Docker容器虚拟化技术—Docker运维管理(Docker Compose)4
Docker Compose
通过前面的讲解我们知道使用一个Dockerfile模板文件,可以很方便地定义一个单独的应用容器。然而,在日常工作中, 经常会碰到需要多个容器相互配合来完成某项任务的情况。例如要实现一个Web项目,除了Web服务容器本身,往往还需要再加上后端的数据库服务容器,甚至还包括负载均衡容器等。
Compose定位是“定义和运行多个Docker容器的应用”,它允许用户通过一个单独的dockercompose.yml模板文件(YAML格式)来定义一组相关联的应用容器为一个项目(project)。
1 Compose概念
Docker Compose 将所管理的容器分为三层,分别是项目(project)、服务(service)、容器(container)
- 项目(project):由一组关联的应用容器组成的一个完整业务单元,在docker-compose.yml文件中定义
- 服务(service):一个应用的容器,实际上可以包括若干运行相同镜像的容器实例
- 容器(container):docker容器
Docker Compose 运行目录下的所有文件(docker-compose.yml)组成一个项目,一个项目包含多个服务,每个服务中定义了容器运行的镜像、参数、依赖,一个服务可包括多个容器实例
Compose的默认管理对象是项目,通过子命令对项目中的一组容器进行便捷地生命周期管理。
Compose项目由Python编写,实现上调用了Docker服务提供的API来对容器进行管理。因此,只要所操作的平台支持Docker API,就可以在其上利用Compose来进行编排管理。
2 Compose的安装
2.1 运行以下命令以下载Docker Compose的当前稳定版本:
curl -L "https://github.com/docker/compose/releases/download/1.26.0/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose
# 其中$(uname -s)-$(uname -m)表示当前的系统版本,结果为:Linux-x86_64
要安装其他版本的Compose,请替换1.26.0 为要使用的Compose版本。
2.2 将可执行权限应用于二进制文件:
chmod +x /usr/local/bin/docker-compose
2.3 添加到环境中
#ln -s : 软链接
ln -s /usr/local/bin/docker-compose /usr/bin/docker-compose
2.4 测试安装
docker-compose --version
2.5 卸载Docker Compose
rm /usr/local/bin/docker-compose
3 docker-compose.yml
模板文件是使用Compose的核心,默认的模板文件名称为docker-compose.yml,格式为YAML格式。
version: '2.0' #版本2.0 ,注意(如果和swarm搭配使用,需要使用2.0以上的版本)
services: #定义服务
nginx: #Nginx容器
image: nginx:1.18.0 #Nginx:latest 镜像 先拉镜像 指定镜像的版本 (避免下次拉取最新的版本)
ports:
- 80:80 #映射端口
- 433:433
volumes: #挂载数据 宿主机目录(一定要存在):容器的目录
- /data/log:/var/log/nginx
- /data/www:/var/www
- /etc/letsencrypt:/etc/letsencrypt
version:版本
version: '2.0' #版本2.0 与swarm结合 要3.0以上
services:定义服务
services: #定义服务
image:指定服务的镜像名称或镜像 ID。如果镜像在本地不存在,Compose 将会拉取镜像
image: nginx #Nginx:latest 镜像 先拉镜像 指定镜像的版本
ports:端口映射 HOST:CONTAINER
ports:- 8000:80 #映射端口 (前面是宿主机端口,后面是容器端口)
build: 指定dockerfile,Compose 将会利用它自动构建这个镜像,然后使用这个镜像启动服务容器构建自己的应用
build: /path/dockerfilename
build:./path/dockerfilename
command:使用 command 可以覆盖容器启动后默认执行的命令
command:echo $HOME
command:[ "echo", "$HOME" ]
command: redis-server /usr/local/etc/redis/redis.conf #先创建目录和文件
depends_on:确定容器的启动顺序
depends_on:
- db #服务名
- redis
environment:设置镜像变量(例如mysql的密码设置等)
environment:
RACK_ENV: development
SHOW: 'true'
SESSION_SECRET:
volumes:挂载一个目录或者一个已存在的数据卷容器,可以直接使用 [HOST:CONTAINER] 这样的格式,或者使用 [HOST:CONTAINER:ro] 这样的格式,后者对于容器来说,数据卷是只读的,这样可以有效保护宿主机的文件系统
Compose的数据卷指定路径可以是绝对路径或相对路径
volumes: #挂载数据 (前面是宿主机,后面是容器)
- /data/nginx/conf.d:/etc/nginx/conf.d # 如果不写将使用默认
- /data/log:/var/log/nginx
- /data/www:/var/www
注意:如果目录或文件不存在将启动不成功,所以要先创建好目录或文件
network_mode:网络模式
network_mode: bridge network_mode: host network_mode: none network_mode: service:
[service name] network_mode: container:[container name/id]
默认bridge
[root@teacher1 com-test]# docker network ls
NETWORK ID NAME DRIVER SCOPE
31289c518ea1 bridge bridge local
bcb2529f97ae com-test_default bridge local
db2ff5be4e36 host host local
e8aa24d5f78f none null local
加入该配置后,不新增网络
[root@teacher1 com-test]# docker network ls
NETWORK ID NAME DRIVER SCOPE 31289c518ea1 bridge bridge local db2ff5be4e36 host host local e8aa24d5f78f none null local
networks:定义网络
# 默认网络
networks:
default:
driver: bridge
#自定义网络
networks:
front:
driver: bridge
back:
driver: bridge
driver_opts:
oo: "1"
bar: "2"
#使用现有网络
docker network create net-a --driver bridge
networks:
default:
external:
name: net-a
案例:
-
1编辑文件
version: "2.0" services: nginx: image: nginx:1.18.0 restart: always container_name: nginx environment: - TZ=Asia/beijing ports: - 80:80 - 443:443 volumes: - /docker/nginx/log:/var/log/nginx - /docker/nginx/www:/etc/nginx/html - /etc/letsencrypt:/etc/letsencrypt mysql: restart: always image: mysql:5.7.30 container_name: mysql5.7 ports: - 13306:3306 command: --default-authentication-plugin=mysql_native_password --character-set-server=utf8mb4 --collation-server=utf8mb4_general_ci --explicit_defaults_for_timestamp=true --lower_case_table_names=1 --default-time-zone=+8:00 environment: MYSQL_ROOT_PASSWORD: "root" volumes: - "/docker/mysql/db:/var/lib/mysql" redis: image: redis:5.0.9 container_name: redis environment: - TZ=Asia/beijing ports: - 6379:6379 volumes: - /docker/redis/data:/data
-
2本地拉取需要使用的镜像(建议)
如果网络不行,建议把需要使用的镜像先pull到本地
-
3创建需要使用的目录(注意)
配置的volumes路径,需要存在(提前创建) volumes: - /docker/nginx/log:/var/log/nginx - /docker/nginx/www:/etc/nginx/html - /etc/letsencrypt:/etc/letsencrypt volumes: - "/docker/mysql/db:/var/lib/mysql" volumes: - /docker/redis/data:/data [root@Docker ~]# mkdir -p /docker/nginx/log [root@Docker ~]# mkdir -p /docker/nginx/www [root@Docker ~]# mkdir -p /etc/letsencrypt [root@Docker ~]# mkdir -p /docker/mysql/db [root@Docker ~]# mkdir -p /docker/redis/data
运行:
docker-compose up -d
查看
docker-compose ps
查看当前docker的网络模式
docker network ls
4 Compose的常见命令
up:通过docker-compose.yml,自动完成包括构建镜像,(重新)创建服务,启动服务,并关联服务相关容器的一系列操作
ps:列出所有运行容器
logs:查看服务日志输出
port:打印绑定的公共端口
build:构建或者重新构建服务(只构建yml文件,不启动)
start:启动指定服务已存在的容器(启动已经构建完毕的容器)
stop:停止已运行的服务的容器
rm:删除指定服务的容器
docker-compose run nginx bash
run:在一个服务上执行一个命令
down 停止并删除容器
# -v : 可以删除容器使用的数据
docker-compose down
5 与Swarm一起使用Compose(多台机器+多个容器的启动)
我们知道使用 docker-compose.yml可以来一次配置、启动多个容器,在 Swarm 集群中也可以使用compose 文件 (docker-compose.yml) 来配置、启动多个服务。
使用 docker service create 一次只能部署一个服务,使用 docker-compose.yml 我们可以一次启动多个关联的服务。
打开前面的docker-compose.yml (有多个容器)
修改:
version: "3.0"
deploy:
mode: replicated
replicas: 2 #一般都是奇数个
去掉不支持的:
restart: always
container_name: nginx
创建yml文件docker-compose-swarm.yml
vim docker-compose-swarm.yml
# 文件内容
version: "3.0"
services:
nginx:
image: nginx:1.18.0
ports:
- 80:80
- 443:443
volumes:
- /docker/nginx/log:/var/log/nginx
- /docker/nginx/www:/etc/nginx/html
- /etc/letsencrypt:/etc/letsencrypt
deploy:
mode: replicated
replicas: 2
mysql:
image: mysql:5.7.30
ports:
- 13306:3306
command:
--default-authentication-plugin=mysql_native_password
--character-set-server=utf8mb4
--collation-server=utf8mb4_general_ci
--explicit_defaults_for_timestamp=true
--lower_case_table_names=1
--default-time-zone=+8:00
environment:
MYSQL_ROOT_PASSWORD: "root"
volumes:
- "/docker/mysql/db:/var/lib/mysql"
deploy:
mode: replicated
replicas: 2
redis:
image: redis:5.0.9
container_name: redis
environment:
- TZ=Asia/beijing
ports:
- 6379:6379
volumes:
- /docker/redis/data:/data
deploy:
mode: replicated
replicas: 2
注意:主机和备机的volumes路径都得存在
运行:
# -c 集群
# myapp 当前启动服务的全局名称
[root@Docker ~]# docker stack deploy -c docker-compose-swarm.yml myservice
Creating network myservice_default
Creating service myservice_nginx
Creating service myservice_mysql
Creating service myservice_redis
查看服务:访问三个服务中的nginx进行验证
[root@Docker ~]# docker stack services myservice
ID NAME MODE REPLICAS IMAGE PORTS
i6mwqpv6sacp myservice_mysql replicated 2/2 mysql:5.7.30 *:13306->3306/tcp
d2hgmgnyj1z0 myservice_nginx replicated 2/2 nginx:1.18.0 *:80->80/tcp, *:443->443/tcp
i4b248tjzk0z myservice_redis replicated 2/2 redis:5.0.9 *:6379->6379/tcp
删除服务:
[root@Docker ~]# docker stack down myservice
Removing service myservice_mysql
Removing service myservice_nginx
Removing service myservice_redis
Removing network myservice_default