Как запустить Docker для Mac при загрузке?

Question

Я хочу, чтобы Docker для Mac запускался при загрузке, а не при входе в систему. Как мне это сделать? Я хотел бы создать LaunchDaemon, я просто не знаю, какую программу запустить.

Все примеры, которые я вижу, похоже, используют docker-machine определить виртуальную машину, но в документации сейчас говорится, что docker-machine теперь не тот путь, если вы хотите использовать виртуальную машину по умолчанию, созданную при установке Docker, так как Docker для Mac не использует docker-machine создать виртуальную машину.

Причина в том, что я хочу запустить Docker для запуска контейнеров Jenkins и Nexus при загрузке, так как сервер будет использоваться в качестве CI-сервера. Графический интерфейс Docker имеет опцию предпочтения запуска при входе в систему, что не то же самое, что при загрузке.

Я использую OSX Sierra.

Answer 1

tl;dr Это не поддерживается в Docker для Mac. Запустите Docker на виртуальной машине VirtualBox, создав обычную виртуальную машину или используя docker-machine, Затем настройте виртуальную машину для запуска при загрузке

Попытка с Docker для Mac

Приложение Docker для Mac создает сервис launchd:

○→ launchctl list | grep -i docker
-   0   com.docker.helper
78105   0   com.docker.docker.52512

Сервис имеет следующие реквизиты:

○→ launchctl list com.docker.docker.52512
{
    "LimitLoadToSessionType" = "Aqua";
    "Label" = "com.docker.docker.52512";
    "TimeOut" = 30;
    "OnDemand" = true;
    "LastExitStatus" = 0;
    "PID" = 78105;
    "Program" = "/Applications/Docker.app/Contents/MacOS/Docker";
    "ProgramArguments" = (
        "/Applications/Docker.app/Contents/MacOS/Docker";
    );
    "PerJobMachServices" = {
        "com.apple.tsm.portname" = mach-port-object;
        "com.apple.CFPasteboardClient" = mach-port-object;
        "com.apple.coredrag" = mach-port-object;
        "com.apple.axserver" = mach-port-object;
    };
};

И имеет следующее дерево процессов:

○→ pstree -p 78105
-+= 00001 root /sbin/launchd
 \-+= 78105 matt /Applications/Docker.app/Contents/MacOS/Docker
   \-+= 78118 matt /Applications/Docker.app/Contents/MacOS/com.docker.osx.hyperkit.linux -watchdog fd:0 -max-restarts 5 -restart-seconds 30
     |--- 78119 matt /Applications/Docker.app/Contents/MacOS/com.docker.osx.hyperkit.linux -watchdog fd:0 -max-restarts 5 -restart-seconds 30
     |--= 78120 matt com.docker.db --url fd://3 --git /Users/matt/Library/Containers/com.docker.docker/Data/database
     |--= 78121 matt com.docker.osxfs --address fd:3 --connect /Users/matt/Library/Containers/com.docker.docker/Data/@connect --control fd:4 --volume-control
     |--= 78122 matt com.docker.slirp --db /Users/matt/Library/Containers/com.docker.docker/Data/s40 --ethernet fd:3 --port fd:4 --introspection fd:5 --diagn
     |-+= 78123 matt com.docker.osx.hyperkit.linux
     | \--- 78125 matt /Applications/Docker.app/Contents/MacOS/com.docker.osx.hyperkit.linux
     \-+= 78124 matt com.docker.driver.amd64-linux -db /Users/matt/Library/Containers/com.docker.docker/Data/s40 -osxfs-volume /Users/matt/Library/Containers
       |--- 78126 matt /Applications/Docker.app/Contents/MacOS/com.docker.driver.amd64-linux -db /Users/matt/Library/Containers/com.docker.docker/Data/s40 -o
       \--- 78130 matt /Applications/Docker.app/Contents/MacOS/com.docker.hyperkit -A -m 2048M -c 3 -u -s 0:0,hostbridge -s 31,lpc -s 2:0,virtio-vpnkit,uuid=

Первая проблема /Applications/Docker.app/Contents/MacOS/Docker это приложение с графическим интерфейсом, которое находится в вашем трее, а не в виртуальной машине, поэтому его будет сложно запустить во время загрузки. Первый потомок /Applications/Docker.app/Contents/MacOS/com.docker.osx.hyperkit.linux больше похоже на то, что управляет виртуальной машиной, поэтому мы начнем там.

Получить полную команду процесса HyperKit

○→ ps -fp 78105
  UID   PID  PPID   C STIME   TTY           TIME CMD
  501 78105 82644   0  2:08am ??         0:00.03 /Applications/Docker.app/Contents/MacOS/com.docker.osx.hyperkit.linux -watchdog fd:0 -max-restarts 5 -restart-seconds 30

Получить рабочий каталог процесса

○→ sudo lsof -p 78105 | grep cwd
com.docke 78105 matt  cwd      DIR                1,4       748 63186601 /Users/matt/Library/Containers/com.docker.docker/Data

Создайте файл launchd plist /Library/LaunchDaemons/com.you.docker.plist содержащий детали

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
  <key>Label</key>
    <string>com.you.docker</string>
  <key>ProgramArguments</key>
    <array>
      <string>/Applications/Docker.app/Contents/MacOS/com.docker.osx.hyperkit.linux</string>
      <string>-watchdog</string>
      <string>fd:0</string>
      <string>-max-restarts</string>
      <string>5</string>
      <string>-restart-seconds</string>
      <string>30</string>
    </array>
  <key>UserName</key>
    <string>youruser</string>
  <key>WorkingDirectory</key>
    <string>/Users/youruser/Library/Containers/com.docker.docker/Data</string>
  <key>RunAtLoad</key>
    <true/>
</dict>
</plist>

Который вы можете загрузить с

sudo launchctl load -w /Library/LaunchDaemons/com.you.docker.plist

Тогда... ничего. Проверьте логи

○→ tail /var/log/system.log
Mar  7 02:23:26 mac Docker[87728]: Acquired task manager lock
Mar  7 02:23:26 mac Docker[87728]: Maximum number of file descriptors is 10240
Mar  7 02:23:26 mac Docker[87728]: Failed to read watchdog handshake
Mar  7 02:23:26 mac com.apple.xpc.launchd[1] (com.you.docker[87728]): Service exited with abnormal code: 1

Вы заметите, что команда, которую мы запускаем, указывает опцию -watchdog fd:0 который будет stdin процесса гиперкита, так что, вероятно, чего-то не хватает.

Если я снова запускаю Docker и смотрю, что FD 0 для процесса HyperKit, когда он работает

○→ sudo lsof -p 88360
COMMAND     PID USER   FD     TYPE             DEVICE  SIZE/OFF     NODE NAME
com.docke 88360 matt    0     PIPE 0xff80ce577ca2ed91     16384          ->0xff80ce5776aa8d51

Затем, глядя на PIPE 0xff80ce577ca2ed91 по всей системе вы увидите, что основной процесс Docker имеет канал, открытый для многих процессов.

○→ sudo lsof | grep 0xff80ce577ca2ed91
COMMAND     PID             USER   FD      TYPE             DEVICE    SIZE/OFF     NODE NAME
Docker    88349             matt   13      PIPE 0xff80ce5776aa8d51       16384          ->0xff80ce577ca2ed91
com.docke 88360             matt    0      PIPE 0xff80ce577ca2ed91       16384          ->0xff80ce5776aa8d51
com.docke 88362             matt    0      PIPE 0xff80ce577ca2ed91       16384          ->0xff80ce5776aa8d51
com.docke 88363             matt    0      PIPE 0xff80ce577ca2ed91       16384          ->0xff80ce5776aa8d51
com.docke 88364             matt    0      PIPE 0xff80ce577ca2ed91       16384          ->0xff80ce5776aa8d51
com.docke 88365             matt    0      PIPE 0xff80ce577ca2ed91       16384          ->0xff80ce5776aa8d51
com.docke 88366             matt    0      PIPE 0xff80ce577ca2ed91       16384          ->0xff80ce5776aa8d51

Попытка загрузить службу снова без -watchdog fd:0 Параметры приводят к той же ошибке.

Таким образом, похоже, что основное приложение Docker выполняет некоторые настройки, необходимые для запуска виртуальной машины. Я не смог найти исходный код для каких-либо сделок с watchdog Вариант поэтому не уверен, что он ожидает.

Возможно, поднимите вопрос или запрос функции на https://github.com/docker/for-mac чтобы получить подробную информацию о запуске автономной виртуальной машины из приложения.

Answer 2

Просто запустите приложение Docker Desktop, если вы ранее установили Docker. демон docker работает после этого. Попробовал это после часа исследований и поиска на разных платформах. Работал на меня.