Русский
Русский
English
Статистика
Реклама

Из песочницы Развертывание и настройка аутентификации node-red на docker-compose

Развертывание и настройка аутентификации node-red на docker-compose


Развертывания node-red на docker-compose с включением авторизации и использованием docker volume.

Создаем файл docker-compose.yml:

version: "3.7"services:  node-red:    image: nodered/node-red    environment:      - TZ=Europe/Moscow    ports:      - "11880:1880" # 11880 - порт для подключения к контейнеру, 1880 - порт на котором работает node-red внутри контейнера.    volumes:      - "node-red:/data" # node-red - каталог который выделит docker для хранения данных, /data - каталог внутри контейнера.    restart: alwaysvolumes:  node-red: # создание каталога node-red на хосте.

Запускаем контейнер в отладочном режиме (первый запуск должен быть без ключа `-d`, для просмотра ошибок, когда такие появятся):

$ docker-compose up node-redCreating node-red_node-red_1_3e3e59f5e044 ... doneAttaching to node-red_node-red_1_bca4cb987984node-red_1_bca4cb987984 |node-red_1_bca4cb987984 | > node-red-docker@1.0.3 start /usr/src/node-rednode-red_1_bca4cb987984 | > node $NODE_OPTIONS node_modules/node-red/red.js $FLOWS "--userDir" "/data"...

Останавливаем контейнер и запускаем команду для просмотра volume:

$ docker volume lsDRIVER              VOLUME NAMElocal               node-red_node-red

Просматриваем детальную информацию по volume:

$ docker volume inspect node-red_node-red[    {        "CreatedAt": "2020-05-02T18:37:33Z",        "Driver": "local",        "Labels": {            "com.docker.compose.project": "node-red",            "com.docker.compose.version": "1.23.0",            "com.docker.compose.volume": "node-red"        },        "Mountpoint": "/var/lib/docker/volumes/node-red_node-red/_data", # расоложение нашего каталога        "Name": "node-red_node-red",        "Options": null,        "Scope": "local"    }]

Переходим в каталог volume. В этом каталоге уже находятся фйлы которые docker создал при развертывании контейнера.

$ sudo ls /var/lib/docker/volumes/node-red_node-red/_datalib  package.json  settings.js

Нас интересует файл settings.js. Открываем его и ищем кусок кода adminAuth. Раскомментируем его.

 // Securing Node-RED    // -----------------    // To password protect the Node-RED editor and admin API, the following    // property can be used. See http://nodered.org/docs/security.html for details.    adminAuth: {        type: "credentials",        users: [{            username: "admin",            password: "$2a$08$zZWtXTja0fB1pzD4sHCMyOCMYz2Z6dNbM6tl8sJogENOMcxWV9DN.",            permissions: "*"        }]    },

В ключ password: надо вставить hash пароля node-red.

Получение hash пароля node-red
На любую машину с node.js установить пакет node-red-admin.

npm i node-red-admin -g

Запустить пакет и задать пароль:

node-red-admin hash-pw


Запускаем контейнер и подключаемся к порту 11880.

http://192.168.0.100:11880/

Должно появиться окно авторизации.

image

Вводим логин-пароль.

Если все работает, перезапускаем контейнер с ключом -d.

$ docker-compose up -d node-red

Как-то так.
Источник: habr.com
К списку статей
Опубликовано: 28.06.2020 10:17:00
0

Сейчас читают

Комментариев (0)
Имя
Электронная почта

Devops

Node-red

Docker

Docker-compose

Auth

Категории

Последние комментарии

  • Имя: Макс
    24.08.2022 | 11:28
    Я разраб в IT компании, работаю на арбитражную команду. Мы работаем с приламы и сайтами, при работе замечаются постоянные баны и лаги. Пацаны посоветовали сервис по анализу исходного кода,https://app Подробнее..
  • Имя: 9055410337
    20.08.2022 | 17:41
    поможем пишите в телеграм Подробнее..
  • Имя: sabbat
    17.08.2022 | 20:42
    Охренеть.. это просто шикарная статья, феноменально круто. Большое спасибо за разбор! Надеюсь как-нибудь с тобой связаться для обсуждений чего-либо) Подробнее..
  • Имя: Мария
    09.08.2022 | 14:44
    Добрый день. Если обладаете такой информацией, то подскажите, пожалуйста, где можно найти много-много материала по Yggdrasil и его уязвимостях для написания диплома? Благодарю. Подробнее..
© 2006-2024, personeltest.ru