概要

AppService(Web App for Containers)でsshするときに躓いたので備忘録的メモ。
※注意　長くなるけどイメージ作成から説明してます。

もくじ

ファイル構成
Dockerイメージ作成
Azure Container Registory(ACR)作成
Azure Container Registory(ACR)にPush
AppServiceプロビジョニング
参考文献

1. ファイル構成

|--Dockerfile
|--init.sh
|--src
|  |--package.json
|  |--server.js
|--sshd_config

Dockerfileとプログラム起動用ファイル(init.sh),ssh設定ファイル(sshd_config),src配下のサンプルプログラムで構成されている。なお、サンプルプログラム言語をnodejsとしており、前提知識はここでは割愛。

2. Dockerイメージ作成

各ファイル説明

・Dockerfile

FROM node:14

# ロケール,言語
ENV TZ Asia/Tokyo \
    LC_ALL en_US.UTF-8 \
    LANG en_US.UTF-8

# package.jsonをコピー,依存関係インストール
WORKDIR /usr/src
COPY ./src/package*.json ./
RUN npm install

# サンプルソースをコピー
COPY ./src/* ./

# ssh設定
# dialog,openssh-serverをインストール、パスワード変更を行う。
ENV SSH_PASSWD "root:Docker!"
RUN apt-get update \
        && apt-get install -y --no-install-recommends dialog \
        && apt-get update \
        && apt-get install -y --no-install-recommends openssh-server \
        && echo "$SSH_PASSWD" | chpasswd
# ssh用ファイルのコピー
COPY sshd_config /etc/ssh/

# プログラム起動用ファイルのコピーと権限付与
COPY init.sh /usr/local/bin/
RUN chmod u+x /usr/local/bin/init.sh

# コンテナのポート(8080をweb,2222をssh)
EXPOSE 8080 2222

# 実行コマンド指定
ENTRYPOINT ["init.sh"]

注意点
AppServiceのSSHポートは2222に設定されている必要アリ。

参考：SSH を有効にする
https://docs.microsoft.com/ja-jp/azure/app-service/configure-custom-container?pivots=container-linux

・sshd_config
sshポートを2222に指定。

#
# /etc/ssh/sshd_config
#

Port                    2222
ListenAddress           0.0.0.0
LoginGraceTime          180
X11Forwarding           yes
Ciphers aes128-cbc,3des-cbc,aes256-cbc,aes128-ctr,aes192-ctr,aes256-ctr
MACs                    hmac-sha1,hmac-sha1-96
StrictModes             yes
SyslogFacility          DAEMON
PasswordAuthentication  yes
PermitEmptyPasswords    no
PermitRootLogin         yes

・init.sh
sshとサンプルプログラムを起動。

# !/bin/bash
set -e

echo "Starting SSH ..."
service ssh start

node server.js

・./src/server.js
Hello Worldを表示するだけのサンプルプログラム。

'use strict';

const express = require('express');

// Constants
const PORT = 8080;
const HOST = '0.0.0.0';

// App
const app = express();
app.get('/', (req, res) => {
  res.send('Hello World');
});

app.listen(PORT, HOST);
console.log(`Running on http://${HOST}:${PORT}`);

・./src/package.json

{
  "name": "docker_web_app",
  "version": "1.0.0",
  "description": "Node.js on Docker",
  "author": "First Last <first.last@example.com>",
  "main": "server.js",
  "scripts": {
    "start": "node server.js"
  },
  "dependencies": {
    "express": "^4.16.1"
  }
}

docker image作成

Dockerfileが置かれているフォルダで以下実行(実行後ビルドが走る)

$　docker build . -t nodecontainer:1.0

作成されたイメージの確認

$ docker images
REPOSITORY                            TAG                 IMAGE ID            CREATED             SIZE
nodecontainer                         1.0                 15ba0530f316        8 minutes ago       969MB

コンテナ実行

$ docker run -d -p 8080:8080 nodecontainer:1.0

実行されているコンテナの確認

$ docker ps
CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS                              NAMES
44aeff8c15c2        nodecontainer:1.0   "init.sh"           2 seconds ago       Up 2 seconds        2222/tcp, 0.0.0.0:8080->8080/tcp   focused_germain

試しに接続してみる。↓ちゃんとsshとサンプルプログラム実行されてるのでexitしておく。

$ docker exec -it focused_germain bash
$ ps aux
USER         PID %CPU %MEM    VSZ   RSS TTY      STAT START   TIME COMMAND
root           1  0.0  0.0  17952  2796 ?        Ss   Jun22   0:00 /bin/bash /usr/local/bin/init.sh
root          17  0.0  0.0  69964  3136 ?        Ss   Jun22   0:00 /usr/sbin/sshd
root          18  0.0  0.4 597024 37428 ?        Sl   Jun22   0:00 node server.js
root          45  0.3  0.0  18188  3128 pts/0    Ss   10:17   0:00 bash
root          50  0.0  0.0  36640  2876 pts/0    R+   10:17   0:00 ps aux

3. Azure Container Registory(ACR)作成

ACR作成

Azure Portal を開いて
コンテナレジストリ > 作成
適当なサブスクリプション、リソースグループを指定しACRを作成する。

ACR設定

作成しただけではAppServiceにイメージ展開ができないため管理者ユーザを有効にする。
https://docs.microsoft.com/ja-jp/azure/container-registry/container-registry-authentication

コンテナレジストリ > 設定 > アクセスキー > 管理者ユーザ有効

4. Azure Container Registory(ACR)にPush

docker imageをACRにpush

Azure CLIインストール

コマンドラインでAzureに接続するためにAzure CLIインストール。

$ curl -sL https://aka.ms/InstallAzureCLIDeb | sudo bash

Azure Login

Azureにログイン

$ az login

サブスクリプション指定

サブスクリプションIDの調べ方は省略

$ az account set --subscription　{サブスクリプションID}

ACRに接続

作成したACRの
概要 > ログインサーバ
の値（※{acrのリソース名}.azurecr.io)をメモし以下実行。

az acr login --name {acrのリソース名}.azurecr.io

docker imageのタグ付け(ACR用)

docker tag nodecontainer:1.0  {acrのリソース名}.azurecr.io/nodecontainer:1.0

imageの確認

$ docker images
REPOSITORY                                 TAG                 IMAGE ID            CREATED             SIZE
{acrのリソース名}.azurecr.io/nodecontainer   1.0                 15ba0530f316        15 hours ago        969MB

ACRにpush

$ docker push {acrのリソース名}.azurecr.io/nodecontainer:1.0

Azure Container Registoryをポータルで確認

コンテナレジストリ > サービス > リポジトリ

4. AppServiceプロビジョニング

AppServiceのポート設定

8080はデフォルトポートではないため
WEBSITE_PORTに8080を設定する(※保存しないと反映されないため注意)

起動されていることが確認できた

AppServiceにSSH接続

AppService > 開発ツール > SSH > 移動

5. 参考文献

https://docs.microsoft.com/ja-jp/azure/developer/javascript/how-to/deploy-containers
https://github.com/Azure-Samples/docker-django-webapp-linux