glideinwms/gwms-frontend

GlideinWMS Frontend Docker镜像文档

镜像概述和主要用途

本镜像用于在Docker环境或Kubernetes集群中部署GlideinWMS前端服务。GlideinWMS是一个用于网格计算的工作负载管理系统，前端服务负责协调和管理计算资源。使用本镜像需满足特定配置要求，包括挂载必要的配置文件、证书和密钥。

核心功能和特性

• 多环境支持：可在Docker或Kubernetes集群中部署
• 配置灵活性：通过挂载配置文件（frontend.xml.base、proxies.ini）自定义服务配置
• 证书管理：支持挂载pilot证书、前端证书及Voms证书（如需伪Voms服务器）
• 验证脚本管理：通过环境变量指定验证脚本仓库和分支，自动克隆至镜像内/opt/目录

使用场景和适用范围

适用于需要部署GlideinWMS前端服务的网格计算环境，尤其适合需要管理分布式计算资源、协调任务调度的科研机构或企业。

详细使用方法和配置说明

前置要求

使用本镜像前需准备以下文件：

1. frontend.xml.base：主配置文件，必须挂载至容器内/etc/gwms-frontend/目录
2. proxies.ini：代理配置文件，用于指定证书路径及代理创建位置
3. Pilot证书：需挂载至proxies.ini中"PILOT" section指定的路径
4. Frontend证书：需挂载至proxies.ini中"PILOT" section指定的路径（确保生成证书的路径与配置一致）
5. Voms证书（仅当需要伪Voms服务器时）：需挂载至proxies.ini中"PILOT" section指定的路径

更多信息请参考：OSG文档

验证脚本配置

验证脚本在运行时克隆至镜像内/opt/目录。通过环境变量GWMS_FE_VS_REPO_#和GWMS_FE_VS_BRANCH_#指定仓库和分支，示例：

GWMS_FE_VS_REPO_1="https://github.com/<我的仓库>.git"
GWMS_FE_VS_BRANCH_1="production"  # 未指定分支时默认使用"master"
GWMS_FE_VS_REPO_2="https://github.com/<另一个仓库>.git"

使用Docker部署

示例配置

假设proxies.ini配置片段如下：

[FRONTEND]
# 前端证书和密钥路径
proxy_cert = /etc/grid-security/gwms-frontend/hostcert.pem
proxy_key = /etc/grid-security/gwms-frontend/hostkey.pem

...

[PILOT MY_PILOT]
# Pilot证书和密钥路径
proxy_cert = /etc/grid-security/gwms-pilot/pilotcert.pem
proxy_key = /etc/grid-security/gwms-pilot/pilotkey.pem

Docker运行命令

bash
docker run \
    --volume $(pwd)/frontend.xml:/etc/gwms-frontend/frontend.xml.base \
    --volume $(pwd)/proxies.ini:/etc/gwms-frontend/proxies.ini \
    --volume $(pwd)/hostcert.pem:/etc/grid-security/gwms-frontend/hostcert.pem \
    --volume $(pwd)/hostkey.pem:/etc/grid-security/gwms-frontend/hostkey.pem \
    --volume $(pwd)/pilotcert.pem:/etc/grid-security/gwms-pilot/pilotcert.pem \
    --volume $(pwd)/pilotkey.pem:/etc/grid-security/gwms-pilot/pilotkey.pem \
    --env GWMS_FE_VS_REPO_1="https://github.com/<我的验证脚本仓库>.git" \
    --env GWMS_FE_VS_REPO_2="https://github.com/<另一个验证脚本仓库>.git" \
    --env GWMS_FE_VS_BRANCH_2="production" \
    glideinwms/gwms-frontend:stable

注意：proxies.ini中proxy_cert和proxy_key的路径需与容器内挂载的证书路径一致。

使用Kubernetes部署

（原文档中Kubernetes部分未提供详细内容，部署时请参考Kubernetes官方文档及GlideinWMS部署指南进行配置。）