glideinwms/ce-workspace

workspaces

受Alnoda及类似项目启发的交互式容器工作空间。这些基于RHEL的容器为GlideinWMS和Decision Engine提供一致的开发环境。为提升性能，容器未分离或隔离不同服务，因此仅适用于受保护的开发环境，不适用于生产环境。生产环境应使用容器根目录外的前端和工厂组件。

当前开发环境基于EL9和Python 3.9。

核心功能和特性

容器中使用的主要工具：

• http://supervisord.org/：因https://docs.docker.com/config/containers/multi-service_container/
• https://github.com/gdraheim/docker-systemctl-replacement：允许在无systemd的情况下运行大多数systemctl命令

使用场景和适用范围

• 适用场景：GlideinWMS和Decision Engine的开发环境搭建与测试
• 限制：仅用于受保护的开发环境，禁止在生产环境使用；ITB配置使用虚构域名和公开CA证书/密钥，请勿连接开放互联网

使用方法和配置说明

前提条件

需安装docker或podman（推荐）。

启动ITB配置

使用以下命令启动GlideinWMS ITB配置：

bash
GMWS_PATH=/root/ws-test/gwms/ IMAGE_NAMESPACE=glideinwms podman-compose up -d

参数说明：

• IMAGE_NAMESPACE：可选，默认使用glideinwms命名空间，可指定本地命名空间或完整路径（如docker.io/USERNAME/IMAGE）
• GMWS_PATH：可选，若不存在会自动创建，未指定时使用本地卷

停止ITB配置：

bash
podman-compose down

注意：ITB配置使用本地私有虚拟网络，仅允许出站连接，无入站连接。域名glideinwms.org为虚构，通过一致配置的DNS、证书和配置文件确保功能正常。CA证书和密钥公开，任何人可生成新主机证书，禁止连接开放互联网。

本地构建容器

若修改了容器或需本地构建，可通过以下命令构建所有GlideinWMS容器：

bash
# 方法1
IMAGE_NAMESPACE=glideinwms ./build-all.sh

# 方法2
IMAGE_NAMESPACE=glideinwms podman-compose build -f compose-buildbase.yml
IMAGE_NAMESPACE=glideinwms podman-compose build

常用命令

bash
# 查看所有容器
podman ps -a

# 查看所有镜像
podman images

# 进入CE工作空间容器
podman exec -it ce-workspace.glideinwms.org /bin/bash

# 进入工厂工作空间容器
podman exec -it factory-workspace.glideinwms.org /bin/bash

# 进入前端工作空间容器
podman exec -it frontend-workspace.glideinwms.org /bin/bash