LoginSignup
0
0

More than 1 year has passed since last update.

@robozushi10(robozushi10)

[02] Ansible 検証環境として使用できる Docker コンテナを構築する (コード列挙のみ)

Last updated at Posted at 2022-01-22
本シリーズのトップページ
https://qiita.com/robozushi10/items/1790fdf5ba220b00a2a2

概要

docker-compose を使って Ansible 検証環境として使用できる Docker コンテナを構築する.
このとき、Docker コンテナの中で systemctl の使用が可能になるようにしている.

なお、本記事は Dockerfile や docker-compose.yml 等の列挙であり、
セットアップ手順を見たい場合は、[01]手順のみ を参照すること.

コンテナを作成したホスト

・ubuntu 18.04

今回構築する Ansible 検証用のコンテナ環境

コンテナ構成 (2022/01/22 時点)

用途 台数 OS 備考
Ansible Master 1台 Ubuntu 18.04 ■本コンテナに導入する Ansible バージョンは次の通り.
・ansible = 3.4.0-1ppa~bionic
・ansible-base = 2.10.16-1ppa~bionic
■Slave に対して、アカウント「foo」であればパスワードなしで ssh 接続可能である.
■必要ないはずだが、一応、アカウントのパスワードは Dockerfile に記している.
Ansible Slave 8台 Ubuntu 18.04 ■基となる Docker Image は上記 Master と同じである.(横着した)

コード全文

$ git clone https://github.com/robozushi10/qiita-ansible.git

ファイル構成

.
|-- PV
|   |-- master
|   |   |-- .ssh ................... コンテナ内の /home/foo/.ssh/ に該当する
|   |   |   |-- config ............. SSH接続時の警告を無視するようにしている
|   |   |   |-- id_rsa ............. RSA 秘密鍵
|   |   |   |-- id_rsa.pub ......... RSA 公開鍵
|   |   |   `-- known_hosts
|   |   `-- share .................. 永続ボリューム. ここで実装していく
|   |-- slave01
|   |   |-- .ssh
|   |   |   `-- authorized_keys .... master の公開鍵 id_rsa.pub を登録済み
|   |   `-- share .................. 永続ボリューム. 
|   |-- slave02 〜 slave08 については slave01 と同じため省略する
略
|-- assets
|   `-- ubuntu1804
|       |-- Dockerfile ............. Master と Slave の両方で使用する Dockerfile
|       |-- foo .................... /etc/sudoers.d/foo として配置する (∵ sudo パスワード入力回避)
|       |-- setup-systemd.sh ....... コンテナ内で systemd を使うための設定処理をする
|       `-- ssh.service ............ /run/nologin を削除する処理を追記している
|
`-- docker-compose.yml

コード

assets/ubuntu1804/Dockerfile

Github 上のコードは更新しているため、下記とは差分があります.

FROM ubuntu:18.04

# ホストキーのチェックをしない(サーバなりすまし や MITM を疑わない)
ENV ANSIBLE_HOST_KEY_CHECKING False

# コンテナでの Proxy 設定を有効にする
# ENV http_proxy="http://proxy.co.jp:8080" \
#     https_proxy="http://proxy.co.jp:8080"
# COPY environment /etc/environment

# 必須パッケージと Ansible をインストールする
RUN apt-get update \
&&  apt-get install -y software-properties-common


# Ansible 3.x をインストールする
RUN add-apt-repository ppa:ansible/ansible-3 \
&&  apt-get update \
&&  apt-get install -y ansible

# 日本語化パッケージリストをインストール && localeを日本語設定に変更
RUN apt-get install -y language-pack-ja-base locales \
&&  locale-gen ja_JP.UTF-8
# 言語を日本語に設定
ENV LANG ja_JP.UTF-8

# アカウント「foo」、グループ「foo」を作成する
RUN groupadd -g 1000 foo \
&&  useradd -m -s /bin/bash -u 1000 -g 1000 foo
# foo アカウントのパスワードを foo として設定する
RUN echo 'foo:foo' | chpasswd
# さらに sudo 時にパスワード無しで実行できるようにする
COPY foo /etc/sudoers.d/foo

# systemd を使うための設定をしておく
RUN apt-get install -y init sudo systemd

COPY setup-systemd.sh /root
RUN bash /root/setup-systemd.sh

# sshd に加えて、その他必要と思われる最小限のツールをインストールしておく
RUN apt-get install -y openssh-server vim curl jq wget iputils-ping net-tools tree
# /run/nologin を削除するために sshd が起動したあとに
#「/lib/systemd/systemd-user-sessions start」を実行させるように
# 定義した /lib/systemd/system/ssh.service に差し替える
COPY ssh.service /lib/systemd/system/ssh.service

# root アカウントのパスワードを root とする
RUN echo 'root:root' | chpasswd

CMD ["/sbin/init"]

docker-compose.yml

コンテナ内で systemd を使うために、次の🌟を定義している.

version: '3'

services:
  master:
    build: ./assets/ubuntu1804/
    image:  myansiblemaster
    container_name: myansiblemaster
    tty: true
    volumes:
      - "/sys/fs/cgroup:/sys/fs/cgroup:ro" 🌟
      - "./PV/master/.ssh:/home/foo/.ssh"
      - "./PV/master/share:/share"
    cap_add:🌟
      - SYS_ADMIN🌟
    ports:
      - "49522-49999:22"
    privileged: true    🌟
    command: /sbin/init 🌟
    working_dir: /share
    logging:
      driver: json-file
      options:
        max-file: '4'
        max-size: 1m

  slave01:
    build: ./assets/ubuntu1804
    image:  myansibleslave
    container_name: myansibleslave01
    tty: true
    volumes:
      - "/sys/fs/cgroup:/sys/fs/cgroup:ro"
      - "./PV/slave01/.ssh:/home/foo/.ssh"
      - "./PV/slave01/share:/share"
    cap_add:
      - SYS_ADMIN
    ports:
      - "49522-49999:22"
    privileged: true    
    command: /sbin/init 
    working_dir: /share
    logging:
      driver: json-file
      options:
        max-file: '4'
        max-size: 1m
 
  slave02:
    build: ./assets/ubuntu1804
    image:  myansibleslave
    container_name: myansibleslave02
    tty: true
    volumes:
      - "/sys/fs/cgroup:/sys/fs/cgroup:ro"
      - "./PV/slave02/.ssh:/home/foo/.ssh"
      - "./PV/slave02/share:/share"
    cap_add:
      - SYS_ADMIN
    ports:
      - "49522-49999:22"
    privileged: true    
    command: /sbin/init 
    working_dir: /share
    logging:
      driver: json-file
      options:
        max-file: '4'
        max-size: 1m
 
  slave03:
    build: ./assets/ubuntu1804
    image:  myansibleslave
    container_name: myansibleslave03
    tty: true
    volumes:
      - "/sys/fs/cgroup:/sys/fs/cgroup:ro"
      - "./PV/slave03/.ssh:/home/foo/.ssh"
      - "./PV/slave03/share:/share"
    cap_add:
      - SYS_ADMIN
    ports:
      - "49522-49999:22"
    privileged: true    
    command: /sbin/init 
    working_dir: /share
    logging:
      driver: json-file
      options:
        max-file: '4'
        max-size: 1m
 
  slave04:
    build: ./assets/ubuntu1804
    image:  myansibleslave
    container_name: myansibleslave04
    tty: true
    volumes:
      - "/sys/fs/cgroup:/sys/fs/cgroup:ro"
      - "./PV/slave04/.ssh:/home/foo/.ssh"
      - "./PV/slave04/share:/share"
    cap_add:
      - SYS_ADMIN
    ports:
      - "49522-49999:22"
    privileged: true    
    command: /sbin/init 
    working_dir: /share
    logging:
      driver: json-file
      options:
        max-file: '4'
        max-size: 1m
 
  slave05:
    build: ./assets/ubuntu1804
    image:  myansibleslave
    container_name: myansibleslave05
    tty: true
    volumes:
      - "/sys/fs/cgroup:/sys/fs/cgroup:ro"
      - "./PV/slave05/.ssh:/home/foo/.ssh"
      - "./PV/slave05/share:/share"
    cap_add:
      - SYS_ADMIN
    ports:
      - "49522-49999:22"
    privileged: true    
    command: /sbin/init 
    working_dir: /share
    logging:
      driver: json-file
      options:
        max-file: '4'
        max-size: 1m
 
  slave06:
    build: ./assets/ubuntu1804
    image:  myansibleslave
    container_name: myansibleslave06
    tty: true
    volumes:
      - "/sys/fs/cgroup:/sys/fs/cgroup:ro"
      - "./PV/slave06/.ssh:/home/foo/.ssh"
      - "./PV/slave06/share:/share"
    cap_add:
      - SYS_ADMIN
    ports:
      - "49522-49999:22"
    privileged: true    
    command: /sbin/init 
    working_dir: /share
    logging:
      driver: json-file
      options:
        max-file: '4'
        max-size: 1m
 
  slave07:
    build: ./assets/ubuntu1804
    image:  myansibleslave
    container_name: myansibleslave07
    tty: true
    volumes:
      - "/sys/fs/cgroup:/sys/fs/cgroup:ro"
      - "./PV/slave07/.ssh:/home/foo/.ssh"
      - "./PV/slave07/share:/share"
    cap_add:
      - SYS_ADMIN
    ports:
      - "49522-49999:22"
    privileged: true    
    command: /sbin/init 
    working_dir: /share
    logging:
      driver: json-file
      options:
        max-file: '4'
        max-size: 1m
 
  slave08:
    build: ./assets/ubuntu1804
    image:  myansibleslave
    container_name: myansibleslave08
    tty: true
    volumes:
      - "/sys/fs/cgroup:/sys/fs/cgroup:ro"
      - "./PV/slave08/.ssh:/home/foo/.ssh"
      - "./PV/slave08/share:/share"
    cap_add:
      - SYS_ADMIN
    ports:
      - "49522-49999:22"
    privileged: true    
    command: /sbin/init 
    working_dir: /share
    logging:
      driver: json-file
      options:
        max-file: '4'
        max-size: 1m

assets/ubuntu1804/setup-systemd.sh

#!/bin/bash
echo "dash dash/sh boolean false" | debconf-set-selections
DEBIAN_FRONTEND=noninteractive dpkg-reconfigure -p low dash

rm -f /etc/systemd/system/*.wants/*

cd /lib/systemd/system/sysinit.target.wants/
for i in *
do
 [ $i == systemd-tmpfiles-setup.service ] || rm -f $i
done

rm -f /lib/systemd/system/multi-user.target.wants/*
cd /lib/systemd/system/multi-user.target.wants/
ln -s ../dbus.service
rm -f /lib/systemd/system/local-fs.target.wants/*
rm -f /lib/systemd/system/sockets.target.wants/*udev*
rm -f /lib/systemd/system/sockets.target.wants/*initctl*

assets/ubuntu1804/ssh.service

上記 Dockerfile および docker-compose.yml から立ち上げたコンテナでは
「systemd-user-sessions」が稼働していないため、/run/nologin が存在している.

その結果、アカウント「foo」による master から slave* への ssh 接続ができない状態になっている.

そこで /run/nologin を消すために、次の 🛑 処理を追記した.

[Unit]
Description=OpenBSD Secure Shell server
After=network.target auditd.service
ConditionPathExists=!/etc/ssh/sshd_not_to_be_run

[Service]
EnvironmentFile=-/etc/default/ssh
ExecStartPre=/usr/sbin/sshd -t
ExecStart=/usr/sbin/sshd -D $SSHD_OPTS
ExecStartPost=/lib/systemd/systemd-user-sessions start 🛑
ExecReload=/usr/sbin/sshd -t
ExecReload=/bin/kill -HUP $MAINPID
KillMode=process
Restart=on-failure
RestartPreventExitStatus=255
Type=notify
RuntimeDirectory=sshd
RuntimeDirectoryMode=0755

[Install]
WantedBy=multi-user.target
Alias=sshd.service

　

以上.

0
0
0

Register as a new user and use Qiita more conveniently

  1. You get articles that match your needs
  2. You can efficiently read back useful information
  3. You can use dark theme
What you can do with signing up
Sign upLogin
0
0