0

我正在更改 AWS 上的基础设施，我想将 Docker (ECS) 与 Fargate 一起使用。我的 Docker 映像基于 Ubuntu，我在其中安装了所有我需要的东西。我在运行 PHP 7.2 的 NGINX 上使用 Laravel 5.6。我的 Docker 容器在我的本地机器上运行，如果我使用 EC2 运行 ECS，但是当我更改为 Fargate 时，它​​会返回 NGINX 500 错误。我做了一些测试，我知道 PHP 正在运行，只有当我安装我的 Laravel 应用程序时才会发生错误。

由于我无法访问 Fargate 机器，我不知道如何调试。我尝试将 NGINX 与 Loggly 连接，但它需要 rsyslog，并且由于我使用的是 Docker，它无法访问 Ubuntu 的核心。当我安装并尝试运行它返回：

rsyslogd: imklog: cannot open kernel log (/proc/kmsg): Operation not permitted

这是我的 Dockerfile：

FROM ubuntu:latest

ENV BACKEND_PATH=/code/Backend
ENV FRONTEND_PATH=/code/Frontend

## Update
RUN apt-get update -y

## Upgrade
RUN apt-get install -y software-properties-common
RUN add-apt-repository -y ppa:certbot/certbot
RUN apt-get update -y
RUN apt-get upgrade -y
RUN apt-get dist-upgrade -y
RUN apt-get autoremove -y
RUN apt-get update -y

## Nano
RUN apt-get install -y nano

## Timezone
RUN echo "America/Sao_Paulo" > /etc/timezone && \
    apt-get install -y tzdata && \
    rm /etc/localtime && \
    ln -snf /usr/share/zoneinfo/America/Sao_Paulo /etc/localtime && \
    dpkg-reconfigure -f noninteractive tzdata && \
    apt-get clean

## Git
RUN apt-get install -y git

## NGINX
RUN apt-get install -y nginx
COPY ./nginx/app/sites-available /etc/nginx/sites-available
COPY ./nginx/app/sites-available /etc/nginx/sites-enabled
COPY ./nginx/sites /etc/nginx/sites
COPY ./nginx/ssl /ssl

## PHP
RUN apt-get install -y php-cli php-fpm php-curl php-mbstring
COPY ./php/php.ini /usr/local/etc/php

# Install Composer
RUN curl -sS https://getcomposer.org/installer | php -- --install-dir=/usr/local/bin --filename=composer

# Install libs
RUN apt-get install -y php-zip php-mysql php-gd pngquant gifsicle jpegoptim libicu-dev g++ php-intl php-xml

## Crontab
RUN apt-get install -y cron
COPY crontab newcrontab
RUN crontab newcrontab
RUN rm newcrontab

## Supervisor
RUN apt-get install -y supervisor
COPY ./supervisord /etc/supervisor/conf.d

## Certbot
RUN apt-get install -y python-certbot-nginx

## Install apps
COPY ./code/Backend /code/Backend
COPY ./code/Frontend/dist /code/Frontend/dist

RUN cd ${BACKEND_PATH} && chmod +x composer.phar && ./composer.phar self-update && php composer.phar install
RUN chmod -Rf 777 ${BACKEND_PATH}/storage
RUN chmod -Rf 777 ${BACKEND_PATH}/resources
RUN php ${BACKEND_PATH}/artisan config:clear
RUN php ${BACKEND_PATH}/artisan passport:keys

## Run!
EXPOSE 80 443

RUN service php7.2-fpm start
CMD ["/usr/bin/supervisord"]

我认为这个错误与权限有关，但没有错误消息几乎不可能知道发生了什么......有没有人知道我如何找到这个？

4

2 回答 2

1

我想到了。实际上是非常愚蠢的错误。当我创建 Fargate 配置时，我使用了一个无权访问某些 AWS 组件的安全组，因此应用程序无法启动。

于 2018-08-30T22:19:53.757 回答
0

在 ServerFault 上查看此答案：https ://serverfault.com/questions/691048/kernel-log-stays-empty-rsyslogd-imklog-cannot-open-kernel-log-proc-kmsg

尝试使用--privileged标志运行 Fargate 任务。您可以在任务定义中的每个容器的 AWS 控制台中设置此标志。它位于容器定义末尾附近的 SECURITY 部分。这是容器定义的完整参考。

于 2018-08-20T18:20:48.883 回答