає повний докер-композит і що ні, але вам ці пакети зазвичай не потрібні на сервері.

Оскільки я використовую той, який надав Amazon, це вже не остання версія 18.09, а версія 18.06. Однак налаштування простіше, і мені не доведеться грати доганяти контейнер-selinux.

Єдиною зовнішньою залежністю, яку я використовую, є EPEL, щоб отримати підробку, оскільки для деяких додатків вам все-таки потрібне хороше випадкове джерело.

Я також покладався на групи безпеки AWS, а не явно встановлював firewalld і використовував налаштування SELinux, за замовчуванням у зображенні AMI.