web-dev-qa-db-ja.com

ヘッドレスChrome / --no-sandboxを使用した操り人形師の実行

背景

ローカルホストでPuppeteerを使用するアプリケーションを作成しました。これをdebian環境に展開しようとしているので、Puppeteerを実行するスクリプトはタイムアウトしています。それを研究した後、私はそれが一般的な問題であることに気づきました。ほとんどのDebian環境には、Chromiumの実行に必要な依存関係がありません。

問題

ここでDockerを使用してアプリケーションを実行する推奨方法をいくつか見つけました。

Dockerを使用してアプリケーションを実行できますが、DockerファイルにChrome特定のデータを追加すると、いくつかのエラーが発生します。

新しいネームスペースへの移動に失敗しました：PIDネームスペースはサポートされていますが、ネットワークネームスペースはサポートされていますが、失敗しました：errno =操作は許可されていません

Dockerファイルで作成されたユーザーとしてアプリを実行することをお勧めします。しかし、そのユーザーを追加すると、ユーザーは上記のエラーを受け取ります。

次に、アプリケーションをルートとして実行しようとすると、新しいエラーが発生します。

--no-sandboxなしでrootとして実行することはサポートされていません。

推奨されていませんが、--no-sandboxを使用してアプリを実行し、機能するかどうかを確認したいと思います。

例

私はこのようにアプリケーションを実行しています

docker run -p 3000:3000 user/app-name

Dockerファイル

FROM ubuntu:16.04

# Application parameters and variables
ENV NODE_ENV=production
ENV PORT=3000
ENV Root_Dir /
ENV application_directory /usr/src/app
ENV font_directory /usr/share/fonts/noto

# Configuration for Chrome
ENV CONNECTION_TIMEOUT=60000
ENV CHROME_PATH=/usr/bin/google-chrome

RUN mkdir -p $application_directory
RUN mkdir -p $font_directory

# Dependencies needed for packages downstream
RUN apt-get update && apt-get install -y \
  apt-utils \
  unzip \
  fontconfig \
  locales \
  gconf-service \
  libasound2 \
  libatk1.0-0 \
  libc6 \
  libcairo2 \
  libcups2 \
  libdbus-1-3 \
  libexpat1 \
  libfontconfig1 \
  libgcc1 \
  libgconf-2-4 \
  libgdk-pixbuf2.0-0 \
  libglib2.0-0 \
  libgtk-3-0 \
  libnspr4 \
  libpango-1.0-0 \
  libpangocairo-1.0-0 \
  libstdc++6 \
  libx11-6 \
  libx11-xcb1 \
  libxcb1 \
  libxcomposite1 \
  libxcursor1 \
  libxdamage1 \
  libxext6 \
  libxfixes3 \
  libxi6 \
  libxrandr2 \
  libxrender1 \
  libxss1 \
  libxtst6 \
  ca-certificates \
  fonts-liberation \
  libappindicator1 \
  libnss3 \
  lsb-release \
  xdg-utils \
  wget

# It's a good idea to use dumb-init to help prevent zombie chrome processes.
ADD https://github.com/Yelp/dumb-init/releases/download/v1.2.0/dumb-init_1.2.0_AMD64 /usr/local/bin/dumb-init
RUN chmod +x /usr/local/bin/dumb-init

# Install Node.js
RUN apt-get install --yes curl &&\
  curl --silent --location https://deb.nodesource.com/setup_8.x | bash - &&\
  apt-get install --yes nodejs &&\
  apt-get install --yes build-essential

# Install emoji's
RUN cd $font_directory &&\
  wget https://github.com/emojione/emojione-assets/releases/download/3.1.2/emojione-Android.ttf &&\
  wget https://github.com/googlei18n/noto-cjk/blob/master/NotoSansCJKsc-Medium.otf?raw=true && \
  fc-cache -f -v

RUN apt-get update && apt-get install -y wget --no-install-recommends \
    && wget -q -O - https://dl-ssl.google.com/linux/linux_signing_key.pub | apt-key add - \
    && sh -c 'echo "deb [Arch=AMD64] http://dl.google.com/linux/chrome/deb/ stable main" >> /etc/apt/sources.list.d/google.list' \
    && apt-get update \
    && apt-get install -y google-chrome-unstable fonts-ipafont-gothic fonts-wqy-zenhei fonts-thai-tlwg fonts-kacst ttf-freefont \
        --no-install-recommends \
    && rm -rf /var/lib/apt/lists/* \
    && apt-get purge --auto-remove -y curl \
    && rm -rf /src/*.deb

# Cleanup
RUN apt-get clean && rm -rf /var/lib/apt/lists/* /tmp/* /var/tmp/*

# Install puppeteer so it's available in the container.
RUN npm i puppeteer

# Add user so we don't need --no-sandbox.
RUN groupadd -r pptruser && useradd -r -g pptruser -G audio,video pptruser \
   && mkdir -p /home/pptruser/Downloads \
   && chown -R pptruser:pptruser /home/pptruser \
   && chown -R pptruser:pptruser /node_modules

RUN cd $application_directory

WORKDIR $application_directory

# Install app dependencies
COPY package.json .

# Bundle app source
COPY . .

# Build
RUN npm install

USER pptruser

# Expose the web-socket and HTTP ports
EXPOSE 3000
ENTRYPOINT ["dumb-init", "--"]
CMD ["google-chrome-unstable", "npm", "start"]

質問

Dockerを実行してを渡す方法

--no-sandbox

paramなので、これをルートで実行できますか？

または、現在のDockerファイルをUSER pptruserとして実行できるようにするには、何を変更する必要がありますか

現在の問題-

として実行

USER pptruser

新しいネームスペースへの移動に失敗しました：PIDネームスペースはサポートされていますが、ネットワークネームスペースはサポートされていますが、失敗しました：errno =操作は許可されていません

として実行

root

--no-sandboxなしでrootとして実行することはサポートされていません。

dockerchromiumpuppeteer
5
wuno

Alpine DockerコンテナでChromiumをヘッドレスで実行しようとすると同様の問題が発生しましたが、明らかに他にもたくさんあります（たとえば、 here 、 here ）。 --no-sandboxオプションは簡単な回避策ですが、明らかにセキュリティ対策が貧弱です。私のために働いたのは、カスタム seccomp を設定することでした。

ダウンロード このファイル （興味がある場合は、著者のメモ here を参照）。次に、Dockerの起動時にオプション--security-opt seccomp=path/to/chrome.jsonを渡すか、使用している場合はdocker-compose.ymlで同じオプションを指定します。

4
usethe4ce

ブラウザーを起動するときのnodejsコードで、--no-sandbox引数。

例：-

const launchBrowser = async () => {
  puppetBrowser = await puppeteer.launch({
    args: ['--no-sandbox'],
    timeout: 10000,
  });
};
5
Golak Sarangi

タイムアウトの必要はありません。

const browser = await puppeteer.launch({headless: true, args:['--no-sandbox']});

2
backslashN

背景

私はOPでした。何ヶ月も経ちましたが、私はインターネット上で同様の問題を抱えている人々を見続けています。 Githubの問題とSO。そのため、この問題をどのように解決したかを皆さんに見せたいと思います。

問題

DebianでのPuppeteerの実行は、libがないために失敗します。

ソリューション

Dockerファイルを使用し、Puppeteerに設定オプションを追加して、アプリケーションを実行できました。

例

Docker File

FROM node:8
ENV Host 0.0.0.0
EXPOSE 8080
RUN apt-get update

# for https
RUN apt-get install -yyq ca-certificates
# install libraries
RUN apt-get install -yyq libappindicator1 libasound2 libatk1.0-0 libc6 libcairo2 libcups2 libdbus-1-3 libexpat1 libfontconfig1 libgcc1 libgconf-2-4 libgdk-pixbuf2.0-0 libglib2.0-0 libgtk-3-0 libnspr4 libnss3 libpango-1.0-0 libpangocairo-1.0-0 libstdc++6 libx11-6 libx11-xcb1 libxcb1 libxcomposite1 libxcursor1 libxdamage1 libxext6 libxfixes3 libxi6 libxrandr2 libxrender1 libxss1 libxtst6
# tools
RUN apt-get install -yyq gconf-service lsb-release wget xdg-utils
# and fonts
RUN apt-get install -yyq fonts-liberation

RUN mkdir -p /usr/src/app
WORKDIR /usr/src/app
COPY . /usr/src/app
RUN mkdir -p /usr/src/app/views

# install the necessary packages
RUN npm install

CMD npm run start

操り人形師

const browser = await puppeteer.launch({
          args: ['--no-sandbox', '--disable-setuid-sandbox'],
          ignoreHTTPSErrors: true,
          dumpio: false
        });

これがお役に立てば幸いです。基本的に、アプリを実行するとき、Dockerファイルを設定して不足しているライブラリをインストールし、アプリを実行するときにPuppeteerオブジェクトに渡された設定オプションを使用して、アプリをDebianで実行できます。

0
wuno