Как бы вы использовали «шаблонную станцию» Hashicorp Nomad для создания файла конфигурации nginx через файл задания Nomad?

При условии, что Consul и Nomad настроены для работы в пуле ресурсов. Как бы вы визуализировали файл шаблона с единственной целью создания, например, файл Nginx default.conf.

Используя приведенную ниже конфигурацию строфы шаблона, в качестве примера; Nomad не может создать файл default.conf; вместо этого создается "каталог" default.conf.

template {
    source        = "/path/to/tmp.ctmpl"
    destination   = "folder/default.conf"
    change_mode   = "restart"
    change_signal = "SIGINT"
}

Я либо упустил трюк, либо неправильно понял функциональные возможности «строфы шаблона».

Одна из проблем с шаблоном, генерирующим каталог, а не файл, заключается в том, что вы не можете подключить каталог к ​​пути к файлу конфигурации. Таким образом, выполнение задачи, использующей драйвер докера Nomad с образцом конфигурации тома «докер», приводит к ошибке.

volumes = ["/path/to/job/folder/default.conf:/etc/nginx/conf.d/default.conf" ]

Или невозможно, чтобы раздел шаблона генерировал файл конфигурации?

* П.с. Использование Nomad build 0.5.5 **


docker nginx consul consul-template nomad
person dev_a.y    schedule 23.03.2017    source источник

Ответы (3)


arrow_upward
7
arrow_downward

Я только что собрал небольшое задание Nomad, показывающее, как это работает, поэтому у вас может быть небольшая ошибка конфигурации. Чтобы вы могли выполнить задание самостоятельно, я сделал его доступным в виде содержания здесь. В том же самом смысле у меня есть nginx.conf, в котором nginx прослушивает любой порт, указанный в файле задания Nomad.

Вот работа Кочевника:

job "nginx" {
  datacenters = ["dc1"]
  type = "service"
  group "cache" {
    count = 1
    task "redis" {
      driver = "docker"
      config {
        image = "nginx:1.11.10"
        volumes = ["new/default.conf:/etc/nginx/conf.d/default.conf" ]
        network_mode = "host"
      }

      artifact {
        source = "https://gist.githubusercontent.com/dadgar/2dcf68ab5c49f7a36dcfe74171ca7936/raw/c287c16dbc9ddc16b18fa5c65a37ff25d2e0e667/nginx.conf"
      }

      template {
        source        = "local/nginx.conf"
        destination   = "new/default.conf"
        change_mode   = "restart"
      }

      resources {
        network {
          mbits = 10
          port "nginx" {
            static = 8080
          }
        }
      }
    }
  }
}

Затем я могу запросить этот адрес и увидеть, что nginx привязан к этому порту, поэтому монтируемый шаблон работает правильно.

$ curl http://127.0.0.1:8080
<!DOCTYPE html>
<html>
<head>
<title>Welcome to nginx!</title>
<style>
    body {
        width: 35em;
        margin: 0 auto;
        font-family: Tahoma, Verdana, Arial, sans-serif;
    }
</style>
</head>
<body>
<h1>Welcome to nginx!</h1>
<p>If you see this page, the nginx web server is successfully installed and
working. Further configuration is required.</p>

<p>For online documentation and support please refer to
<a href="http://nginx.org/">nginx.org</a>.<br/>
Commercial support is available at
<a href="http://nginx.com/">nginx.com</a>.</p>

<p><em>Thank you for using nginx.</em></p>
</body>
</html>

Если вы посмотрите на суть, я покажу, что файл рендерится и монтируется правильно.

Надеюсь, это вам поможет! Также не забудьте посетить страницу сообщества, чтобы получить помощь. У нас есть и Gitter room, и список рассылки.

person Alex Dadgar    schedule 24.03.2017
comment
Спасибо за пример, все работает как положено. Кроме того, хорошее замечание, я проверю комнату gitter для будущих запросов. - person dev_a.y; 25.03.2017

arrow_upward
4
arrow_downward

Намного проще просто поместить сгенерированную конфигурацию в папки local или secrets в рабочий каталог задания (каталог alloc). Эти папки будут доступны в контейнере как / secrets и / local. Не требует установки тома.

person Florin Asăvoaie    schedule 16.03.2018
comment
Но как это сделать? Помещать конфигурацию внутрь local? У меня есть файл конфигурации вместе с моим .nomad файлом. - person Etienne Bruines; 01.07.2021

arrow_upward
0
arrow_downward

Завершено после вышеуказанного решения из-за следующей ошибки:

Вы пытаетесь смонтировать каталог в файл (или наоборот)? Проверьте, существует ли указанный путь к хосту и является ли он ожидаемым типом

В следующем фрагменте показано, как я заставил работать nginx в качестве обратного прокси для моего экземпляра jenkins (все на основе кочевников). Этот шаблон является частью многозадачной работы, состоящей из jenkins и nginx.

Надеюсь, он будет полезен кому-то еще в той же ситуации, что и я, последние пару дней.

task "nginx" {

  driver = "docker"

  resources {
    cpu    = 75 
    memory = 75
  }   

  service {
    name = "jenkins-nginx"
    tags = ["urlprefix-/jenkins-nginx"]
    port = "http" 
    check {
      name     = "nginx port alive"
      type     = "http"
      path     = "/login"
      interval = "10s"
      timeout  = "2s"
    }   
  }   

      template {
        change_mode     = "restart"
        destination     = "local/default.conf"
        data = <<EOH
    upstream jenkins {
      server {{ env "NOMAD_ADDR_jenkins" }}; 
    }   
    server {
        listen {{ env "NOMAD_PORT_http" }}; 

        location / { 
               proxy_redirect              off;
               proxy_pass_header           Server;
               proxy_set_header            X-Real-IP $remote_addr;
               proxy_set_header            X-Forwarded-For $proxy_add_x_forwarded_for;
               proxy_set_header            Host $http_host;
               proxy_set_header            X-NginX-Proxy true;
               proxy_set_header            X-Accel-Buffering no; 
               proxy_connect_timeout       5;  
               proxy_http_version          1.1;
               proxy_read_timeout          240;
               proxy_intercept_errors      on; 
               keepalive_timeout           3600;
               proxy_set_header Connection ''; 
               chunked_transfer_encoding   off;
               proxy_buffering             off;
               proxy_cache                 off;
               proxy_pass                  http://jenkins;
        }   
    }   
EOH
      }   

      config {
        image = "nginx"

        network_mode = "host"
        ports = ["http","https"]

        volumes = [ "local/default.conf:/etc/nginx/conf.d/default.conf" ]
      }   
    }
person Franz    schedule 02.07.2021