应用编排:
docker容器编排:
我们知道使用一个Dockerfile模板文件可以定义一个单独的应用容器,如果需要定义多个容器就需要服务编排。服务编排有很多种技术方案,今天给大家介绍Docker 官方产品Docker Compose。
Dockerfile可以让用户管理一个单独的应用容器;而Compose则 允许用户在一个模板(YAML格式) 中定义一组相关联的应用容器( 被称为一个project,即项目),例如一个Web服务容器再加上后端的数据库服务容器等。
Docker-Compose项目是Docker官方的开源项目,负责实现对Docker容器集群的快速编排。
Docker-Compose将所管理的容器分为三层,分别是工程(project),服务(service) 以及容器(container)。Docker-Compose运行目录下的所有文件(docker-compose.yml,extends文件或环境变量文件等)组成一个工程,若无特殊指定工程名即为当前目录名。一个工程当中可包含多个服务,每个服务中定义了容器运行的镜像、参数、依赖。一个服务当中可包括多个容器实例,Docker-Compose并没有解决负载均衡的问题,因此需要借助其它工具实现服务 发现及负载均衡,比如Consul。
Docker-Compose的工程配置文件默认为docker-compose. yml,可通过环境变量COMPOSE_FILE 或 -f 参数自定义配置文件,其定义了多个有依赖关系的服务及每个服务运行的容器。
使用一个Dockerfile模板文件,可以让用户很方便的定义一个单独的应用容器。在工作中,经常会碰到需要多个容器相互配合来完成某项任务的情况。例如要实现一个Web项目,除了Web服务容器本身,往往还需要再加上后端的数据库服务容器,甚至还包括负载均衡容器等。
Compose允许用户通过一个单独的docker-compose. yml模板文件(YAML格式)来定义一组相关联的应用容器为一个项目 (project) 。
Docker-Compose项目由Python编写,调用Docker服 务提供的API来对容器进行管理。因此,只要所操作的平台支持Docker API,就可以在其上利用Compose来进行编排管理。
Docker Compose是 Docker 的独立产品,因此需要安装 Docker 之后再单独安装Docker Compose。
#方法一:下载。curl -L https://github.com/docker/compose/releases/download/1.21.1/docker-compose-`uname -s`-`uname -m` -o /usr/local/bin/docker-compose#安装,给予执行权限chmod +x /usr/local/bin/docker-compose#查看版本docker-compose --version#方法二:也可以提前下载好安装包,之后上传到系统中。cd /opt/lschmod +x docker-composemv docker-compose /usr/local/bin/docker-compose --version
YAML是一种标记语言,它可以很直观的展示数据序列化格式,可读性高。类似于 json 数据描述语言,语法比 json简单的很多。
#一个键如果有多个值。符号可以不缩进,但值要缩进。name:- zhangsan- lisi- wangwuname:- zhangsan- lisi- wangwuname: ["zhangsan", "lisi", "wangwu"]
#双引号示例:name: "Hi, \nTom"最后name值是两行内容name: Hi,Tom#单引号示例:name: 'Hi, \nTom'只会作为普通字符 name: Hi,\nTom
#对象: 键值对的字典animal: pets#数组: 一组按次序排列的列表- cat- dog- goldfish#布尔值debug: "true"debug: "false"#Yaml示例languages: #序列的映射- Java- Golang- Pythonwebsites: #映射的映射(键的值,仍然是键值对)Baidu: www.baidu.comWangyi: www.163.comSouhu: www.souhu.com#或者 languages: ["Java","Golong","Python"]websites: Baidu: www.baidu.comWangyi: www.163.comSouhu: www.souhu.com#Json格式{languages: ['Java','Golong','Python',],websites: [Baidu: 'www.baidu.com',Wangyi: 'www.163.com',Souhu: 'www.souhu.com',]}
字段 | 描述 |
---|---|
build | 使用Dockerfile构建镜像。指定Dockerfile 文件名,要指定Dockerfile文件需要在bui ld标签的子级标签中使用dockerfile标签指定 |
dockerfile | 构建镜像上下文路径(指定Dockerfile文件) |
context | 可以是dockerfile 的路径,或者是指向git 仓库的url地址 |
image | 指定镜像 |
command | 执行命令,覆盖容器启动后默认执行的命令(类似于 docker run) |
container_name | 指定容器名称,由于容器名称是唯一的, 如果指定自定义名称,则无法scale指定容器数量(同一个镜像指定多个容器数量) |
deploy | 指定部署和运行服务相关的配置,只能在Swarm模式使用 |
environment | 添加环境变量 |
networks | 加入网络,引用顶级networks下条目 |
networks_mode | 设置容器的网络模式,如 host,bridge |
ports | 暴露容器端口,与-p相同,但端口不能低于60 |
volumes | 挂载一个宿主机目录或命令卷到容器中,命令卷要在顶级volumes定义卷名称 |
volumes_from | 从另一个服务或容器挂载卷,可选参数:ro 和:rw。仅版本’2’ 支持 |
hostname | 容器主机名 |
sysctls | 在容器内设置内核参数 |
links | 连接到另外一个容器,- 服务名称[:服务别名] (类似于容器互联) |
privileged | 用来给容器root权限,注意是不安全的,只有两个值:true或false |
restart | 设置重启策略,never,always, no-failure, unless-stopped |
restart | never,默认策略,在容器退出时不重启容器。 |
restart | on-failure,在容器非正常退出时(退出状态非0),才会重启容器。 |
restart | on-failure:3,在容器非正常退出时重启容器,最多重启3次。 |
restart | always,在容器退出时总是重启容器。 |
restart | unless-stopped,在容器退出时总是重启容器,但是不考虑在Docker守护进程启动时就已经停止了的容器。 |
depends_on | 在使用Compose时,最大的好处就是少打启动命令,但一般项目容器启动的顺序是有要求的,如果直接从上到下启动容器,可能会因为容器依赖问题而启动失败。例如在没启动数据库容器的时候启动应用容器,应用容器会因为找不到数据库而退出。depends_on标签用于解决容器的依赖、启动先后的问题。 |
(1)depends_on 指定依赖关系和启动顺序
php:depends_on:- apache- mysql
(2)使用镜像
(3)引用网络
在顶级层设置两个网络模式,在服务中引用不同的网络,可以实现网络的隔离,和网络的兼容。(可以理解为vlan)
networks:lnmplampservice:nginx:networks:lnmpapache:networks:lampmysql:networks:lnmplampphp:networks:lnmplamp
(4)命令卷
在 version 3,可以在顶级层中定义一个命令卷(例如:db-data),db-data 作为一个中间件,实际并不存在,只是为了做数据同步。(可以理解为vlan)
version: "3"services:nginx:volumes:- db_data:/var/lib/dbmysql:volumes:- db_data:/var/lib/backup/datavolumes: #在顶级层定义一个命令卷db_data:
命令 | 描述 |
---|---|
build | 重新构建服务 |
ps | 列出容器 |
up | 创建和启动容器 |
exec | 在容器里面执行命令 |
scale | 指定一个服务容器启动数量 |
top | 显示容器进程 |
logs | 查看容器输出 |
down | 删除容器、网络、数据卷和镜像 |
stop/start/restart | 停止/启动/重启服务 |
yum -y install treetree /opt/compose_lnmp/ -L 2/opt/compose_lnmp/├── docker-compose.yml├── mysql #创建模板脚本│ ├── Dockerfile #创建容器脚本│ ├── my.cnf #复制配置文件│ └── mysql-boost-5.7.20.tar.gz #复制源码包├── nginx│ ├── Dockerfile│ └── nginx-1.12.0.tar.gz├── php│ ├── Dockerfile│ └── php-7.1.10.tar.bz2└── wwwroot├── index.html #站点网页├── wordpress └── wordpress-4.9.4-zh_CN.tar.gz
#创建项目目录 compose_lnmp; #创建服务子目录mkdir /opt/compose_lnmp/cd /opt/compose_lnmpmkdir nginx mysql php wwwroot#上传wordpress软件包,准备测试页面cd /opt/compose_nginx/wwwrootlstar xf wordpress-4.9.4-zh_CN.tar.gzecho "this is test web
" > /opt/compose_lnmp/wwwroot/index.html#上传nginx软件包cd nginx/ls#编写nginx的Dockerfile文件vim Dockerfile#基于基础镜像FROM centos:7#用户信息MAINTAINER this is nginx image #添加环境包RUN yum -y install pcre-devel zlib-devel gcc gcc-c++ makeRUN useradd -M -s /sbin/nologin nginx#上传nginx软件压缩包,并解压ADD nginx-1.12.0.tar.gz /usr/local/src/#指定工作目录WORKDIR /usr/local/src/nginx-1.12.0RUN ./configure \--prefix=/usr/local/nginx \--user=nginx \--group=nginx \--with-http_stub_status_module && make -j8&& make installENV PATH /usr/local/nginx/sbin:$PATH#修改nginx配置文件RUN sed -i 's/#charset koi8-r;/charset utf-8;/' /usr/local/nginx/conf/nginx.conf \&& sed -i '45 s/index index.html index.htm;/index index.html index.php;/' /usr/local/nginx/conf/nginx.conf \&& sed -i '65,71 s/#//' /usr/local/nginx/conf/nginx.conf \&& sed -i 's/fastcgi_pass 127.0.0.1:9000;/fastcgi_pass 172.18.0.30:9000;/' /usr/local/nginx/conf/nginx.conf \&& sed -i 's#/scripts#/usr/local/nginx/html#' /usr/local/nginx/conf/nginx.conf#也可以提前将修改好nginx.conf,放入nginx目录下,之后使用ADD指令复制到镜像中。则可避免在镜像中修改。#暴露端口EXPOSE 80EXPOSE 443#前台启动nginxENTRYPOINT [ "/usr/local/nginx/sbin/nginx", "-g", "daemon off;" ]
#进入mysql子目录cd /opt/compose_lnmp/mysql/#将mysql包上传到此目录ls#编写mysql的Dockerfile文件
vim DockerfileFROM centos:7MAINTAINER this is mysql image RUN yum -y install gcc gcc-c++ ncurses ncurses-devel bison cmake makeRUN useradd -M -s /sbin/nologin mysqlADD mysql-boost-5.7.20.tar.gz /usr/local/src/WORKDIR /usr/local/src/mysql-5.7.20/RUN cmake \-DCMAKE_INSTALL_PREFIX=/usr/local/mysql \-DMYSQL_UNIX_ADDR=/usr/local/mysql/mysql.sock \-DSYSCONFDIR=/etc \-DSYSTEMD_PID_DIR=/usr/local/mysql \-DDEFAULT_CHARSET=utf8 \-DDEFAULT_COLLATION=utf8_general_ci \-DWITH_INNOBASE_STORAGE_ENGINE=1 \-DWITH_ARCHIVE_STORAGE_ENGINE=1 \-DWITH_BLACKHOLE_STORAGE_ENGINE=1 \-DWITH_PERFSCHEMA_STORAGE_ENGINE=1 \-DMYSQL_DATADIR=/usr/local/mysql/data \-DWITH_BOOST=boost \-DWITH_SYSTEMD=1 && make -j8 && make installRUN chown -R mysql:mysql /usr/local/mysql/ADD my.cnf /etc/RUN chown mysql:mysql /etc/my.cnfENV PATH /usr/local/mysql/bin:/usr/local/mysql/lib:$PATHWORKDIR /usr/local/mysql/RUN bin/mysqld \--initialize-insecure \--user=mysql \--basedir=/usr/local/mysql \--datadir=/usr/local/mysql/dataRUN cp /usr/local/mysql/usr/lib/systemd/system/mysqld.service /usr/lib/systemd/system/EXPOSE 3306CMD /usr/local/mysql/bin/mysqld
myslq主配置文件my.cnf
#配置myslq主配置文件my.cnf(用来复制到容器)vim my.cnf [client]port = 3306socket = /usr/local/mysql/mysql.sock[mysql]port = 3306socket = /usr/local/mysql/mysql.sock[mysqld]user = mysqlbasedir = /usr/local/mysqldatadir = /usr/local/mysql/dataport = 3306character_set_server=utf8pid-file = /usr/local/mysql/mysqld.pidsocket = /usr/local/mysql/mysql.sockserver-id = 1sql_mode=NO_ENGINE_SUBSTITUTION,STRICT_TRANS_TABLES,NO_AUTO_CREATE_USER,NO_AUTO_VALUE_ON_ZERO,NO_ZERO_IN_DATE,NO_ZERO_DATE,ERROR_FOR_DIVISION_BY_ZERO,PIPES_AS_CONCAT,ANSI_QUOTES
cd /opt/compose_lnmp/php/#将php包上传
ls#编写php的Dockerfile
vim DockerfileFROM centos:7MAINTAINER this is php image RUN yum -y install gd \libjpeg libjpeg-devel \libpng libpng-devel \freetype freetype-devel \libxml2 libxml2-devel \zlib zlib-devel \curl curl-devel \openssl openssl-devel \gcc gcc-c++ make pcre-develRUN useradd -M -s /sbin/nologin nginxADD php-7.1.10.tar.bz2 /usr/local/src/WORKDIR /usr/local/src/php-7.1.10RUN ./configure \--prefix=/usr/local/php \--with-mysql-sock=/usr/local/mysql/mysql.sock \--with-mysqli \--with-zlib \--with-curl \--with-gd \--with-jpeg-dir \--with-png-dir \--with-freetype-dir \--with-openssl \--enable-fpm \--enable-mbstring \--enable-xml \--enable-session \--enable-ftp \--enable-pdo \--enable-tokenizer \--enable-zip && make && make installENV PATH /usr/local/php/bin:/usr/local/php/sbin:$PATHRUN \cp /usr/local/src/php-7.1.10/php.ini-development /usr/local/php/lib/php.ini \&& sed -i 's#mysqli.default_socket =#mysqli.default_socket = /usr/local/mysql/mysql.sock#' /usr/local/php/lib/php.ini \&& sed -i '939 s#;date.timezone =#date.timezone = Asia/Shanghai#' /usr/local/php/lib/php.iniRUN \cp /usr/local/php/etc/php-fpm.conf.default /usr/local/php/etc/php-fpm.conf \&& sed -i '17 s/^;//' /usr/local/php/etc/php-fpm.confRUN \cp /usr/local/php/etc/php-fpm.d/www.conf.default /usr/local/php/etc/php-fpm.d/www.conf \&& sed -i 's#user = nobody#user = nginx#' /usr/local/php/etc/php-fpm.d/www.conf \&& sed -i 's#group = nobody#group = nginx#' /usr/local/php/etc/php-fpm.d/www.conf \ && sed -i 's#listen = 127.0.0.1:9000#listen = 172.18.0.30:9000#' /usr/local/php/etc/php-fpm.d/www.conf#也可以提前准备好php.ini、php-fpm.conf、www.conf这三个文件,放入php目录下,之后使用ADD指令复制到镜像中EXPOSE 9000ENTRYPOINT [ "/usr/local/php/sbin/php-fpm", "-F" ]
#先拉取镜像centos:7
docker pull centos:7vim /opt/compose_lnmp/docker-compose.yml#使用版本2(3版本不支持指令volumes_from)version: '2'#使用services定义服务services:#配置nginx服务nginx:#设置容器名container_name: nginx#设置主机名为nginxhostname: nginx#使用dockerfile创建镜像。Dockerfile文件在当前目录的nginx目录下,文件名为Dockerfilebuild:#指定Dockerfile文件所在位置context: ./nginxdockerfile: Dockerfile#映射端口ports:- 1315:80- 1316:443#加入到lnmp网络中,使用ip172.18.0.0.10networks:lnmp:ipv4_address: 172.18.0.10#将当前目录下的wwwroot目录挂载到容器的/usr/local/nginx/html目录volumes:- ./wwwroot/:/usr/local/nginx/html#配置服务mysqlmysql:container_name: mysqlhostname: mysqlbuild:context: ./mysqldockerfile: Dockerfileports:- 3306:3306networks:lnmp:ipv4_address: 172.18.0.20#设置/usr/local/mysql目录为数据卷volumes:- /usr/local/mysql#配置服务php php:hostname: phpbuild:context: ./phpdockerfile: Dockerfilecontainer_name: phpports:- 9000:9000networks:lnmp:ipv4_address: 172.18.0.30#从nginx容器和mysql容器获取数据卷 volumes_from:- nginx- mysql#php容器需要在nginx和mysql之后启动 depends_on:- nginx- mysql#php和容器nginx,容器mysql连接 links:- nginx- mysql#设置网络为自定义网络#配置网络模式和网络名 networks:#设置网络名lnmplnmp:#网络模式为bridge桥接模式driver: bridgeipam:config:#使用的网段为172.18.0.0/16- subnet: 172.18.0.0/16
运行docker-compose:
#在工作目录使用此命令。#-f: --file-name, 指定模板文件。默认为docker-compose.yml#-p: --project-name NAME ,指定项目名称,默认使用目录名#-d: 在后台运行docker-compose -f docker-compose.yml up -d#在工作目录,使用 docker-compose ps 可以看到启动的容器状态docker-compose ps
进入mysql容器,进行用户授权:
#进入mysql容器,进行用户授权。
docker exec -it mysql /bin/bash
mysqlmysql> create database wordpress;
mysql> grant all privileges on wordpress.* to 'wordpress'@'%' identified by 'abc123';
mysql> grant all privileges on *.* to 'root'@'%' identified by 'abc123';
mysql> flush privileges;
http://192.168.44.20:1315/wordpress/index.php #在yaml文件中nginx端口映射为1315http://192.168.44.20:1315/ #直接访问,可以看见创建的测试网页