Docker Container über Script täglich neu starten

[Marc Berg]

@matze1909 sagte in Docker Container über Script täglich neu starten:

Dennoch wäre ich daran interessiert, ob es eine Möglichkeit gibt über ein Script einen "anderen" Container neu zu starten.

Das geht, aber natürlich nur, indem man die Sicherheits-/Isolationsfunktionen abschaltet.

1. /var/run/docker.sock in den ioB-Container durchreichen (wie ein Volume)
2. Das Node-Module "dockerode" in den Javascript-Adapter einbinden
3. Beispiel-Skript:

var Docker = require('dockerode');
var docker = new Docker({socketPath: '/var/run/docker.sock'});

var container = docker.getContainer('grafana2');

container.stop((err, data) => {
  if (err) {
    console.error('Stoppen fehlgeschlagen:', err);
    return;
  }
  console.log('Container gestoppt');
  
  setTimeout(() => {
    container.start((startErr, startData) => {
      if (startErr) {
        console.error('Starten fehlgeschlagen:', startErr);
        return;
      }
      console.log('Container gestartet');
    });
  }, 2000);  // 2 Sekunden Pause zwischen Stop und Start
});

Alternativ zum Mappen des Sockets kann man auch über die API auf den Docker-Host zugreifen:

var docker = new Docker({host: 'http://<dockerhost>', port: <dockerport>});

Dann musst du aber den API-Zugriff zulassen, was eine noch größere Lücke darstellt.

[OliverIO]

@matze1909
Dein portainer hat ebenfalls eine api
Absicherung läuft über api Token
https://www.reddit.com/r/portainer/comments/rsbvsv/api_endpoint_to_recreate_and_restart_container/?rdt=58062

Oder als NPM Paket
https://www.npmjs.com/package/portainer-api-client

[Matze1909]

@marc-berg
Danke für eure Nachrichten und die Mühe.
Das klingt so, als sollte man es lieber lassen.
Gut, dass ihr Profis so etwas dazu schreibt. Sonst läuft man Gefahr so etwas zu machen.

Viele liebe Grüße
Matze

[OliverIO]

@matze1909 sagte in Docker Container über Script täglich neu starten:

Das klingt so, als sollte man es lieber lassen

eigentlich nicht.
das ist ja bei dir im LAN
wenn da niemand ist der APIs ausnutzen kann
oder das dann auch macht ist ja keine Gefahr.
Wenn dann startet er halt den container neu.
Falls mehr sicherheit notwendig ist, dann schränkt man die api bspw per reverseproxy soweit ein, das wirklich nur das geht was man wirklich will.

[Codierknecht]

@matze1909

@oliverio sagte in Docker Container über Script täglich neu starten:

eigentlich nicht.
das ist ja bei dir im LAN
wenn da niemand ist der APIs ausnutzen kann
oder das dann auch macht ist ja keine Gefahr.
Wenn dann startet er halt den container neu.

Solange Du von außen niemanden reinlässt oder irgendwelche genervten Pupertisten im eigenen Haus eine Gefahr darstellen, musst Du Dir eigentlich keine Sorgen machen.

[ilovegym]

@codierknecht

Gibt’s eigentlich n Adapter um Docker/portainer api auszulesen?

[Codierknecht]

@ilovegym sagte in Docker Container über Script täglich neu starten:

Gibt’s eigentlich n Adapter um Docker/portainer api auszulesen?

Nicht dass ich wüsste.

[OliverIO]

@ilovegym

was sollte man den da alles reinpacken.
das meiste benötigt man ja täglich nicht,

für container automatisiert updaten und neustarten gibts watchtower
und für den fall mal, das jemand wirklich automatisiert nachstarten möchte, dann kann man dafür die api aufrufen, aber eher würde ich hinterfragen, warum man denn da nachstarten muss.

und für komplexere fälle muss man sich mit kubernetes beschäftigen,

[ilovegym]

@oliverio

Dachte an reines monitoring , meine docker laufen wie n vw Käfer…

[OliverIO]

@ilovegym

Prometheus und grafana
https://docs.docker.com/engine/daemon/prometheus/

[Codierknecht]

@oliverio sagte in Docker Container über Script täglich neu starten:

Prometheus und grafana

... oder Alternativ Zabbix

[ilovegym]

@oliverio @Codierknecht

danke euch, ich haette die Sache gern in iobroker drin, um eben ein neustart / uptime etc zu monitoren und dann evtl. Msg ausloesen lassen, wenn da was zickt..

Zur Zeit habe ich Dozzle als Container laufen, der zeigt mir die anderen Container in einer schoenen Uebersicht an und auch die Logs von allen, aber man muss halt ein Auge drauf haben.. und das soll mir der iobroker abnehmen..

Im Prinzip sollte es doch einfach mit der Portainer-Api moeglich sein, die Daten abzurufen, habe das gestern erstmal ueber HA / Plugin gemacht, das geht , kommen aber nur nicht die Werte, die ich gerne haette, und wer arbeitet schon gerne mit HA ?

Habe mir dann ha-dockermon als Container installiert, der wirft mir ein reichhaltiges json aus, aber ich mach dazu mal n neuen Thread auf, das hat ja nix mit diesem hier wirklich zu tun..

[OliverIO]

@ilovegym

• Mit Prometheus monitors du
• Prometheus schreibt Daten nach grafana
• Du fügst schöne Grafiken aus grafana bei iobroker ein