Oracle App Gateway Dockerコンテナのデプロイ

• アプリケーション・ゲートウェイDockerイメージをダウンロードします。ナビゲーション・メニューを開き、「アイデンティティとセキュリティ」を選択します。「アイデンティティ」で、「ドメイン」を選択します。作業するアイデンティティ・ドメインの名前をクリックします。必要なドメインを見つけるには、コンパートメントの変更が必要になる場合があります。次に、「設定」、「ダウンロード」の順にクリックします。
• 管理コンソールで作成されたアプリケーション・ゲートウェイのクライアントIDおよびクライアント・シークレットを含むウォレット・ファイルを作成します。ウォレット・ファイルにcwallet.ssoという名前を付け、それをローカル・フォルダにコピーして、コンテナがファイルを取得できるようにします。ノート:ウォレット・ツールは、IAMコンソールからダウンロードできます。IAMコンソールで、ナビゲーション・ドロワーを展開し、「設定」、「ダウンロード」の順に選択します。
• Dockerをインストールします(コマンド: $ yum install docker-engine)。
• 現在のユーザーをDockerグループに追加します(コマンド: $ sudo usermod -a -G docker $USER)。

1. .tar.gzファイルをローカルDockerレジストリにロードします。コマンド: $ docker load -i <.tar.gz file>
2. ローカルDockerレジストリにイメージが表示されることを確認します。コマンド: $ docker images

$ docker run -it -d 
--name <container name> 
--env-file <path to env file>  
--env HOST_MACHINE=`hostname -f` 
--volume <local folder>/cwallet.sso:/usr/local/nginx/conf/cwallet.sso
--net=host/<User-defined bridge name> <image name>

$ docker run -it -d  
--name appgateway 
--env-file appgateway-env 
--env HOST_MACHINE=`hostname -f` 
--volume /opt/appgateway/cwallet.sso:/usr/local/nginx/conf/cwallet.sso  
--net=host opc-delivery.docker.acme.com/idcs/appgateway:RELEASE-BUILDNUMBER

$ docker run -it -p 80:9000  -d  
--name appgateway 
--env-file /home/<username>/dev/appgateway_pool/appgateway_env --env HOST_MACHINE=`hostname -f`
--volume /opt/appgateway/cwallet.sso:/usr/local/nginx/conf/cwallet.sso   
--net=bridge-net  idcs.docker.acme.com/idcs/appgateway: RELEASE-BUILDNUMBER

1. 構成されたSSL証明書を、「追加プロパティ」で指定されている場所にコピーする必要があります。「セキュリティ」、「アプリケーション・ゲートウェイ」、「<ゲートウェイ>」、「ホスト」、「追加プロパティ」の順に移動して、場所を書き留めます。
2. 次のようなコマンドを実行します。ノート: 証明書の場所は、アプリケーション・ゲートウェイ・ホストで指定した場所によって異なります。

   $ docker cp deploy/docker/nginx/build/test-config/certs/my-appgateway.cert appgateway:/scratch/docker/cloudgate/certs/my-appgateway.cert

   $ docker cp deploy/docker/nginx/build/test-config/certs/my-appgateway.key appgateway:/scratch/docker/cloudgate/certs/my-appgateway.key

• コンテナが正常に作成されたかどうかを確認するにはどうすればよいですか。

  コマンド$ docker ps -aを実行し、コンテナ名に対応するリストでSTATUSがUpであることを確認します。

• コンテナのSTATUSにexitedが表示される場合、ログをチェックしてコンテナが終了した理由を確認するにはどうすればよいですか。

  コマンド$ docker logs <container name>を実行します。このコマンドによって、ログ・メッセージが出力されます(これには、アプリケーション・ゲートウェイによって出力されたログ・メッセージが含まれます)。

• コンテナ内のcloudgate.configファイルを編集するにはどうすればよいですか。

  コマンド$ docker exec -it <container name> bashを実行します。

  Bashシェルでコンテナが実行されている場合は、このコマンドを実行してコンテナにアクセスします。コンテナ内で、Nanoエディタを使用してファイルを編集できます。

• アクセス・ログをJSON形式で出力できますか。

  はい。アクセス・ログはJSON形式で出力できます。次の行をファイル/usr/local/nginx/conf/nginx.confのHTTPブロック内に追加して、アプリケーション・ゲートウェイを再起動します。

  log_format jsonf escape=json '{"remote_addr": "$remote_addr", "remote_user":
        "$remote_user", "time": [$time_local], "request": "$request", "status": $status,
        "body_bytes_sent": $body_bytes_sent, "http_referer": "$http_referer", "user_agent":
        "$http_user_agent", "x_forwarded_for": "$http_x_forwarded_for"}'; access_log                    
        /usr/local/nginx/logs/access.log jsonf;

  ノート: NGINX変数を削除または追加することで、目的のJSONフィールドを編集できます。