ssh - 运行我的应用程序容器时自动启动和公开 ssh 的正确方法

Question

我有带有 python 应用程序的容器，我需要它们在运行时自动启动并公开 ssh。我知道it's against Docker's best practices ，但现在I don't have any other solution 。我很想知道在 docker 容器中自动运行附加服务的最佳方法。

由于 Docker 只会启动一个进程，因此安装 sshd 是不够的。显然有多种选择来处理它:

1. 使用 Monit 或 Supervisor 等流程管理器
2. 使用ENTRYPOINT选项
3. 在 /etc/bash.bashrc 末尾附加命令(例如 service sshd start)(请参阅 this answer )

选项 1 对我来说似乎太过分了。另外，我想我必须使用调用进程管理器的 cmd 来运行容器，而不是 bash 或我的 python 应用程序:这不完全是我想要的。

我不知道如何在这种情况下使用选项2。我应该编写一个启动 sshd 的自定义脚本，然后运行提供的命令(如果有)吗？这个脚本应该是什么样子？

选项 3 非常简单，但相当肮脏。如果我使用 /bin/bash 之外的其他命令运行容器，它也不会工作。

最佳解决方案是什么以及如何设置？

Answer 1

你提到选项 1 似乎有点过分了。为什么说它太过分了？ Supervisor 配置非常简单，基本上会做你想做的事。

首先，编写启动 python 应用程序和 sshd 的主管配置文件:

[supervisord]
nodaemon=true

[program:sshd]
command=/usr/sbin/sshd -D

[program:pythonapp]
command=/path/to/python myapp.py -x args etc etc

调用该文件 supervisord.conf 并将其提交到您的存储库中的某个位置。在您的 Dockerfile 中，将该文件复制到容器作为容器构建步骤之一，公开 SSH 和您的应用程序的端口(如果需要)并设置 CMD 以启动 Supervisord:

COPY supervisord.conf /etc/supervisor/conf.d/supervisord.conf
EXPOSE 22 80
CMD ["/usr/bin/supervisord"]

这是干净且易于理解的。这就是我在需要时在容器中运行多个进程的方式。甚至是suggested in the Docker docs作为一个很好的解决方案。