Docker 系列五（Docker Compose 项目）.

时间  2019-12-02 标签 docker 系列 compose 项目

1、概念

    Docker Compose 是官方编排项目之一，负责快速的部署分布式应用。它容许用户经过一个单独的 docker-compose.yml 模板文件（YAML格式）来定义一种相关联的应用容器为一个项目。html

    Docker  Compose 中有两个重要的概念：mysql

服务 (service)：一个应用的容器，实际上能够包括若干运行相同镜像的容器实例。
项目 (project)：由一组关联的应用容器组成的一个完整业务单元，在 docker-compose.yml 文件中定义。git

    Docker Compose 的安装能够参考上一篇文章的内容。web

2、Compose 命令说明

    对于 Compose 来讲，大部分命令的对象既能够是项目自己，也能够指定为项目中的服务或者容器。若是没有特别的说明，命令对象将是项目，这意味着项目中全部的服务都会受到命令影响。redis

    如下经常使用命令在 docker-compose.yml 同级目录下执行，不然须要 docker-compose -f [docker-compose.yml 路径] [命令]：sql

docker-compose [命令] -help：查看某个命令的帮助（神器，授人以鱼不如授人以渔）。docker

docker-compose config：验证 Compose 文件（docker-compose.yml）格式是否正确，若正确则显示配置。若格式错误则显示缘由。数组

docker-compose up：尝试自动完成包括构建镜像，（从新）建立服务，启动服务，并关联服务相关容器的一系列操做。bash

-d 在后台运行服务容器。
--no-color 不使用颜色来区分不一样的服务的控制台输出。
--no-deps 不启动服务所连接的容器。
--force-recreate 强制从新建立容器，不能与 --no-recreate 同时使用。
--no-recreate 若是容器已经存在了，则不从新建立，不能与 --force-recreate 同时使用。
--no-build 不自动构建缺失的服务镜像。
-t, --timeout TIMEOUT 中止容器时候的超时（默认为 10 秒）。cookie

docker-compose down：此命令会中止 up 命令所启动的容器，并移除网络。

docker-compose images ：列出 Compose 文件中包含的镜像。

docker-compose ps：列出项目中目前的全部容器。

docker-compose ps --service：列出项目中目前的全部服务（重要，不少命令都是基于服务来操做的）。

docker-compose logs [options] [SERVICE...]：查看服务容器的日志输出。

docker-compose exec [SERVICE] bash : 进入指定的容器。

docker-compose stop [options] [SERVICE...] ：中止已经处于运行中的容器，但不删除它。

docker-compose kill -s SIGINT [SERVICE...] ：经过发送 SIGINT 信号来强制中止服务容器（相似于stop）

docker-compose start [SERVICE...] ：启动已经存在的服务容器。

docker-compose restart [options] [SERVICE...]：重启项目中的服务

docker-compose rm [options] [SERVICE...]：删除全部（中止状态的）服务容器，-f 强制删除，包括非中止状态 -v 删除容器所挂载的数据卷。

docker-compose pause [SERVICE...]：暂停一个服务容器。

docker-compose unpause [SERVICE...]：恢复处于暂停状态中的服务。

docker-compose scale [options] [SERVICE=NUM...]：设置指定服务运行的容器个数。（神器，照这样岂不是很简单就实现了分布式？）

docker-compose top：查看各个容器内运行的进程

3、Compose 模板文件

    模板文件是使用 Compose 的核心，涉及到的指令关键字也比较多。下面笔主筛选出一些常见的命令，不推荐使用和不经常使用的就不介绍了~~

    默认的模板文件名称为 docker-compose.yml，格式为 YAML 格式：

version: '3'
#服务列表
services:
  #服务1，服务名叫web
  web:
    build: .
    ports:
     - "5000:5000"
    command: echo "hello world"
    depends_on:
     - redis
    ulimits:
      #最大进程数
      nproc: 64435
      nofile:
       #文件句柄数为 20000（软限制，应用能够随时修改，不能超过硬限制）
       soft: 20000
       #文件句柄数为 40000（系统硬限制，只能 root 用户提升）
       hard: 40000
  #服务2，服务名叫redis
  redis:
    image: "redis:alpine"

    注意每一个服务都必须经过 image 指令指定镜像或 build 指令（须要 Dockerfile）等来自动构建生成镜像。

    一、build

指定 Dockerfile 所在文件夹的路径（能够是绝对路径，或者相对 docker-compose.yml 文件的路径）。

version: '3'
services:

  webapp:
    build: ./dir

也可使用 context 指令指定 Dockerfile 所在文件夹的路径；使用 dockerfile 指令指定 Dockerfile 文件名；使用 arg 指令指定构建镜像时的变量。

version: '3'
services:

  webapp:
    build:
      context: ./dir
      dockerfile: Dockerfile-alternate
      args:
        buildno: 1

    二、image

指定为镜像名称或镜像 ID。若是镜像在本地不存在，Compose 将会尝试拉取这个镜像。

version: '3'
services:
  
  redis:
    image: "redis:alpine"

    三、cap_add, cap_drop

指定容器的内核能力（capacity）分配。

#让容器拥有全部能力能够指定为：
cap_add:
  - ALL
#去掉 NET_ADMIN 能力能够指定为：
cap_drop:
  - NET_ADMIN

    四、command

覆盖容器启动后默认执行的命令。

command: echo "hello world"

    五、depends_on

解决容器的依赖、启动前后的问题。

version: '3'
services:
  
  web:
    build: .
    depends_on:
     - redis
     
  redis:
    image: "redis:alpine"

    六、expose

暴露端口，但不映射到宿主机，只被链接的服务访问，仅能够指定内部端口为参数。

expose:
 - "3000"
 - "8000"

    七、ports

暴露端口信息；使用宿主端口：容器端口 (HOST:CONTAINER) 格式，或者仅仅指定容器的端口（宿主将会随机选择端口）均可以；建议数字串都采用引号包括起来的字符串格式。

ports:
 - "3000"
 - "8000:8000"
 - "49100:22"
 - "127.0.0.1:8001:8001"

    八、ulimits

指定容器的 ulimits 限制值。

ulimits:
  #最大进程数
  nproc: 64435
  nofile:
   #文件句柄数为 20000（软限制，应用能够随时修改，不能超过硬限制）
   soft: 20000
   #文件句柄数为 40000（系统硬限制，只能 root 用户提升）
   hard: 40000

     九、env_file

 从文件中获取环境变量，能够为单独的文件路径或列表;则 env_file 中变量的路径会基于模板文件路径。若是有变量名称与 environment 指令冲突，则按照惯例，之后者为准。

env_file: .env

env_file:
  - ./common.env
  - ./apps/web.env
  - /opt/secrets.env

环境变量文件中每一行必须符合格式，支持 # 开头的注释行

# common.env: Set development environment
PROG_ENV=development

    十、environment

设置环境变量。可使用数组或字典两种格式；只给定名称的变量会自动获取运行 Compose 主机上对应变量的值，能够用来防止泄露没必要要的数据。

environment:
  RACK_ENV: development
  SESSION_SECRET:

environment:
  - RACK_ENV=development
  - SESSION_SECRET

    十一、extra_hosts

指定额外的 host 名称映射信息。

extra_hosts:
 - "googledns:8.8.8.8"
 - "dockerhub:52.1.157.61"

    十二、labels

为容器添加 Docker 元数据（metadata）信息。例如能够为容器添加辅助说明信息。

labels:
  com.startupteam.description: "webapp for a startup team"
  com.startupteam.department: "devops department"
  com.startupteam.release: "rc3 for v1.0"

    1三、sysctls

配置容器内核参数。

sysctls:
  net.core.somaxconn: 1024
  net.ipv4.tcp_syncookies: 0

sysctls:
  - net.core.somaxconn=1024
  - net.ipv4.tcp_syncookies=0

    1四、volumes

数据卷所挂载路径设置。能够设置宿主机路径 （HOST:CONTAINER） 或加上访问模式 （HOST:CONTAINER:ro）；该指令中路径支持相对路径。

volumes:
 - /var/lib/mysql
 - cache/:/tmp/cache
 - ~/configs:/etc/configs/:ro

    1五、network_mode 

    配置网络模式。Docker 的默认网络配置是 "bridge"，当 Docker 启动时，会自动在主机上建立一个 docker0 虚拟网桥，其实是 Linux 的一个 bridge，能够理解为一个软件交换机。它会在挂载到它的网口之间进行转发。当建立一个 Docker 容器的时候，同时会建立了一对 veth pair 接口。这对接口一端在容器内，即 eth0；另外一端在本地并被挂载到 docker0 网桥，名称以 veth 开头（例如 vethAQI2QT）。经过这种方式，主机能够跟容器通讯，容器之间也能够相互通讯。

network_mode: "bridge"
network_mode: "host"     --备注：没有本身的网络模式，跟宿主机共用一套ip地址，至关于在宿主机上安装了应用同样
network_mode: "none"     --备注：没有网络，将网络建立的任务彻底交给用户，能够经过 links 实现两个容器的单机互连
network_mode: "service:[service name]"  --备注：跟某个服务复用网络
network_mode: "container:[container name/id]"  --备注：跟某个容器复用网络
#自定义IP地址

  networks:
     cluster_net:
        ipv4_address: 172.16.238.101

    1六、restart

指定容器退出后的重启策略为始终重启。该命令对保持服务始终运行十分有效，在生产环境中推荐配置为 always 或者 unless-stopped。

4、寄语

    学习 Docker Compose 过程当中，忽然想起之前老师的教导：学习同样技能，心必定要放宽，不必钻牛角尖，毕竟学习不是冲着要成为百科全书而去的，要否则要百科全书干吗呢？学习应该是一件很开心快乐的事情，不必吹毛求疵，好比说：一个用法有一堆命令能够达到目的，那我都要记下那一堆命令吗？好比说，一些罕见的用法，我也要过于追究吗？

 

参考资料：https://yeasy.gitbooks.io/docker_practice/content/compose/

联系我们 沪ICP备13005482号-10