Question

我是Docker的新手，正在尝试了解以下设置。

我想调试docker容器以查看其在Fargate中作为任务运行时是否正在接收AWS凭证。建议我运行命令：

curl 169.254.170.2$AWS_CONTAINER_CREDENTIALS_RELATIVE_URI

但是我不确定该怎么做。

安装程序使用Gitlab CI来构建docker容器并将其push AWS ECR。

这是dockerfile：

FROM rocker/tidyverse:3.6.3

RUN apt-get update && \
    apt-get install -y openjdk-11-jdk && \
    apt-get install -y liblzma-dev && \
    apt-get install -y libbz2-dev && \
    apt-get install -y libnetcdf-dev

COPY ./packrat/packrat.lock /home/project/packrat/

COPY initiate.R /home/project/

COPY hello.Rmd /home/project/

RUN install2.r packrat

RUN which nc-config

RUN Rscript -e 'packrat::restore(project = "/home/project/")'

RUN echo '.libPaths("/home/project/packrat/lib/x86_64-pc-linux-gnu/3.6.3")' >> /usr/local/lib/R/etc/Rprofile.site

WORKDIR /home/project/

CMD Rscript initiate.R

这是gitlab-ci.yml文件：

image: docker:stable

variables:
 ECR_PATH: XXXXX.dkr.ecr.eu-west-2.amazonaws.com/
 DOCKER_DRIVER: overlay2
 DOCKER_TLS_CERTDIR: ""

services:
   - docker:dind

stages:
  - build
  - deploy

before_script:
   - docker info
   - apk add --no-cache curl jq py-pip
   - pip install awscli
   - chmod +x ./build_and_push.sh

build-rmarkdown-task:
   stage: build
   script:
    - export REPO_NAME=edelta/rmarkdown_report
    - export BUILD_DIR=rmarkdown_report
    - export REPOSITORY_URL=$ECR_PATH$REPO_NAME
    - ./build_and_push.sh
   when: manual

这是构建和推送脚本：

#!/bin/sh

$(aws ecr get-login --no-include-email --region eu-west-2)
docker pull $REPOSITORY_URL || true
docker build --cache-from $REPOSITORY_URL -t $REPOSITORY_URL ./$BUILD_DIR/
docker push $REPOSITORY_URL

我想在我的docker容器上运行以下命令：

curl 169.254.170.2$AWS_CONTAINER_CREDENTIALS_RELATIVE_URI

我如何在Fargate的容器启动时运行此命令？

Answer 1

要在docker容器中运行命令，您需要在docker容器中。

第1步：找到要调试的容器ID /容器名称

docker ps将显示一个容器列表，选择其中一个

第2步运行以下命令 docker exec -it <containerName/ConatinerId> bash，然后输入等待几秒钟，您将以交互模式Bash

进入docker容器。

有关更多信息，请阅读https://docs.docker.com/engine/reference/commandline/exec/

Answer 2

答案简短，只需替换CMD

CMD ["sh", "-c", " curl 169.254.170.2$AWS_CONTAINER_CREDENTIALS_RELATIVE_UR && Rscript initiate.R"]

长答案，您需要替换DockerFile的CMD，因为它目前仅运行Rscript。

您有两个选择，添加entrypoint或更改CMD，以进行CMD的检查

创建entrypoint.sh并仅在要调试时才运行run。

#!/bin/sh

if [ "${IS_DEBUG}" == true ];then

   echo "Container running in debug mode"
   curl 169.254.170.2$AWS_CONTAINER_CREDENTIALS_RELATIVE_URI
   # uncomment below section if you still want to execute R script.
   # exec "$@"
else
   exec "$@"
fi

需要在Dockerfile端进行的更改

WORKDIR /home/project/
ENV IS_DEBUG=true
COPY entrypoint.sh /entrypoint.sh
RUN chmod +x /entrypoint.sh
entrypoint ["/entrypoint.sh"]
CMD Rscript initiate.R

如何在Docker容器中运行命令

2 个答案: