Возможно ли запустить скрипт на хостовой машине при запуске или остановке контейнера Docker?

Содержание

Вопрос или проблема
Ответ или решение
1. Скрипт обертка
2. Использование Hook-сценариев
События Docker
3. Подход Client-Server
Итог

Вопрос или проблема

Я должен запустить docker-контейнер и привязать к нему IPv6-адрес, выполнив команду docker run -itd --restart=always --name=<container> --net=br6 --ip6=2001:db8:8:2::100 <image>. Однако мне нужно использовать ndp proxy ip neigh replace proxy "2001:db8:8:2::100" dev ens3, чтобы адрес стал доступным. Можно ли запускать эту команду на хост-машине каждый раз, когда запускается docker-контейнер?

Самый простой способ, конечно, — поместить обе команды внутрь bash-скрипта в качестве части процесса.

Создайте скрипт run.sh:

#!/bin/bash

docker run -itd --restart=always --name=<container> --net=br6 \          
--ip6=2001:db8:8:2::100 <image> . \
и ip neigh replace proxy "2001:db8:8:2::100" dev ens3

Теперь каждый, кто хочет запустить ваш контейнер, должен это сделать, запустив ./run.sh, после предоставления ему прав на выполнение.

Очень часто используется такой скрипт для настройки окружения перед запуском.

Но в некоторых редких случаях (не как у вас, но это полностью ваше решение) вы хотите, чтобы хост автоматически выполнял скрипт при запуске контейнера.

Это можно сделать, используя паттерн сервер-клиент: ваш хост служит серверной стороной — он слушает на определенном порту и готов выполнить команду по запросу.

Контейнер действует как клиент — в точке входа контейнера он отправляет HTTP-запрос на сервер на определенный порт и URI, прося выполнить нужную команду.

Примером использования этого паттерна в docker является отладка серверного кода — вы хотите, чтобы контейнер отправлял журналы отладки на определенный порт вашей машины, где ваша IDE принимает их.

Ответ или решение

Да, действительно, возможно запускать скрипт на хост-машине при запуске или остановке Docker-контейнера, хотя стандартными средствами Docker это не поддерживается напрямую. В описанной вами задаче целью является выполнение команды привязки proxy при каждом запуске контейнера с целью обеспечения доступности IPv6-адреса. Рассмотрим несколько способов автоматизации этого процесса.

1. Скрипт обертка

Написание bash-скрипта, как описано в вопросе, является простым и эффективным способом. Скрипт run.sh выполняет запуск контейнера и сразу же настраивает ndp proxy. Это хорошее решение, если вы контролируете запуск контейнера вручную.

#!/bin/bash

docker run -itd --restart=always --name=<container> --net=br6 \
--ip6=2001:db8:8:2::100 <image> \
&& ip neigh replace proxy "2001:db8:8:2::100" dev ens3

2. Использование Hook-сценариев

Для более автоматизированного подхода можно реализовать систему, где хост будет исполнять определенные действия при старте или остановке контейнера. Одним из возможных решений является использование событий Docker, которые можно обрабатывать с помощью скриптов.

События Docker

Docker предоставляет возможность отслеживать события запуска и остановки контейнеров с помощью команды docker events. Можно создать скрипт, который будет прослушивать эти события и выполнять нужные команды.

Пример использования:

#!/bin/bash

docker events --filter 'event=start' |
while read event; do
    if [[ $event == *"<container_name>"* ]]; then
        ip neigh replace proxy "2001:db8:8:2::100" dev ens3
    fi
done

Этот скрипт прослушивает события start и при запуске конкретного контейнера выполняет команду настройки proxy. Это решение требует, чтобы данный скрипт был постоянно запущен на хосте.

3. Подход Client-Server

Более сложный, но гибкий подход — использование модели "клиент-сервер". Здесь сам контейнер, в процессе своего подъема, отправляет HTTP-запрос на хост, сигнализируя ему о начале работы. На хосте работает сервер, который принимает этот запрос и выполняет скрипт.

Шаги реализации:

Запустите HTTP-сервер на хосте, который будет слушать определенный порт.
Включите в ENTRYPOINT контейнера команду для выполнения HTTP-запроса на сервер хоста.

# В Dockerfile контейнера
RUN apt-get update && apt-get install -y curl
ENTRYPOINT ["sh", "-c", "curl http://<host-ip>:<port>/start && exec your_command_here"]

Итог

Для обеспечения гибкости и автоматизации процесса запуска и обслуживания контейнеров стоит выбрать подход, который наилучшим образом соответствует вашим техническим условиям и сценариям использования. Если цель — упрощение и стандартизация действия, скрипт обертка подойдет. Если необходима высокая степень автоматизации, рекомендуется использовать события Docker или модель "клиент-сервер". Все подходы имеют свои преимущества и следует выбрать тот, который наилучшим образом отвечает вашим требованиям и инфраструктуре.