Боюсь, я не могу помочь вам непосредственно с supervisord, пока нет времени с ним поиграться, но некоторое количество теории должно помочь.
Во-первых, философия докера предполагает, что в одном рабочем контейнере запускается один (и ровно один) процесс. Контейнеры потребляют настолько мало ресурсов, что эта на первый взгляд абсолютно непонятная затея оказывается абсолютно реализуема, и, в конечном счете, выигрышна: это равносильно простому программированию монолитной и компонентной архитектуры, и такой подход позволяет как раз-таки разбить приложение на переиспользуемые компоненты - например, не нужно засовывать redis во все контейнеры, потому что он и так идет отдельным контейнером. Это позволяет экономить место (вместо того, чтобы вложить редис в десяток образов достаточно иметь под рукой всего один образ с самим редисом) и обновлять приложение покомпонентно (достаточно пересобрать контейнер со своим приложением, чтобы обновить всю систему). В вашем случае supervisord не нужен просто потому, что у вас ровно один необходимый процесс - apache. Насколько понимаю, вашим ENTRYPOINT
должен стать ["/usr/sbin/apache2"]
, а CMD
- ["-D", "FOREGROUND"]
. После этого apache станет тем самым запрятанным в контейнер процессом и станет по факту его синонимом. В контейнере, де-факто, нет автозапуска: с точки зрения захваченной контейнером операционной системы она никогда не выключается, при каждом запуске контейнера она создается с нуля, и за запуск чего-либо отвечает тот самый корневой процесс (в обычном линуксе это init, в контейнере - все, что душа пожелает).
По поводу
И реально ли при этом подключится к контейнеру и получить bash?
Да, эта возможность появилась в 1.какой-то версии и спасает ежедневно. Если предположить, что у вас запущен контейнер с именем my-kool-apache
, то следующей командой вы можете запустить еще один процесс внутри контейнера и получить к нему доступ из хост-ос:
docker exec -ti my-kool-apache bash
флаги -ti обязательны и отвечают за прицепление текущего tty к этому контейнеру (я сам довольно кисло понимаю, что все эти слова значат).
В случае, если у вас сломался билд, то вы можете запустить последний собранный образ, просто найдя его в выводе консоли:
Step 1 : RUN apt-get update
---> Using cache
---> bbb8d81adb23 # <--- это то, что нам нужно - ID полученного образа
docker run --rm -ti bbb8 bash # флаг --rm нужен, чтобы контейнер самоудалился после выхода.
Это не всегда может сработать без переопределения ENTRYPOINT (по умолчанию это безобидный /bin/sh -c
), см. следующую секцию.
Не могу не сказать по поводу ENTRYPOINT и CMD - первое является неизменяемой частью команды, в то время как второе - продолжение команды по умолчанию. Представьте, что у меня есть некоторый php-скрипт консольного приложения (пускай у него есть команды serve
и help
, вызов выглядит как php script.php serve --port 8080
), для которого я хочу навсегда забить некоторые опции php.ini. Тогда мой dockerfile может выглядеть следующим образом:
ENTRYPOINT ["php", "-d", "display_errors=on", "script.php"] # это "неизменяемая" часть команды, точка входа в приложение, грубо говоря - исполняемый файл
CMD ["serve", "--port", "8080"] # это команда по умолчанию
После этого простой старт контейнера вызовет мне следующую команду:
docker run php-script
=
php -d display_errors=on script.php serve --port 8080
Я могу с тем же успехом написать эту команду явно или подредактировать ее
docker run php-script serve --port 8080
docker run php-script serve --port 6556 --disable-cache
А вот такой позволит мне увидеть справку, используя все тот же контейнер
docker run php-script help
=
php -d display_errors=on script.php help
Другими словами, CMD формируется на лету (или берется CMD по умолчанию) и подставляется к ENTRYPOINT.
Последнее, о чем стоит сказать: контейнеризация не очень любит практику установки пакетов с помощью менеджера. В идеале один и тот же контейнер должен иметь идентичное содержимое, будь он собран хоть сегодня, хоть через два года, и, в идеале, контейнеры, представляющие приложение, должны собирать / комплировать его в процессе билда из предоставленных исходников.
Подводя итог: запускайте апач напрямую, пока у вас нет серьезной необходимости запускать кучу процессов внутри контейнера в автоматическом режиме (скорее всего, ее не будет никогда). Ставьте основным процессом то, для чего и создается контейнер; термин автозагрузки не очень применим к контейнерному workflow.