EspoCRM_Public/espo-deploy
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity

ESPO-02: apt-Ausgabe auffangen, Standmeldungen in die stumme Strecke

Browse Source 
Der erste Lauf auf der Pilotkunden-VM endete Failed, sichtbar war nur
needrestarts Abschlussmeldung aus dem apt-Lauf - also die Stelle, an der die
Pakete fertig installiert waren. Zwischen apt-mark hold und docker --version
gibt das Skript nichts aus; aus dem Protokoll liess sich deshalb nicht lesen,
wo der Lauf stehen geblieben ist.

Zwei Aenderungen: Die lange Ausgabe des apt-Laufs wird aufgefangen und nur im
Fehlerfall gezeigt (letzte 30 Zeilen) - sie verdraengt sonst den Bericht am
Ende, dasselbe Problem wie der Pull-Fortschritt bei ESPO-03. Und die stumme
Strecke bekommt vier knappe Standmeldungen, sodass die letzte Zeile der
Ausgabe immer verraet, wie weit der Lauf gekommen ist.

Ausserdem tragen jetzt alle Abbrueche des Hauptskripts die Zeile
ESPO02_ERGEBNIS: FEHLER - der Script Monitor sucht danach.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
This commit is contained in:
gordon.zimm 2026-09-25 10:17:22 +02:00
parent 6623036011
commit 815e197dea
1 changed files with 16 additions and 7 deletions
Show Stats Download Patch File Download Diff File Expand all files Collapse all files

23
rmm-tasks/ESPO-02-Docker.sh
View File

@ -6,7 +6,7 @@
set -u set -u
# Standzeile: zeigt im Protokoll, welche Fassung tatsaechlich gelaufen ist. # Standzeile: zeigt im Protokoll, welche Fassung tatsaechlich gelaufen ist.
echo "ESPO-02-Docker, Skriptstand 2026-09-24" echo "ESPO-02-Docker, Skriptstand 2026-09-25"
FEHLER=0 FEHLER=0
# Gepinnte Staende - hier wird der Flottenstand gesetzt, nicht auf der VM entschieden. # Gepinnte Staende - hier wird der Flottenstand gesetzt, nicht auf der VM entschieden.
@ -29,7 +29,7 @@ fi
DEBIAN_FRONTEND=noninteractive apt-get install -y -q ca-certificates curl >/dev/null DEBIAN_FRONTEND=noninteractive apt-get install -y -q ca-certificates curl >/dev/null
install -m 0755 -d /etc/apt/keyrings install -m 0755 -d /etc/apt/keyrings
if [ ! -s /etc/apt/keyrings/docker.asc ]; then if [ ! -s /etc/apt/keyrings/docker.asc ]; then
curl -fsSL https://download.docker.com/linux/ubuntu/gpg -o /etc/apt/keyrings/docker.asc || { echo "FEHLER: Schluessel nicht ladbar"; exit 1; } curl -fsSL https://download.docker.com/linux/ubuntu/gpg -o /etc/apt/keyrings/docker.asc || { echo "FEHLER: Schluessel nicht ladbar"; echo "ESPO02_ERGEBNIS: FEHLER"; exit 1; }
chmod a+r /etc/apt/keyrings/docker.asc chmod a+r /etc/apt/keyrings/docker.asc
fi fi
cat > /etc/apt/sources.list.d/docker.sources <<CONF cat > /etc/apt/sources.list.d/docker.sources <<CONF
@ -40,14 +40,20 @@ Components: stable
Architectures: $(dpkg --print-architecture) Architectures: $(dpkg --print-architecture)
Signed-By: /etc/apt/keyrings/docker.asc Signed-By: /etc/apt/keyrings/docker.asc
CONF CONF
apt-get update -qq || { echo "FEHLER: apt-get update"; exit 1; } apt-get update -qq || { echo "FEHLER: apt-get update"; echo "ESPO02_ERGEBNIS: FEHLER"; exit 1; }
# 3. Genau diese Versionen installieren und auf Hold setzen, damit nichts unbemerkt nachzieht. # 3. Genau diese Versionen installieren und auf Hold setzen, damit nichts unbemerkt nachzieht.
PAKETE="docker-ce=$DOCKER_VERSION docker-ce-cli=$DOCKER_VERSION containerd.io=$CONTAINERD_VERSION" PAKETE="docker-ce=$DOCKER_VERSION docker-ce-cli=$DOCKER_VERSION containerd.io=$CONTAINERD_VERSION"
PAKETE="$PAKETE docker-compose-plugin=$COMPOSE_VERSION docker-buildx-plugin=$BUILDX_VERSION" PAKETE="$PAKETE docker-compose-plugin=$COMPOSE_VERSION docker-buildx-plugin=$BUILDX_VERSION"
DEBIAN_FRONTEND=noninteractive apt-get install -y -q $PAKETE \ # Die Ausgabe wird aufgefangen und nur im Fehlerfall gezeigt: Sie ist lang und verdraengt sonst
|| { echo "FEHLER: Installation"; echo "ESPO02_ERGEBNIS: FEHLER"; exit 1; } # den Bericht am Ende aus dem Ausfuehrungsprotokoll (dasselbe Problem wie der Pull bei ESPO-03).
if APT_AUSGABE="$(DEBIAN_FRONTEND=noninteractive apt-get install -y -q $PAKETE 2>&1)"; then
echo "Pakete installiert: docker-ce $DOCKER_VERSION, containerd.io $CONTAINERD_VERSION, compose, buildx"
else
echo "FEHLER: Installation"; echo "$APT_AUSGABE" | tail -30; echo "ESPO02_ERGEBNIS: FEHLER"; exit 1
fi
apt-mark hold docker-ce docker-ce-cli containerd.io docker-compose-plugin docker-buildx-plugin >/dev/null apt-mark hold docker-ce docker-ce-cli containerd.io docker-compose-plugin docker-buildx-plugin >/dev/null
echo "Versionen auf hold gesetzt"
# 4. Daemon-Grundlagen: Logrotation, weil der Standardtreiber nicht rotiert. # 4. Daemon-Grundlagen: Logrotation, weil der Standardtreiber nicht rotiert.
# Keine abweichende Bindeadresse: die Ports muessen fuer den Reverse Proxy erreichbar sein, # Keine abweichende Bindeadresse: die Ports muessen fuer den Reverse Proxy erreichbar sein,
@ -60,13 +66,16 @@ cat > /etc/docker/daemon.json <<'CONF'
"live-restore": true "live-restore": true
} }
CONF CONF
echo "daemon.json geschrieben, Docker-Dienst wird gestartet"
systemctl enable --now docker >/dev/null 2>&1 systemctl enable --now docker >/dev/null 2>&1
systemctl restart docker || { echo "FEHLER: docker startet nicht"; exit 1; } systemctl restart docker || { echo "FEHLER: docker startet nicht"; echo "ESPO02_ERGEBNIS: FEHLER"; exit 1; }
echo "Docker-Dienst laeuft"
# 5. Firewall: Docker setzt seine Weiterleitungsregeln vor die INPUT-Kette und umgeht damit ufw. # 5. Firewall: Docker setzt seine Weiterleitungsregeln vor die INPUT-Kette und umgeht damit ufw.
# DOCKER-USER ist die dafuer vorgesehene Stelle. Das Subnetz ermittelt die VM selbst, # DOCKER-USER ist die dafuer vorgesehene Stelle. Das Subnetz ermittelt die VM selbst,
# es ist also kein kundenspezifischer Wert noetig. # es ist also kein kundenspezifischer Wert noetig.
command -v iptables >/dev/null || { echo "FEHLER: iptables fehlt"; exit 1; } echo "Firewallregeln werden eingerichtet"
command -v iptables >/dev/null || { echo "FEHLER: iptables fehlt"; echo "ESPO02_ERGEBNIS: FEHLER"; exit 1; }
cat > /usr/local/sbin/espo-docker-firewall <<'CONF' cat > /usr/local/sbin/espo-docker-firewall <<'CONF'
#!/bin/bash #!/bin/bash
# Laesst an veroeffentlichte Container-Ports nur das eigene Subnetz heran, verwirft den Rest. # Laesst an veroeffentlichte Container-Ports nur das eigene Subnetz heran, verwirft den Rest.