...
Add the sub-image information to the child level of the services key. This is already written in the sample app, so we will explain the contents here.
The complete description of the web service is as follows:
images:
ここには3.2で作成したイメージ名とタグを指定します。ここで指定したイメージが存在しない場合、アプリのビルドスクリプトは失敗します。Here you specify the image name and tag created in 3.2. If the image specified here does not exist, the app build script will fail.networks:
コンテナ間で通信したい場合、同じネットワークを指定する必要があります。restart:
コンテナが終了したときにどのように復旧するかを指定します。ext形式Dockerの場合、メインコンテナはDockerの仕組みを使用せずにカメラファームウェアによって監視されるため、noを指定することで、適切に再起動します。一方サブコンテナはカメラファームウェアから監視されませんので、実動作に合わせて設定します。ports:
サブイメージが外部から接続できるポートを公開する場合、[カメラ側]:[コンテナ側]の書式で記載します。volumes:
ボリューム、バインドマウントを記載します。
volumeはこのdocker-compose.yaml内で定義されているボリュームのみ指定できます。また、ここに定義されているvolume名は別途yamlファイルトップのvolumes: セクションにも記載する必要があります。
バインドマウントできるディレクトリパスには制限があります。tmpfs:
セキュリティポリシーによりコンテナ内には書き込めないため、/var以下などのアプリが一時的に保存するディレクトリがある場合はここに指定します。
nginxの場合、 /var/cache/nginx、/var/run 以下に書き込みますので、これらをtmpfs として指定しています。必須のパラメータ
以下パラメータはi-RPOカメラのセキュリティポリシーを満たすために付与が必要です。 このままコピー&ペーストしてください。If you want containers to communicate with each other, they must specify the same network.restart:
Specifies how to recover when the container is terminated. In the case of ext format Docker, the main container is monitored by the camera firmware without using Docker mechanisms, so specifying "no" will restart it appropriately. On the other hand, subcontainers are not monitored by the camera firmware, so set it according to the actual operation.ports:
If the sub-image exposes a port that can be connected from outside, describe it in the format of [camera side]:[container side].volumes:
Describes volumes and bind mounts.
Only volumes defined in this docker-compose.yaml can be specified for volume. In addition, volume names defined here must also be separately listed in the volumes: section at the top of the yaml file.
There are restrictions on directory paths that can be bind mounted.tmpfs:
Security policies prevent writing to containers, so if there are directories under /var where apps temporarily store data, specify them here.
In the case of nginx, it writes to /var/cache/nginx and /var/run, so these are specified as tmpfs.Required parameters
The following parameters must be added to satisfy the security policy of the i-RPO camera. Please copy and paste as is.Code Block read_only: true user: 1000:1000 cap_drop: - "net_raw" security_opt: - "label=type:ipro-container.process" - "no-new-privileges" labels: com.i-pro.app-type: "ext" com.i-pro.device-category: "CV5x-A" com.i-pro.device-vendor: "i-PRO"ルートレベルのvolumesの記載
yamlファイルのルート (トップ) 以下のvolumes: セクションに、ボリューム名を記載します。Listing root-level volumes
Enter the volume name in the volumes: section under the root of the yaml file.
3.4 独自の機能を実装する
3.4.1 コンテナ間の通信やデータ共有
...