Usuario:ManuelRomero/Docker - Historial de revisiones

ManuelRomero: /* 7. Conclusión */

2025-01-24T06:54:51Z

‎7. Conclusión

ManuelRomero en 06:54 24 ene 2025

2025-01-24T06:54:30Z

ManuelRomero en 09:31 2 ene 2025

2025-01-02T09:31:25Z

ManuelRomero en 09:14 2 ene 2025

2025-01-02T09:14:53Z

ManuelRomero en 04:48 15 nov 2024

2024-11-15T04:48:48Z

ManuelRomero en 05:20 15 mar 2023

2023-03-15T05:20:56Z

ManuelRomero en 05:20 15 mar 2023

2023-03-15T05:20:33Z

ManuelRomero en 18:04 30 ene 2023

2023-01-30T18:04:01Z

ManuelRomero en 18:03 30 ene 2023

2023-01-30T18:03:48Z

ManuelRomero en 17:59 30 ene 2023

2023-01-30T17:59:53Z

@@ Línea 202: / Línea 202: @@
 ¿Tienes dudas? ¡Explora estas configuraciones y elige la que mejor se adapte a tu entorno!
-===ENV vs ARG==?
 *Qué bien explicado :)
   https://www.docker.com/blog/docker-best-practices-using-arg-and-env-in-your-dockerfiles/

← Revisión anterior		Revisión de 06:54 24 ene 2025
Línea 202:		Línea 202:

	¿Tienes dudas? ¡Explora estas configuraciones y elige la que mejor se adapte a tu entorno!		¿Tienes dudas? ¡Explora estas configuraciones y elige la que mejor se adapte a tu entorno!
		+	===ENV vs ARG==?
		+	*Qué bien explicado :)
		+	https://www.docker.com/blog/docker-best-practices-using-arg-and-env-in-your-dockerfiles/

← Revisión anterior		Revisión de 09:31 2 ene 2025
Línea 115:		Línea 115:
	2. '''Docker Secrets es la mejor opción''': Si puedes usar Docker Secrets, lo ideal es no manejar contraseñas en los archivos `.env`.		2. '''Docker Secrets es la mejor opción''': Si puedes usar Docker Secrets, lo ideal es no manejar contraseñas en los archivos `.env`.
	3. '''Pruebas''': Asegúrate de probar la configuración y verificar que las contraseñas se están aplicando correctamente.		3. '''Pruebas''': Asegúrate de probar la configuración y verificar que las contraseñas se están aplicando correctamente.
		+
		+
		+	== Diferencias entre usar localhost y 127.0.0.1 en MySQL ==
		+	Cuando configuramos aplicaciones para conectarse a una base de datos MySQL, como Laravel, es importante entender cómo funcionan `localhost` y `127.0.0.1`, ya que su comportamiento es distinto y puede causar problemas inesperados.
		+
		+	=== 1. ¿Qué significa usar localhost? ===
		+	- Cuando se usa `DB_HOST=localhost`, MySQL intenta conectarse utilizando un socket Unix en lugar de TCP/IP.
		+	- Un socket Unix es un archivo especial que permite la comunicación entre procesos en la misma máquina sin usar la red. Este archivo generalmente se encuentra en `/var/run/mysqld/mysqld.sock`.
		+
		+	=== 2. ¿Qué significa usar 127.0.0.1? ===
		+	- Cuando se usa `DB_HOST=127.0.0.1`, MySQL utiliza TCP/IP para establecer la conexión.
		+	- Incluso si la base de datos está en la misma máquina, se comunica a través de la red (bucle local).
		+
		+	=== 3. Diferencias clave ===
		+	\| Aspecto \| localhost \| 127.0.0.1 \|
		+	\|---------------------------\|----------------------------------\|----------------------------\|
		+	\| Método de conexión \| Socket Unix \| TCP/IP \|
		+	\| Velocidad \| Más rápida (local) \| Ligeramente más lenta \|
		+	\| Compatibilidad en Docker \| Puede fallar si no se comparte el socket \| Funciona sin problemas \|
		+	\| Uso en Laravel \| Requiere configurar `DB_SOCKET` \| Sólo necesita IP y puerto \|
		+
		+	=== 4. Problemas comunes ===
		+	- Error con localhost: Si MySQL no tiene configurado el socket correctamente o el cliente no puede acceder a él, las conexiones fallarán.
		+	- Error con 127.0.0.1: Si MySQL está configurado para no escuchar en TCP/IP, las conexiones fallarán.
		+
		+	=== 5. Opciones para solucionar problemas ===
		+
		+	==== Opción 1: Usar 127.0.0.1 ====
		+	La forma más sencilla de evitar problemas es configurar Laravel para que use `127.0.0.1` y se conecte a través de TCP/IP. Esto es especialmente útil si la base de datos está en un contenedor Docker.
		+
		+	Configuración en `.env`:
		+	<source lang=dotenv>
		+	DB_CONNECTION=mysql
		+	DB_HOST=127.0.0.1
		+	DB_PORT=3306
		+	DB_DATABASE=instituto
		+	DB_USERNAME=manuel
		+	DB_PASSWORD=manuel
		+	</source>
		+
		+	Esta configuración asegura que Laravel se comunique con MySQL mediante TCP/IP.
		+
		+	==== Opción 2: Compartir el socket Unix ====
		+	Si deseas usar `localhost`, puedes compartir el socket Unix entre Docker y tu sistema host. Esto permite que Laravel acceda directamente al archivo del socket.
		+
		+	Paso 1: Compartir el socket en `docker-compose.yml`:
		+	<source lang=yaml>
		+	services:
		+	mysql:
		+	image: mysql
		+	volumes:
		+	- /var/run/mysqld:/var/run/mysqld # Compartir el socket
		+	- ./mysql:/var/lib/mysql
		+	environment:
		+	- MYSQL_DATABASE=instituto
		+	- MYSQL_USER=manuel
		+	- MYSQL_PASSWORD=manuel
		+	- MYSQL_ROOT_PASSWORD=root12345
		+	</source>
		+
		+	Paso 2: Configurar Laravel para usar el socket:
		+	En el archivo `.env` de Laravel, define el socket:
		+	<source lang=dotenv>
		+	DB_CONNECTION=mysql
		+	DB_HOST=localhost
		+	DB_PORT=
		+	DB_DATABASE=instituto
		+	DB_USERNAME=manuel
		+	DB_PASSWORD=manuel
		+	DB_SOCKET=/var/run/mysqld/mysqld.sock
		+	</source>
		+
		+	Esto instruye a Laravel para usar el socket compartido en lugar de TCP/IP.
		+
		+	=== 6. ¿Cuál elegir? ===
		+	- Usar 127.0.0.1:
		+	- Es más sencillo y funciona en la mayoría de los casos.
		+	- Ideal para configuraciones con Docker o en redes locales.
		+
		+	- Compartir el socket:
		+	- Ofrece mejor rendimiento al eliminar la sobrecarga de TCP/IP.
		+	- Útil si tienes control completo del entorno y quieres usar `localhost`.
		+
		+	=== 7. Conclusión ===
		+	Ambas opciones son válidas dependiendo de tu contexto. Si estás usando Docker, `127.0.0.1` es más confiable. Si prefieres usar `localhost`, asegúrate de configurar correctamente el socket y compartirlo entre el contenedor y tu máquina local.
		+
		+	¿Tienes dudas? ¡Explora estas configuraciones y elige la que mejor se adapte a tu entorno!

← Revisión anterior		Revisión de 09:14 2 ene 2025
Línea 26:		Línea 26:
	*https://github.com/juanda99/curso-docker-2021/blob/main/index.md		*https://github.com/juanda99/curso-docker-2021/blob/main/index.md
	}}		}}
		+	### Pendiente de revisar:
		+	== Cifrar Contraseñas en Laravel con Docker ==
		+
		+	En este tutorial aprenderás cómo gestionar contraseñas cifradas en un proyecto Laravel utilizando Docker y MySQL. A continuación, se presentan tres opciones que puedes implementar según tus necesidades y restricciones.
		+
		+	=== Opción 1: Usar Docker Secrets (Recomendado) ===
		+	Docker Secrets es una forma segura de gestionar contraseñas y datos sensibles en un entorno de Docker.
		+
		+	==== 1. Crear un secreto de Docker ====
		+	En tu máquina, crea un archivo que contenga las contraseñas en texto plano:
		+
		+	<source lang=bash>
		+	echo "manuel" > db_password
		+	echo "root12345" > db_root_password
		+	</source>
		+
		+	==== 2. Agregar los secretos al servicio ====
		+	Actualiza tu archivo `docker-compose.yml` para incluir los secretos:
		+
		+	<source lang=bash>
		+	services:
		+	mysql:
		+	image: mysql
		+	volumes:
		+	- ./mysql:/var/lib/mysql
		+	environment:
		+	- MYSQL_DATABASE=${DB_DATABASE}
		+	- MYSQL_USER=${DB_USER}
		+	- MYSQL_PASSWORD_FILE=/run/secrets/db_password
		+	- MYSQL_ROOT_PASSWORD_FILE=/run/secrets/db_root_password
		+	secrets:
		+	- db_password
		+	- db_root_password
		+
		+	phpmyadmin:
		+	image: phpmyadmin
		+	ports:
		+	- 8101:${DB_PORT_PHPMYADMIN}
		+	environment:
		+	- PMA_HOST=mysql
		+	- PMA_ARBITRARY=1
		+
		+	secrets:
		+	db_password:
		+	file: ./db_password
		+	db_root_password:
		+	file: ./db_root_password
		+	</source>
		+
		+	==== 3. Actualizar `.env` ====
		+	No necesitas cambiar las contraseñas en `.env`, ya que ahora Docker utilizará los secretos.
		+
		+	=== Opción 2: Cifrar las contraseñas en el archivo `.env` ===
		+	Si no puedes usar Docker Secrets, puedes cifrar las contraseñas en `.env` y descifrarlas dentro del contenedor.
		+
		+	==== 1. Cifrar las contraseñas ====
		+	Usa una herramienta como `openssl` para cifrar las contraseñas:
		+
		+	<source lang=bash>
		+	echo -n "manuel" \| openssl enc -aes-256-cbc -a -salt -pass pass:clave
		+	# Salida: U2FsdGVkX1/...
		+	</source>
		+
		+	Guarda las contraseñas cifradas en el archivo `.env`:
		+
		+	<source lang=bash>
		+	DB_PASSWORD=U2FsdGVkX1/...
		+	DB_PASSWORD_ROOT=U2FsdGVkX1/...
		+	</source>
		+
		+	==== 2. Descifrar dentro del contenedor ====
		+	Modifica el `entrypoint` o el `Dockerfile` de tu servicio MySQL para descifrar las contraseñas antes de pasarlas al entorno.
		+
		+	Ejemplo en un `Dockerfile`:
		+
		+	<source lang=bash>
		+	RUN apt-get update && apt-get install -y openssl
		+	ENTRYPOINT export MYSQL_PASSWORD=$(echo $DB_PASSWORD \| openssl enc -aes-256-cbc -d -a -pass pass:clave) && \
		+	export MYSQL_ROOT_PASSWORD=$(echo $DB_PASSWORD_ROOT \| openssl enc -aes-256-cbc -d -a -pass pass:clave) && \
		+	docker-entrypoint.sh
		+	</source>
		+
		+	=== Opción 3: Usar una herramienta de gestión de secretos ===
		+	Integrar una herramienta externa como Vault by HashiCorp o AWS Secrets Manager para manejar las contraseñas y pasarlas al contenedor como variables de entorno.
		+
		+	=== Consideraciones importantes ===
		+	1. '''Seguridad de las claves''': Si cifras las contraseñas, asegúrate de proteger la clave de cifrado (no guardarla en el repositorio).
		+	2. '''Docker Secrets es la mejor opción''': Si puedes usar Docker Secrets, lo ideal es no manejar contraseñas en los archivos `.env`.
		+	3. '''Pruebas''': Asegúrate de probar la configuración y verificar que las contraseñas se están aplicando correctamente.

@@ Línea 1: / Línea 1: @@
 {{TOC}}
 {{Usuario:ManuelRomero/Docker/nav}}
 {{MRM_Objetivos|Title=Objetivos de este tema|

@@ Línea 19: / Línea 19: @@
 }}
 {{MRM_Web|Title = Referencias|
-https://josedom24.github.io/curso_docker_2022/
+*https://josedom24.github.io/curso_docker_2022/
-https://iesgn.github.io/curso_docker_2021/
+*https://iesgn.github.io/curso_docker_2021/
-https://github.com/josedom24/curso_docker_2022
+*https://github.com/josedom24/curso_docker_2022
+*https://github.com/josedom24/curso_docker_ies
-https://github.com/josedom24/curso_docker_ies
+*https://github.com/juanda99/curso-docker-2021/blob/main/index.md
 https://github.com/juanda99/curso-docker-2021/blob/main/index.md
 }}

← Revisión anterior		Revisión de 18:04 30 ene 2023
Línea 1:		Línea 1:
−	{{~~TEC~~}}	+	{{TOC}}
	{{Usuario:ManuelRomero/Docker/nav}}		{{Usuario:ManuelRomero/Docker/nav}}