Automating Docker Konteyner Watchtower ile Güncellemeler

Nasıl Watchtower Works

Watchtower, Docker daemon ile Docker soketi ile iletişim kuruyor ([Dönetici:0) Varsayılan olarak, tüm çalışan konteynerleri ev sahibine yönlendirerek, ancak belirli konteynerlere, etiketler veya konteyner isimleri kullanarak sınırlandırmanızı sağlayabilirsiniz. Yeniden yapılandırılabilir bir aralıkta güncelleştirmeler için kontrol eder (default, Slack şu anda çalışan bir görüntünün otomatik olarak yapılandırıldığında, Watchtowers görüntüyü çeker ve kontrollü bir yeniden başlatmanızı sağlar.

Watchtower ile Automating Updates'in Anahtar Faydaları

Geliştirilmiş Güvenlik

Güvenlik konteyner güncellemeleri için birincil sürücüdür. Docker görüntüleri, altta AG paketlerinde sürekli olarak ayak uydurulur (örneğin, Alp, Ubuntu) veya uygulama bağımlılıklarınızı azaltır.Eski bir görüntüyü çalıştıran bir konteyner, bilinen Ortak Vulner yükümlülükleri ve Exposures (CVEs) gözlemler içerir.

Operasyonel Verimlilik

Kılavuz güncellemeleri SSH erişimi gerektirir, görüntüleri çekmek için komutlar ve hizmet kesintisinden kaçınmak için yeniden başlamak için dikkatli bir şekilde orkestrasyon gerektirir. On veya yüzlerce konteynerle ortamlarda, bu üstten çekilmeye yol açan bir görüntüden sonra -ki manuel müdahaleye olan ihtiyacı ortadan kaldırır. Watchtower, ekibinizin karakteristik gelişim, izleme ve diğer yüksek değerli görevlere odaklanmasını sağlar.

Bilinç Across Environments

Watchtower, gelişim, yönlendirme ve üretim ortamları aynı konfigürasyonla dağıtılabilir. Bu, tüm ortamların aynı görüntü sürümlerini çalıştırdığı, “benim makinemde çalışır” sorunlarının azaltılmasına yardımcı olur.

Az önce

Watchtower yapılandırıldığında, istenmeyen çalışır. Artık konteynerleri güncellemek için düzenli bakım pencerelerini planlamanız gerekmez, aynı baş hesabı ile daha büyük dağıtımları yönetmenize izin verirsiniz. Logs ve bildirimler, güncelleştirmeler gerçekleştiğinde açık bir denetim izi sağlar ve başarılı olup olmadıklarında.This azaltır.

Ayar Up Watchtower

İşbirlikçi Watchtower basittir. önerilen yaklaşım, Docker soketine bağlanan bir Docker konteyneri olarak çalıştırmaktır. Aşağıda bir adım adım adım kılavuzu.

Önlemler Önlemler

• Docker ev sahibi makineye (Docker Engine 19.03 veya daha sonra tavsiye edilir).
• Araçlarınızın görüntü kayıtlarının depolandığı Docker görüntü kayıtlarına erişim (Docker Hub, özel kayıt vb.).
• Docker CLI veya Docker Compose ile temel tanıdıklığı.

Docker CLI kullanarak temel iş işleri

1. [FONT=0]Pull the Watchtower image:
   ).
2. [FONT:0]Run Watchtower as a background service:
   [Dönetici:0][Döneticileri ile takip etmeye başlar.
3. [FONT:0) Bu işe yaradığı anlamına gelir:
   ).

Docker Komele ile işleniyor

Daha iyi yönetilebilirlik için, özellikle üretimde, Docker Komp. Create aİLFLT:4)

version: '3.8'
services:
 watchtower:
 image: containrrr/watchtower
 container_name: watchtower
 restart: unless-stopped
 volumes:
 - /var/run/docker.sock:/var/run/docker.sock
 environment:
 - WATCHTOWER_POLL_INTERVAL=3600 # check every hour
 - WATCHTOWER_CLEANUP=true # remove old images after update
 logging:
 driver: json-file
 options:
 max-size: 10m
 max-file: 3

Runtower'a başlamak için Runtower.TheETHFLT:7) ortamı değişkeni saniyede kontrol frekansı ayarlar.Sing it toETHFLT:8", Watchtower checks for updates every hour, enable updates without extremeload on the records or Docker daemon.

Yapı Seçenekleri

Watchtower, çevre değişkenleri ve komut satırı bayrakları ile oldukça yapılandırılabilir. Aşağıda en faydalı seçenekler vardır.

Kirlilik

Ekranda bulunanlar için, (veya 0,9) bayrak (veya 0,5) ayarlandığında, güncelleme için sık sık sık göz ardı edilir. varsayılan 86400 saniye (24 saat) Geliştirme veya hızlı dönüş dağıtımları için, 300 (5 dakika gibi daha kısa bir aralığı ayarlayabilirsiniz.

Eski Görüntülerin Temizlenmesi

[FONT=FONT=FONT=FONT=FONT=FONT=FONT=FONT=FONT=FONT=FONT=FONT=FONT=FONT=FONT=FONT=FONT=FONT=FONT=FONT=FONT=FONT=FONT=FONT=FONT=FONT=FONT=FONT=FONT=FONT=FONT=FONT=FONT=FONT=FONT=FONT=FONT=FONT=FONT=FONT=FONT=FONT=FONT=FONT=FONT=FONT=FONT=FONT=FONT=FONT=FONT=FONT=FONT=FONT=FONT=FONT=FONT=FONT=FONT=FONT=FONT=FONT=FONT=FONT=FONT=FONT=FONT=FONT=FONT=FONT=FONT=FONT=FONT=FONT=FONT=FONT=FONT=FONT=FONT=FONT=FONT=FONT=FONT=FONT=FONT=

Bildirimler

Watchtower sizi güncelleme olayları hakkında bilgilendirebilir. Desteklenen bildirim kanalları e-posta (SMTP), Slack, Microsoft Teams, Telegram ve daha fazlası. onları, HorizonT:13 gibi çevre değişkenleri ile yapılandırın. Örneğin, Slack bildirimleri:

docker run -d \
 --name watchtower \
 -v /var/run/docker.sock:/var/run/docker.sock \
 -e WATCHTOWER_NOTIFICATIONS=slack \
 -e WATCHTOWER_NOTIFICATION_SLACK_HOOK_URL=https://hooks.slack.com/services/Txxx/Bxxx/xxx \
 containrrr/watchtower

Bildirimler, manuel olarak logları gözden geçirmeden güncelleme aktivitelerini takip etmenize yardımcı olur.

Konteyner Filtreleme

Varsayılan olarak, Watchtower tüm çalışan konteynerleri izler. Belirli konteynerlere güncelleştirmeleri sınırlandırmak için, bir Docker etiketiyle birlikte bayrak kullanın.Bir etiketliFLT:17 eklemek istediğiniz konteyner isimlerini güncellemek için. örneğin, sadece bir Docker etiketi ile bir araya gelmek için aşağıdakiler için: “Uygunluk|sayılar ve/uygunluklar” olarak adlandırılır.

docker run -d \
 --name watchtower \
 -v /var/run/docker.sock:/var/run/docker.sock \
 containrrr/watchtower nginx postgres

Takip Verbose Logs

Enable debug, Watchtower'in eylemleri hakkında ayrıntılı bilgi görmek için [[Döneticileri ile giriş yapın.Bu, güncelleştirmelerin doğru bir şekilde tespit edilmesi ve uygulanması için ilk kurulum sırasında kullanışlıdır.

Gelişmiş Kullanım Vakaları

Özel Kayıtlardan Konteynerleri

Görüntüleriniz özel bir kayıtta (örneğin, AWS ECR, Azure Konteyner Kayıt, veya kendi barındırılan bir Harbor), Watchtower'in kimlik doğrulamasına ihtiyacı var.Docker imar dosyasını veya çevre değişkenlerini kullanabilirsiniz. En basit yöntem, kayıtta bulunan kayıtta oturum açma işlemini yapmak için oturum açmanızdır.

docker run -d \
 --name watchtower \
 -v /var/run/docker.sock:/var/run/docker.sock \
 -v /root/.docker/config.json:/config.json \
 containrrr/watchtower