Fix bug 1705 - Adding non-root user to run RO
[osm/devops.git] / docker / RO / Dockerfile
1 ##
2 # Copyright 2019 ETSI
3 #
4 # Licensed under the Apache License, Version 2.0 (the "License"); you may
5 # not use this file except in compliance with the License. You may obtain
6 # a copy of the License at
7 #
8 #         http://www.apache.org/licenses/LICENSE-2.0
9 #
10 # Unless required by applicable law or agreed to in writing, software
11 # distributed under the License is distributed on an "AS IS" BASIS, WITHOUT
12 # WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied. See the
13 # License for the specific language governing permissions and limitations
14 # under the License.
15 ##
16
17 ########################################################################
18
19 FROM ubuntu:20.04 as INSTALL
20
21 RUN DEBIAN_FRONTEND=noninteractive apt-get --yes update && \
22     DEBIAN_FRONTEND=noninteractive apt-get --yes install \
23     gcc=4:9.3.* \
24     python3=3.8.* \
25     python3-dev=3.8.* \
26     python3-pip=20.0.2* \
27     python3-setuptools=45.2.* \
28     curl=7.68.*
29
30 RUN DEBIAN_FRONTEND=noninteractive apt-get --yes update && \
31     DEBIAN_FRONTEND=noninteractive apt-get --yes install \
32     genisoimage=9:1.1.* \
33     netbase=6.*
34
35 ARG PYTHON3_OSM_COMMON_URL
36 ARG PYTHON3_OSM_NG_RO_URL
37 ARG PYTHON3_OSM_RO_PLUGIN_URL
38 ARG PYTHON3_OSM_ROSDN_ARISTA_CLOUDVISION_URL
39 ARG PYTHON3_OSM_ROSDN_DPB_URL
40 ARG PYTHON3_OSM_ROSDN_DYNPAC_URL
41 ARG PYTHON3_OSM_ROSDN_FLOODLIGHTOF_URL
42 ARG PYTHON3_OSM_ROSDN_IETFL2VPN_URL
43 ARG PYTHON3_OSM_ROSDN_JUNIPER_CONTRAIL_URL
44 ARG PYTHON3_OSM_ROSDN_ODLOF_URL
45 ARG PYTHON3_OSM_ROSDN_ONOSOF_URL
46 ARG PYTHON3_OSM_ROSDN_ONOS_VPLS_URL
47 ARG PYTHON3_OSM_ROVIM_AWS_URL
48 ARG PYTHON3_OSM_ROVIM_AZURE_URL
49 ARG PYTHON3_OSM_ROVIM_GCP_URL
50 ARG PYTHON3_OSM_ROVIM_OPENSTACK_URL
51 ARG PYTHON3_OSM_ROVIM_OPENVIM_URL
52 ARG PYTHON3_OSM_ROVIM_VMWARE_URL
53
54 RUN for URL in \
55     $PYTHON3_OSM_COMMON_URL \
56     $PYTHON3_OSM_NG_RO_URL \
57     $PYTHON3_OSM_RO_PLUGIN_URL \
58     $PYTHON3_OSM_ROSDN_ARISTA_CLOUDVISION_URL \
59     $PYTHON3_OSM_ROSDN_DPB_URL \
60     $PYTHON3_OSM_ROSDN_DYNPAC_URL \
61     $PYTHON3_OSM_ROSDN_FLOODLIGHTOF_URL \
62     $PYTHON3_OSM_ROSDN_IETFL2VPN_URL \
63     $PYTHON3_OSM_ROSDN_JUNIPER_CONTRAIL_URL \
64     $PYTHON3_OSM_ROSDN_ODLOF_URL \
65     $PYTHON3_OSM_ROSDN_ONOSOF_URL \
66     $PYTHON3_OSM_ROSDN_ONOS_VPLS_URL \
67     $PYTHON3_OSM_ROVIM_AWS_URL \
68     $PYTHON3_OSM_ROVIM_AZURE_URL \
69     $PYTHON3_OSM_ROVIM_GCP_URL \
70     $PYTHON3_OSM_ROVIM_OPENSTACK_URL \
71     $PYTHON3_OSM_ROVIM_OPENVIM_URL \
72     $PYTHON3_OSM_ROVIM_VMWARE_URL ; do \
73         curl -s $URL -O ; \
74     done
75
76 RUN dpkg -i *.deb
77
78 RUN pip3 install \
79     -r /usr/lib/python3/dist-packages/osm_common/requirements.txt \
80     -r /usr/lib/python3/dist-packages/osm_ng_ro/requirements.txt
81
82 #######################################################################################
83 FROM ubuntu:20.04 as FINAL
84
85 ARG APT_PROXY
86 RUN if [ ! -z $APT_PROXY ] ; then \
87     echo "Acquire::http::Proxy \"$APT_PROXY\";" > /etc/apt/apt.conf.d/proxy.conf ;\
88     echo "Acquire::https::Proxy \"$APT_PROXY\";" >> /etc/apt/apt.conf.d/proxy.conf ;\
89     fi
90
91 RUN DEBIAN_FRONTEND=noninteractive apt-get --yes update && \
92     DEBIAN_FRONTEND=noninteractive apt-get --yes install \
93     python3-minimal=3.8.* \
94     && rm -rf /var/lib/apt/lists/*
95
96 COPY --from=INSTALL /usr/lib/python3/dist-packages /usr/lib/python3/dist-packages
97 COPY --from=INSTALL /usr/local/lib/python3.8/dist-packages  /usr/local/lib/python3.8/dist-packages
98 COPY --from=INSTALL /usr/bin/genisoimage /usr/bin/genisoimage
99 COPY --from=INSTALL /etc/protocols /etc/protocols
100
101 EXPOSE 9090
102
103 # Creating the user for the app
104 RUN groupadd -g 1000 appuser && \
105     useradd -u 1000 -g 1000 -d /app appuser && \
106     mkdir -p /app/osm_ro && \
107     mkdir -p /app/storage/kafka && \
108     mkdir /app/log && \
109     chown -R appuser:appuser /app
110
111 WORKDIR /app/osm_ro
112
113 # Changing the security context
114 USER appuser
115
116 # Two mysql databases are needed (DB and DB_OVIM). Can be hosted on same or separated containers
117 # These ENV must be provided
118 ENV RO_DB_HOST=""
119 ENV RO_DB_OVIM_HOST=""
120     # if empty RO_DB_HOST is assumed
121
122 # These ENV should be provided first time for creating database. It will create and init only if empty!
123 ENV RO_DB_ROOT_PASSWORD=""
124 ENV RO_DB_OVIM_ROOT_PASSWORD=""
125     # if empty RO_DB_ROOT_PASSWORD is assumed
126
127 # These ENV can be provided, but default values are ok
128 ENV RO_DB_USER=mano
129 ENV RO_DB_OVIM_USER=mano
130 ENV RO_DB_PASSWORD=manopw
131 ENV RO_DB_OVIM_PASSWORD=manopw
132 ENV RO_DB_PORT=3306
133 ENV RO_DB_OVIM_PORT=3306
134 ENV RO_DB_NAME=mano_db
135 ENV RO_DB_OVIM_NAME=mano_vim_db
136 ENV OPENMANO_TENANT=osm
137
138 # database
139 ENV OSMRO_DATABASE_DRIVER mongo
140 ENV OSMRO_DATABASE_URI mongodb://mongo:27017
141 # ENV OSMRO_DATABASE_COMMONKEY  xxx
142 # ENV OSMRO_DATABASE_USER  xxx
143 # ENV OSMRO_DATABASE_PASSWORD  xxx
144
145 # message
146 ENV OSMRO_MESSAGE_DRIVER  kafka
147 ENV OSMRO_MESSAGE_HOST    kafka
148 ENV OSMRO_MESSAGE_PORT    9092
149
150 # logs
151 ENV OSMRO_LOG_LEVEL       INFO
152
153 HEALTHCHECK --start-period=130s --interval=10s --timeout=5s --retries=12 \
154   CMD curl --silent --fail http://localhost:9090/ro || exit 1
155
156 CMD ["python3", "-u", "-m", "osm_ng_ro.ro_main"]