Shinyproxy: Digitalocean ऐप प्लेटफ़ॉर्म परिनियोजन

नमस्ते

मुझे नहीं लगता कि हमें इस मंच के साथ कोई अनुभव है। लेकिन, मुझे लगता है कि अगर कुबेरनेट्स एपीआई इसे चलाने वाले अनुप्रयोगों के लिए उपलब्ध है, तो उस पर शाइनीप्रॉक्सी का उपयोग करना संभव होना चाहिए।

क्या आप इस बीच इसे आजमाने में सक्षम थे? बेशक, हम बहुत उत्सुक हैं कि क्या आपको इस प्लेटफॉर्म पर शाइनीप्रॉक्सी का उपयोग करने में सफलता मिली है।

मैंने सब कुछ AWS में ले जाना समाप्त कर दिया - लेकिन मेरे पास एक और परीक्षण परियोजना है जिसे मैं इसे आज़माने जा रहा हूँ। मैं यहां अपडेट पोस्ट करूंगा। जवाब देने के लिए धन्यवाद!

@fmmttioni आप अपने Dockerfile का उपयोग कर सकते हैं और इस टेम्पलेट का अनुसरण कर सकते हैं: https://github.com/digitalocean/sample-dockerfile यह बहुत सीधा है।

हाँ, मैं और सोच रहा था कि इनमें से कौन सा विन्यास अधिक उपयुक्त होगा:

• https://github.com/openanalytics/shinyproxy-config-examples/tree/master/02-containerized-docker-engine
• https://github.com/openanalytics/shinyproxy-config-examples/tree/master/03-containerized-kubernetes

नमस्ते @fmmttioni

यदि संभव हो तो मैं हमेशा हमारी आधिकारिक डॉकर छवि का उपयोग करने की सलाह

हम्म, अच्छा बिंदु! मुझे यह नहीं पता था! सर उठाने के लिए धन्यवाद!

बस एक सवाल: मैं शाइनीप्रॉक्सी के पुराने संस्करण का उपयोग कर रहा हूं, क्योंकि नवीनतम रिलीज एडब्ल्यूएस कॉग्निटो प्रमाणीकरण के साथ काम नहीं करता है। क्या मैं इस पुराने संस्करण को टैग के माध्यम से भी ले सकता हूं - या क्या ये सुरक्षा संवर्द्धन केवल नवीनतम संस्करण में मौजूद हैं?

नमस्ते @fmmttioni

सुरक्षा संवर्द्धन किसी भी संस्करण में शामिल हैं।

आपने बताया कि शाइनीप्रॉक्सी का नवीनतम संस्करण एडब्ल्यूएस कॉग्निटो के साथ काम नहीं करता है। हम नवीनतम संस्करण (2.4.3) में ओआईडीसी के साथ किसी भी समस्या से अवगत नहीं हैं। क्या आप इसके बारे में अधिक विवरण के साथ एक नया अंक खोल सकते हैं? (उदाहरण के लिए आप किस व्यवहार का अनुभव करते हैं, कोई त्रुटि लॉग आदि)। हम वास्तव में चाहते हैं कि ShinyProxy किसी भी प्रामाणिक प्रदाता के साथ निर्बाध रूप से काम करे, इसलिए यदि कोई बग है तो हम वास्तव में इसे हल करना चाहते हैं।

बस यह सुनिश्चित करने के लिए कि मुझे यह मिल गया है, मेरे डॉकरफाइल में यही होना चाहिए, है ना?

FROM openanalytics/shinyproxy:latest

COPY application.yml /opt/shinyproxy/application.yml

WORKDIR /opt/shinyproxy/
CMD ["java", "-jar", "/opt/shinyproxy/shinyproxy.jar"]

एडब्ल्यूएस कॉग्निटो के साथ समस्या के लिए, मुझे याद है कि पिछली बार जब मैं इसे स्थापित कर रहा था, तो लॉग ने उल्लेख किया था कि server.useForwardHeaders विकल्प अभी भी नवीनतम संस्करण में काम नहीं कर रहा था। मुझे याद नहीं है कि यह 2.4.3 था, हालांकि। मुझे एक त्वरित परीक्षण चलाने दें, और मैं आपको बता दूंगा।

उत्तरों के लिए धन्यवाद!

हाँ, यह ShinyProxy के साथ उपयोग करने के लिए एक उचित डॉकर फ़ाइल है, हालाँकि आप इसे छोटा भी कर सकते हैं:

FROM openanalytics/shinyproxy:latest

COPY application.yml /etc/shinyproxy/application.yml

यदि आप WORKDIR या CMD निर्देश निर्दिष्ट नहीं करते हैं, तो डॉकर उन्हें मूल छवि से ले जाएगा। हमारी मूल छवि /etc/shinyproxy को कार्यशील निर्देशिका के रूप में निर्दिष्ट करती है, ताकि आप वहां कॉन्फ़िगरेशन फ़ाइल रख सकें।

server.useForwardHeaders संपत्ति के संबंध में। आपको शायद निम्न चेतावनी संदेश मिला है:

WARNING: Using server.use-forward-headers will not work in this ShinyProxy release. See https://shinyproxy.io/documentation/security/#https-ssl--tls on how to change your configuration.

तो २.४.० से शुरू होकर, अग्रेषण हेडर को कॉन्फ़िगर करने वाली संपत्ति बदल गई है, लेकिन अग्रेषण हेडर अभी भी काम करता है। आपको केवल निम्न कॉन्फ़िगरेशन का उपयोग करने की आवश्यकता है:

server:
  forward-headers-strategy: native

पुरानी संपत्ति के बजाय।
मैंने देखा कि चेतावनी संदेश वास्तव में https://shinyproxy.io/documentation/security/#forward -headers को इंगित करना चाहिए। मैं इसे अगली रिलीज के लिए बदल दूंगा।

ठीक यही चेतावनी मुझे मिल रही थी!

मुझे खेद है, मैंने पृष्ठ को अधिक ध्यान से पढ़ने की भी जहमत नहीं उठाई... मैं इसे फिर से परीक्षण करने जा रहा हूं - अगर मुझे कोई समस्या है तो मैं आप लोगों को बता दूंगा!

शुक्रिया!

त्वरित अद्यतन: server.forward-headers-strategy संपत्ति वास्तव में AWS Cognito के साथ ठीक से काम कर रही है! मुझे सही दिशा में इंगित करने के लिए बहुत बहुत धन्यवाद!

अरे @LEDfan , openanalytics/shinyproxy डॉकर छवि के साथ सुझाए गए मेरे नए कॉन्फ़िगरेशन को सेट करते समय, मैंने देखा कि मुझे हमेशा निम्न त्रुटि मिलती है:

यह मेरा डॉकरफाइल है:

FROM openanalytics/shinyproxy:latest

COPY application.yml /etc/shinyproxy/application.yml

हालाँकि, जब मैं अपनी Dockerfile को इसमें बदलता हूँ:

FROM openjdk:8-jre

RUN mkdir -p /opt/shinyproxy/
RUN wget https://www.shinyproxy.io/downloads/shinyproxy-2.4.3.jar -O /opt/shinyproxy/shinyproxy.jar
COPY application.yml /opt/shinyproxy/application.yml

WORKDIR /opt/shinyproxy/
CMD ["java", "-jar", "/opt/shinyproxy/shinyproxy.jar"]

सब कुछ उम्मीद के मुताबिक काम करता है।

क्या पहली डॉकरफाइल का उपयोग करते समय मुझे application.yml में कुछ बदलना चाहिए या nginx में एक विशिष्ट सेटिंग को संशोधित करना चाहिए?

मुझे बताएं कि क्या मुझे एक नया मुद्दा खोलना चाहिए या अधिक विवरण प्रदान करना चाहिए।

नमस्ते @fmmttioni

मैं यह उल्लेख करना भूल गया कि, चूंकि हमारी छवि एक गैर-रूट उपयोगकर्ता का उपयोग कर रही है, इसलिए डिफ़ॉल्ट रूप से इसकी डॉक सॉकेट तक पहुंच नहीं है।
आपको निम्न आदेश का उपयोग करके ShinyProxy docker छवि चलानी होगी:

docker run  -v /var/run/docker.sock:/var/run/docker.sock:ro --group-add $(getent group docker | cut -d: -f3) -p 8080:8080 openanalytics/shinyproxy

$(getent group docker | cut -d: -f3) भाग डॉकटर की समूह-आईडी निर्धारित करता है। --group-add पैरामीटर यह सुनिश्चित करता है कि शाइनीप्रॉक्सी डॉकटर कंटेनर के अंदर चलने वाला उपयोगकर्ता उस समूह (अर्थात डॉकर समूह) का हिस्सा है और परिणामस्वरूप शाइनीप्रॉक्सी डॉकटर कंटेनर की डॉक सॉकेट तक पहुंच है।

कृपया यह भी सुनिश्चित करें कि आपने proxy.docker.url विशेषता सेट नहीं की है। केवल अगर आप इसे प्रदान नहीं करते हैं, तो ShinyProxy docker सॉकेट तक पहुंचेगा, न कि कुछ docker HTTP पोर्ट तक।

आपको कामयाबी मिले!

मिठाई! विस्तृत जानकारी के लिए बहुत बहुत धन्यवाद! मैं पुष्टि कर सकता हूं कि यह अब काम कर रहा है।

शुक्रिया!