home / uni / docker-on-mac

docker-on-mac Docker内のGSをXQuartzに出す

　MacにはXQuartzというXサーバーがあり、以前はHomebrewで入れたGhostscriptのウィンドウを出せていたのだが、いつの頃からかHomebrewのGhostscriptからX出力デバイスが削除されてしまった。しばらくは自力でソースからコンパイルしていたが、バージョンアップのたびにビルドするのも面倒なので、X出力デバイスが当然のように含まれる、UbuntuのGSをDockerで使うことにする。

　Xがいらないとき（ps2pdfのときなど、特にファイルのやりとりが発生する場合）はホスト側で実行した方が楽なので、Mac側にもGSは入れてあるけど。

home / uni / docker-on-mac やりかた

Homebrew入れてなければ入れる。
DockerとXQuartz入れる。XQuartzもHomebrewで入れられる。パスワード入力が必要。
```
brew install colima docker xquartz
```
XQuartz設定。一度XQuartzを起動して、「XQuartz」→「Settings...」→「Security」→「Allow connections from network client」にチェック、XQuartzを再起動する。
ターミナルで xhost コマンドを実行し、ローカルホストからのXサーバーへの接続を許可する。
```
xhost +127.0.0.1
```
この作業はXQuartz起動ごとに行う必要があるが、XQuartzが起動していなければこのときにXQuartzも起動する。
Dockerコンテナ側の準備。 Alpineはなんかちょっと面倒なことになったので、Ubuntuを使う。コンテナはあとで使い回すのでちゃんと名前を付けておく。ホストで:
```
docker run -it --name gs ubuntu
```
コンテナ内で:
```
apt update
apt install ghostscript-x
export DISPLAY=host.docker.internal:0
gs
```
これでXQuartz側に窓が出るはず。ただの ghostscript ではなく、後ろに -x が付くことに注意。
これをイメージとしてコミットすればよいことになるが、コンテナで設定した環境変数はイメージには残らないので、
```
docker commit --change "ENV DISPLAY=host.docker.internal:0" gs gs
```
とすればよい。あとは docker run -it --rm gs で起動できる。あるいは、 Dockerfile を書いてしまい、 ENV で DISPLAY を設定して docker build すればよい。
ホスト側のファイルを食わせたい時はバインドマウントしてしまえばよい。
```
docker run -it --rm -v $(pwd):/work gs gs /work/foo.ps
```
シェルスクリプトにまとめておけば便利だろう。
```
#!/bin/bash
xhost +127.0.0.1
docker run -it --rm -v "${HOME}:${HOME}" -w "$(pwd)" gs gs "$@"
```
安直に $HOME をバインドマウントして、ホスト側のカレントディレクトリをコンテナ側の作業ディレクトリに指定している。
シェルスクリプトにまとめるなら、 DISPLAY 環境変数を docker run で指定してもいいだろう（ -e オプション）。
xhost の実行は /etc/X0.hosts などを設定しておけば省略できる（ man Xserver 参照）が、XQuartzの場合、 xhost を実行したときにXQuartzが起動していなければXQuartzが起動する（ちょっと時間がかかる）ので、スクリプト内で xhost を実行すればXQuartzが必要に応じて自動的に起動するという効果が得られる。
逆に、 .bashrc などに xhost を書き込むのはいい案ではない。 XQuartzが起動していないとターミナルの起動に時間がかかってしまう。

かいせつ home / uni / docker-on-mac

Dockerは独自にネームリゾルバを持っていて、コンテナ内ではホスト名 host.docker.internal が自動的にコンテナから見たホストのIPアドレスに変換される。
一方、コンテナ内から来た通信は、ホスト側では127.0.0.1から来たように見える。
よって、ホスト側で127.0.0.1からのXサーバーへのアクセスを許可し、コンテナ内では host.docker.internal:0 へ接続しにいけば、ホスト側のXサーバーにウィンドウが出る。世の中の解説では0.0.0.0に対して許可していたり、XQuartzのセキュリティを無効にしているものもあるが、localhostを許可すれば十分である。

home / uni / docker-on-mac

$Id: mac-xquartz-gs.htm,v 1.4 2023/10/24 14:55:47 you Exp $