Docker-compose 編排
Docker-compose 編排
#------------------------------ 一: Docker網絡通信
#Docker單主機網絡通訊四種
安裝Docker時,它會自動建立三個網絡,bridge(建立容器默認鏈接到此網絡)、none.host
1.host:容器將不會虛擬出本身的網卡,配置本身的IP等,而是使用宿主機的IP和端口。
2.Container:建立的容器不會建立本身的網卡,配置本身的IP,而是和一個指定的容器共享IP、端口範圍。
3.None:該模式關閉了容器的網絡功能。
以上都是不用動手的,真正須要配置的是自定義網絡。
4.Bridge:此模式會爲每個容器分配、設置IP等,並將容器鏈接到一個dockerO虛擬網橋,經過docker心網橋以及lptables nat表配置與宿主機通訊。
#Docker跨主機容器通訊
1)基於隧道的overlay網絡**:按隧道類型來講,不一樣的公司或者組織有不一樣的實現方案。\
docker原生的overlay網絡就是基於vxlan隧道實現的。ovn則須要經過geneve或者stt隧道來實現的\
flannel最新版本也開始默認基於vxlan實現overlay網絡。
2)基於包封裝的overlay網絡**:基於UDP封裝等數據包包裝方式,在docker集羣上實現跨主機網絡。\
典型實現方案有**Weave、Flannel**的早期版本.
3)基於三層實現SDN網絡**:基於三層協議和路由,直接在三層上實現跨主機網絡,而且經過iptables實現網絡的安全隔離。\
典型的方案爲 **Calico。同時對不支持三層路由的環境,Calico還提供了基於IPIP封裝的跨主機網絡實現
#自定義網絡固定ip
1.先建立網橋
docker network create --subnet=172.10.0.0/24 li-network
2.再基於網橋分配容器固定ip
docker run -itd --name test --net li-network --ip 172.10.0.10 centos:7 /bin/bash
#直接橋接到會docker0分配固定地址會報錯
docker run -itd --name test --net li-network --ip 172.17.0.10 centos:7 /bin/bash
"默認網橋172.17.0.10"
#------------------------------- 二: Docker-compose 編排
YAML是一種標記語言很直觀的數據序列化格式,很是適合用來表達或者編輯數據結構、各類配置文件、文件大綱等,例如:許多電子郵件標題格式和YAML很是接近
#Docker Compose配置經常使用字段
| 字段 | 描述 |
| ------------------------ | ------------------------------------------------------------ |
| build dockerfile context | 指定Dockerfile文件名構建鏡像上下文路徑 |
| image | 指定鏡像 |
| command | 執行命令,覆蓋默認命令 |
| container name | 指定容器名稱,因爲容器名稱是惟一的,若是指定 自定義名稱,則沒法scale |
| deploy | 指定部署和運行服務相關配置,只能在swarm模式適用 |
| environment | 添加環境變量 |
| networks | 加入網絡 |
| ports | 暴露容器端口,與-p相同,但端口不能低於60 |
| volumes | 掛載宿主機路徑或命令卷 |
| restart | 重啓策略,默認no,always,no-failure,unless-stoped |
| hostname | 容器主機名 |
#Docker Compose經常使用命令
–verbose:輸出更多調試信息
–version:打印版本並退出
-f、–file FILE:使用特定的compose末班文件,默認爲docker-compose.yml
-p、–project-name NAME:指定項目名稱,默認使用目錄名稱
| 字段 | 解釋 |
| ------------------ | ---------------------------- |
| build | 從新構建服務 |
| ps | 列出容器 |
| up | 建立和啓動容器 |
| exec | 在容器裏面執行命令 |
| scale | 指定一個服務容器啓動數量 |
| top | 顯示容器進程 |
| logs | 查看容器輸出 |
| down | 刪除容器、網絡、數據卷和鏡像 |
| stop/start/restart | 中止/啓動/重啓服務 |
文件格式以及編寫注意事項
- 一、不支持製表符tab鍵縮進,須要使用空格縮進,使用縮進表示層級關係
- 二、一般開頭縮進2個空格,縮進的空格數不重要,只要相同層級的元素左對齊便可
- 三、字符後縮進一個空格,如冒號、逗號、橫杆(-)
- 四、用`#`號註釋
- 五、若是包含特殊字符用單引號引發來
- 六、布爾值必須用引號括起來
- 七、compose版本號、服務標識符必須頂格寫
- 八、屬性名與屬性值以`:`(冒號加空格)分隔開
- 九、層級使用兩個空格表示
- 十、服務屬性使用`-`(空格空格-空格)表示
#compose使用的三個步驟
一、使用Dockerfile定義應用程序的環境
二、使用docker-compose.yml定義構成應用程序的服務,這樣它們能夠在隔離環境中一塊兒運行
三、最後執行docker-compose up命令來啓動並運行整個應用程序
version: '2' '//compose版本號'
services: '//服務標識符'
web: '//子服務名'
image: dockercloud/hello-world '//服務依賴鏡像屬性'
ports: '//服務端口屬性'
- 8080
networks: '//網絡服務屬性'
- front-tier
- back-tier
redis:
image: redis
links: '//容器間的鏈接設置'
- web
networks:
- back-tier
lb:
image: dockercloud/haproxy
ports:
- 80:80
links:
- web
networks:
- front-tier
- back-tier
volumes: '//掛載一個目錄或者一個已存在的數據卷容器'
- /var/run/docker.sock:/var/run/docker.sock
networks:
front-tier:
driver: bridge
back-tier:
driver: bridge
############示例
一、部署Docker-Compose環境
yum install -y docker-ce
curl -L https://github.com/docker/compose/releases/download/1.21.1/docker-compose-`uname -s`-`uname -m` -o /usr/local/bin/docker-compose '//在Linux上咱們能夠從GitHub上下載它的二進制包來使用,此命令是下載Docker Compose的當前穩定版本'
chmod +x /usr/local/bin/docker-compose
docker-compose -v
#或者上傳文件
cp -p docker-compose /usr/local/bin
#//就是一個工具,直接添加到/usr/local/bin/ 當成工具來用
二、使用Dockerfile定義應用程序的環境
mkdir -r /root/compose_nginx/nginx
cd /root/compose_nginx/nginx
cat > Dockerfile<<EOF
FROM centos:7
MAINTAINER this is kgc-nginx image <li>
RUN yum -y update
RUN yum install pcre pcre-devel zlib-devel gcc gcc-c++ make -y
RUN useradd -s /sbin/nologin nginx -M
ADD nginx-1.12.0.tar.gz /usr/local/src
WORKDIR /usr/local/src/nginx-1.12.0
RUN ./configure \
--prefix=/usr/local/nginx \
--user=nginx \
--group=nginx \
--with-http_stub_status_module && make && make install
RUN ln -s /usr/local/nginx-1.12.0/sbin/ /usr/local/bin/
EXPOSE 80
EXPOSE 443
RUN echo "daemon off;">>/usr/local/nginx/conf/nginx.conf
ADD run.sh /run.sh
RUN chmod 755 /run.sh
CMD ["/run.sh"]
EOF
cat > run.sh<<EOF
#!/bin/bash
/usr/local/nginx/sbin/nginx
EOF
ls
#Dockerfile nginx-1.12.0.tar.gz run.sh
三、使用docker-compose.yml定義構成應用程序的服務
cat > docker-compose.yml<<EOF
version: '3'
services: "服務"
nginx: "nginx服務"
hostname: nginx
build: "建立鏡像"
context: ./nginx
dockerfile: Dockerfile
ports: "端口映射"
- 1216:80
- 1217:443
networks: "網絡"
- li
volumes: "共享宿主機目錄"
- ./wwwroot:/usr/local/nginx/html
networks:
li:
EOF
tree
.
├── docker-compose.yml
└── nginx
├── Dockerfile
├── nginx-1.12.0.tar.gz
└── run.sh
四、執行docker-compose up命令來啓動並運行整個應用程序
docker-compose -f docker-compose.yml up -d "用編排文件建立容器,並啓動"
tree
.
├── docker-compose.yml
├── nginx
│ ├── Dockerfile
│ ├── nginx-1.12.0.tar.gz
│ └── run.sh
└── wwwroot
"自動建立了wwwroot"
[root@docker02 wwwroot]# docker ps -a
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
82ec65e396ff compose_nginx_nginx "/run.sh" 13 minutes ago Up 13 minutes 0.0.0.0:1216->80/tcp, 0.0.0.0:1217->443/tcp compose_nginx_nginx_1
f94496351d49 centos:7 "/bin/bash" 50 minutes ago Up 50 minutes test
[root@docker02 wwwroot]# vim index.html
<h1>this is test web</h1>
[root@docker02 ~]# curl http://192.168.100.190:1216
<h1>this is test web</h1>
#--------------------------------------三:建立多個服務 Nginx和Tomcat
cat > docker-compose.yml<<EOF
version: '3'
services:
nginx:
hostname: nginx
build:
context: ./nginx
dockerfile: Dockerfile
ports:
- 1216:80
- 1217:443
networks:
- li
volumes:
- ./wwwroot:/usr/local/nginx/html
tomcat:
hostname: tomcat
build:
context: ./tomcat
dockerfile: Dockerfile
ports:
- 1200:8080
networks:
- li
volumes:
- ./tomcat/webapps:/usr/local/tomcat/webapps/ROOT
- ./tomcat/logs:/usr/local/tomcat/logs
networks:
li:
li:
EOF
networks: 兩個服務能夠寫同樣
兩個服務能夠寫在同一個services下
[root@docker02 webapps]# cat index.jsp
<%@ page language="java" import="java.util.*" pageEncoding="UTF-8"%>
<html>
<head>
<title>JSP test1 page</title>
</head>
<body>
<% out.println("Welcome Tomcat 01");%>
</body>
</html>
tomcat 也支持html格式
<h1>this is tomcat web</h1>
[root@docker02 webapps]# ls
index.html index.jsp
[root@docker02 tomcat]# ls
apache-tomcat-9.0.16.tar.gz Dockerfile jdk-8u201-linux-x64.rpm logs webapps
[root@docker02 tomcat]# cat Dockerfile
FROM centos:7
MAINTAINER this is tomcat <li>
ADD jdk-8u201-linux-x64.rpm /usr/local
WORKDIR /usr/local
RUN rpm -ivh jdk-8u201-linux-x64.rpm
ENV JAVA_HOME /usr/java/jdk1.8.0_201-amd64
ENV CLASSPATH /lib/tools.jar:/lib/dt.jar
ENV PATH /bin:/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/root/bin
ADD apache-tomcat-9.0.16.tar.gz /usr/local
WORKDIR /usr/local
RUN mv apache-tomcat-9.0.16 /usr/local/tomcat
EXPOSE 8080
ENTRYPOINT ["/usr/local/tomcat/bin/catalina.sh","run"]
[root@docker02 nginx]# ls
Dockerfile nginx-1.12.0.tar.gz run.sh
[root@docker02 nginx]# cat run.sh
#!/bin/bash
/usr/local/nginx/sbin/nginx
[root@docker02 nginx]# cat Dockerfile
FROM centos:7
MAINTAINER this is kgc-nginx image <li>
RUN yum -y update
RUN yum install pcre pcre-devel zlib-devel gcc gcc-c++ make -y
RUN useradd -s /sbin/nologin nginx -M
ADD nginx-1.12.0.tar.gz /usr/local/src
WORKDIR /usr/local/src/nginx-1.12.0
RUN ./configure \
--prefix=/usr/local/nginx \
--user=nginx \
--group=nginx \
--with-http_stub_status_module && make && make install
RUN ln -s /usr/local/nginx-1.12.0/sbin/ /usr/local/bin/
EXPOSE 80
EXPOSE 443
RUN echo "daemon off;">>/usr/local/nginx/conf/nginx.conf
ADD run.sh /run.sh
RUN chmod 755 /run.sh
CMD ["/run.sh"]
[root@docker02 compose_nginx]# ls
docker-compose.yml nginx tomcat wwwroot
#編排容器
docker-compose -f docker-compose.yml up -d