Docker Compose 配置文件详解

先来看一份 docker-compose.yml 文件，不用管这是干吗的，只是有个格式方便后文解说：

version: '2'
services:
  web:
    image: dockercloud/hello-world
    ports:
      - 8080
    networks:
      - front-tier
      - back-tier

  redis:
    image: redis
    links:
      - web
    networks:
      - back-tier

  lb:
    image: dockercloud/haproxy
    ports:
      - 80:80
    links:
      - web
    networks:
      - front-tier
      - back-tier
    volumes:
      - /var/run/docker.sock:/var/run/docker.sock 

networks:
  front-tier:
    driver: bridge
  back-tier:
driver: bridge
能够看到一份标准配置文件应该包含 version、services、networks 三大部分，其中最关键的就是 services 和 networks 两个部分，下面先来看 services 的书写规则。

1. image

services:
  web:
    image: hello-world
在 services 标签下的第二级标签是 web，这个名字是用户本身自定义，它就是服务名称。
image 则是指定服务的镜像名称或镜像 ID。若是镜像在本地不存在，Compose 将会尝试拉取这个镜像。
例以下面这些格式都是能够的：

image: redis
image: ubuntu:14.04
image: tutum/influxdb
image: example-registry.com:4000/postgresql
image: a4bc65fd
2. build

服务除了能够基于指定的镜像，还能够基于一份 Dockerfile，在使用 up 启动之时执行构建任务，这个构建标签就是 build，它能够指定 Dockerfile 所在文件夹的路径。Compose 将会利用它自动构建这个镜像，而后使用这个镜像启动服务容器。

build: /path/to/build/dir
也能够是相对路径，只要上下文肯定就能够读取到 Dockerfile。

build: ./dir
设定上下文根目录，而后以该目录为准指定 Dockerfile。

build:
  context: ../
  dockerfile: path/of/Dockerfile
注意 build 都是一个目录，若是你要指定 Dockerfile 文件须要在 build 标签的子级标签中使用 dockerfile 标签指定，如上面的例子。
若是你同时指定了 image 和 build 两个标签，那么 Compose 会构建镜像而且把镜像命名为 image 后面的那个名字。

build: ./dir
image: webapp:tag
既然能够在 docker-compose.yml 中定义构建任务，那么必定少不了 arg 这个标签，就像 Dockerfile 中的 ARG 指令，它能够在构建过程当中指定环境变量，可是在构建成功后取消，在 docker-compose.yml 文件中也支持这样的写法：

build:
  context: .
  args:
    buildno: 1
    password: secret
下面这种写法也是支持的，通常来讲下面的写法更适合阅读。

build:
  context: .
  args:
    - buildno=1
    - password=secret
与 ENV 不一样的是，ARG 是容许空值的。例如：

args:
  - buildno
  - password
这样构建过程能够向它们赋值。

注意：YAML 的布尔值（true, false, yes, no, on, off）必需要使用引号引发来（单引号、双引号都可），不然会当成字符串解析。
3. command

使用 command 能够覆盖容器启动后默认执行的命令。

command: bundle exec thin -p 3000
也能够写成相似 Dockerfile 中的格式：

command: [bundle, exec, thin, -p, 3000]
4.container_name

前面说过 Compose 的容器名称格式是：<项目名称><服务名称><序号>
虽然能够自定义项目名称、服务名称，可是若是你想彻底控制容器的命名，可使用这个标签指定：

container_name: app
这样容器的名字就指定为 app 了。

5.depends_on

在使用 Compose 时，最大的好处就是少打启动命令，可是通常项目容器启动的顺序是有要求的，若是直接从上到下启动容器，必然会由于容器依赖问题而启动失败。
例如在没启动数据库容器的时候启动了应用容器，这时候应用容器会由于找不到数据库而退出，为了不这种状况咱们须要加入一个标签，就是 depends_on，这个标签解决了容器的依赖、启动前后的问题。
例以下面容器会先启动 redis 和 db 两个服务，最后才启动 web 服务：

version: '2'
services:
  web:
    build: .
    depends_on:
      - db
      - redis
  redis:
    image: redis
  db:
    image: postgres
注意的是，默认状况下使用 docker-compose up web 这样的方式启动 web 服务时，也会启动 redis 和 db 两个服务，由于在配置文件中定义了依赖关系。

6.dns

和 --dns 参数同样用途，格式以下：

dns: 8.8.8.8
也能够是一个列表：

dns:
  - 8.8.8.8
  - 9.9.9.9
此外 dns_search 的配置也相似：

dns_search: example.com
dns_search:
  - dc1.example.com
  - dc2.example.com
7. tmpfs

挂载临时目录到容器内部，与 run 的参数同样效果：

tmpfs: /run
tmpfs:
  - /run
  - /tmp
8. entrypoint

在 Dockerfile 中有一个指令叫作 ENTRYPOINT 指令，用于指定接入点，第四章有对比过与 CMD 的区别。
在 docker-compose.yml 中能够定义接入点，覆盖 Dockerfile 中的定义：

entrypoint: /code/entrypoint.sh
格式和 Docker 相似，不过还能够写成这样：

entrypoint:
    - php
    - -d
    - zend_extension=/usr/local/lib/php/extensions/no-debug-non-zts-20100525/xdebug.so
    - -d
    - memory_limit=-1
    - vendor/bin/phpunit
9.env_file

还记得前面提到的 .env 文件吧，这个文件能够设置 Compose 的变量。而在 docker-compose.yml 中能够定义一个专门存放变量的文件。
若是经过 docker-compose -f FILE 指定了配置文件，则 env_file 中路径会使用配置文件路径。

若是有变量名称与 environment 指令冲突，则之后者为准。格式以下：

env_file: .env
或者根据 docker-compose.yml 设置多个：

env_file:
  - ./common.env
  - ./apps/web.env
  - /opt/secrets.env
注意的是这里所说的环境变量是对宿主机的 Compose 而言的，若是在配置文件中有 build 操做，这些变量并不会进入构建过程当中，若是要在构建中使用变量仍是首选前面刚讲的 arg 标签。

10. environment

与上面的 env_file 标签彻底不一样，反而和 arg 有几分相似，这个标签的做用是设置镜像变量，它能够保存变量到镜像里面，也就是说启动的容器也会包含这些变量设置，这是与 arg 最大的不一样。
通常 arg 标签的变量仅用在构建过程当中。而 environment 和 Dockerfile 中的 ENV 指令同样会把变量一直保存在镜像、容器中，相似 docker run -e 的效果。

environment:
  RACK_ENV: development
  SHOW: 'true'
  SESSION_SECRET:

environment:
  - RACK_ENV=development
  - SHOW=true
  - SESSION_SECRET
11. expose

这个标签与Dockerfile中的EXPOSE指令同样，用于指定暴露的端口，可是只是做为一种参考，实际上docker-compose.yml的端口映射还得ports这样的标签。

expose:
 - "3000"
 - "8000"
12. external_links

在使用Docker过程当中，咱们会有许多单独使用docker run启动的容器，为了使Compose可以链接这些不在docker-compose.yml中定义的容器，咱们须要一个特殊的标签，就是external_links，它可让Compose项目里面的容器链接到那些项目配置外部的容器（前提是外部容器中必须至少有一个容器是链接到与项目内的服务的同一个网络里面）。
格式以下：

external_links:
 - redis_1
 - project_db_1:mysql
 - project_db_1:postgresql
13. extra_hosts

添加主机名的标签，就是往/etc/hosts文件中添加一些记录，与Docker client的--add-host相似：

extra_hosts:
 - "somehost:162.242.195.82"
 - "otherhost:50.31.209.229"
启动以后查看容器内部hosts：

162.242.195.82  somehost
50.31.209.229   otherhost
14. labels

向容器添加元数据，和Dockerfile的LABEL指令一个意思，格式以下：

labels:
  com.example.description: "Accounting webapp"
  com.example.department: "Finance"
  com.example.label-with-empty-value: ""
labels:
  - "com.example.description=Accounting webapp"
  - "com.example.department=Finance"
  - "com.example.label-with-empty-value"
15. links

还记得上面的depends_on吧，那个标签解决的是启动顺序问题，这个标签解决的是容器链接问题，与Docker client的--link同样效果，会链接到其它服务中的容器。
格式以下：

links:
 - db
 - db:database
 - redis
使用的别名将会自动在服务容器中的/etc/hosts里建立。例如：

172.12.2.186  db
172.12.2.186  database
172.12.2.187  redis
相应的环境变量也将被建立。

16. logging

这个标签用于配置日志服务。格式以下：

logging:
  driver: syslog
  options:
    syslog-address: "tcp://192.168.0.42:123"
默认的driver是json-file。只有json-file和journald能够经过docker-compose logs显示日志，其余方式有其余日志查看方式，但目前Compose不支持。对于可选值可使用options指定。
有关更多这方面的信息能够阅读官方文档：
https://docs.docker.com/engine/admin/logging/overview/

17. pid

pid: "host"
将PID模式设置为主机PID模式，跟主机系统共享进程命名空间。容器使用这个标签将可以访问和操纵其余容器和宿主机的名称空间。

18. ports

映射端口的标签。
使用HOST:CONTAINER格式或者只是指定容器的端口，宿主机会随机映射端口。

ports:
 - "3000"
 - "8000:8000"
 - "49100:22"
 - "127.0.0.1:8001:8001"
注意：当使用HOST:CONTAINER格式来映射端口时，若是你使用的容器端口小于60你可能会获得错误得结果，由于YAML将会解析xx:yy这种数字格式为60进制。因此建议采用字符串格式。
19. security_opt

为每一个容器覆盖默认的标签。简单说来就是管理所有服务的标签。好比设置所有服务的user标签值为USER。

security_opt:
  - label:user:USER
  - label:role:ROLE
20. stop_signal

设置另外一个信号来中止容器。在默认状况下使用的是SIGTERM中止容器。设置另外一个信号可使用stop_signal标签。

stop_signal: SIGUSR1
21. volumes

挂载一个目录或者一个已存在的数据卷容器，能够直接使用 [HOST:CONTAINER] 这样的格式，或者使用 [HOST:CONTAINER:ro] 这样的格式，后者对于容器来讲，数据卷是只读的，这样能够有效保护宿主机的文件系统。
Compose的数据卷指定路径能够是相对路径，使用 . 或者 .. 来指定相对目录。
数据卷的格式能够是下面多种形式：

volumes:
  // 只是指定一个路径，Docker 会自动在建立一个数据卷（这个路径是容器内部的）。
  - /var/lib/mysql

  // 使用绝对路径挂载数据卷
  - /opt/data:/var/lib/mysql

  // 以 Compose 配置文件为中心的相对路径做为数据卷挂载到容器。
  - ./cache:/tmp/cache

  // 使用用户的相对路径（~/ 表示的目录是 /home/<用户目录>/ 或者 /root/）。
  - ~/configs:/etc/configs/:ro

  // 已经存在的命名的数据卷。
  - datavolume:/var/lib/mysql
若是你不使用宿主机的路径，你能够指定一个volume_driver。

volume_driver: mydriver
22. volumes_from

从其它容器或者服务挂载数据卷，可选的参数是 :ro或者 :rw，前者表示容器只读，后者表示容器对数据卷是可读可写的。默认状况下是可读可写的。

volumes_from:
  - service_name
  - service_name:ro
  - container:container_name
  - container:container_name:rw
23. cap_add, cap_drop

添加或删除容器的内核功能。详细信息在前面容器章节有讲解，此处再也不赘述。

cap_add:
  - ALL

cap_drop:
  - NET_ADMIN
  - SYS_ADMIN
24. cgroup_parent

指定一个容器的父级cgroup。

cgroup_parent: m-executor-abcd
25. devices

设备映射列表。与Docker client的--device参数相似。

devices:
  - "/dev/ttyUSB0:/dev/ttyUSB0"
26. extends

这个标签能够扩展另外一个服务，扩展内容能够是来自在当前文件，也能够是来自其余文件，相同服务的状况下，后来者会有选择地覆盖原有配置。

extends:
  file: common.yml
  service: webapp
用户能够在任何地方使用这个标签，只要标签内容包含file和service两个值就能够了。file的值能够是相对或者绝对路径，若是不指定file的值，那么Compose会读取当前YML文件的信息。
更多的操做细节在后面的12.3.4小节有介绍。

27. network_mode

网络模式，与Docker client的--net参数相似，只是相对多了一个service:[service name] 的格式。
例如：

network_mode: "bridge"
network_mode: "host"
network_mode: "none"
network_mode: "service:[service name]"
network_mode: "container:[container name/id]"
能够指定使用服务或者容器的网络。

28. networks

加入指定网络，格式以下：

services:
  some-service:
    networks:
     - some-network
     - other-network
关于这个标签还有一个特别的子标签aliases，这是一个用来设置服务别名的标签，例如：

services:
  some-service:
    networks:
      some-network:
        aliases:
         - alias1
         - alias3
      other-network:
        aliases:
         - alias2
相同的服务能够在不一样的网络有不一样的别名。

29. 其它

还有这些标签：cpu_shares, cpu_quota, cpuset, domainname, hostname, ipc, mac_address, mem_limit, memswap_limit, privileged, read_only, restart, shm_size, stdin_open, tty, user, working_dir
上面这些都是一个单值的标签，相似于使用docker run的效果。

cpu_shares: 73
cpu_quota: 50000
cpuset: 0,1

user: postgresql
working_dir: /code

domainname: foo.com
hostname: foo
ipc: host
mac_address: 02:42:ac:11:65:43

mem_limit: 1000000000
memswap_limit: 2000000000
privileged: true

restart: always

read_only: true shm_size: 64M stdin_open: true tty: true 关于配置文件的扩展写法会在有空的时候补上，写得太长了。_(xз」∠)_