installation de mercator via docker-compose.yml

[jlm-gh]

J'essaye d'installer Mercator via docker-compose. Je n'utilise pas la partie reverse-proxy Nginx car j'utilise Traefik, donc cette partie a été commentée

Le conteneur s'exécute néanmoins j'obtiens avec un curl sur l'adresse IP interne du conteneur

curl 172.18.0.2:8080

<br />
<b>Warning</b>:  include(/var/www/mercator/app/Http/Kernel.php): Failed to open stream: Permission denied in <b>/var/www/mercator/vendor/composer/ClassLoader.php</b> on line <b>576</b><br />
<br />
<b>Warning</b>:  include(): Failed opening '/var/www/mercator/vendor/composer/../../app/Http/Kernel.php' for inclusion (include_path='.:/usr/local/lib/php') in <b>/var/www/mercator/vendor/composer/ClassLoader.php</b> on line <b>576</b><br />
<br />
<b>Fatal error</b>:  Uncaught ReflectionException: Class &quot;App\Http\Kernel&quot; does not exist in /var/www/mercator/vendor/laravel/framework/src/Illuminate/Container/Container.php:959
Stack trace:
#0 /var/www/mercator/vendor/laravel/framework/src/Illuminate/Container/Container.php(959): ReflectionClass-&gt;__construct('App\\Http\\Kernel')
#1 /var/www/mercator/vendor/laravel/framework/src/Illuminate/Container/Container.php(832): Illuminate\Container\Container-&gt;build('App\\Http\\Kernel')
#2 /var/www/mercator/vendor/laravel/framework/src/Illuminate/Foundation/Application.php(1078): Illuminate\Container\Container-&gt;resolve('App\\Http\\Kernel', Array, false)
#3 /var/www/mercator/vendor/laravel/framework/src/Illuminate/Container/Container.php(324): Illuminate\Foundation\Application-&gt;resolve('App\\Http\\Kernel', Array, false)
#4 /var/www/mercator/vendor/laravel/framework/src/Illuminate/Container/Container.php(952): Illuminate\Container\Container-&gt;Illuminate\Container\{closure}(Object(Illuminate\Foundation\Application), Array)
#5 /var/www/mercator/vendor/laravel/framework/src/Illuminate/Container/Container.php(832): Illuminate\Container\Container-&gt;build(Object(Closure))
#6 /var/www/mercator/vendor/laravel/framework/src/Illuminate/Foundation/Application.php(1078): Illuminate\Container\Container-&gt;resolve('Illuminate\\Cont...', Array, true)
#7 /var/www/mercator/vendor/laravel/framework/src/Illuminate/Container/Container.php(763): Illuminate\Foundation\Application-&gt;resolve('Illuminate\\Cont...', Array)
#8 /var/www/mercator/vendor/laravel/framework/src/Illuminate/Foundation/Application.php(1058): Illuminate\Container\Container-&gt;make('Illuminate\\Cont...', Array)
#9 /var/www/mercator/public/index.php(50): Illuminate\Foundation\Application-&gt;make('Illuminate\\Cont...')
#10 {main}

Next Illuminate\Contracts\Container\BindingResolutionException: Target class [App\Http\Kernel] does not exist. in /var/www/mercator/vendor/laravel/framework/src/Illuminate/Container/Container.php:961
Stack trace:
#0 /var/www/mercator/vendor/laravel/framework/src/Illuminate/Container/Container.php(832): Illuminate\Container\Container-&gt;build('App\\Http\\Kernel')
#1 /var/www/mercator/vendor/laravel/framework/src/Illuminate/Foundation/Application.php(1078): Illuminate\Container\Container-&gt;resolve('App\\Http\\Kernel', Array, false)
#2 /var/www/mercator/vendor/laravel/framework/src/Illuminate/Container/Container.php(324): Illuminate\Foundation\Application-&gt;resolve('App\\Http\\Kernel', Array, false)
#3 /var/www/mercator/vendor/laravel/framework/src/Illuminate/Container/Container.php(952): Illuminate\Container\Container-&gt;Illuminate\Container\{closure}(Object(Illuminate\Foundation\Application), Array)
#4 /var/www/mercator/vendor/laravel/framework/src/Illuminate/Container/Container.php(832): Illuminate\Container\Container-&gt;build(Object(Closure))
#5 /var/www/mercator/vendor/laravel/framework/src/Illuminate/Foundation/Application.php(1078): Illuminate\Container\Container-&gt;resolve('Illuminate\\Cont...', Array, true)
#6 /var/www/mercator/vendor/laravel/framework/src/Illuminate/Container/Container.php(763): Illuminate\Foundation\Application-&gt;resolve('Illuminate\\Cont...', Array)
#7 /var/www/mercator/vendor/laravel/framework/src/Illuminate/Foundation/Application.php(1058): Illuminate\Container\Container-&gt;make('Illuminate\\Cont...', Array)
#8 /var/www/mercator/public/index.php(50): Illuminate\Foundation\Application-&gt;make('Illuminate\\Cont...')
#9 {main}
  thrown in <b>/var/www/mercator/vendor/laravel/framework/src/Illuminate/Container/Container.php</b> on line <b>961</b><br />

Si j'essaye la commande php artisan migrate:fresh --seed --force dans le conteneur, j'obtiens ceci.

docker exec -it mercator /bin/bash

bd1a1b2cc82c:/var/www/mercator$ php artisan migrate:fresh --seed --force

   ErrorException 

  include(/var/www/mercator/app/Http/Kernel.php): Failed to open stream: Permission denied

  at vendor/composer/ClassLoader.php:576
    572▕          * @param  string $file
    573▕          * @return void
    574▕          */
    575▕         self::$includeFile = \Closure::bind(static function($file) {
  ➜ 576▕             include $file;
    577▕         }, null, null);
    578▕     }
    579▕ }
    580▕ 

      +2 vendor frames 

  3   [internal]:0
      Composer\Autoload\ClassLoader::loadClass("App\Http\Kernel")
      +18 vendor frames 

  22  [internal]:0
      Illuminate\Foundation\Application::Illuminate\Foundation\{closure}(Object(Laravel\Sanctum\SanctumServiceProvider), "Laravel\Sanctum\SanctumServiceProvider")

Voici mes configurations, assez classique

egrep -v \# env/mercator.env

APP_ENV=production
APP_DEBUG=true
APP_URL=https://mercator-app.example.com/
DB_PASSWORD=1234
DB_ROOT_PASSWORD=5678

egrep -v \# docker-compose.yml

services:
  mercator:
    image: ghcr.io/dbarzin/mercator:latest
    restart: unless-stopped
    container_name: mercator
    volumes:
      - ./PV/mercator/db.sqlite/:/var/www/mercator/sql/db.sqlite
      - ./env/mercator.env:/var/www/mercator/.env
      - ./docs:/var/www/mercator/storage/docs
      - ../app/Http/Kernel.php:/var/www/mercator/app/Http/Kernel.php
      - ../app/Http/Middleware/ForceXForwardedProto.php:/var/www/mercator/app/Http/Middleware/ForceXForwardedProto.php
    labels:
      - traefik.enable=true
      - traefik.http.routers.mercator.rule=Host(`mercator.example.com`)
      - traefik.http.routers.mercator.tls.certResolver=letsencrypt
      - traefik.http.routers.mercator.middlewares=secure-headers@file
      - traefik.http.routers.mercator.middlewares=ipallowlist@file
      - traefik.http.routers.mercator.entrypoints=websecure
      - traefik.http.services.mercator.loadbalancer.server.port=443
    environment:
      - APP_URL=https://mercator-app.example.com/
      - ASSET_URL=https://mercator-app.example.com/

Comment peut-on résoudre ces soucis ?

[dbarzin]

L’erreur vient clairement d’un problème de permissions sur app/Http/Kernel.php :

include(/var/www/mercator/app/Http/Kernel.php): Failed to open stream: Permission denied

Dans ton docker-compose.yml, tu montes ces fichiers depuis l’hôte :

volumes:
  - ../app/Http/Kernel.php:/var/www/mercator/app/Http/Kernel.php
  - ../app/Http/Middleware/ForceXForwardedProto.php:/var/www/mercator/app/Http/Middleware/ForceXForwardedProto.php

En faisant ça, tu remplaces les fichiers fournis dans l’image Mercator par ceux de ta machine hôte, avec leurs permissions d’origine. À l’intérieur du conteneur, PHP tourne avec un utilisateur (par ex. www-data) qui n’a visiblement pas le droit de lire ces fichiers, d’où le Permission denied.

Normalement, tu n’as pas besoin de monter ces fichiers-là. L’image contient déjà la bonne version de Kernel.php et du middleware, avec les bons droits.

Je te conseille donc :

1. Supprimer ces deux lignes dans docker-compose.yml :

   # à retirer
   - ../app/Http/Kernel.php:/var/www/mercator/app/Http/Kernel.php
   - ../app/Http/Middleware/ForceXForwardedProto.php:/var/www/mercator/app/Http/Middleware/ForceXForwardedProto.php

2. Recréer le conteneur proprement :

   docker compose down
   docker compose pull
   docker compose up -d

3. Une fois le conteneur démarré, relancer la migration/seed :

   docker exec -it mercator php artisan migrate:fresh --seed --force

Quelques remarques supplémentaires :

• Pour la base SQLite, vérifie bien que le chemin monté existe et est accessible en écriture par le conteneur :

  - ./PV/mercator/db.sqlite:/var/www/mercator/sql/db.sqlite

  Le fichier ./PV/mercator/db.sqlite doit exister sur l’hôte et être accessible en lecture/écriture.

• Avec Traefik, le conteneur Mercator écoute en HTTP (port interne 8080). Dans tes labels, tu indiques actuellement :

  - traefik.http.services.mercator.loadbalancer.server.port=443

  Il faudra plutôt pointer vers 8080 pour que Traefik parle bien au bon port du conteneur :

  - traefik.http.services.mercator.loadbalancer.server.port=8080

En résumé : retire les montages de Kernel.php et du middleware, redémarre le conteneur, corrige éventuellement le port Traefik, puis relance les migrations. Ça devrait éliminer les erreurs Permission denied et te permettre d’accéder correctement à Mercator.

[jlm-gh]

Effectivement, j'ai un umask très restrictif et les droits sur les montages ne permettait pas au conteneur de les voir

En appliquant vos modifications, tout fonctionne

Par contre, si les deux lignes du fichier docker-compose.yml ne sont plus utiles, il faudrait faire la modification dans https://github.com/dbarzin/mercator/blob/master/docker-compose/docker-compose.yml

# à retirer
- ../app/Http/Kernel.php:/var/www/mercator/app/Http/Kernel.php
- ../app/Http/Middleware/ForceXForwardedProto.php:/var/www/mercator/app/Http/Middleware/ForceXForwardedProto.php

[dbarzin]

OK, tu fais un pull request ?

[dbarzin]

La modification a été réalisée.