UDM-Pro-SE: docker-ce & docker-compose

[Reddwarf]

Ik weet niet of er interesse voor is maar na een regenachtig weekendje is het vrij eenvoudig gelukt om onderstaande functionaliteit toe te voegen aan de UDM-Pro-SE:

• nextdns.io
• docker-ce (op /ssd1/docker zodat deze ook eens wordt gebruikt)

Mocht er interesse voor zijn kan ik mijn stappen delen, alles blijft actief na een reboot, zie onderstaande schermafbeeldingen:



edit: cockpit/cockpit-docker is verwijderd

 

[dbw]

Blijft het ook actief na een fw update?

 

[Reddwarf]

Nog geen idee aangezien er nog geen nieuwe fw is uitgebracht maar de stappen zijn zeker makkelijk te scripten en ik neem aan dat de fw update van de ssd1 afblijft.

 

[Hempie]

Je zou een handleiding kunnen maken en hier je stappen uitleggen

https://unifi-forum.nl/handleidingen/onderwerp/routers.15/add

 

[Reddwarf]

Als het blijft werken wil ik er met alle liefde een handleiding van maken, onderstaand alvast mijn eigen documentatie. Laat even weten als er zaken onduidelijk zijn.

## docker-ce installation

# install prerequsites
sudo apt-get install apt-transport-https ca-certificates curl gnupg2 software-properties-common

# setup docker repo for debian 9 - stretch
curl -fsSL https://download.docker.com/linux/debian/gpg | sudo apt-key add -
sudo add-apt-repository "deb [arch=arm64] https://download.docker.com/linux/debian stretch stable"

# install docker-ce
sudo apt-get update
sudo apt-get install docker-ce
sudo apt-get install docker-compose

## move docker directory to ssd

# stop docker daemon
sudo systemctl stop docker

# create docker configuration file /etc/docker/daemon.json with this content
{
"data-root": "/ssd1/docker"
}

# move docker directory
mkdir /ssd1/docker
sudo rsync -aP /var/lib/docker/ /ssd1/docker
sudo rm -fr /var/lib/docker

# start docker
systemctl start docker



# nextdns.io installation
NEXTDNS_VERSION=master/SNAPSHOT-74b49b1 sh -c 'sh -c "$(curl -sL https://nextdns.io/install)"'

 

[Hofstede]

Ik vraag me af waarom je dit zou willen. Natuurlijk, experimenteren is leuk, maar ik zou niet het risico willen nemen dat je door dit soort extra pakketten problemen op je netwerk veroorzaakt.

 

[Reddwarf]

Gelukkig staat daar iedereen helemaal vrij in en ik kijk er meer naar dat de routers bepaalde functionaliteit missen (zoals openvpn, wireguard onersteuning) en dit mogelijk is door container sofware als docker te installeren. Voordeel is dat docker verder geen wijzigingen doet aan het host systeem en het ook weer zo is verwijderd.

2e punt is dat je met een factory default en restore van een backup weer snel terug bent waar je was begonnen….

 

[Hofstede]

Tuurlijk is iedereen daar vrij in, maar ik zou een dergelijk gemodificeerd product nooit bij een klant inzetten. Of omgekeerd als klant zijnde accepteren.

 

[Wimpie]

Gelukkig staat daar iedereen helemaal vrij in en ik kijk er meer naar dat de routers bepaalde functionaliteit missen (zoals openvpn, wireguard onersteuning) en dit mogelijk is door container sofware als docker te installeren. Voordeel is dat docker verder geen wijzigingen doet aan het host systeem en het ook weer zo is verwijderd.

2e punt is dat je met een factory default en restore van een backup weer snel terug bent waar je was begonnen….

Het staat eenieder vrij om te doen en laten wat ze willen. Zelf vind ik het zonde. Heb je zo'n mooi ding in huis, gooi je je garantie in eens weg met een dergelijke actie. De leverancier kan volgens mij achterhalen of onder de motorkap "geknoeid" is. Ik zou dit niet aanraden bij een nieuw product . Als je functionaliteiten mist zou ik denken dat je een verkeerd product in huis gehaald hebt.

 

[Hofstede]

De garantie is niet echt een punt. Want zodra je de firmware er opnieuw opzet dan is alles weer in fabriekstoestand. Dat is dan ook een van de grootste nadelen, bij elke firmware update moet je alle wijzigingen opnieuw installeren en ook opnieuw testen of alles nog werkt.
Dus een praktische oplossing is het niet.
Maar zoals gezegd: Als experiment is het leuk

 

[Reddwarf]

Zo zie ik het ook hoor, ale een hobby project en altijd benieuwd hoe zaken onder de motorkap werken.

Als je geen risico's wil lopen raad ik iedereen mijn stappen te volgen en (nog) niet als een handleiding te zien, daarvoor is het te kort door de bocht en zoals eerder genoemd nog geen idee of het een fw update overleeft.

 

[Hempie]

Zeker als experiment leuk om te zien

 

[Reddwarf]

De update 2.2.7 geïnstalleerd en volgende conclusies:
- configuratie bestanden in /etc/docker, /etc/nextdns.conf en toevoegingen voor apt zijn netjes blijven staan
- zoals verwacht is de /ssd1 netjes met rust gelaten en zijn alle docker images en containers beschikbaar
- herinstallatie van de packages met apt-get install was voldoende om de boel weer in de lucht te krijgen

Samen met een startup script die checkt of de packages aanwezig zijn lijkt het eenvoudig om dit een nieuwe fw update te laten overleven..

een blij rood dwergje ;-)

 

[WJ12]

Ga je nu in het startup script zaken installeren? Dat lijkt me toch een risico, als er iets misgaat.
Of controleer je alleen, en geef je een melding : “je moet nog iets installeren”

 

[Reddwarf]

Dit zijn standaard debian packages waarbij ik geen risico zie deze te installeren met de check of ze al dan niet bestaan (of nog beter of ee bepaalde configuratie bestanden zijn aangemaakt).
Ik heb een service aangemaakt die als een van de laatste stappen in het boot proces zaken start en eventueel checkt of dit gelukt is.

 

[paul31]

@Reddwarf gebruik je de UDM PRO SE ook in samenwerking met KPN glas en IPTV van KPN?

 

[Reddwarf]

@Reddwarf gebruik je de UDM PRO SE ook in samenwerking met KPN glas en IPTV van KPN?

Nee geen KPN glas en vlan’s aan de WAN kant hier

 

[Reddwarf]

Door aan de file /etc/default/ubnt-dpkg-cache de volgende regel toe te voegen worden ook de docker files weer toegevoegd na een firmware update en komen de containers weer in de lucht (als je dat hebt ingesteld voor de betreffende container)

DPKG_CACHE=yes
DPKG_CACHE_DEBUG=yes
DPKG_CACHE_APT_UNPACK=yes
DPKG_CACHE_APT_REMOVE_AS_PURGE=yes
DPKG_CACHE_UBNT_PKGS="unifi unifi-base-ucore unifi-core unifi-protect uid-agent gnupg2 software-properties-common gir1.2-packagekitglib-1.0 iso-codes libglib2.0-data libpackagekit-glib2-18 python-apt-common python3-apt python3-pycurl python3-software-properties software-properties-common unattended-upgrades cgroupfs-mount containerd.io docker-ce docker-ce-cli git git-man liberror-perl pigz docker-compose python-backports.ssl-match-hostname python-cached-property python-cffi-backend python-chardet python-cryptography python-docker python-dockerpty python-docopt python-enum34 python-funcsigs python-functools32 python-idna python-ipaddress python-jsonschema python-mock python-openssl python-pbr python-pyasn1 python-requests python-six python-texttable python-urllib3 python-websocket python-yaml"

 

[SDeath]

Hmm erg interessant.
Zijn er nog performance nadelen als je in docker draait ten opzichte van native?

 

[Reddwarf]

Geen nadelen in mijn ogen, je past geen zaken aan in het UnifiOS die impact zouden kunnen hebben op de werking. Theoretisch is de impact met linux 0% maar kan afhankelijk zijn van de inrichting qua security en of je de container al dan niet als root user draait.