Docker容器内多进程管理(二)——monit

注：本文基于CentOS 6.6

背景

上一篇我们介绍了使用supervisor来管理容器内的多进程，但是我们注意到supervisor只能管理到前台进程，对于一般的服务，没有终端的进程supervisor无法管理。这就需要请出我们的monit了，相对于supervisor而言，monit的功能更为强大，不仅可以管理前台、后台进程，而且还能监控文件系统，网络的资源。接下来我们就来走进monit。

安装

直接使用yum方式安装，但是要先安装epel yum 源。

yum install -y epel-release && yum install -y monit

配置

monit安装后，其配置文件路径为：/etc/monit.conf。我们剔除注释部分，选择最精简的配置大概了解一下monit的配置。

set daemon  30              # check services at 30 seconds intervals
set log syslog
set pidfile /var/run/monit.pid
set idfile /var/.monit.id
set statefile /var/.monit.state

set httpd port 2812 and
    use address localhost  # only accept connection from localhost
    allow localhost        # allow localhost to connect to the server and
    allow admin:monit      # require user 'admin' with password 'monit'

include /etc/monit.d/*

比较重要的是set daemon 这个值，它是配置monit轮训的间隔时间，这里设置为30s检查一次进程状态。然后设置日志记录，pid文件等存放路径。往后set httpd字段是用于monit WEB UI的，我们暂不使用，先不介绍。最后一个也是很重要的，将我们管理的其他进程的配置文件包含进来，和supervisor一样，可以每个进程一个单独的配置文件，但是记得千万不要重复包含monit自身的配置文件。

docker镜像打包

我们的需求还是让sshd和crond进程能够随着容器启动而拉起。

#使用CentOS 6.6官方镜像
FROM centos:6.6
#安装epel源及monit组件
RUN yum install -y epel-release && yum install -y monit
#安装ssh和cron
RUN yum install -y openssh-server openssh-clients openssh cronie
#暴露sshd使用的22号端口
EXPOSE 22
#设置密码
RUN echo "root:root" | chpasswd
#将配置文件拷贝至对应目录
COPY monit.conf /etc/monit.conf
RUN chmod 600 /etc/monit.conf
COPY sshd.conf /etc/monit.d/
COPY cron.conf /etc/monit.d/
#设置容器启动时执行的命令
ENTRYPOINT ["/usr/bin/monit", "-I"]

可见，docke镜像的打包也是很简单的，不过有几个点还是需要注意一下的，

1. 拷贝monit.conf文件时注意别拷贝到 /etc/monit.d/目录了，不然就出现配置文件循环包含了
2. monit对其配置文件/etc/monit.conf的权限有限制，不能大于700，否则monit进程会启动失败。考虑其作为配置文件，我们设置为600。

而sshd和crond进程的配置更为简单，只要设置启动和停止命令参数即可。
sshd进程配置：

check process sshd with pidfile /var/run/sshd.pid
    start program = "/etc/init.d/sshd start" 
    stop program  = "/etc/init.d/sshd stop"

crond进程配置：

check process crond with pidfile /var/run/crond.pid
    start program = "/etc/init.d/crond start"
    stop program  = "/etc/init.d/crond stop"

所以说，monit监控的服务无需前台运行，使用一般的服务文件启动即可。但是有一点限制就是，这个服务必须要有pid文件，如果某个服务没有pid文件，那么monit也就没办法操作了。

当然，以上配置是最简单的配置，还可以增加其他配置项，比如CPU负载，内存使用等资源监控，具体的详细配置可以参考官网手册：[https://mmonit.com/monit/documentation/monit.html#DESCRIPTION]。

效果

使用docker build构建镜像后，就可以运行起来了，使用本地8000号端口映射容器的22号端口。

docker run -d --name ccc -h ccc -p 8000:22 aeb71970de6e

运行后查看容器状态，以及容器内进程信息

[root@localhost 6.6-monit]# docker ps
CONTAINER ID        IMAGE               COMMAND               CREATED             STATUS              PORTS                  NAMES
debd1f80a334        aeb71970de6e        "/usr/bin/monit -I"   3 seconds ago       Up 2 seconds        0.0.0.0:8000->22/tcp   ccc                 
[root@localhost 6.6-monit]# docker top ccc
UID                 PID                 PPID                C                   STIME               TTY                 TIME                CMD
root                25726               1529                0                   10:22               ?                   00:00:00            /usr/bin/monit -I
root                26048               25726               0                   10:22               ?                   00:00:00            /usr/sbin/sshd
root                26114               25726               0                   10:22               ?                   00:00:00            crond

此时容器内sshd和crond进程已经在位，最后我们看下远程登录的情况，

[root@localhost 6.6-monit]# ssh [email protected] -p 8000
The authenticity of host '[192.168.3.60]:8000 ([192.168.0.6]:8000)' can't be established.
RSA key fingerprint is d1:55:de:94:1f:4e:ed:20:7c:60:**:**:**:**:**:**.
Are you sure you want to continue connecting (yes/no)? yes
Warning: Permanently added '[192.168.0.6]:8000' (RSA) to the list of known hosts.
[email protected]'s password: 
[root@ccc ~]# exit
logout
Connection to 192.168.0.6 closed.

远程登录也OK，good。

参考资料：
1、https://mmonit.com/monit/documentation/monit.html#DESCRIPTION