防偽碼:有志不在年高,無志空活百歲。
一、使用 Supervisor 來管理進程
Docker 容器在啟動的時候開啟單個進程,比如,一個 ssh 或者 apache 的 daemon 服務(wù)。但我們經(jīng)常需要在一個機器上開啟多個服務(wù),這可以有很多方法,最簡單的就是把多個啟動命令放到一個啟動腳本里面,啟動的時候直接啟動這個腳本。
例如:docker run –d 鏡像 /run.sh
另外就是安裝進程管理工具。
本節(jié)將使用進程管理工具 supervisor 來管理容器中的多個進程。使用 Supervisor 可以更好的控制、管理、重啟我們希望運行的進程。
Supervisor是一個進程控制系統(tǒng). 它是一個C/S系統(tǒng)(注意: 其提供WEB接口給用戶查詢和控制), 它允許用戶去監(jiān)控和控制在類UNIX系統(tǒng)的進程。
在這里我們演示一下如何同時使用 ssh 和 apache 服務(wù)。
配置
首先創(chuàng)建一個 Dockerfile,內(nèi)容和各部分的解釋如下。
創(chuàng)建一個dockerfile的目錄
dockerfile文件內(nèi)容
supervisor 配置文件內(nèi)容
第一段 supervsord 配置軟件本身,使用 nodaemon 參數(shù)來運行。nodaemon=true 如果是true,supervisord進程將在前臺運行,默認為false,也就是后臺以守護進程運行。
下面2段包含我們要控制的 2 個服務(wù)。每一段包含一個服務(wù)的目錄和啟動這個服務(wù)的命令
/docker/apache目錄內(nèi)容列表
使用方法
創(chuàng)建 image
# docker build -t centos:supervisord .
查看鏡像
啟動我們的 supervisor 容器
測試:訪問容器提供的web和ssh服務(wù)(在之前的博客上有詳解,此處不再 贅述)
二、Docker Compose 項目
compose項目簡介
compose項目來源于之前的Fig項目,使用python代碼編寫。compose項目主要用于編排部署基于docker的應(yīng)用。本身與docker/swarm配合度很高。
Docker Compose 是 Docker 編排服務(wù)的一部分,可以讓用戶在其它平臺快速安裝Docker,Swarm 可以讓 Docker 容器在集群中高效運轉(zhuǎn),而 Compose 可以讓用戶在集群中部署分布式應(yīng)用。簡單的說,Docker
Compose 屬于一個“應(yīng)用層”的服務(wù),用戶可以定義哪個容器組運行哪個應(yīng)用,它支持動態(tài)改變應(yīng)用,并在需要時擴展。
相對于kubernetes來說功能比較簡單,相當于kubernetes的一個子集。
dockerfile可以讓用戶管理一個單獨的應(yīng)用容器,而Compose則允許用戶在一個模板(yaml格式)中定義一組相關(guān)聯(lián)的應(yīng)用容器(被稱為一個Project,即項目),例如一個調(diào)度器,兩個web服務(wù)容器再加上后端的數(shù)據(jù)庫服務(wù)容器等。
安裝Compose之前,要先安裝docker,這里就不說了,
安裝Docker-compose
先安裝pip
注:pip類似RedHat里面的yum,安裝Python包非常方便
#wget https://bootstrap.pypa.io/get-pip.py
#python get-pip.py
再安裝compose
安裝成功后,可以查看 docker-compose 的版本和 命令的用法。
#docker-compose -v
#docker-compose -h
首先介紹幾個術(shù)語。
服務(wù)(service):一個應(yīng)用容器,實際上可以運行多個相同鏡像的實例。
項目(project):由一組關(guān)聯(lián)的應(yīng)用容器組成的一個完整業(yè)務(wù)單元。
可見,一個項目可以由多個服務(wù)(容器)關(guān)聯(lián)而成,Compose 面向項目進行管理。
docker-compose 命令說明
大多數(shù)Compose命令都是運行于一個或多個服務(wù)的,如果服務(wù)沒有指定,該命令將會應(yīng)用到所有服務(wù),如果要獲得所有可用信息,使用命令:docker-compose [COMMAND] --help,下面是命令(COMMAND)的說明:
build 創(chuàng)建或者再建服務(wù) 服務(wù)被創(chuàng)建后會標記為project_service(比如composetest_db),如果改變了一個服務(wù)的Dockerfile或者構(gòu)建目錄的內(nèi)容,可以使用docker-compose build來重建它
help 顯示命令的幫助和使用信息
kill 通過發(fā)送SIGKILL的信號強制停止運行的容器,這個信號可以選擇性的通過,比如: docker-compose kill -s SIGKINT
logs 顯示服務(wù)的日志輸出
port 為端口綁定輸出公共信息
ps 顯示容器
pull 拉取服務(wù)鏡像
rm 刪除停止的容器
run 在服務(wù)上運行一個一次性命令,比如: docker-compose run web Python manage.py shell
scale 設(shè)置為一個服務(wù)啟動的容器數(shù)量,數(shù)量是以這樣的參數(shù)形式指定的:service=num,比如: docker-compose scale web=2 worker=3
start 啟動已經(jīng)存在的容器作為一個服務(wù)
stop 停止運行的容器而不刪除它們,它們可以使用命令docker-compose start重新啟動起來
up 為一個服務(wù)構(gòu)建、創(chuàng)建、啟動、附加到容器 連接的服務(wù)會被啟動,除非它們已經(jīng)在運行了
運行docker-compose up -d會在后臺啟動容器并使它們運行
–verbose 顯示更多輸出
–version 顯示版本號并退出
-f,–file FILE 指定一個可選的Compose yaml文件(默認:docker-compose.yml)
-p,–project-name NAME 指定可選的項目名稱(默認:當前目錄名稱)
docker-compose.yml命令說明
每一個定義在docker-compose.yml中的服務(wù)必須明確指定一個image或者build選項,這與docker run命令行中輸入的是對應(yīng)相同的,對于docker run,在Dockerfile文件中指定的選項(比如CMD、EXPOSE、VOLUME、ENV)是默認的,因此不必在docker-compose.yml中再指定一次
image
標明image的ID,這個image ID可以是本地也可以是遠程的,如果本地不存在,Compose會嘗試去pull下來
image: ubuntu
image: orchardup/postgresql
image: a4bc65fd
build
該參數(shù)指定Dockerfile文件的路徑,該目錄也是發(fā)送到守護進程的構(gòu)建環(huán)境(這句有點),Compose將會以一個已存在的名稱進行構(gòu)建并標記,并隨后使用這個image
build: /path/to/build/dir
command
重寫默認的命令,覆蓋容器啟動后默認執(zhí)行的命令
command: 要執(zhí)行的命令
links
連接到其他服務(wù)中的容器,可以指定服務(wù)名稱和這個鏈接的別名,或者只指定服務(wù)名稱
links:
- db
- db:database
- redis
此時,在容器內(nèi)部,會在/etc/hosts文件中用別名創(chuàng)建一個條目,就像這樣:
172.17.2.186 db
172.17.2.186 database
172.17.2.186 redis
環(huán)境變量也會被創(chuàng)建,關(guān)于環(huán)境變量的參數(shù),會在后面講到
external_links
連接到在這個docker-compose.yml文件或者Compose外部啟動的容器,特別是對于提供共享和公共服務(wù)的容器。在指定容器名稱和別名時,external_links遵循著和links相同的語義用法
external_links:
- redis_1
- project_db_1:mysql
- project_db_1:postgresql
ports
暴露端口,指定兩者的端口(主機:容器),或者只是容器的端口(主機會被隨機分配一個端口)
注:當以 主機:容器 的形式來映射端口時,如果使容器的端口小于60,那可能會出現(xiàn)錯誤,因為YAML會將 xx:yy這樣格式的數(shù)據(jù)解析為六十進制的數(shù)據(jù),基于這個原因,時刻記得要將端口映射明確指定為字符串
ports:
- "3000"
- "8000:8000"
- "49100:22"
- "127.0.0.1:8001:8001"
expose
暴露端口而不必向主機發(fā)布它們,而只是會向鏈接的服務(wù)(linked service)提供,只有內(nèi)部端口可以被指定
expose:
- "3000"
- "8000"
volumes
掛載路徑最為卷,可以選擇性的指定一個主機上的路徑(主機:容器),或是一種可使用的模式(主機:容器:ro)
volumes:
- /var/lib/mysql
- cache/:/tmp/cache
- ~/configs:/etc/configs/:ro
volumes_from:
從另一個服務(wù)或容器掛載它的所有卷。
volumes_from:
- service_name
- container_name
environment
加入環(huán)境變量,可以使用數(shù)組或者字典,只有一個key的環(huán)境變量可以在運行Compose的機器上找到對應(yīng)的值,這有助于加密的或者特殊主機的值
environment:
RACK_ENV: development
SESSION_SECRET:
environments:
- RACK_ENV=development
- SESSION_SECRET
env_file
從一個文件中加入環(huán)境變量
如果通過 docker-compose -f FILE 指定了模板文件,則 env_file 中路徑會基于模板文件路徑。如果有變量名稱與 environment 指令沖突,則以后者為準。
env_file: .env
env_file:
- ./common.env
- ./apps/web.env
- /opt/secrets.env
環(huán)境變量文件中每一行必須符合格式,支持 # 開頭的注釋行。
#
common.env: Set Rails/Rack environment
RACK_ENV=development
net
網(wǎng)絡(luò)模式,可以在docker客戶端的--net參數(shù)中指定這些值
net: "bridge"
net: "none"
net: "container:[name or id]"
net: "host"
dns
自定義DNS服務(wù),可以是一個單獨的值或者一張列表
dns: 8.8.8.8
dns:
- 8.8.8.8
- 9.9.9.9
dns_search
自定義DNS搜索范圍,可以是單獨的值或者一張列表
dns_search: example.com
dns_search:
- dc1.example.com
- dc2.example.com
使用Compose只需要簡單的三個步驟:
首先,使用Dockerfile或docker commit來定義你的應(yīng)用環(huán)境
第二步,用一個docker-compose.yml來定義你的應(yīng)用,他們可以在下個互隔離的容器中組成你的應(yīng)用。
第三步,執(zhí)行docker-compose up -d來啟動你的應(yīng)用,它會根據(jù)docker-compose.yml的設(shè)置來pull/run相關(guān)的容器。
測試案例:
下面,我們創(chuàng)建一個經(jīng)典的 Web 項目:一個 Haproxy,掛載三個 Web 容器。
docker-haproxy目錄,作為項目工作目錄,并在其中分別創(chuàng)建兩個子目錄: haproxy 和web。
#mkdir -p /root/docker-haproxy/{haproxy,web}
在/root/docker-haproxy/目錄下創(chuàng)建docker-compose.yml文件
在/root/docker-haproxy/haproxy目錄下創(chuàng)建haproxy的主配置文件haproxy.cfg
在/root/docker-haproxy/web目錄下存放web站點網(wǎng)頁文件
目錄結(jié)構(gòu)如下圖所示:
Web 子目錄:
生成一個index.html文件,其內(nèi)容:
haproxy 目錄:
在其中生成一個 haproxy.cfg 文件
docker-compose.yml
編寫 docker-compose.yml 文件,這個是 Compose 使用的主模板文件。內(nèi)容十分簡單,指定 3 個 web 容器,以及 1 個 haproxy 容器。
運行 compose 項目:
在docker-haproxy目錄下執(zhí)行docker-compose up -d來啟動你的應(yīng)用
#cd docker-haproxy
查看容器啟動情況
或
打開瀏覽器本機本機IP:http://192.168.1.105
打開瀏覽器本機本機IP:http://192.168.1.105:70
謝謝觀看,真心的希望能幫到您!
本文出自 “一盞燭光” 博客,謝絕轉(zhuǎn)載!
更多建議: