fermilab/fnal-dev-sl7 Docker 镜像 - 轩辕镜像 | Docker 镜像高效稳定拉取服务

worker节点镜像

概述和主要用途

Fermilab worker节点镜像包含fnal-wn-sl6、fnal-wn-sl7和fnal-wn-el8三个版本，提供类似FermiGrid节点的运行环境（实际FermiGrid节点主要使用SL7）。镜像基于Scientific Linux，集成了来自OSG的xrootd客户端及其他常用包，旨在为分布式计算基础设施（Grid、Cloud、HPC等）提供可移植、可靠和一致的运行环境。

这些镜像可通过Docker Hub获取，并作为扩展的Apptainer/Singularity镜像存储在OSG的CVMFS上。若需将容器添加到OSG镜像库，需将其加入OSG CVMFS Singularity镜像仓库的docker_images.txt文件中。更多关于镜像添加至CVMFS及Singularity镜像使用的信息，参见此处。

核心功能和特性

• 环境一致性：提供与FermiGrid节点相似的运行环境，基于Scientific Linux系列（SL6、SL7、EL8）
• 核心组件：包含OSG提供的xrootd客户端及分布式计算常用工具包
• 多平台支持：同时在Docker Hub（支持Docker/Podman）和OSG CVMFS（支持Apptainer/Singularity）发布
• 可扩展性：支持作为基础镜像构建自定义容器，确保应用运行环境一致性
• 跨工具兼容：适配Docker、Podman、Apptainer/Singularity等容器工具，满足不同场景需求

使用场景和适用范围

• 本地开发测试：通过Docker或Podman在工作站运行容器进行环境验证和应用调试
• 容器构建基础：作为自定义Dockerfile的基础镜像，构建特定业务需求的应用容器
• 分布式计算：在Grid、Cloud、HPC等共享计算资源上，通过Apptainer/Singularity实现无特权环境下的可靠执行

使用方法和配置说明

在工作站上运行（Docker/Podman）

可通过Docker或Podman在本地工作站启动容器：

shell
# Docker
docker run -it --name my-worker-container fermilab/fnal-wn-sl7:latest /bin/bash

# Podman
podman pull docker.io/fermilab/fnal-wn-sl7
podman run -it fnal-wn-sl7 /bin/bash

作为基础镜像构建自定义容器

在Dockerfile中引用该镜像作为基础，构建自定义容器（选择所需版本）：

dockerfile
FROM fermilab/fnal-wn-sl7:latest
# 在此添加自定义安装或配置步骤

在分布式计算资源上使用（Apptainer/Singularity）

在Grid、Cloud、HPC等分布式环境中，推荐使用Apptainer/Singularity（用户空间运行，暴露系统资源并挂载本地磁盘，适合共享计算资源）。可从Docker Hub或CVMFS访问镜像：

shell
# 从Docker Hub
apptainer shell docker://fermilab/fnal-wn-sl7:latest

# 从OSG CVMFS
apptainer run -B/cvmfs -B/mu2e/data /cvmfs/singularity.opensciencegrid.org/fermilab/fnal-wn-sl7:latest df -h

OSG-connect环境配置

在OSG-connect平台使用时，可发送邮件至***请求，或参考官方文档。作业提交时添加以下参数：

shell
--lines='+SingularityImage=\"/cvmfs/singularity.opensciencegrid.org/fermilab/fnal-wn-sl7:latest\"'
--append_condor_requirements='(TARGET.HAS_SINGULARITY==true)'

GlideinWMS环境配置

在GlideinWMS中，可通过HTCondor提交文件自定义镜像：

+SingularityImage="/cvmfs/singularity.opensciencegrid.org/fermilab/fnal-wn-sl7:latest"
# 如需附加条件，添加：'&& (TARGET.HAS_SINGULARITY==true)'

学习资源

高能物理软件基金会（HSF）提供Docker和Apptainer/Singularity使用培训：

• Docker培训
• Apptainer培训