Rollen und Features in Container-Images installieren

Nach Anschluss der Vorbereitung und dem erfolgreichen Test des Features besteht der nächste Schritt normalerweise darin, dass man ein Image des OS herunterlädt, auf dessen Grundlage man eigene Container erstellt.

Nano Server empfiehlt sich aufgrund des deutlich geringeren Ressourcen­verbrauchs, aber das ausschließliche Management via PowerShell ist nicht jedermanns Sache. Zudem unterstützt er nicht alle Rollen und Features. Deren Zahl wird sich nach Microsofts Plänen künftig noch weiter verringern.

Die Basis-Images gehören nicht zum Lieferumfang von Windows, sondern müssen heruntergeladen werden. Diesem Zweck dient der pull-Befehl von Docker. Im Fall von Nano Server würde er

docker pull microsoft/nanoserver

lauten, bei Server Core dagegen

docker pull microsoft/windowsservercore

Während Nano Server nicht einmal die Binaries für die unterstützten Rollen und Features enthält, sind diese bei Server Core zumindest an Bord. Keines der beiden Images stellt jedoch aus der Box irgendwelche Dienste zur Verfügung.

Features in interaktiver Shell installieren

Daher muss man die benötigten Rollen anschließend selbst hinzufügen. Dies kann man in einer inter­aktiven Shell tun, indem man einen Container mit

docker run -it microsoft/nanoserver powershell.exe

startet. In diesem Fall hat man sich für das Image von Nano Server entschieden und muss daher die benötigten Packages mittels PowerShell OneGet herunterladen. Dafür installiert man einen eigenen Provider und sucht mit Find-NanoServerPackage nach den gewünschten Paketen (das genaue Vorgehen beschreibt diese Anleitung: Rollen und Features installieren in Nano Server 2016).

Führt man jedoch mit

docker run -it microsoft/windowsservercore

Server Core im Container aus, dann stehen dort die Cmdlets des Server Manager zur Verfügung. Daher kann man sich die verfügbaren Rollen und Features mit Get-WindowsFeature anzeigen lassen und die benötigten mit Install-Feature hinzufügen (siehe dazu meine Anleitung Rollen und Features installieren mit PowerShell). Ein Aufruf zum Hinzufügen von IIS könnte so aussehen:

Install-WindowsFeature -Name Web-Server -IncludeManagementTools

Möchte man von diesem angepassten Container ein eigenes Image ableiten, dann ermittelt man mit

docker ps -a

die ID des ursprünglichen Abbilds und führt dann

docker commit <containerid> MyImage

aus.

Rollen und Features über dockerfile installieren

Eine Alternative zum interaktiven Installieren von Rollen und Features bestünde darin, die erforderlichen Kommandos in einer so genannten dockerfile zu hinterlegen und mit ihrer Hilfe ein eigenes Image zu erzeugen.

Der Inhalt derselben könnte so aussehen:

FROM microsoft/windowsservercore SHELL ["powershell"] RUN Install-WindowsFeature -Name Web-Server -IncludeManagementTools -Restart

Wenn man die Datei nun beispiels­weise unter dem Namen docker-iis speichert, dann könnte man ein IIS-Image folgender­maßen erstellen:

docker build -t iis:10 - < docker-iis

Das neue Image erhielte dann den Namen iis und die Version 10.

Vorgefertigte Images nutzen

Schließlich besteht noch die Möglichkeit, anstatt der rohen Basis-Images solche zu verwenden, die Microsoft etwa auf Github bereitstellt. Dort finden sich Abbilder von beiden Server-Varianten, die auch Anwendungen wie SQL Server (Express) enthalten.

Um etwa das Core-Image mit integriertem IIS zu bekommen, gibt man

docker pull microsoft/iis

ein.

Damit erspart man sich die Installation von Features, aber man muss darauf achten, dass dieses Image auch regelmäßig aktualisiert wird. Das könnte bei weniger populären Abbildern nicht der Fall sein, so dass die eigenen Images, die man davon ableitet, nicht mehr auf dem aktuellen Stand sind.