DooDでcronをコンテナで分離してみる&swarm対応

概要#

dockerで複数サービスを1サービス1コンテナで管理している際1コンテナ内それぞれにcronを常駐させるもしくはホスト側cronで動かすのは個人的に好ましくない(どう好ましくないかは長くなるし大体の人はわかると思うのでここでは割愛します)と思ったのでDooDを使ってcron用コンテナを作成して管理できるようにしてみた

構成#

下記の様にファイルを配置すれば動く ssmtpに関してはcron実行結果をメール送信する際sendmailコマンドを内部的に利用するのだがalpineではそもそもsmtpサーバーが内蔵されていないため外部のsmtpサーバーを指定できるようにするためのものです。例ではgmailのsmtpサーバーを利用します。 ※cronファイルの権限をrootユーザーにしないと動きません

1
~/
2
 ├ cron/
3
 │ ├ root
4
 │ ├ ssmtp.conf
5
 │ └ Dockerfile
6
 └ docker-compose.yml

1
version: '3.7'
2
services:
3
  cron:
4
    build: cron
5
    restart: always # docker起動時に毎回自動起動
6
    volumes:
7
      - /var/run/docker.sock:/var/run/docker.sock # ホストのdockerソケットをマウントすることでDooDを可能に
8
      - ./cron/root:/var/spool/cron/crontabs/root # busybox cronの初期設定ディレクトリ

1
# cron/Dockerfile
2
FROM alpine
3
# cronの実行時間が初期設定だと9hずれてしまうのでtimezoneを設定
4
RUN apk add --update --no-cache tzdata && \
5
    cp /usr/share/zoneinfo/Asia/Tokyo /etc/localtime && \
6
    apk del tzdata
7
# dockerのクライアントとssmtpをインストール
8
RUN apk add ssmtp docker-cli
9
# ssmtpのコンフィグを追加
10
ADD ssmtp.conf /etc/ssmtp/ssmtp.conf
11
# crondをフォアグラウンドで標準出力を使用して起動
12
CMD crond -f -d 8

1
# cron実行完了時に実行結果をメールするメアド
2
MAILTO=メアド
3
# docker execでコンテナ内でバッチを走らせる
4
00  10  *  *  3 docker exec -w /var/www/api/m docker_lb_1 php cu.php
5

6
# docker swarm用inspectコマンド等を使ってコンテナIDを特定してる
7
00  10  *  *  3 docker exec -w /var/www/api/m $(docker inspect --format '{{ .Status.ContainerStatus.ContainerID }}' $(docker service ps --filter 'desired-state=running' main_lb -q)) php cu.php

1
# smtpサーバーホスト
2
mailhub=smtp.gmail.com:587
3
# gmailログイン用ユーザー名(大体メアド)
4
AuthUser[email protected]
5
# gmailパスワード
6
AuthPass=password
7
# smtpサブミッション認証時にSTARTTLSを利用する(gmail等のSTARTLSサーバーでは必須)
8
UseSTARTTLS=YES
9
# メール送信時の送信元ホストを下記で書き換えるイメージ(dockerデフォルトだとコンテナIDが入ってしまうため大体迷惑メールとしてブロックされます)
10
hostname=gmail.com