README.md 15 KB
Docker pour Opentalent
Installer et configurer une instance Docker
Installer docker
Installation pour Linux
Installer Docker Engine : https://docs.docker.com/install/linux/docker-ce/ubuntu/
Et Docker Compose : https://docs.docker.com/compose/install/
Faire :
docker ps
Si Docker ne marche pas sans "sudo" appliquer :
https://techoverflow.net/2017/03/01/solving-docker-permission-denied-while-trying-to-connect-to-the-docker-daemon-socket/
sudo usermod -aG docker $USER
Première mise en place du projet
Cloner le projet docker
git clone git@gitlab.2iopenservice.com:vincent/docker.git
Cloner les sous-repos
Les repositories suivants doivent être clônés dans les sous-répertoires suivants:
| Folder | Repo | SSH |
|---|---|---|
| apps/opentalent | Voir le repository | |
| apps/opentalent-admin-2.0 | Voir le repository | |
| apps/opentalent-config | Voir le repository | |
| apps/opentalent-platform | Voir le repository | |
| apps/ot_typo3 | Voir le repository | |
| apps/portail | - | - |
| apps/metabase | Voir le repository | |
| apps/python-scripts/clonedb | Voir le repository | |
| apps/frames | Voir le repository |
| Db Host | db |
| Login | root |
| Pass | mysql660 |
Docker: nginx
TODO: à quoi il sert?
Docker: php70
Héberge la partie back du logiciel: https://gitlab.2iopenservice.com/opentalent/opentalent-platform
Ce container embarque une installation de php-fpm v7.0.
Docker: nginx_new
TODO: à quoi il sert?
Docker: php74
Serveur sur lequel est présent la version Symfony 5.3 du Back. Penser à copier le dossier php7.4/jwt vers config
Docker: python39
Héberge différents scripts python, dont clonedb.
Embarque une installation de python3.9.
Docker: adminLegacy
Héberge l'application frontend Opentalent, version pré-2021: https://gitlab.2iopenservice.com/vincent/opentalent-admin-2.0/-/tree/master-front
Docker: admin
Héberge l'application frontend Opentalent, version post-2021: https://gitlab.2iopenservice.com/vincent/admin
Docker: portail
Héberge une instance Typo3 version 8.7, qui sert entre autres le portail Opentalent et le site 2iOpenservice
Docker: typo3
Héberge une instance Typo3 version 9.5, qui sert tous les mini-sites des clients.
Docker: typo3
Héberge l'application Frames. Voir ici: https://gitlab.2iopenservice.com/opentalent/frames
Docker: adminassos
TODO: à quoi il sert?
(optionnel) Docker: metabase
TODO: à quoi il sert?
Docker: es
Héberge une instance elasticsearch TODO: à compléter
Docker: thumbor
Héberge une instance thumbor dont le rôle est de fournir des fichiers via une API.
(optionnel) Docker: phpmyadmin
Héberge une instance phpmyadmin
(optionnel) Docker: mailcatcher
TODO: à quoi il sert?
(optionnel) Docker: blackfire
Héberge une instance blackfire, utilisée pour l'analyse des performances des dockers php
(optionnel) Docker: phpdoc
Héberge une instance phpdoc, qui permet ensuite de générer des documentations automatiques à partir du code PHP.
(optionnel) Docker: jsdoc
TODO: à quoi il sert?
Opérations courantes
Ajouter un certificat SSL pour un nouveau domaine local
Si les docker sont up, tout arrêter:
docker-compose stop
Ajouter les lignes suivantes au fichier docker/nginx-proxy/certs/ssl_keys.sh
cp docker/nginx/certs/default.key docker/nginx/certs/<my-domain.fr>.key
cp docker/nginx/certs/default.crt docker/nginx/certs/<my-domain.fr>.crt
en remplaçant <my-domain.fr> par le nom de domaine attendu.
Copier les deux fichiers nouvellement générés dans
Exécuter le script depuis la racine du projet docker:
sh docker/nginx-proxy/certs/ssl_keys.sh
Supprimer le docker nginx-proxy, puis rebuilder:
docker-compose rm nginx-proxy
docker-compose build
Puis relancer docker.
Problèmes et solutions
Certificat SSL refusé par Chrome
Pour que le certificat soit validé sur chrome, allez à l'adresse cible, ouvrir la console de debugger et entrer :
console.log(window.atob('dGhpc2lzdW5zYWZl'));
Cliquer ensuite n'importe où sur la page, et taper le mot qui s'est affiché dans la console précédemment.
Page blanche sur local.admin.opentalent.fr
Lorsque vous demandez la page http://local.admin.opentalent.fr/#/login , la page reste blanche, et le message d'erreur suivants s'affichent dans la console:
Uncaught Error: Cannot find module "@opentalent/ruler/lib/model/rule.class"
Accéder au container adminLegacy:
docker exec -it adminLegacy bash
Puis exécuter:
cd modules/ruler && jison -t rule.jison && babel --presets=es2015 model/**/*.js model/*.js -d lib && npm link && cd ../.. && npm link @opentalent/ruler
Enfin, relancer:
gulp serve
Problème de permission lors de l'accès à local.api.opentalent.fr/
Lorsque vous demandez la page https://local.api.opentalent.fr/doc, une erreur php s'affiche, avec un message similaire à ceci:
RuntimeException in ClassCollectionLoader.php line 280: Cache directory "/var/www/html/app/cache/dev" is not writable.
Accéder au docker php70:
docker exec -it php70 bash
Puis exècuter:
chmod -R 777 /var/www/html/app/cache/
L'accès SSH est refusé depuis docker
Lorsque l'un de vos containers essaie d'accéder à un serveur extérieur en SSH, l'accès est refusé.
Vérifier d'abord que le répertoire ~/.ssh de votre machine a bien été copié dans le docker à l'emplacement:
/root/.ssh
Si ce n'est pas le cas, ajouter la ligne suivante au Dockerfile concerné:
COPY /.ssh /root/.ssh
Et relancer un:
docker-compose build
Si le problème persiste, vérifier que les droits du répertoire .ssh sont identiques à ceci:
drwxr-xr-x 1 root root 4096 Feb 24 16:01 .
drwx------ 1 root root 4096 May 10 12:04 ..
-rw-r--r-- 1 root root 0 Mar 18 2020 .gitkeep
-rw------- 1 root root 887 Mar 18 2020 id_rsa
-rw------- 1 root root 1678 Mar 18 2020 id_rsa_exploitation
-rw-r--r-- 1 root root 397 May 15 2020 id_rsa_exploitation.pub
-rw-r--r-- 1 root root 888 May 12 14:19 known_hosts
Erreur de type 'table not found' ou 'column not found'
Accéder au docker php70:
docker exec -it php70 bash
Lancer:
app/console d:s:u --force
Une modification des annotations Doctrine n'est pas prise en compte
Suite à une modification des annotations, il faut forcer un vidage du cache symfony:
Accéder au docker php70:
docker exec -it php70 bash
Lancer:
rm -r app/cache/*
chmod -R 777 app/cache/
Puis quitter le docker:
exit
et le redémarrer:
docker restart
Erreur liée à l'index Elasticsearch (events, champs de recherche...)
Pour regénérer l'index elasticsearch:
Accéder au docker php70:
docker exec -it php70 bash
Lancer, puis interrompre dès qu'il commence à populate les organizations:
php app/console fos:elastica:populate --index search
Se rendre sur l'interface graphique elasticsearch, et se connecter à https://local.elasticsearch.opentalent.fr/
Attention à ce que le navigateur ne bloque pas le certificat SSL, essayez d'abord d'ouvrir https://local.elasticsearch.opentalent.fr/ dans un onglet à part
Supprimer l'alias search de l'index qui le porte, et ajouter ce même alias à l'index nouvellement créé