Docker Compose 概述與安裝

1.Docker Compose 概述

Compose是Docker的服務編排工具，主要用來構建基於Docker的複雜應用，Compose 通過一個配置文件來管理多個Docker容器，非常適合組合使用多個容器進行開發的場景。

說明：Compose是Fig的升級版，Fig已經不再維護。Compose向下兼容Fig，所有fig.yml只需要更名爲docker-compose.yml即可被Compose使用。

服務編排工具使得Docker應用管理更爲方便快捷。

Compose網站：https://docs.docker.com/compose/

2.安裝 Docker Compose

• 安裝 Docker Compose 可以通過下面命令自動下載適應版本的 Compose，併爲安裝腳本添加執行權限

# 方法一：
$ curl -L https://github.com/docker/compose/releases/download/1.8.1/docker-compose-`uname -s`-`uname -m` > /usr/local/bin/docker-compose
$ chmod +x /usr/local/bin/docker-compose

# Linux下等效於
$ curl -L https://github.com/docker/compose/releases/download/1.8.1/docker-compose-Linux-x86_64 > /usr/local/bin/docker-compose; chmod +x /usr/local/bin/docker-compose

# 方法二：使用pip安裝，版本可能比較舊
$ yum install python-pip python-dev
$ pip install docker-compose

# 方法三：作爲容器安裝
$ curl -L https://github.com/docker/compose/releases/download/1.8.0/run.sh > /usr/local/bin/docker-compose
$ chmod +x /usr/local/bin/docker-compose

# 方法四：離線安裝
# 下載[docker-compose-Linux-x86_64](https://github.com/docker/compose/releases/download/1.8.1/docker-compose-Linux-x86_64)，然後重新命名添加可執行權限即可：
$ mv docker-compose-Linux-x86_64 /usr/local/bin/docker-compose;
$ chmod +x /usr/local/bin/docker-compose
# 
# docker官方離線地址：https://dl.bintray.com/docker-compose/master/

是否成功

docker-compose --version

卸載 

$ rm /usr/local/bin/docker-compose

# 卸載使用pip安裝的compose
$ pip uninstall docker-compose

3.Docker Compose 常用命令與配置

docker-compose [-f <arg>...] [options] [COMMAND] [ARGS...]

命令選項如下：
-f，–file FILE指定Compose模板文件，默認爲docker-compose.yml，可以多次指定。
-p，–project-name NAME指定項目名稱，默認將使用所在目錄名稱作爲項目名。
-x-network-driver 使用Docker的可拔插網絡後端特性（需要Docker 1.9+版本）
-x-network-driver DRIVER指定網絡後端的驅動，默認爲bridge（需要Docker 1.9+版本）
-verbose輸出更多調試信息
-v，–version打印版本並退出

1.ps：列出所有運行容器

docker-compose ps

2.docker-compose -h

docker-compose -h

查看幫助

3.docker-compose down

docker-compose down [options]

停止和刪除容器、網絡、卷、鏡像。
選項包括：
–rmi type，刪除鏡像，類型必須是：all，刪除compose文件中定義的所有鏡像；local，刪除鏡像名爲空的鏡像
-v, –volumes，刪除已經在compose文件中定義的和匿名的附在容器上的數據卷
–remove-orphans，刪除服務中沒有在compose中定義的容器
docker-compose down
停用移除所有容器以及網絡相關

4.logs

查看服務日誌輸出

docker-compose logs

5.port

打印綁定的公共端口，下面命令可以輸出 eureka 服務 8761 端口所綁定的公共端口

docker-compose port eureka 8761

6.build

構建或者重新構建服務

docker-compose build [options] [--build-arg key=val...] [SERVICE...]

構建（重新構建）項目中的服務容器。
選項包括：
–compress 通過gzip壓縮構建上下環境
–force-rm 刪除構建過程中的臨時容器
–no-cache 構建鏡像過程中不使用緩存
–pull 始終嘗試通過拉取操作來獲取更新版本的鏡像
-m, –memory MEM爲構建的容器設置內存大小
–build-arg key=val爲服務設置build-time變量
服務容器一旦構建後，將會帶上一個標記名。可以隨時在項目目錄下運行docker-compose build來重新構建服務 

7.start

啓動指定服務已存在的容器

docker-compose start [options] [SERVICE...]
docker-compose restart [options] [SERVICE...]

選項包括：
-t, –timeout TIMEOUT，指定重啓前停止容器的超時（默認爲10秒）
docker-compose restart
重啓項目中的服務 

8.stop

停止已運行的服務的容器

docker-compose stop [options] [SERVICE...]
docker-compose pause 暫停一個容器

選項包括：
-t, –timeout TIMEOUT 停止容器時候的超時（默認爲10秒）
docker-compose stop
停止正在運行的容器，可以通過docker-compose start 再次啓動 

9.rm

刪除指定服務的容器

docker-compose rm [options] [SERVICE...]

刪除所有（停止狀態的）服務容器。
選項包括：
–f, –force，強制直接刪除，包括非停止狀態的容器
-v，刪除容器所掛載的數據卷
docker-compose rm
刪除所有（停止狀態的）服務容器。推薦先執行docker-compose stop命令來停止容器。 

10.up

構建、啓動容器

docker-compose up [options] [--scale SERVICE=NUM...] [SERVICE...]

選項包括：
-d 在後臺運行服務容器
–no-color 不使用顏色來區分不同的服務的控制輸出
–no-deps 不啓動服務所鏈接的容器
–force-recreate 強制重新創建容器，不能與–no-recreate同時使用
–no-recreate 如果容器已經存在，則不重新創建，不能與–force-recreate同時使用
–no-build 不自動構建缺失的服務鏡像
–build 在啓動容器前構建服務鏡像
–abort-on-container-exit 停止所有容器，如果任何一個容器被停止，不能與-d同時使用
-t, –timeout TIMEOUT 停止容器時候的超時（默認爲10秒）
–remove-orphans 刪除服務中沒有在compose文件中定義的容器
–scale SERVICE=NUM 設置服務運行容器的個數，將覆蓋在compose中通過scale指定的參數
docker-compose up
啓動所有服務
docker-compose up -d
在後臺所有啓動服務
-f 指定使用的Compose模板文件，默認爲docker-compose.yml，可以多次指定。
docker-compose -f docker-compose.yml up -d 

11.kill

通過發送 SIGKILL 信號來停止指定服務的容器

docker-compose kill [options] [SERVICE...]

通過發送SIGKILL信號來強制停止服務容器。 
支持通過-s參數來指定發送的信號，例如通過如下指令發送SIGINT信號：
docker-compose kill -s SIGINT 

12.pull

下載服務鏡像

docker-compose pull [options] [SERVICE...]

拉取服務依賴的鏡像。

選項包括：
–ignore-pull-failures，忽略拉取鏡像過程中的錯誤
–parallel，多個鏡像同時拉取
–quiet，拉取鏡像過程中不打印進度信息
docker-compose pull
拉取服務依賴的鏡像

13.scale

設置指定服務運氣容器的個數，以 service=num 形式指定

docker-compose scale user=3 movie=3

14.run

在一個服務上執行一個命令

docker-compose run [options] [-v VOLUME...] [-p PORT...] [-e KEY=VAL...] SERVICE [COMMAND] [ARGS...]

在指定服務上執行一個命令。
docker-compose run ubuntu ping www.baidu.com
在指定容器上執行一個ping命令。  

15.dokcer-compose config

docker-compose config [options]

驗證並查看compose文件配置。
選項包括：
–resolve-image-digests 將鏡像標籤標記爲摘要
-q, –quiet 只驗證配置，不輸出。 當配置正確時，不輸出任何內容，當文件配置錯誤，輸出錯誤信息
–services 打印服務名，一行一個
–volumes 打印數據卷名，一行一個

16.docker-compose create

docker-compose create [options] [SERVICE...]

爲服務創建容器。
選項包括：
–force-recreate：重新創建容器，即使配置和鏡像沒有改變，不兼容–no-recreate參數
–no-recreate：如果容器已經存在，不需要重新創建，不兼容–force-recreate參數
–no-build：不創建鏡像，即使缺失
–build：創建容器前，生成鏡像

17.docker-compose exec

docker-compose exec [options] SERVICE COMMAND [ARGS...]

選項包括：
-d 分離模式，後臺運行命令。
–privileged 獲取特權。
–user USER 指定運行的用戶。
-T 禁用分配TTY，默認docker-compose exec分配TTY。
–index=index，當一個服務擁有多個容器時，可通過該參數登陸到該服務下的任何服務，例如：docker-compose exec –index=1 web /bin/bash ，web服務中包含多個容器

18.docker-compose port

docker-compose port [options] SERVICE PRIVATE_PORT

顯示某個容器端口所映射的公共端口。
選項包括：
–protocol=proto，指定端口協議，TCP（默認值）或者UDP
–index=index，如果同意服務存在多個容器，指定命令對象容器的序號（默認爲1）

19.docker-compose push

docker-compose push [options] [SERVICE...]

推送服務依的鏡像。
選項包括：
–ignore-push-failures 忽略推送鏡像過程中的錯誤

20.docker-compose unpause

docker-compose unpause [SERVICE...]

恢復處於暫停狀態中的服務。

21.docker-compose version

docker-compose version

打印版本信息。

 

4.Docker-Compose模板文件 docker-compose.yml 

• Docker Compose 將所管理的容器分爲三層，分別是工程（project）、服務（service）、容器（container）
• Docker Compose 運行目錄下的所有文件（docker-compose.yml）組成一個工程,一個工程包含多個服務，每個服務中定義了容器運行的鏡像、參數、依賴，一個服務可包括多個容器實例

Docker-Compose模板文件簡介

1.version：指定 docker-compose.yml 文件的寫法格式

Compose目前有三個版本分別爲Version 1，Version 2，Version 3，Compose區分Version 1和Version 2（Compose 1.6.0+，Docker Engine 1.10.0+）。Version 2支持更多的指令。Version 1將來會被棄用。 

2.services：多個容器集合

3.build：配置構建服務

服務除了可以基於指定的鏡像，還可以基於一份Dockerfile，在使用up啓動時執行構建任務，構建標籤是build，可以指定Dockerfile所在文件夾的路徑。Compose將會利用Dockerfile自動構建鏡像，然後使用鏡像啓動服務容器。
build: /path/to/build/dir
也可以是相對路徑，只要上下文確定就可以讀取到Dockerfile。
build: ./dir
設定上下文根目錄，然後以該目錄爲準指定Dockerfile。

build:
  context: ../
  dockerfile: path/of/Dockerfile

build都是一個目錄，如果要指定Dockerfile文件需要在build標籤的子級標籤中使用dockerfile標籤指定。
如果同時指定image和build兩個標籤，那麼Compose會構建鏡像並且把鏡像命名爲image值指定的名字。

build: ./dir
---------------
build:
    context: ./dir
    dockerfile: Dockerfile
    args:
        buildno: 1

context爲路徑，dockerfile爲需要替換默認docker-compose的文件名，args爲構建(build)過程中的環境變量，用於替換Dockerfile裏定義的ARG參數，容器中不可用。示例： 

Dockerfile:

ARG buildno
ARG password

RUN echo "Build number: $buildno"
RUN script-requiring-password.sh "$password"

docker-compose.yml:

build:
  context: .
  args:
    buildno: 1
    password: secret

build:
  context: .
  args:
    - buildno=1
    - password=secret

 command：覆蓋容器啓動後默認執行的命令

command: bundle exec thin -p 3000
----------------------------------
command: [bundle,exec,thin,-p,3000]

4.image：指定服務所使用的鏡像

image: java

image是指定服務的鏡像名稱或鏡像ID。如果鏡像在本地不存在，Compose將會嘗試拉取鏡像。 

5.container_name

Compose的容器名稱格式是：<項目名稱><服務名稱><序號>
可以自定義項目名稱、服務名稱，但如果想完全控制容器的命名，可以使用標籤指定：
container_name: app

6.depends_on

在使用Compose時，一般項目容器啓動的順序是有要求的，如果直接從上到下啓動容器，必然會因爲容器依賴問題而啓動失敗。例如在沒啓動數據庫容器的時候啓動應用容器，應用容器會因爲找不到數據庫而退出。depends_on標籤用於解決容器的依賴、啓動先後的問題。

version: '2'
services:
  web:
    build: .
    depends_on:
      - db
      - redis
  redis:
    image: redis
  db:
    image: postgres

上述YAML文件定義的容器會先啓動redis和db兩個服務，最後才啓動web 服務。

7.pid

pid: "host"
將PID模式設置爲主機PID模式，跟主機系統共享進程命名空間。容器使用pid標籤將能夠訪問和操縱其他容器和宿主機的名稱空間。

8.ports

ports用於映射端口的標籤。
使用HOST:CONTAINER格式或者只是指定容器的端口，宿主機會隨機映射端口。

ports:
 - "3000"
 - "8000:8000"
 - "49100:22"
 - "127.0.0.1:8001:8001"

當使用HOST:CONTAINER格式來映射端口時，如果使用的容器端口小於60可能會得到錯誤得結果，因爲YAML將會解析xx:yy這種數字格式爲60進制。所以建議採用字符串格式。

9.extra_hosts

添加主機名的標籤，會在/etc/hosts文件中添加一些記錄。

extra_hosts:
 - "somehost:162.242.195.82"
 - "otherhost:50.31.209.229"

啓動後查看容器內部hosts：

162.242.195.82  somehost
50.31.209.229   otherhost

10.volumes

掛載一個目錄或者一個已存在的數據卷容器，可以直接使用 [HOST:CONTAINER]格式，或者使用[HOST:CONTAINER:ro]格式，後者對於容器來說，數據卷是隻讀的，可以有效保護宿主機的文件系統。
Compose的數據卷指定路徑可以是相對路徑，使用 . 或者 .. 來指定相對目錄。
數據卷的格式可以是下面多種形式：

volumes:
  // 只是指定一個路徑，Docker 會自動在創建一個數據卷（這個路徑是容器內部的）。
  - /var/lib/mysql
  // 使用絕對路徑掛載數據卷
  - /opt/data:/var/lib/mysql
  // 以 Compose 配置文件爲中心的相對路徑作爲數據卷掛載到容器。
  - ./cache:/tmp/cache
  // 使用用戶的相對路徑（~/ 表示的目錄是 /home/<用戶目錄>/ 或者 /root/）。
  - ~/configs:/etc/configs/:ro
  // 已經存在的命名的數據卷。
  - datavolume:/var/lib/mysql

如果不使用宿主機的路徑，可以指定一個volume_driver。
volume_driver: mydriver

11.volumes_from

從另一個服務或容器掛載其數據卷：

volumes_from:
   - service_name    
     - container_name

12.dns

自定義DNS服務器。可以是一個值，也可以是一個列表。

dns：8.8.8.8
dns：
    - 8.8.8.8    
      - 9.9.9.9

13.dns_search

配置DNS搜索域。可以是一個值，也可以是一個列表。

dns_search：example.com
dns_search：
    - domain1.example.com
    - domain2.example.com

14.entrypoint

在Dockerfile中有一個指令叫做ENTRYPOINT指令，用於指定接入點。
在docker-compose.yml中可以定義接入點，覆蓋Dockerfile中的定義：
entrypoint: /code/entrypoint.sh

15.env_file

在docker-compose.yml中可以定義一個專門存放變量的文件。
如果通過docker-compose -f FILE指定配置文件，則env_file中路徑會使用配置文件路徑。
如果有變量名稱與environment指令衝突，則以後者爲準。格式如下：
env_file: .env
或者根據docker-compose.yml設置多個：

env_file:
  - ./common.env
  - ./apps/web.env
  - /opt/secrets.env

如果在配置文件中有build操作，變量並不會進入構建過程中。

16.cap_add

增加指定容器的內核能力（capacity）。
讓容器具有所有能力可以指定：

cap_add:
    - ALL

17.cap_drop

去掉指定容器的內核能力（capacity）。
去掉NET_ADMIN能力可以指定：

cap_drop:
    - NET_ADMIN

18.cgroup_parent

創建了一個cgroup組名稱爲cgroups_1:
cgroup_parent: cgroups_1

19.devices

指定設備映射關係，例如：

devices:
    - "/dev/ttyUSB1:/dev/ttyUSB0"

20.expose

暴露端口，但不映射到宿主機，只允許能被連接的服務訪問。僅可以指定內部端口爲參數，如下所示：

expose:
    - "3000"
    - "8000"

21.extends

基於其它模板文件進行擴展。例如，對於webapp服務定義了一個基礎模板文件爲common.yml：

# common.yml
webapp:
    build: ./webapp
    environment:
        - DEBUG=false
        - SEND_EMAILS=false

再編寫一個新的development.yml文件，使用common.yml中的webapp服務進行擴展：

# development.yml
web:
    extends:
        file: common.yml
        service: webapp
    ports:
        - "8000:8000"
    links:
        - db
    environment:
        - DEBUG=true
db:
    image: mysql

後者會自動繼承common.yml中的webapp服務及環境變量定義。
extends限制如下：
A、要避免出現循環依賴
B、extends不會繼承links和volumes_from中定義的容器和數據卷資源
推薦在基礎模板中只定義一些可以共享的鏡像和環境變量，在擴展模板中具體指定應用變量、鏈接、數據卷等信息

22.external_links

鏈接到docker-compose.yml外部的容器，可以是非Compose管理的外部容器。

external_links:
    - redis_1
    - project_db_1:mysql
    - project_db_1:postgresql

23.labels

爲容器添加Docker元數據（metadata）信息。例如，可以爲容器添加輔助說明信息：

labels：
    com.startupteam.description: "webapp for a strtup team"

24.links

• 服務之間可以使用服務名稱相互訪問，links 允許定義一個別名，從而使用該別名訪問其它服務

version: '2'
services:
    web:
        build: .
        links:
            - "db:database"
    db:
        image: postgres

• 這樣 Web 服務就可以使用 db 或 database 作爲 hostname 訪問 db 服務了

使用服務名稱（同時作爲別名），或者“服務名稱:服務別名”（如 SERVICE:ALIAS），例如：

links:
    - db
    - db:database
    - redis

使用別名將會自動在服務容器中的/etc/hosts裏創建。例如：

172.17.2.186  db
172.17.2.186  database
172.17.2.187  redis

25.log_driver

指定日誌驅動類型。目前支持三種日誌驅動類型：

log_driver: "json-file"
log_driver: "syslog"
log_driver: "none"

26.log_opt

日誌驅動的相關參數。例如：

log_driver: "syslog"log_opt: 
    syslog-address: "tcp://192.168.0.42:123"

27.net

設置網絡模式。

net: "bridge"
net: "none"
net: "host"

28.security_opt

指定容器模板標籤（label）機制的默認屬性（用戶、角色、類型、級別等）。例如，配置標籤的用戶名和角色名：

security_opt:
    - label:user:USER
    - label:role:ROLE

5.批處理腳本

# 關閉所有正在運行容器
docker ps | awk  '{print $1}' | xargs docker stop

# 刪除所有容器應用
docker ps -a | awk  '{print $1}' | xargs docker rm
# 或者
docker rm $(docker ps -a -q)

 

6.使用Docker Compose完成springboot項目部署

• 打包項目，獲得 jar 包 docker-demo-0.0.1-SNAPSHOT.jar

mvn clean package

• 在 jar 包所在路徑創建 Dockerfile 文件，添加以下內容

FROM openjdk:8-jdk-alpine
MAINTAINER lihui [email protected]

RUN ln -sf /usr/share/zoneinfo/Asia/Shanghai /etc/localtime
RUN echo "Asia/Shanghai" > /etc/timezone

VOLUME /tmp
ADD neuai-app-1.0.0-uat.jar app.jar
ENTRYPOINT ["java","-Djava.security.egd=file:/dev/./urandom","-jar","/app.jar"]

• 在 jar 包所在路徑創建文件 docker-compose.yml，添加以下內容

version: '2'    # 表示該 Docker-Compose 文件使用的是 Version 2 file
services:
  mysqlapp:    # 指定服務名稱
   container_name: app-mysql
   image: mysql:5.7
   volumes:
       - /root/app/dbdata:/var/lib/mysql
       - /etc/localtime:/etc/localtime
   environment:
        MYSQL_DATABASE: door
        MYSQL_ROOT_PASSWORD: xxx
        MYSQL_ROOT_HOST: '%'
   ports:
       - "3306:3306"
   restart: always
    
  app:
    container_name: app-scan
    restart: always
    build:
        context: .
        dockerfile: Dockerfile
    working_dir: /root/app
    environment:
        VIRTUAL_HOST: www.ieflex.com
    volumes:
        - /root/app:/app
        - /root/app/logs:/home/liqi/logs
        - /etc/localtime:/etc/localtime
    ports:
        - "8080:8080"
    depends_on:
        - mysqlapp
    command: mvn clean spring-boot:run -Dspring-boot.run.profiles=docker

networks:
    default:
        external:
            name: nginx-proxy

• 在 docker-compose.yml 所在路徑下執行該命令 Compose 就會自動構建鏡像並使用鏡像啓動容器

docker-compose up
docker-compose up -d  // 後臺啓動並運行容器

• 訪問 http://localhost:9000/hello 即可訪問微服務接口