Implantar o Contêiner do Docker do Oracle App Gateway

• Faça download da imagem do docker do App Gateway. Abra o menu de navegação e selecione Identidade e Segurança. Em Identidade, selecione Domínios. Clique no nome do domínio de identidades no qual deseja trabalhar. Talvez você precise alterar o compartimento para localizar o domínio desejado. Em seguida, clique em Definições e, em seguida, em Downloads.
• Crie um arquivo de wallet contendo o ID do Cliente e o Segredo do Cliente do App Gateway que foi criado na Console de Administração. Nomeie o arquivo da wallet cwallet.sso e copie-o para a pasta local para que o contêiner possa aceitar o arquivo. Observação: É possível fazer download da ferramenta de wallet na Console do serviço IAM. Na Console do IAM, expanda a Gaveta de Navegação, selecione Definições e, em seguida, selecione Downloads.
• Instale o Docker (Comando: $ yum install docker-engine).
• Adicione o usuário atual ao grupo do Docker (Comando: $ sudo usermod -a -G docker $USER).

1. Carregue o arquivo .tar.gz para o registro local do Docker. Comando: $ docker load -i <.tar.gz file>
2. Verifique se você vê a imagem no registro local do Docker. Comando: $ docker images

$ docker run -it -d 
--name <container name> 
--env-file <path to env file>  
--env HOST_MACHINE=`hostname -f` 
--volume <local folder>/cwallet.sso:/usr/local/nginx/conf/cwallet.sso
--net=host/<User-defined bridge name> <image name>

$ docker run -it -d  
--name appgateway 
--env-file appgateway-env 
--env HOST_MACHINE=`hostname -f` 
--volume /opt/appgateway/cwallet.sso:/usr/local/nginx/conf/cwallet.sso  
--net=host opc-delivery.docker.acme.com/idcs/appgateway:RELEASE-BUILDNUMBER

$ docker run -it -p 80:9000  -d  
--name appgateway 
--env-file /home/<username>/dev/appgateway_pool/appgateway_env --env HOST_MACHINE=`hostname -f`
--volume /opt/appgateway/cwallet.sso:/usr/local/nginx/conf/cwallet.sso   
--net=bridge-net  idcs.docker.acme.com/idcs/appgateway: RELEASE-BUILDNUMBER

1. Os certificados SSL configurados devem ser copiados para o local especificado em Propriedades Adicionais. Vá para Segurança, Gateways de Aplicativo, <Gateway>, Hosts, Propriedades Adicionais e anote o local.
2. Execute comandos como os seguintes. Observação: O local do certificado depende do local especificado no Host de Gateways de Aplicativo.

   $ docker cp deploy/docker/nginx/build/test-config/certs/my-appgateway.cert appgateway:/scratch/docker/cloudgate/certs/my-appgateway.cert

   $ docker cp deploy/docker/nginx/build/test-config/certs/my-appgateway.key appgateway:/scratch/docker/cloudgate/certs/my-appgateway.key

• Como sei se meu contêiner foi criado com sucesso?

  Execute o comando: $ docker ps -a e certifique-se de que o STATUS seja Ativo na lista correspondente ao nome do contêiner.

• Se o STATUS do contêiner mostrar encerrado, como verifico os logs para determinar por que o contêiner foi encerrado?

  Execute o comando: $ docker logs <container name>. Esse comando imprime as mensagens de log, que contêm as mensagens de log impressas pelo App Gateway.

• Como editar o arquivo cloudgate.config dentro do contêiner?

  Execute o comando: $ docker exec -it <container name> bash.

  Execute esse comando para acessar o contêiner se ele estiver em execução com um shell Bash. Uma vez dentro do contêiner, você pode editar os arquivos usando o editor Nano.

• Podemos imprimir os logs de acesso no formato JSON?

  Sim, você pode imprimir os logs de acesso no formato JSON. Adicione as linhas abaixo ao arquivo /usr/local/nginx/conf/nginx.conf, dentro de um bloco HTTP, e reinicie o App Gateway.

  log_format jsonf escape=json '{"remote_addr": "$remote_addr", "remote_user":
        "$remote_user", "time": [$time_local], "request": "$request", "status": $status,
        "body_bytes_sent": $body_bytes_sent, "http_referer": "$http_referer", "user_agent":
        "$http_user_agent", "x_forwarded_for": "$http_x_forwarded_for"}'; access_log                    
        /usr/local/nginx/logs/access.log jsonf;

  Observação: Você pode editar os campos JSON desejados removendo ou adicionando a variável NGINX.