現象
EC2内で、ドキュメント通りにubuntu内にDocker Engineの立ち上げ。
/home/ubuntuでhttpdのDockerコンテナをドキュメント通りに起動
$ docker run -dit --name my-apache-app -p 8080:80 -v "$PWD":/usr/local/apache2/htdocs/ httpd:2.4
WEBサーバとしてhttp://[EC2のpublic IPv4]:8080にアクセスしたが、403 Forbidden。
ちなみに、さわって学ぶクラウドインフラ docker基礎からのコンテナ構築を読み進めてる中で遭遇しました。
調査
権限の改善
コンテナの出力を見ると、ファイルへのアクセス権限がないらしい
$ docker logs --follow my-apache-app
[Thu Jul 28 14:42:38.033124 2022] [core:error] [pid 8:tid 139789340034816] (13)Permission denied: [client ***] AH00035: access to /index.html denied (filesystem path '/usr/local/apache2/htdocs/index.html') because search permissions are missing on a component of the path
[EC2のpublic IPv4] - - [28/Jul/2022:14:42:38 +0000] "GET / HTTP/1.1" 403 199
ホストとコンテナ内だと、userがubuntu -> rootになってることが発覚
多分下の問題と同じ。
参考: dockerでvolumeをマウントしたときのファイルのowner問題
# EC2のホストで
$ id
uid=1000(ubuntu) gid=1000(ubuntu) groups=1000(ubuntu),4(adm),20(dialout),24(cdrom),25(floppy),27(sudo),29(audio),30(dip),44(video),46(plugdev),118(netdev),119(lxd),999(docker)
# コンテナ内に侵入
$ docker container exec -it my-apache-app bash
$ id
uid=0(root) gid=0(root) groups=0(root)
コンテナ内の/usr/local/apache2/htdocs/の権限が所有者だけになってるから、rootではアクセスできないのかな。
# コンテナ内
$ ls -ld /usr/local/apache2/htdocs/
drwx------ 5 1000 1000 4096 Jul 28 14:30 /usr/local/apache2/htdocs/
権限を無理矢理付与したら、アクセスはできた。
$ chmod 707 /usr/local/apache2/htdocs/
EC2にsshできなくなった問題
え？Permission denied？
$ ssh -i ~/.ssh/docker.pem ubuntu@[EC2のpublic IPv4]
ubuntu@[EC2のpublic IPv4]: Permission denied (publickey).
EC2のコンソールから直接Connectはできる。sshができない。
EC2のドキュメントを見ると、なんと/home以下のディレクトリの権限がおかしいとsshできないらしい。
Linux ホームディレクトリ (/home) であれば、(0755/drwxr-xr-x) にする必要があります。
ユーザーのホームディレクトリ (/home/ec2-user/) であれば、(0700/drwx------) にする必要があります。
.ssh ディレクトリのアクセス許可 (/home/ec2-user/.ssh) であれば、(0700/drwx------) にする必要があります。
いや別にそこの権限は変えてないし、って思ってConnectしたEC2内で権限を確認すると、いつの間にか/home/ubuntuの権限が変わってる！
$ ls -ld /home/ubuntu/
drwx---rwx 5 ubuntu ubuntu 4096 Jul 28 14:30 /home/ubuntu/
Dockerのマウントって、ディレクトリの権限変更もホスト側に反映するんだ？！って驚きました。
あと、ホストの/home/ubuntu/と、コンテナ内の/usr/local/apache2/htdocs/の権限が対応してマウントされるのも驚きポイントでした。
(ここはよくわかってないので、詳しい方いたら参考資料ください笑)
とりあえず権限戻す。
$ chmod 700 /home/ubuntu/
$ ls -ld /home/ubuntu/
drwx------ 5 ubuntu ubuntu 4096 Jul 28 14:30 /home/ubuntu/
これでsshできることを確認。
ただし、これによってWEBサーバとしては403 Forbiddenになってしまう。
解決策
-
/home/ubuntuの権限はいじっちゃダメ - しかしWEBサーバとしてアクセスはしたいので、コンテナ内の
/usr/local/apache2/htdocs/の権限は変えたい - ていうか権限設定が重要な
/home/ubuntu自体にマウントさせているのがまずいのでは？ - じゃあ適当なディレクトリ掘って、そことマウントさせれば良いんじゃね？
ってことで以下で解決しました。
$ mkdir /home/ubuntu/docker
$ docker run -dit --name my-apache-app -p 8080:80 -v /home/ubuntu/docker:/usr/local/apache2/htdocs/ httpd:2.4