Distribuire il contenitore Docker del gateway applicazioni Oracle

• Scaricare l'immagine del docker del gateway applicazioni. Aprire il menu di navigazione e selezionare Identità e sicurezza. In Identità selezionare Domini. Fare clic sul nome del dominio di Identity in cui si desidera lavorare. Potrebbe essere necessario modificare il compartimento per trovare il dominio desiderato. Quindi, fare clic su Impostazioni, quindi su Download.
• Creare un file wallet contenente l'ID client e il segreto client del gateway applicazioni creato nella console di amministrazione. Assegnare al file wallet un nome cwallet.sso e copiarlo nella cartella locale in modo che il contenitore possa utilizzare il file. Nota: lo strumento wallet può essere scaricato dalla console IAM. Nella console IAM espandere il Cassetto navigazione, selezionare Impostazioni, quindi selezionare Download.
• Installare Docker (comando: $ yum install docker-engine).
• Aggiungere l'utente corrente al gruppo Docker (comando: $ sudo usermod -a -G docker $USER).

1. Caricare il file .tar.gz nel registro Docker locale. Comando: $ docker load -i <.tar.gz file>
2. Verificare che l'immagine sia visibile nel registro Docker locale. Comando: $ docker images

$ docker run -it -d 
--name <container name> 
--env-file <path to env file>  
--env HOST_MACHINE=`hostname -f` 
--volume <local folder>/cwallet.sso:/usr/local/nginx/conf/cwallet.sso
--net=host/<User-defined bridge name> <image name>

$ docker run -it -d  
--name appgateway 
--env-file appgateway-env 
--env HOST_MACHINE=`hostname -f` 
--volume /opt/appgateway/cwallet.sso:/usr/local/nginx/conf/cwallet.sso  
--net=host opc-delivery.docker.acme.com/idcs/appgateway:RELEASE-BUILDNUMBER

$ docker run -it -p 80:9000  -d  
--name appgateway 
--env-file /home/<username>/dev/appgateway_pool/appgateway_env --env HOST_MACHINE=`hostname -f`
--volume /opt/appgateway/cwallet.sso:/usr/local/nginx/conf/cwallet.sso   
--net=bridge-net  idcs.docker.acme.com/idcs/appgateway: RELEASE-BUILDNUMBER

1. I certificati SSL configurati devono essere copiati nella posizione specificata in Proprietà aggiuntive. Andare a Sicurezza, App Gateway, <Gateway>, Host, Proprietà aggiuntive e prendere nota della posizione.
2. Eseguire comandi come quelli riportati di seguito. Nota: la posizione del certificato dipende dalla posizione specificata nell'host gateway applicazioni.

   $ docker cp deploy/docker/nginx/build/test-config/certs/my-appgateway.cert appgateway:/scratch/docker/cloudgate/certs/my-appgateway.cert

   $ docker cp deploy/docker/nginx/build/test-config/certs/my-appgateway.key appgateway:/scratch/docker/cloudgate/certs/my-appgateway.key

• Come faccio a sapere se il mio container è stato creato correttamente?

  Eseguire il comando: $ docker ps -a e assicurarsi che STATUS sia Su nell'elenco corrispondente al nome del contenitore.

• Se il contenitore STATUS mostra l'uscita, come controllare i log per determinare il motivo dell'interruzione del contenitore?

  Eseguire il comando: $ docker logs <container name>. Questo comando stampa i messaggi di log, che contengono i messaggi di log stampati dal gateway applicazioni.

• Come modificare il file cloudgate.config all'interno del contenitore?

  Eseguire il comando: $ docker exec -it <container name> bash.

  Eseguire questo comando per accedere al contenitore se il contenitore è in esecuzione con una shell Bash. Una volta all'interno del contenitore, puoi modificare i file utilizzando l'editor Nano.

• È possibile stampare i log degli accessi in formato JSON?

  Sì, puoi stampare i log degli accessi in formato JSON. Aggiungere le righe seguenti al file /usr/local/nginx/conf/nginx.conf, all'interno di un blocco HTTP, quindi riavviare App Gateway.

  log_format jsonf escape=json '{"remote_addr": "$remote_addr", "remote_user":
        "$remote_user", "time": [$time_local], "request": "$request", "status": $status,
        "body_bytes_sent": $body_bytes_sent, "http_referer": "$http_referer", "user_agent":
        "$http_user_agent", "x_forwarded_for": "$http_x_forwarded_for"}'; access_log                    
        /usr/local/nginx/logs/access.log jsonf;

  Nota: è possibile modificare i campi JSON che si desidera rimuovere o aggiungere la variabile NGINX.