Eu tenho um cloud-config.yaml básico para executar quatro contêineres no CoreOS (diretamente, sem cluster). Dois dos contêineres ( nginx-gen e nginx-letsencrypt ) montam volumes do contêiner denominado nginx . Cada inicialização do contêiner é definida como uma unidade do systemd.
Eu adicionei After= e Requires= dependencies, mas no primeiro login eu sou saudado com:
CoreOS stable (1185.5.0)
Failed Units: 2
letsencrypt.service
nginx-gen.service
nginx (aquele que fornece volume) está sendo executado.
Se depois disso eu executar:
sudo systemctl start nginx-gen.service
sudo systemctl start letsencrypt.service
Eles são iniciados e executados corretamente, então acho que o problema está nas dependências na inicialização do sistema.
Eu não tenho experiência com CoreOS nem systemd, então a causa pode ser bem básica (como se a unidade estivesse recebendo um status "completo" antes que o contêiner Docker fosse executado).
E, olhando para o journalctl log, de fato, o serviço nginx-gen falha antes de ter a chance de montar volumes a partir de nginx :
...
Jan 02 14:35:47 core-01 systemd[1]: nginx-gen.service: Failed with result 'start-limit-hit'.
...
Jan 02 14:36:03 core-01 docker[1401]: Status: Downloaded newer image for nginx:latest
...
O que posso fazer para corrigir o problema?
Meu cloud-config.yaml :
#cloud-config
write_files:
# omitted for ServerFault: ensure template file
# https://raw.githubusercontent.com/jwilder/nginx-proxy/master/nginx.tmpl)
# and directories (/path/to/templates, /path/to/certs) are in-place
coreos:
units:
- name: nginx.service
command: start
content: |
[Unit]
Description=Generic Nginx container
[Service]
Restart=always
ExecStart=/usr/bin/docker run --name nginx -p 80:80 -p 443:443 -v /etc/nginx/conf.d -v /etc/nginx/vhost.d -v /usr/share/nginx/html -v /path/to/certs:/etc/nginx/certs:ro nginx
ExecStop=/usr/bin/docker rm -f nginx
- name: nginx-gen.service
command: start
content: |
[Unit]
Description=Docker-gen service for Nginx
After=nginx.service
Requires=nginx.service
[Service]
Restart=always
ExecStart=/usr/bin/docker run --name nginx-gen --volumes-from nginx -v /path/to/templates:/etc/docker-gen/templates -v /path/to/certs:/etc/nginx/certs:ro -v /var/run/docker.sock:/tmp/docker.sock:ro jwilder/docker-gen -notify-sighup nginx -watch -wait 5s:30s /etc/docker-gen/templates/nginx.tmpl /etc/nginx/conf.d/default.conf
ExecStop=/usr/bin/docker rm -f nginx-gen
- name: letsencrypt.service
command: start
content: |
[Unit]
Description=Ngnix reverse proxy Letsencrypt companion
After=nginx.service
Requires=nginx.service
[Service]
Restart=always
ExecStart=/usr/bin/docker run --name nginx-letsencrypt -e "NGINX_DOCKER_GEN_CONTAINER=nginx-gen" --volumes-from nginx -v /path/to/certs:/etc/nginx/certs:rw -v /var/run/docker.sock:/var/run/docker.sock:ro jrcs/letsencrypt-nginx-proxy-companion
ExecStop=/usr/bin/docker rm -f nginx-letsencrypt