我正在使用Search Guard插件来保护由多个节点组成的elasticsearch集群。这是我的Dockerfile:
#!/bin/sh FROM docker.elastic.co/elasticsearch/elasticsearch:5.6.3 USER root # Install search guard RUN bin/elasticsearch-plugin install --batch com.floragunn:search-guard-5:5.6.3-16 \ && chmod +x \ plugins/search-guard-5/tools/hash.sh \ plugins/search-guard-5/tools/sgadmin.sh \ bin/init_sg.sh \ && chown -R elasticsearch:elasticsearch /usr/share/elasticsearch USER elasticsearch
初始化SearchGuard(创建内部用户并分配角色)。init_sg.sh容器启动后,我需要运行脚本。这是问题所在:除非运行Elasticsearch,否则脚本将不会初始化任何安全性索引。
init_sg.sh
脚本的内容是:
sleep 10 plugins/search-guard-5/tools/sgadmin.sh -cd config/ -ts config/truststore.jks -ks config/kirk-keystore.jks -nhnv -icl
现在,我只是在容器启动后手动运行脚本,但是由于我是在Kubernetes上运行它的。由于某些原因,吊舱可能会被杀死或失败,并会自动重新创建。在这种情况下,必须在容器启动后自动初始化插件!
那么如何做到这一点呢?任何帮助或暗示将不胜感激。
映像本身具有ENTRYPOINT ["/run/entrypoint.sh"]在Dockerfile中指定的入口点。您可以用自己的脚本替换它。因此,例如,创建一个新脚本,将其挂载并首先调用/run/entrypoint.sh,然后在运行您的之前等待elasticsearch的启动init_sg.sh。
ENTRYPOINT ["/run/entrypoint.sh"]
/run/entrypoint.sh