Docker-Container des Oracle-App-Gateways bereitstellen

• Laden Sie das Docking-Image des App-Gateways herunter. Öffnen Sie das Navigationsmenü , und wählen Sie Identität und Sicherheit aus. Wählen Sie unter Identität die Option Domains aus. Klicken Sie auf den Namen der Identitätsdomain, in der Sie arbeiten möchten. Möglicherweise müssen Sie das Compartment ändern, um die gewünschte Domain zu finden. Klicken Sie anschließend auf Einstellungen und dann auf Downloads.
• Erstellen Sie eine Wallet-Datei mit der Client-ID und dem Client Secret des App-Gateways, das in der Admin-Konsole erstellt wurde. Geben Sie der Wallet-Datei den Namen cwallet.sso, und kopieren Sie sie in den lokalen Ordner, damit der Container die Datei aufnehmen kann. Hinweis: Das Wallet-Tool kann von der IAM-Konsole heruntergeladen werden. Blenden Sie in der IAM-Konsole die Navigationsleiste ein, wählen Sie Einstellungen aus, und wählen Sie Downloads aus.
• Installieren Sie Docker (Befehl: $ yum install docker-engine).
• Fügen Sie den aktuellen Benutzer zur Docker-Gruppe hinzu (Befehl: $ sudo usermod -a -G docker $USER).

1. Laden Sie die .tar.gz-Datei in die lokale Docker-Registry. Befehl: $ docker load -i <.tar.gz file>
2. Stellen Sie sicher, dass das Image in der lokalen Docker-Registry angezeigt wird. Befehl: $ docker images

$ docker run -it -d 
--name <container name> 
--env-file <path to env file>  
--env HOST_MACHINE=`hostname -f` 
--volume <local folder>/cwallet.sso:/usr/local/nginx/conf/cwallet.sso
--net=host/<User-defined bridge name> <image name>

$ docker run -it -d  
--name appgateway 
--env-file appgateway-env 
--env HOST_MACHINE=`hostname -f` 
--volume /opt/appgateway/cwallet.sso:/usr/local/nginx/conf/cwallet.sso  
--net=host opc-delivery.docker.acme.com/idcs/appgateway:RELEASE-BUILDNUMBER

$ docker run -it -p 80:9000  -d  
--name appgateway 
--env-file /home/<username>/dev/appgateway_pool/appgateway_env --env HOST_MACHINE=`hostname -f`
--volume /opt/appgateway/cwallet.sso:/usr/local/nginx/conf/cwallet.sso   
--net=bridge-net  idcs.docker.acme.com/idcs/appgateway: RELEASE-BUILDNUMBER

1. Konfigurierte SSL-Zertifikate müssen in den unter Zusätzliche Eigenschaften angegebenen Speicherort kopiert werden. Gehen Sie zu Sicherheit, App-Gateways, <Gateway>, Hosts, Zusätzliche Eigenschaften, und notieren Sie sich den Speicherort.
2. Führen Sie Befehle wie die Folgenden aus. Hinweis: Der Speicherort des Zertifikats hängt vom Speicherort ab, den Sie im App-Gatewayhost angegeben haben.

   $ docker cp deploy/docker/nginx/build/test-config/certs/my-appgateway.cert appgateway:/scratch/docker/cloudgate/certs/my-appgateway.cert

   $ docker cp deploy/docker/nginx/build/test-config/certs/my-appgateway.key appgateway:/scratch/docker/cloudgate/certs/my-appgateway.key

• Wie bestimme ich, ob mein Container erfolgreich erstellt wurde?

  Führen Sie den Befehl $ docker ps -a aus, und stellen Sie sicher, dass STATUS in der Liste für Ihren Containernamen Up lautet.

• Wie bestimme ich anhand der Logs, warum der Container beendet wurde, falls "exited" als STATUS des Containers angezeigt wird?

  Führen Sie den Befehl $ docker logs <container name> aus. Mit diesem Befehl werden die Logmeldungen des App-Gateways ausgegeben.

• Wie bearbeite ich die Datei cloudgate.config im Container?

  Führen Sie den Befehl $ docker exec -it <container name> bash aus.

  Führen Sie diesen Befehl aus, um auf den Container zuzugreifen, wenn der Container mit einer Bash-Shell ausgeführt wird. Sobald Sie sich im Container befinden, können Sie die Dateien mit dem Nano-Editor bearbeiten.

• Können die Zugriffslogs im JSON-Format gedruckt werden?

  Ja, Sie können die Zugriffslogs im JSON-Format drucken. Fügen Sie die folgenden Zeilen zur Datei /usr/local/nginx/conf/nginx.conf innerhalb eines HTTP-Blocks hinzu, und starten Sie das App-Gateway dann neu.

  log_format jsonf escape=json '{"remote_addr": "$remote_addr", "remote_user":
        "$remote_user", "time": [$time_local], "request": "$request", "status": $status,
        "body_bytes_sent": $body_bytes_sent, "http_referer": "$http_referer", "user_agent":
        "$http_user_agent", "x_forwarded_for": "$http_x_forwarded_for"}'; access_log                    
        /usr/local/nginx/logs/access.log jsonf;

  Hinweis: Sie können die gewünschten JSON-Felder bearbeiten, indem Sie die NGINX-Variable entfernen oder hinzufügen.