Dockerコンテナ内 で コマンドが使えない。

Question

ホスト側(centos7)では普通に使える centosコマンド が、
コンテナ内(centos7)で、
下記コマンドなどが使えない。

(例)
$ set enforce 0
$ firewall コマンド
$ localectl コマンド

他にも沢山ありそうです。

なお、コンテナは下記で生成・起動しました。

$ docker run --privileged -h httpd -d -p 8080:8080
--name コンテナ名 centos:latest /sbin/init

コンテナ内で何かインストールする必要があるのでしょうか？

どうぞ宜しくお願いします。

Answer 1

Docker版のCentOSは最低限のバージョンなのでfirewalldはインストールされていないようです。
（念のために確認しておきますが、firewallコマンドというのはfirewall-cmdの間違いですよね？）

$ yum install firewalld

でインストールしてください。

他にどんなパッケージがインストールされているかは、

$ yum list installed

で確認できます。

また、localectlでエラーになるのはsystemdが1度も起動していないからだと思います。
1度systemctlコマンドを実行するとlocalectlも実行できるようになるはずです。

---

最後に、根本的な問いなのですが、なぜDockerでCentOSを利用するのでしょうか？

1つのコンテナでは1つのプロセスしか起動せず、HTTPサーバーやDBサーバーなど用途に応じてコンテナを立てて、相互に連携するようにするのが現在のDockerの使い方の主流です。
それなのにCentOSを使って最初に/sbin/initを起動するような使い方はあまりDockerに適しているとは言えません。また、--privilegedオプションも可能ならば付けずに済む方がよいです。

今までCentOSで開発をしてきて、それをそのままDocker上に移植したいのかもしれませんが、ここで一度Dockerを使った開発というものについて考えてみてはいかがでしょうか？

Comments

[swift_beginnerx]

ご親切、感謝申し上げます。

systemd を 起動させる ----------------------
$ yum list installed .... firewalldがインストールされているかを確認
$ yum install firewalld .... 無ければ、インストールする
$ systemctl restart firewalld.service .... firewalld.service を開始
$ systemctl status firewalld .... firewalld が Active になったかを確認
$ firewall-cmd --list-services .... サービス(ポート)が開かれているかを確認
localectl が使えるようになったかを確認する -----
$ localectl status .... 日本語化(キーマップ等)を確認

お蔭さまで少し Centos と Docker のイメージが掴めました。
おっしゃる通りの使い方 + docker-compose を想定しています。(コンテナ６個)
サーバー初めて。VPS初めて。AWS初めて。CentOS初めて。Docker初めて。社内関連業務１人のみの状態にて暗中模索からのチャレンジ真っ最中ですので、
本当に有難く、とても参考になります。

どうもありがとうございました。