Docker快速入門——Docker-Compose

Docker快速入門——Docker-Compose

1、Docker-Compose簡介

一、Docker-Compose簡介

Docker-Compose項目是Docker官方的開源項目，負責實現對Docker容器集羣的快速編排。
Docker-Compose將所管理的容器分爲三層，分別是工程（project），服務（service）以及容器（container）。Docker-Compose運行目錄下的全部文件（docker-compose.yml，extends文件或環境變量文件等）組成一個工程，若無特殊指定工程名即爲當前目錄名。一個工程當中可包含多個服務，每一個服務中定義了容器運行的鏡像，參數，依賴。一個服務當中可包括多個容器實例，Docker-Compose並無解決負載均衡的問題，所以須要藉助其它工具實現服務發現及負載均衡。
Docker-Compose的工程配置文件默認爲docker-compose.yml，可經過環境變量COMPOSE_FILE或-f參數自定義配置文件，其定義了多個有依賴關係的服務及每一個服務運行的容器。
使用一個Dockerfile模板文件，可讓用戶很方便的定義一個單獨的應用容器。在工做中，常常會碰到須要多個容器相互配合來完成某項任務的狀況。例如要實現一個Web項目，除了Web服務容器自己，每每還須要再加上後端的數據庫服務容器，甚至還包括負載均衡容器等。
Compose容許用戶經過一個單獨的docker-compose.yml模板文件（YAML 格式）來定義一組相關聯的應用容器爲一個項目（project）。
Docker-Compose項目由Python編寫，調用Docker服務提供的API來對容器進行管理。所以，只要所操做的平臺支持Docker API，就能夠在其上利用Compose來進行編排管理。

二、Docker-Compose安裝

安裝方法一：
下載Docker-Compose：

sudo curl -L https://github.com/docker/compose/releases/download/1.23.0-rc3/docker-compose-`uname -s`-`uname -m` -o /usr/local/bin/docker-compose

安裝Docker-Compose：
sudo chmod +x /usr/local/bin/docker-compose
查看版本 :
docker-compose version
安裝方法二：
安裝pip

yum -y install epel-release
yum -y install python-pip

確認版本
pip --version
更新pip
pip install --upgrade pip
安裝docker-compose
pip install docker-compose
查看版本
docker-compose version
安裝補全工具：
爲了方便輸入命令，也能夠安裝Docker的補全提示工具幫忙快速輸入命令：
安裝
yum install bash-completion
下載docker-compose腳本

curl -L https://raw.githubusercontent.com/docker/compose/$(docker-compose version --short)/contrib/completion/bash/docker-compose > /etc/bash_completion.d/docker-compose

三、Docker-Compose卸載

若是是二進制包方式安裝的，刪除二進制文件便可：
sudo rm /usr/local/bin/docker-compose
若是經過Python pip工具安裝的，則執行以下命令刪除：
sudo pip uninstall docker-compose

2、Docker-Compose經常使用命令

一、Docker-Compose命令格式

docker-compose [-f <arg>...] [options] [COMMAND] [ARGS...]

命令選項以下：
-f，–file FILE指定Compose模板文件，默認爲docker-compose.yml，能夠屢次指定。
-p，–project-name NAME指定項目名稱，默認將使用所在目錄名稱做爲項目名。
-x-network-driver 使用Docker的可拔插網絡後端特性（須要Docker 1.9+版本）
-x-network-driver DRIVER指定網絡後端的驅動，默認爲bridge（須要Docker 1.9+版本）
-verbose輸出更多調試信息
-v，–version打印版本並退出

二、docker-compose up

docker-compose up [options] [--scale SERVICE=NUM...] [SERVICE...]

選項包括：
-d 在後臺運行服務容器
–no-color 不使用顏色來區分不一樣的服務的控制輸出
–no-deps 不啓動服務所連接的容器
–force-recreate 強制從新建立容器，不能與–no-recreate同時使用
–no-recreate 若是容器已經存在，則不從新建立，不能與–force-recreate同時使用
–no-build 不自動構建缺失的服務鏡像
–build 在啓動容器前構建服務鏡像
–abort-on-container-exit 中止全部容器，若是任何一個容器被中止，不能與-d同時使用
-t, –timeout TIMEOUT 中止容器時候的超時（默認爲10秒）
–remove-orphans 刪除服務中沒有在compose文件中定義的容器
–scale SERVICE=NUM 設置服務運行容器的個數，將覆蓋在compose中經過scale指定的參數
docker-compose up
啓動全部服務
docker-compose up -d
在後臺全部啓動服務
-f 指定使用的Compose模板文件，默認爲docker-compose.yml，能夠屢次指定。
docker-compose -f docker-compose.yml up -d

三、docker-compose ps

docker-compose ps [options] [SERVICE...]
docker-compose ps
列出項目中目前的全部容器

四、docker-compose stop

docker-compose stop [options] [SERVICE...]
選項包括：
-t, –timeout TIMEOUT 中止容器時候的超時（默認爲10秒）
docker-compose stop
中止正在運行的容器，能夠經過docker-compose start 再次啓動

五、docker-compose -h

docker-compose -h
查看幫助

六、docker-compose down

docker-compose down [options]
中止和刪除容器、網絡、卷、鏡像。
選項包括：
–rmi type，刪除鏡像，類型必須是：all，刪除compose文件中定義的全部鏡像；local，刪除鏡像名爲空的鏡像
-v, –volumes，刪除已經在compose文件中定義的和匿名的附在容器上的數據卷
–remove-orphans，刪除服務中沒有在compose中定義的容器
docker-compose down
停用移除全部容器以及網絡相關

七、docker-compose logs

docker-compose logs [options] [SERVICE...]
查看服務容器的輸出。默認狀況下，docker-compose將對不一樣的服務輸出使用不一樣的顏色來區分。能夠經過–no-color來關閉顏色。
docker-compose logs
查看服務容器的輸出

八、docker-compose build

docker-compose build [options] [--build-arg key=val...] [SERVICE...]
構建（從新構建）項目中的服務容器。
選項包括：
–compress 經過gzip壓縮構建上下環境
–force-rm 刪除構建過程當中的臨時容器
–no-cache 構建鏡像過程當中不使用緩存
–pull 始終嘗試經過拉取操做來獲取更新版本的鏡像
-m, –memory MEM爲構建的容器設置內存大小
–build-arg key=val爲服務設置build-time變量
服務容器一旦構建後，將會帶上一個標記名。能夠隨時在項目目錄下運行docker-compose build來從新構建服務

九、docker-compose pull

docker-compose pull [options] [SERVICE...]
拉取服務依賴的鏡像。
選項包括：
–ignore-pull-failures，忽略拉取鏡像過程當中的錯誤
–parallel，多個鏡像同時拉取
–quiet，拉取鏡像過程當中不打印進度信息
docker-compose pull
拉取服務依賴的鏡像

十、docker-compose restart

docker-compose restart [options] [SERVICE...]
重啓項目中的服務。
選項包括：
-t, –timeout TIMEOUT，指定重啓前中止容器的超時（默認爲10秒）
docker-compose restart
重啓項目中的服務

十一、docker-compose rm

docker-compose rm [options] [SERVICE...]
刪除全部（中止狀態的）服務容器。
選項包括：
–f, –force，強制直接刪除，包括非中止狀態的容器
-v，刪除容器所掛載的數據卷
docker-compose rm
刪除全部（中止狀態的）服務容器。推薦先執行docker-compose stop命令來中止容器。

十二、docker-compose start

docker-compose start [SERVICE...]
docker-compose start
啓動已經存在的服務容器。

1三、docker-compose run

docker-compose run [options] [-v VOLUME...] [-p PORT...] [-e KEY=VAL...] SERVICE [COMMAND] [ARGS...]
在指定服務上執行一個命令。
docker-compose run ubuntu ping www.baidu.com
在指定容器上執行一個ping命令。

1四、docker-compose scale

docker-compose scale web=3 db=2
設置指定服務運行的容器個數。經過service=num的參數來設置數量

1五、docker-compose pause

docker-compose pause [SERVICE...]
暫停一個服務容器

1六、docker-compose kill

docker-compose kill [options] [SERVICE...]
經過發送SIGKILL信號來強制中止服務容器。 
支持經過-s參數來指定發送的信號，例如經過以下指令發送SIGINT信號：
docker-compose kill -s SIGINT

1七、dokcer-compose config

docker-compose config [options]
驗證並查看compose文件配置。
選項包括：
–resolve-image-digests 將鏡像標籤標記爲摘要
-q, –quiet 只驗證配置，不輸出。 當配置正確時，不輸出任何內容，當文件配置錯誤，輸出錯誤信息
–services 打印服務名，一行一個
–volumes 打印數據卷名，一行一個

1八、docker-compose create

docker-compose create [options] [SERVICE...]
爲服務建立容器。
選項包括：
–force-recreate：從新建立容器，即便配置和鏡像沒有改變，不兼容–no-recreate參數
–no-recreate：若是容器已經存在，不須要從新建立，不兼容–force-recreate參數
–no-build：不建立鏡像，即便缺失
–build：建立容器前，生成鏡像

1九、docker-compose exec

docker-compose exec [options] SERVICE COMMAND [ARGS...]
選項包括：
-d 分離模式，後臺運行命令。
–privileged 獲取特權。
–user USER 指定運行的用戶。
-T 禁用分配TTY，默認docker-compose exec分配TTY。
–index=index，當一個服務擁有多個容器時，可經過該參數登錄到該服務下的任何服務，例如：docker-compose exec –index=1 web /bin/bash ，web服務中包含多個容器

20、docker-compose port

docker-compose port [options] SERVICE PRIVATE_PORT
顯示某個容器端口所映射的公共端口。
選項包括：
–protocol=proto，指定端口協議，TCP（默認值）或者UDP
–index=index，若是贊成服務存在多個容器，指定命令對象容器的序號（默認爲1）

2一、docker-compose push

docker-compose push [options] [SERVICE...]
推送服務依的鏡像。
選項包括：
–ignore-push-failures 忽略推送鏡像過程當中的錯誤

2二、docker-compose stop

docker-compose stop [options] [SERVICE...]
顯示各個容器運行的進程狀況。

2三、docker-compose unpause

docker-compose unpause [SERVICE...]
恢復處於暫停狀態中的服務。

2四、docker-compose version

docker-compose version
打印版本信息。

3、Docker-Compose模板文件

一、Docker-Compose模板文件簡介

Compose容許用戶經過一個docker-compose.yml模板文件（YAML 格式）來定義一組相關聯的應用容器爲一個項目（project）。
Compose模板文件是一個定義服務、網絡和卷的YAML文件。Compose模板文件默認路徑是當前目錄下的docker-compose.yml，可使用.yml或.yaml做爲文件擴展名。
Docker-Compose標準模板文件應該包含version、services、networks 三大部分，最關鍵的是services和networks兩個部分。

version: '2'
services:
  web:
    image: dockercloud/hello-world
    ports:
      - 8080
    networks:
      - front-tier
      - back-tier

  redis:
    image: redis
    links:
      - web
    networks:
      - back-tier

  lb:
    image: dockercloud/haproxy
    ports:
      - 80:80
    links:
      - web
    networks:
      - front-tier
      - back-tier
    volumes:
      - /var/run/docker.sock:/var/run/docker.sock 

networks:
  front-tier:
    driver: bridge
  back-tier:
    driver: bridge

Compose目前有三個版本分別爲Version 1，Version 2，Version 3，Compose區分Version 1和Version 2（Compose 1.6.0+，Docker Engine 1.10.0+）。Version 2支持更多的指令。Version 1未來會被棄用。

二、image

image是指定服務的鏡像名稱或鏡像ID。若是鏡像在本地不存在，Compose將會嘗試拉取鏡像。

services: 
    web: 
        image: hello-world

三、build

服務除了能夠基於指定的鏡像，還能夠基於一份Dockerfile，在使用up啓動時執行構建任務，構建標籤是build，能夠指定Dockerfile所在文件夾的路徑。Compose將會利用Dockerfile自動構建鏡像，而後使用鏡像啓動服務容器。
build: /path/to/build/dir
也能夠是相對路徑，只要上下文肯定就能夠讀取到Dockerfile。
build: ./dir
設定上下文根目錄，而後以該目錄爲準指定Dockerfile。

build:
  context: ../
  dockerfile: path/of/Dockerfile

build都是一個目錄，若是要指定Dockerfile文件須要在build標籤的子級標籤中使用dockerfile標籤指定。
若是同時指定image和build兩個標籤，那麼Compose會構建鏡像而且把鏡像命名爲image值指定的名字。

四、context

context選項能夠是Dockerfile的文件路徑，也能夠是到連接到git倉庫的url，當提供的值是相對路徑時，被解析爲相對於撰寫文件的路徑，此目錄也是發送到Docker守護進程的context

build:
  context: ./dir

五、dockerfile

使用dockerfile文件來構建，必須指定構建路徑

build:
  context: .
  dockerfile: Dockerfile-alternate

dockerfile指令不能跟image同時使用，不然Compose將不肯定根據哪一個指令來生成最終的服務鏡像。

六、command

使用command能夠覆蓋容器啓動後默認執行的命令。
command: bundle exec thin -p 3000

七、container_name

Compose的容器名稱格式是：<項目名稱><服務名稱><序號>
能夠自定義項目名稱、服務名稱，但若是想徹底控制容器的命名，可使用標籤指定：
container_name: app

八、depends_on

在使用Compose時，最大的好處就是少打啓動命令，但通常項目容器啓動的順序是有要求的，若是直接從上到下啓動容器，必然會由於容器依賴問題而啓動失敗。例如在沒啓動數據庫容器的時候啓動應用容器，應用容器會由於找不到數據庫而退出。depends_on標籤用於解決容器的依賴、啓動前後的問題。

version: '2'
services:
  web:
    build: .
    depends_on:
      - db
      - redis
  redis:
    image: redis
  db:
    image: postgres

上述YAML文件定義的容器會先啓動redis和db兩個服務，最後才啓動web 服務。

九、pid

pid: "host"
將PID模式設置爲主機PID模式，跟主機系統共享進程命名空間。容器使用pid標籤將可以訪問和操縱其餘容器和宿主機的名稱空間。

十、ports

ports用於映射端口的標籤。
使用HOST:CONTAINER格式或者只是指定容器的端口，宿主機會隨機映射端口。

ports:
 - "3000"
 - "8000:8000"
 - "49100:22"
 - "127.0.0.1:8001:8001"

當使用HOST:CONTAINER格式來映射端口時，若是使用的容器端口小於60可能會獲得錯誤得結果，由於YAML將會解析xx:yy這種數字格式爲60進制。因此建議採用字符串格式。

十一、extra_hosts

添加主機名的標籤，會在/etc/hosts文件中添加一些記錄。

extra_hosts:
 - "somehost:162.242.195.82"
 - "otherhost:50.31.209.229"

啓動後查看容器內部hosts：

162.242.195.82  somehost
50.31.209.229   otherhost

十二、volumes

掛載一個目錄或者一個已存在的數據卷容器，能夠直接使用 [HOST:CONTAINER]格式，或者使用[HOST:CONTAINER:ro]格式，後者對於容器來講，數據卷是隻讀的，能夠有效保護宿主機的文件系統。
Compose的數據卷指定路徑能夠是相對路徑，使用 . 或者 .. 來指定相對目錄。
數據卷的格式能夠是下面多種形式：

volumes:
  // 只是指定一個路徑，Docker 會自動在建立一個數據卷（這個路徑是容器內部的）。
  - /var/lib/mysql
  // 使用絕對路徑掛載數據卷
  - /opt/data:/var/lib/mysql
  // 以 Compose 配置文件爲中心的相對路徑做爲數據卷掛載到容器。
  - ./cache:/tmp/cache
  // 使用用戶的相對路徑（~/ 表示的目錄是 /home/<用戶目錄>/ 或者 /root/）。
  - ~/configs:/etc/configs/:ro
  // 已經存在的命名的數據卷。
  - datavolume:/var/lib/mysql

若是不使用宿主機的路徑，能夠指定一個volume_driver。
volume_driver: mydriver

1三、volumes_from

從另外一個服務或容器掛載其數據卷：

volumes_from:
   - service_name    
     - container_name

1四、dns

自定義DNS服務器。能夠是一個值，也能夠是一個列表。

dns：8.8.8.8
dns：
    - 8.8.8.8    
      - 9.9.9.9

1五、dns_search

配置DNS搜索域。能夠是一個值，也能夠是一個列表。

dns_search：example.com
dns_search：
    - domain1.example.com
    - domain2.example.com

1六、entrypoint

在Dockerfile中有一個指令叫作ENTRYPOINT指令，用於指定接入點。
在docker-compose.yml中能夠定義接入點，覆蓋Dockerfile中的定義：
entrypoint: /code/entrypoint.sh

1七、env_file

在docker-compose.yml中能夠定義一個專門存放變量的文件。
若是經過docker-compose -f FILE指定配置文件，則env_file中路徑會使用配置文件路徑。
若是有變量名稱與environment指令衝突，則之後者爲準。格式以下：
env_file: .env
或者根據docker-compose.yml設置多個：

env_file:
  - ./common.env
  - ./apps/web.env
  - /opt/secrets.env

若是在配置文件中有build操做，變量並不會進入構建過程當中。

1八、cap_add

增長指定容器的內核能力（capacity）。
讓容器具備全部能力能夠指定：

cap_add:
    - ALL

1九、cap_drop

去掉指定容器的內核能力（capacity）。
去掉NET_ADMIN能力能夠指定：

cap_drop:
    - NET_ADMIN

20、cgroup_parent

建立了一個cgroup組名稱爲cgroups_1:
cgroup_parent: cgroups_1

2一、devices

指定設備映射關係，例如：

devices:
    - "/dev/ttyUSB1:/dev/ttyUSB0"

2二、expose

暴露端口，但不映射到宿主機，只容許能被鏈接的服務訪問。僅能夠指定內部端口爲參數，以下所示：

expose:
    - "3000"
    - "8000"

2三、extends

基於其它模板文件進行擴展。例如，對於webapp服務定義了一個基礎模板文件爲common.yml：

# common.yml
webapp:
    build: ./webapp
    environment:
        - DEBUG=false
        - SEND_EMAILS=false

再編寫一個新的development.yml文件，使用common.yml中的webapp服務進行擴展：

# development.yml
web:
    extends:
        file: common.yml
        service: webapp
    ports:
        - "8000:8000"
    links:
        - db
    environment:
        - DEBUG=true
db:
    image: mysql

後者會自動繼承common.yml中的webapp服務及環境變量定義。
extends限制以下：
A、要避免出現循環依賴
B、extends不會繼承links和volumes_from中定義的容器和數據卷資源
推薦在基礎模板中只定義一些能夠共享的鏡像和環境變量，在擴展模板中具體指定應用變量、連接、數據卷等信息

2四、external_links

連接到docker-compose.yml外部的容器，能夠是非Compose管理的外部容器。

external_links:
    - redis_1
    - project_db_1:mysql
    - project_db_1:postgresql

2五、labels

爲容器添加Docker元數據（metadata）信息。例如，能夠爲容器添加輔助說明信息：

labels：
    com.startupteam.description: "webapp for a strtup team"

2六、links

連接到其它服務中的容器。使用服務名稱（同時做爲別名），或者「服務名稱:服務別名」（如 SERVICE:ALIAS），例如：

links:
    - db
    - db:database
    - redis

使用別名將會自動在服務容器中的/etc/hosts裏建立。例如：

172.17.2.186  db
172.17.2.186  database
172.17.2.187  redis

2七、log_driver

指定日誌驅動類型。目前支持三種日誌驅動類型：

log_driver: "json-file"
log_driver: "syslog"
log_driver: "none"

2八、log_opt

日誌驅動的相關參數。例如：

log_driver: "syslog"log_opt: 
    syslog-address: "tcp://192.168.0.42:123"

2九、net

設置網絡模式。

net: "bridge"
net: "none"
net: "host"

30、security_opt

指定容器模板標籤（label）機制的默認屬性（用戶、角色、類型、級別等）。例如，配置標籤的用戶名和角色名：

security_opt:
    - label:user:USER
    - label:role:ROLE

3一、環境變量

環境變量能夠用來配置Docker-Compose的行爲。
COMPOSE_PROJECT_NAME
設置經過Compose啓動的每個容器前添加的項目名稱，默認是當前工做目錄的名字。
COMPOSE_FILE
設置docker-compose.yml模板文件的路徑。默認路徑是當前工做目錄。
DOCKER_HOST
設置Docker daemon的地址。默認使用unix:///var/run/docker.sock。 DOCKER_TLS_VERIFY
若是設置不爲空，則與Docker daemon交互經過TLS進行。
DOCKER_CERT_PATH
配置TLS通訊所須要的驗證(ca.pem、cert.pem 和 key.pem)文件的路徑，默認是 ~/.docker 。

4、Docker-Compose模板文件示例

一、docker-compose模板文件編寫

docker-compose.yaml文件以下：

version: '2'
services:
  web1:
    image: nginx
    ports: 
      - "6061:80"
    container_name: "web1"
    networks:
      - dev
  web2:
    image: nginx
    ports: 
      - "6062:80"
    container_name: "web2"
    networks:
      - dev
      - pro
  web3:
    image: nginx
    ports: 
      - "6063:80"
    container_name: "web3"
    networks:
      - pro

networks:
  dev:
    driver: bridge
  pro:
    driver: bridge

#volumes:

docker-compose.yaml文件指定了三個web服務。

二、啓動應用

建立一個webapp目錄，將docker-compose.yaml文件拷貝到webapp目錄下，使用docker-compose啓動應用。
docker-compose up -d

三、服務訪問

經過瀏覽器訪問web1，web2，web3服務:
http://127.0.0.1:6061
http://127.0.0.1:6062
http://127.0.0.1:6063