Installation d’un serveur Apache en docker sur un NAS ASUSTOR

Comme je l’ai expliqué dans un post précédent, il est impossible pour l’instant d’utiliser le serveur natif d’ADM car il empêche l’utilisation correcte de Traefik. Le problème, c’est qu’il mobilise les ports 80 et 443, et si on le désactive, ADM lance automatiquement un autre serveur lighttpd qui prend la main sur ces ports et empêche le lancement de Traefik.

Il existe malgré tout un moyen de s’en sortir en routant les ports externes 80 et 443 de votre box internet sur des ports internes non utilisés du NAS, par exemple 49 et 889. Ces ports peuvent ensuite être introduits dans le docker Traefik, sur ses ports internes 80 et 443. Enfin, dans Traefik, on peut renvoyer les ports 80 et 443 sur le serveur Apache du NAS. Entre-temps, on sera passé par Traefik qui aura joué son rôle bénéfique de reverse proxy.

Si malgré tout vous souhaitez installer un serveur Apache en docker, voici les choses à faire ci-dessous.

J’ai créé un fichier de configuration pour déployer un docker Apache destiné à remplacer le serveur natif. Voici le fichier en question :

# Dockerfile
FROM php:7.4-apache
ADD https://github.com/mlocati/docker-php-extension-installer/releases/latest/download/install-php-extensions /usr/local/bin/
RUN chmod +x /usr/local/bin/install-php-extensions && sync && \
install-php-extensions sockets bz2 mcrypt opcache mysqli gd xdebug zip pdo_mysql intl ldap imap bcmath gmp exif apcu memcached imagick pcntl redis smbclient
RUN mv "$PHP_INI_DIR/php.ini-production" "$PHP_INI_DIR/php.ini"
RUN a2enmod rewrite
RUN apt-get update
RUN apt-get upgrade -y
RUN apt-get install -y libimage-exiftool-perl imagemagick poppler-utils libjpeg-turbo-progs ffmpeg

L’image est créée à partir de l’image existante « php:7.4-apache », il s’agit en fait d’une image de PHP mais qui tourne évidemment sur Apache2. Là-dessus, j’ajoute les extensions php nécessaires au bon fonctionnement des applications/services que je souhaite utiliser, en particulier Nextcloud et Roundcubemail. C’est l’objet des lignes « ADD » et de la ligne :

RUN chmod +x /usr/local/bin/install-php-extensions && sync && \
install-php-extensions sockets bz2 mcrypt opcache mysqli gd xdebug zip pdo_mysql intl ldap imap bcmath gmp exif apcu memcached imagick pcntl redis smbclient

La ligne suivante permet d’activer la configuration d’Apache et de PHP du docker.

RUN mv "$PHP_INI_DIR/php.ini-production" "$PHP_INI_DIR/php.ini"
RUN a2enmod rewrite

Enfin les lignes en fin de fichier permettent de finaliser l’installation avec des programmes à installer dans le système du docker :

RUN apt-get update
RUN apt-get upgrade -y
RUN apt-get install -y libimage-exiftool-perl imagemagick poppler-utils libjpeg-turbo-progs ffmpeg

La dernière ligne sert à installer dans l’image des packages nécessaires à l’utilisation de Nextcloud. Vous pouvez ici ajouter les packages qui seraient nécessaires à l’utilisation d’une autre application, l’image sera générée avec le package et sera compatible avec ladite application.

Il suffit alors de lancer la commande suivante pour créer l’image Apache :

root@astorus:/volume1/Docker/Traefik# docker build -t apache .

Et pour lancer le container, la commande suivante permettra de …

root@astorus:/volume1/Docker/Traefik# docker run -d --name Apache --restart always --mount type=bind,source=/volume1/Web,target=/var/www/html --mount type=bind,source=/volume1/Docker/Apache2/php.ini,target=/usr/local/etc/php/php.ini --mount type=bind,source=/volume1/Docker/Apache2/000-default.conf,target=/etc/apache2/sites-available/000-default.conf -p 28800:80 apache:latest

Dans l’ordre, cette commande :

• nomme le container « Apache »
• établit la police de redémarrage à « always » (au cas où le serveur « tombe »)
• monte le répertoire Web du NAS (/volume1/Web) dans le répertoire du container (/var/www/html)
• lie le fichier /volume1/Docker/Apache2/php.ini au fichier du docker /usr/local/etc/php/php.ini, pour conserver les modifications qu’on peut faire dans ce fichier : si on l’édite dans le répertoire du NAS, il sera conservé et utilisé en lieu et place du fichier php.ini du docker à son lancement
• lie pour les mêmes raisons que ci-dessus le fichier 000-default.conf à son homologue dans le container
• lie le port interne du docker (80) à un port du système (j’ai choisi 28800)

Et normalement, on doit voir apparaître le docker dans Portainer :