Déployer le conteneur Docker de la passerelle d'application Oracle

• Téléchargez l'image Docker de la passerelle d'application. Ouvrez le menu de navigation et sélectionnez Identité et sécurité. Sous Identité, sélectionnez Domaines. Cliquez sur le nom du domaine d'identité dans lequel vous voulez travailler. Vous devrez peut-être modifier le compartiment pour trouver le domaine souhaité. Cliquez ensuite sur Paramètres, puis sur Téléchargements.
• Créez un fichier de portefeuille contenant l'ID client et la clé secrète client de la passerelle d'application qui a été créée dans la console d'administration. Nommez le fichier de portefeuille cwallet.sso et copiez-le dans le dossier local afin que le conteneur puisse utiliser le fichier. Note : L'outil de portefeuille peut être téléchargé à partir de la console IAM. Dans la console IAM, développez le tiroir de navigation, sélectionnez Paramètres, puis Téléchargements.
• Installez Docker (Commande : $ yum install docker-engine).
• Ajoutez l'utilisateur courant au groupe Docker (Commande : $ sudo usermod -a -G docker $USER).

1. Chargez le fichier .tar.gz dans le registre Docker local. Commande : $ docker load -i <.tar.gz file>
2. Vérifiez que l'image figure dans le registre Docker local. Commande : $ docker images

$ docker run -it -d 
--name <container name> 
--env-file <path to env file>  
--env HOST_MACHINE=`hostname -f` 
--volume <local folder>/cwallet.sso:/usr/local/nginx/conf/cwallet.sso
--net=host/<User-defined bridge name> <image name>

$ docker run -it -d  
--name appgateway 
--env-file appgateway-env 
--env HOST_MACHINE=`hostname -f` 
--volume /opt/appgateway/cwallet.sso:/usr/local/nginx/conf/cwallet.sso  
--net=host opc-delivery.docker.acme.com/idcs/appgateway:RELEASE-BUILDNUMBER

$ docker run -it -p 80:9000  -d  
--name appgateway 
--env-file /home/<username>/dev/appgateway_pool/appgateway_env --env HOST_MACHINE=`hostname -f`
--volume /opt/appgateway/cwallet.sso:/usr/local/nginx/conf/cwallet.sso   
--net=bridge-net  idcs.docker.acme.com/idcs/appgateway: RELEASE-BUILDNUMBER

1. Les certificats SSL configurés doivent être copiés à l'emplacement spécifié dans Propriétés supplémentaires. Allez à Sécurité, Passerelles d'application, <Passerelle>, Hôtes, Propriétés supplémentaires et notez l'emplacement.
2. Exécutez des commandes comme suit. Note : L'emplacement du certificat dépend de l'emplacement que vous avez spécifié dans l'hôte des passerelles d'application.

   $ docker cp deploy/docker/nginx/build/test-config/certs/my-appgateway.cert appgateway:/scratch/docker/cloudgate/certs/my-appgateway.cert

   $ docker cp deploy/docker/nginx/build/test-config/certs/my-appgateway.key appgateway:/scratch/docker/cloudgate/certs/my-appgateway.key

• Comment savoir si mon conteneur a été créé avec succès?

  Exécutez la commande : $ docker ps -a et assurez-vous que STATUS est réglé à Up dans la liste correspondant au nom du conteneur.

• Si STATUS a la valeur exited, comment consulter les journaux afin de déterminer pourquoi le conteneur a été arrêté?

  Exécutez la commande : $ docker logs <container name>. Cette commande imprime les messages du journal, notamment les messages imprimés par la passerelle d'application.

• Comment modifier le fichier cloudgate.config dans le conteneur?

  Exécutez la commande : $ docker exec -it <container name> bash.

  Exécutez cette commande pour accéder au conteneur si celui-ci est exécuté avec un interpréteur de commandes Bash. Une fois dans le conteneur, vous pouvez modifier les fichiers à l'aide de l'éditeur Nano.

• Pouvons-nous imprimer les journaux d'accès au format JSON?

  Oui, vous pouvez imprimer les journaux d'accès au format JSON. Ajoutez les lignes ci-dessous dans le fichier /usr/local/nginx/conf/nginx.conf, dans un bloc HTTP, puis redémarrez la passerelle d'application.

  log_format jsonf escape=json '{"remote_addr": "$remote_addr", "remote_user":
        "$remote_user", "time": [$time_local], "request": "$request", "status": $status,
        "body_bytes_sent": $body_bytes_sent, "http_referer": "$http_referer", "user_agent":
        "$http_user_agent", "x_forwarded_for": "$http_x_forwarded_for"}'; access_log                    
        /usr/local/nginx/logs/access.log jsonf;

  Note : Vous pouvez modifier les champs JSON qui vous intéressent en supprimant ou en ajoutant la variable NGINX.