Come installare Docker sull'istanza di AWS EC2 con AMI (aggiornamento CE / EE)

Qual è il modo attuale di installare Docker su un'istanza AWS EC2 che esegue l'AMI? C'è stato un annuncio di Docker Enterprise Edition e ora voglio sapere se qualcosa è cambiato. Fino ad ora, ho usato yum install dockere ricevo una versione Docker in 1.12.6, build 7392c3b/1.12.6questo momento (03/03/2017). Tuttavia, il repository Docker su GitHub mi dice che ci sono già versioni più recenti.

Ricordo che il repository Docker (pacchetto) ufficiale aveva un pacchetto chiamato che docker-enginesostituiva dockerqualche tempo fa e ora sembrano dividere il pacchetto in , docker-cee docker-eedove ad esempio "Docker Community Edition (Docker CE) non è supportato su Red Hat Enterprise Linux". [ Fonte ]

Quindi è o sarà ancora corretto utilizzare quanto sopra per ottenere l'ultima versione stabile di Docker su istanze EC2 che eseguono l'AMI o devo estrarre il pacchetto da qualche altra parte (e in tal caso quale, CE o EE)?

Per far funzionare Docker sull'AMI AWS è necessario seguire i passaggi seguenti (si presume che tu abbia eseguito l'accesso all'istanza EC2).

1. Aggiorna i pacchetti sulla tua istanza

   [ec2-user ~]$ sudo yum update -y

2. Installa Docker

   [ec2-user ~]$ sudo yum install docker -y

3. Avviare il servizio Docker

   [ec2-user ~]$ sudo service docker start

4. Aggiungi l'utente ec2 al gruppo docker in modo da poter eseguire i comandi Docker senza usare sudo.

   [ec2-user ~]$ sudo usermod -a -G docker ec2-user

Dovresti quindi essere in grado di eseguire tutti i comandi della finestra mobile senza richiedere sudo. Dopo aver eseguito il 4 ° comando, è stato necessario disconnettersi e riconnettersi per rendere effettiva la modifica.

La parte più difficile da capire è stato il requisito container-selinux. Trova l'ultima versione in http://mirror.centos.org/centos/7/extras/x86_64/Packages/ e installala prima. Inoltre, le istanze EC2 potrebbero non disporre di un generatore di entropia adeguato, pertanto havegedpotrebbe essere necessario installarlo.

Il resto è tratto da https://docs.docker.com/install/linux/docker-ce/centos/ con l'aggiunta di hasged e firewalld. Tutti questi devono essere fatti come root in modo sudoappropriato.

yum install -q -y http://mirror.centos.org/centos/7/extras/x86_64/Packages/container-selinux-2.42-1.gitad8f0f7.el7.noarch.rpm
yum install -q -y http://dl.fedoraproject.org/pub/epel/7/x86_64/Packages/h/haveged-1.9.1-1.el7.x86_64.rpm
yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo
yum install -q -y firewalld docker-ce
systemctl enable firewalld
systemctl start firewalld
firewall-cmd --add-port=2377/tcp --permanent
firewall-cmd --add-port=2376/tcp --permanent
firewall-cmd --add-port=7946/tcp --permanent
firewall-cmd --add-port=7946/udp --permanent
firewall-cmd --add-port=4789/udp --permanent
firewall-cmd --zone=public --permanent --add-masquerade
firewall-cmd --reload
systemctl enable haveged
systemctl start haveged
systemctl enable docker
systemctl start docker
setenforce 1

Abilita SELinux modificando /etc/sysconfig/selinuxessere

SELINUX=enforcing
SELINUXTYPE=targeted

Quindi riavviare l'istanza emettendo shutdown -r now

L'esecuzione sudo docker versiondovrebbe dare luogo al momento della pubblicazione ...

Cliente:
 Versione: 18.03.0-ce
 Versione API: 1.37
 Vai versione: go1.9.4
 Git commit: 0520e24
 Costruito: mer 21 marzo 23:09:15 2018
 OS / Arch: linux / amd64
 Sperimentale: falso
 Orchestratore: sciame

Server:
 Motore:
  Versione: 18.03.0-ce
  Versione API: 1.37 (versione minima 1.12)
  Vai versione: go1.9.4
  Git commit: 0520e24
  Costruito: mer 21 marzo 23:13:03 2018
  OS / Arch: linux / amd64
  Sperimentale: falso

Per https://docs.aws.amazon.com/AmazonECS/latest/developerguide/ecs-optimized_AMI.html

L'attuale AMI Amazon ottimizzato ECS (amzn-ami-2017.09.j-amazon-ecs-ottimizzato) è costituito da:

• L'ultima versione minima dell'AMI Amazon Linux
• L'ultima versione dell'agente container Amazon ECS (1.17.2)
• La versione consigliata di Docker per l'ultimo agente container Amazon ECS (17.12.0-ce)
• L'ultima versione del pacchetto ecs-init per eseguire e monitorare l'agente Amazon ECS (1.17.2-1)

Puoi vedere la cronologia su https://docs.aws.amazon.com/AmazonECS/latest/developerguide/ecs-ami-versions.html

Oltre alla mia risposta precedente. Se usi Terraform, ho anche creato un modulo Terraform che può essere usato per creare un Docker Swarm

https://registry.terraform.io/modules/trajano/swarm-aws/docker

La differenza tra l'approccio che avevo fatto in precedenza e l'approccio che sto attualmente facendo con il modulo terraform è di utilizzare i pacchetti Docker forniti da AWS. Questo non include l'intero docker-compose e cosa no, ma non sono richiesti quei pacchetti normalmente in un server.

Poiché sto usando quello fornito da Amazon, non è più l'ultima versione del 18.09, ma la versione del 18.06. Tuttavia, l'installazione è più semplice e non devo giocare a container-selinux.

L'unica dipendenza esterna che uso è EPEL per essere seccato perché hai ancora bisogno di una buona fonte casuale per alcune applicazioni.

Ho anche fatto affidamento sui gruppi di sicurezza AWS piuttosto che impostare esplicitamente firewalld e ho usato l'impostazione SELinux predefinita nell'immagine AMI.