Docker--------docker-compose编排最佳实战

1. 背景

       Docker Compose是一个用来定义和运行复杂应用的Docker工具。使用Compose，你可以在一个文件中定义一个多容器应用，然后使用一条命令来启动你的应用，完成一切准备工作。

       Docker Compose使用yml文件格式定义描述。

<a href="https://s3.51cto.com/wyfs02/M01/99/1E/wKiom1lD6JDgI63RAAAkQt5bKcA988.jpg" target="_blank"></a>

2. 安装方式

    * 离线安装

      下载可执行文件至执行目录

<code>[root@docker-compose ~]</code><code># curl -L https://github.com/docker/compose/releases/download/1.14.0-rc2/docker-compose-`uname -s`-`uname -m` &gt; /root/docker-compose</code>

    添加可执行权限

<code>[root@docker-compose ~]</code><code># chmod +x /usr/local/bin/docker-compose</code>

      查看 docker-compose 版本

<code>[root@docker-compose ~]</code><code># ./docker-compose version</code>

<code>docker-compose version 1.14.0-rc2, build 24dae73</code>

<code>docker-py version: 2.3.0</code>

<code>CPython version: 2.7.13</code>

<code>OpenSSL version: OpenSSL 1.0.1t  3 May 2016</code>

    * python-pip安装

      安装python-pip

<code>[root@docker-compose ~]</code><code># yum install python-pip -y</code>

      pip 自升级

<code>[root@docker-compose ~]</code><code># pip install --upgrade pip </code>

<code>Collecting pip</code>

<code>  </code><code>Downloading pip-9.0.1-py2.py3-none-any.whl (1.3MB)</code>

<code>    </code><code>100% |████████████████████████████████| 1.3MB 431kB</code><code>/s</code> 

<code>Installing collected packages: pip</code>

<code>  </code><code>Found existing installation: pip 8.1.2</code>

<code>    </code><code>Uninstalling pip-8.1.2:</code>

<code>      </code><code>Successfully uninstalled pip-8.1.2</code>

<code>Successfully installed pip-9.0.1</code>

      安装 docker-compose 

<code>[root@docker-compose ~]</code><code># pip install docker-compose</code>

    查看 docker-compose 版本　

<code>[root@docker-compose ~]</code><code># docker-compose version</code>

<code>docker-compose version 1.13.0, build 1719ceb</code>

<code>CPython version: 2.7.5</code>

<code>OpenSSL version: OpenSSL 1.0.1e-fips 11 Feb 2013</code>

3. docker-compose文件内容区域

   * services : 服务，定义应用需要的一些服务，每个服务都有自己的名字、使用的镜像、挂载的数据卷、所属的网络、依赖哪些其他服务等等

   * networks : 网络，定义应用的名字、使用的网络类型等等

   * volumes : 数据卷，定义的数据卷（名字等等），然后挂载到不同的服务下去使用

   * 构建 nginx dockerfile 文件

<code>#Nginx</code>

<code>#Version 1.0.1</code>

<code>#Author lisea</code>

<code>#Base image</code>

<code>FROM centos:7</code>

<code>#Maintainer</code>

<code>MAINTAINER lisea [email protected]</code>

<code>#Commands</code>

<code>RUN rpm -ivh http:</code><code>//mirrors</code><code>.aliyun.com</code><code>/epel/epel-release-latest-7</code><code>.noarch.rpm</code>

<code>RUN yum </code><code>install</code> <code>-y nginx</code>

<code>RUN </code><code>echo</code> <code>"daemon off;"</code> <code>&gt;&gt; </code><code>/etc/nginx/nginx</code><code>.conf</code>

<code>EXPOSE 80</code>

<code>CMD [</code><code>"nginx"</code><code>]</code>

   * 通过 dockerfile 文件构建镜像

<code>[root@docker nginx]</code><code># docker build -t lisea/nginx:v1.0.1 .</code>

   * 查看镜像

<code>[root@docker nginx]</code><code># docker images</code>

<code>REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE</code>

<code>lisea</code><code>/nginx</code>         <code>v1.0.1              ced9cfbd138f        23 minutes ago      387.2 MB</code>

<code>docker.io</code><code>/centos</code>    <code>7                   3bee3060bfc8        12 days ago         192.5 MB</code>

   * 构建 docker-compose 文件

        volumes中挂载的目录当宿主机不存在时，会自动创建

<code>version: </code><code>'2'</code>

<code>services:</code>

<code>  </code><code>web1:</code>

<code>    </code><code>image: lisea</code><code>/nginx</code><code>:v1.0.1</code>

<code>    </code><code>volumes:</code>

<code>      </code><code>- </code><code>/data/www1</code><code>:</code><code>/usr/share/nginx/html</code>

<code>    </code><code>ports:</code>

<code>      </code><code>- </code><code>"8080:80"</code>

<code>  </code><code>web2:</code>

<code>      </code><code>- </code><code>/data/www2</code><code>:</code><code>/usr/share/nginx/html</code>

<code>      </code><code>- </code><code>"8081:80"</code>

<code>  </code><code>web3:</code>

<code>      </code><code>- </code><code>/data/www3</code><code>:</code><code>/usr/share/nginx/html</code>

<code>      </code><code>- </code><code>"8082:80"</code>

   * 使用docker-compose 开始构建容器 

     up 构建运行

　　 -d 后台运行

<code>[root@docker nginx]</code><code># docker-compose up -d </code>

<code>Creating network </code><code>"nginx_default"</code> <code>with the default driver</code>

<code>Creating nginx_web2_1 ... </code>

<code>Creating nginx_web3_1 ... </code>

<code>Creating nginx_web1_1 ... </code>

<code>Creating nginx_web2_1</code>

<code>Creating nginx_web3_1</code>

<code>Creating nginx_web1_1 ... </code><code>done</code>

   * 查看容器状态

<code>[root@docker nginx]</code><code># docker-compose ps</code>

<code>    </code><code>Name       Command   State          Ports         </code>

<code>-----------------------------------------------------</code>

<code>nginx_web1_1   nginx     Up      0.0.0.0:8080-&gt;80</code><code>/tcp</code> 

<code>nginx_web2_1   nginx     Up      0.0.0.0:8081-&gt;80</code><code>/tcp</code> 

<code>nginx_web3_1   nginx     Up      0.0.0.0:8082-&gt;80</code><code>/tcp</code>

   * 向web挂载目录添加内容

<code>[root@harbor nginx]</code><code># echo "1 web" &gt; /data/www1/index.html</code>

<code>[root@harbor nginx]</code><code># echo "2 web" &gt; /data/www2/index.html </code>

<code>[root@harbor nginx]</code><code># echo "3 web" &gt; /data/www3/index.html</code>

   * curl 访问测试

<code>[root@docker nginx]</code><code># curl http://127.0.0.1:8080</code>

<code>1 web</code>

<code>[root@docker nginx]</code><code># curl http://127.0.0.1:8081</code>

<code>2 web</code>

<code>[root@docker nginx]</code><code># curl http://127.0.0.1:8082</code>

<code>3 web</code>

   * 查看容器日志

<code>[root@docker nginx]</code><code># docker-compose logs       </code>

<code>Attaching to nginx_web3_1, nginx_web1_1, nginx_web2_1</code>

   * 停止并清除容器[ 需在docker-compose.yml文件同目录下,或 -f 指定docker-compose.yml路径 ]

<code>[root@docker nginx]</code><code># docker-compose down</code>

<code>Stopping nginx_web1_1 ... </code><code>done</code>

<code>Stopping nginx_web3_1 ... </code><code>done</code>

<code>Stopping nginx_web2_1 ... </code><code>done</code>

<code>Removing nginx_web1_1 ... </code><code>done</code>

<code>Removing nginx_web3_1 ... </code><code>done</code>

<code>Removing nginx_web2_1 ... </code><code>done</code>

<code>Removing network nginx_default</code>

5. docker-compose.yml 内容相关

　 * image：指定镜像，如果本地不存在，Compose会尝试去docker hub pull下来

<code>image: centos</code>

<code>image: orchardup</code><code>/postgresql</code>  

<code>image: a4bc65fd</code>

   * build：指定Dockerfile文件的路径，Compose将会以一个已存在的名称进行构建并标记，并随后使用这个image

<code>build: </code><code>/path/to/build/dir</code>

   * command：重写默认的命令

<code>command</code><code>: bundle </code><code>exec</code> <code>thin -p 3000</code>

   * links 连接到其他服务中的容器，可以指定服务名称和这个链接的别名，或者只指定服务名称

<code>links:  </code>

<code>  </code><code>- db   </code>

<code>  </code><code>- db:database   </code>

<code>  </code><code>- redis</code>

   * external_links：连接到在这个docker-compose.yml文件或者Compose外部启动的容器，特别是对于提供共享和公共服务的容器。在指定容器名称和别名时，external_links遵循着和links相同的语义用法

<code>external_links:  </code>

<code>  </code><code>- redis_1   </code>

<code>  </code><code>- project_db_1:mysql   </code>

<code>  </code><code>- project_db_1:postgresql</code>

   * ports：暴露端口，指定两者的端口（主机：容器），或者只是容器的端口（主机会被随机分配一个端口）

<code>ports:  </code>

<code>  </code><code>- </code><code>"3000"</code>   

<code>  </code><code>- </code><code>"8000:8000"</code>   

<code>  </code><code>- </code><code>"49100:22"</code>   

<code>  </code><code>- </code><code>"127.0.0.1:8001:8001"</code>

   * expose：暴露端口而不必向主机发布它们，而只是会向链接的服务（linked service）提供，只有内部端口可以被指定

<code>expose:  </code>

<code>  </code><code>- </code><code>"8000"</code>

   * volumes：挂载路径最为卷，可以选择性的指定一个主机上的路径（主机：容器），或是一种可使用的模式（主机：容器：ro）

<code>volumes:  </code>

<code>  </code><code>- </code><code>/data/www</code><code>:</code><code>/usr/share/nginx/html</code>

<code>  </code><code>- container_name</code>

   * environment：加入环境变量，可以使用数组或者字典，只有一个key的环境变量可以在运行Compose的机器上找到对应的值，这有助于加密的或者特殊主机的值

<code>environment:  </code>

<code>  </code><code>RACK_ENV: development  </code>

<code>  </code><code>SESSION_SECRET:  </code>

<code>environments:  </code>

<code>  </code><code>- RACK_ENV=development    </code>

<code>  </code><code>- SESSION_SECRET</code>

   * env_file：从一个文件中加入环境变量，该文件可以是一个单独的值或者一张列表，在environment中指定的环境变量将会重写这些值

<code>env_file:  </code>

<code>  </code><code>- .</code><code>env</code>  

<code>RACK_ENV: development</code>

   * net: 网络模式，可以在docker客户端的--net参数中指定这些值

<code>net: </code><code>"bridge"</code>  

<code>net: </code><code>"none"</code>  

<code>net: </code><code>"container:[name or id]"</code>  

<code>net: </code><code>"host"</code>

   * dns 自定义DNS服务，可以是一个单独的值或者一张列表

<code>dns: 8.8.8.8  </code>

<code>dns:  </code>

<code>  </code><code>- 8.8.8.8    </code>

<code>  </code><code>- 9.9.9.9</code>

   * dns_search 自定义DNS搜索范围，可以是单独的值或者一张列表

<code>dns_search: example.com  </code>

<code>dns_search:  </code>

<code>  </code><code>- dc1.example.com  </code>

<code>  </code><code>- dc2.example.com</code>

   * working_dir,entrypoint,user,hostname,domainname,mem_limit,privileged,restart,stdin_open,tty,cpu_shares

上述的每一个都只是一个单独的值，和docker run中对应的参数是一样的

<code>cpu_shares: 73</code>

<code>working_dir: </code><code>/code</code>

<code>entrypoint: </code><code>/code/entrypoint</code><code>.sh</code>

<code>user: postgresql</code>

<code>hostname</code><code>: foo</code>

<code>domainname: foo.com</code>

<code>mem_limit: 1000000000</code>

<code>privileged: </code><code>true</code>

<code>restart: always</code>

<code>stdin_open: </code><code>true</code>

<code>tty</code><code>: </code><code>true</code>

6. 总结

以需求驱动技术，技术本身没有优略之分，只有业务之分。

      本文转自asd1123509133 51CTO博客，原文链接：http://blog.51cto.com/lisea/1939464，如需转载请自行联系原作者