カスタム・コンテナおよびサードパーティ・コンテナでの ICM の使用

再起動

デフォルトでは、ICM はオプション --restart unless-stopped を指定してコンテナを導入します。つまり、コンテナが icm stop コマンド以外の理由で (コンテナの終了、Docker の再起動など) 実行境界を越えた場合、Docker はコンテナの実行を試み続けます。ただし、場合によっては、コンテナを 1 回限り実行して終了したままにする必要があります。この場合、以下のように再起動を抑止できます。

# icm run -container gracie -image docker/whalesay -options "--restart no"
# icm ps
Machine           IP Address   Container Status     Health   Image
-------           ---------    --------  -----      ------   -----
Acme-DM-TEST-0001 172.16.110.9 gracie    Exited (0)          docker/whalesay

特権

一部のコンテナを実行するには、追加の特権が必要です。また、既定の特権を削除することもできます。例を以下に示します。

# icm run -container sensors -image hello-world -options "--privileged"
# icm run -container fred -image hello-world -options "--cap-add SYS_TIME"
# icm run -container fred -image hello-world -options "--cap-drop MKNOD"

環境変数

Docker オプション --env を使用して、コンテナに環境変数を渡すことができます。これらの変数は、bash export コマンドと同様の方法によってコンテナ内部で設定されます。

# icm run container fred image hello-world options "--env TERM=vt100"

マウント・ボリューム

コンテナがホスト・マシン上のファイルにアクセスする必要がある場合は、Docker --volume オプションを使用して、コンテナ内にマウント・ポイントを作成できます。例えば、以下のように指定します。

# icm run container fred image hello-world options "--volume /dev2:/dev2"

これにより、ホスト上のディレクトリ /dev2 の内容が、コンテナ内のマウント・ポイント /dev2 で使用可能になります。

# icm ssh -command "touch /dev2/example.txt"  // on the host
# icm exec -command "ls /dev2"                // in the container
example.txt

ポート

Docker オプション --publish を使用して、コンテナ内のポートをホストにマップできます。

# icm run -container fred -image hello-world -options "--publish 80:8080"
# icm run -container fred -image hello-world -options "--publish-all"

外部からポートにアクセスする必要がある場合は、ホスト上の対応するポートを開く必要があります。これを行うには、以下のようにいくつかの方法があります。

• Terraform テンプレート・ファイル infrastructure.tf を直接編集する。

• icm ssh コマンドを使用してホストにコマンドを発行する。

• クラウド・プロバイダのコンソールでセキュリティ設定を変更する。

また、同じホスト上で別のコンテナまたはサービスにマップされたポートと衝突しないようにする必要があります。最後に、オーバーレイ・ネットワークのタイプが host である場合、--publish はコンテナに影響を及ぼさないことに注意してください。

次の例では、AWS 用の Terraform テンプレートを変更して、ポート 563 (NNTP over TLS) 経由で着信する TCP 通信を許可します。

• ファイル ： /ICM/etc/Terraform/AWS/VPC/infrastructure.tf

• リソース ： aws_security_group

• ルール ：

  ingress {
    from_port = 563
    to_port = 563
    protocol = "tcp"
    cidr_blocks = ["0.0.0.0/0"]
  }