• Docker

  • [ Script ] Vérification de containers + Notifications Telegram​

@xataz c'est pas compliqué, il suffit de regarder les variables d'env pour nginx de jwilder (VIRTUAL_PORT), et les labels pour traefik (traefik.port devrait faire l'affaire ?)

Pour le up -d, c'est surtout que ça m'obligerait de le faire sur beaucoup de containers et que ça restart le container je suppose ?

Btw, on pourrait s'inspirer de ce script pour faire pareil mais avec Slack (CF ce tuto https://www.noobunbox.net/serveur/securite/configurer-des-notifications-ssh-slack)

ça ne fait pas que le redémarrer, ça le recréé entièrement !

Bon, j'ai créé un compte github, reste à voir comment ça fonctionne 😃
https://github.com/Balth0/check_websites

Pour ta requête de passer le redémarrage en paramètre, ça peut ce faire sans soucis. Si c'est utile à certains, autant le faire.

Concernant slack, n'étant pas utilisateur (je lui préfère Mattermost 😉 ) je n'ai pas la possibilité de faire des tests (et n'aurais pas le temps de rajouter des fonctions "complexes" avant fin Aout. Je vais avancer le script au max d'ici la fin de semaine en l'état, je le reprendrai au retour des vacances pour rajouter des fonctionnalités.).

Euhhh moi je vois que des docker restart ? Donc ça le restart juste ?

    BXT C'est une bonne et une mauvaise nouvelle. ça veut dire qu'il va encore falloir que je triffouille mon iptables ! Groumph...

      BXT Actuellement dans mon script, il ne fait qu'un restart en effet.
      Par contre, pour rajouter un label, il faut faire un up -d, et ça, ça détruit le container et le recréé avec les nouveaux paramètres.

        Ah oui, c'est pour ça que je voulais pas le label perso 😛 (Même si en soit, c'est pas dérangeant de supprimer & recréer)

        Pour le pb de -

        J'ai regardé vite fait en faisant un petit test

        DOCKER_FRONTEND_NETWORK=userdocker_default
docker network inspect $DOCKER_FRONTEND_NETWORK | grep Name | sed 1d | awk -F\" '{print $4}'

        Passe sans problème, après, c'est possible que le problème concerne vraiment que le - ?

        Je viens de jeter un oeil sur le tuto pour slack, et ça semble assez simple à mettre en oeuvre j'avoue.

        Je me demande à quel point il ne serait pas intéressant d'inclure directement ces scripts (telegram/sclack) dans mon github pour faire un outil plus complet.

        Ouep, c'est bien de tout mettre dans un même projet git

        En plus, imaginons que l'autre repository Git ferme du jour au lendemain, on perd tout ! 😛

        J'ai commencé à travailler dans ce sens sur la branche dev, mais il y a encore du boulot 🙂

        Si tu as besoin d'un coup de main, tu me dis!

        Si tu utilises slack, je veux bien.

        Il faudrait trouver la syntaxe à utiliser pour la variable "content"
        En gros, il faudrait envoyer un message équivalent à celui de telegram (icone KO/texte/fichier de logs attaché).

        Voici le content actuel (directement repris de ton lien) :
        content="\"attachments\": [ { \"mrkdwn_in\": [\"text\", \"fallback\"], \"fallback\": \"SSH login: $PAM_USER connected to `$HOSTNAME`\", \"text\": \"SSH login to `$HOSTNAME`\", \"fields\": [ { \"title\": \"User\", \"value\": \"$PAM_USER\", \"short\": true }, { \"title\": \"IP Address\", \"value\": \"$PAM_RHOST\", \"short\": true } ], \"color\": \"#F35A00\" } ]"`

        Rien que ça me soulagerai bien 🙂

        Je check dans la journée!

        Eheh un cas qu'on avait pas pensé !

        Pour certains containers, il n'y a pas de port exposed, ni de port utilisé (typiquement v2tec/watchtower). Comment fait-on dans ce cas ? 😛

        J'y ai pensé, mais à part vérifier le statut du container; il n'y a pas d'autre moyen... vu qu'il n'expose rien !

        Ouep c'est sur, mais du coup, il ne fait pas bug le script ? (J'ai pas check encore)

        PS: Je pense faire un petit install.sh, pour setup le DOCKER_FRONTEND_NETWORK 😉

        EDIT: Ou alors, c'est aussi possible de l'intégrer au script (Par exemple, si DOCKER_FRONTEND_NETWORK = changeme, alors on lance une function de setup, sinon on lance le script)

        Effectivement, elle est un peu indispensable cette variable !

        Hop, petite fonction de setup du script :

        if [[ $DOCKER_FRONTEND_NETWORK == "changeme" ]]; then
    echo -e "${CYELLOW}Il semblerait que ce soit la première fois que vous lancez le script, quel est le nom de votre réseau Docker ?"
    echo -e -n "Si vous ne savez pas, inscrivez tout simplement ls qui vou listera tous vos réseaux${CEND} : "; read TEMP_NETWORK
    OK=0
    while [[ $OK == 0 ]]; do
        if [[ ${TEMP_NETWORK} =~ "ls" ]]; then
            docker network ls
            echo -e -n "${CYELLOW}Si vous ne savez pas, inscrivez tout simplement ls qui vou listera tous vos containers${CEND} : "; read TEMP_NETWORK
        else
            docker network ls | awk '{print $2}' | sed '1d' | grep ${TEMP_NETWORK} | echo $?
            if [[ $(docker network ls --format "{{ .Name  }}" | grep -w -c ${TEMP_NETWORK}) == 1 ]]; then
                sed -i "0,/changeme/s//${TEMP_NETWORK}/" $0
            fi
            OK=1
        fi
    done
fi

        Permet de changer le réseau par défaut au premier démarrage seulement 🙂

        PS: Peux-tu éditer ton premier message pour mettre un lien vers ton script plutôt que le gros pavé ? 🙂

        un an plus tard

        Salut,

        Merci pour ton script (que je déterre un peu), il est beaucoup plus complet que celui que je m'étais fait ^^, et surtout modulable.

        Par contre j'ai un petit soucis avec les icons (success, error, warning), j'ai seulement des ? qui s'affiche, rien de plus malheureusement. Une idée ?

        Répondre…