Dockerfile与docker-compose容器编排（Docker系列第3章，共3章）

敬个礼的小巴拉子

温馨提示

• 不同的组件需要不同的docker配置（例如容器卷，端口，环境变量等），使用你懂得工具看hub.docker.com官方手册。
  
• 不要死记硬背，因为这种东西不是天天要写，过段时间就忘了，很容易引起挫败感。
  
• Dockerfile或者Docker-compose的编写，可以安装一些编辑器插件辅助编写。
  
• 非官方中文文档镜像地址：https://dockerdocs.cn
  

Dockerfile

• 官方文档：https://docs.docker.com/reference/dockerfile/#dockerfile-reference
  
• 极简概括：用于构建Docker镜像的文本文件，包含一些指令，用于描述如何构建和配置容器，类比Linux的sh文件。
  
• 适用场景：能够使用docker的地方，并且需要复杂的构建，都可以用Dockerfile。
  
• 优点：
  
  
  
  • 降低部署成本：使用Dockerfile可以将应用程序、运行时环境和依赖项打包到一个容器镜像中，使得容器部署简单化。
    
  • 方便版本控制：Dockerfile是文本文件，可以与应用程序的源代码一起进行版本控制。
    
  • 自动化构建： Dockerfile可以与持续集成和持续交付 (CI/CD) 流程集成，实现自动化构建、测试和部署。
    
  • 灵活定制： Dockerfile允许DevOps自定义镜像的构建过程，可以根据具体的需求添加、删除或修改指令，实现灵活的定制。
    
  
  
• 缺点：
  
  
  
  • 学习成本：Dockerfile有自己的语法，需要额外学习。
    
  
  

编写规则

• 每条保留字（内置关键字）指令都必须为大写字母，后面至少跟随一个参数值。
  
• 表示注释
  
• 每条指令都会创建一个新的镜像层并对镜像进行提交，（docker会执行类似docker commit的操作，提交一个新的镜像层，然后并运行为一个新的容器，反复以上循环，直到所有命令执行完成）。
  
• Dockerfile，D一定要大写。
  
• 同一个保留字可使用多次。
  

保留字说明

• FROM: 指定基础镜像，用于构建当前镜像的基础。例如 FROM ubuntu:latest 表示基于 Ubuntu 镜像构建，第一个指令必须是它。
  
• MAINTAINER (已废弃): 用于指定维护者信息,一般是邮件，但已在 Docker 1.13 版本中废弃，建议使用 LABEL 指令来代替。
  
• LABEL: 添加元数据到镜像，通常用于指定镜像的描述信息、版本号、维护者等。
  
• RUN: 在镜像构建过程（docker build的时机）中执行命令，用于安装软件包、设置环境变量等，有两种运行方式，一种是shell原生风格，一种是exec风格（RUN ["参数1", "参数2", "参数3"]）。
  
• CMD: 指定容器启动后（docker run的时机）立即要执行的默认命令。如果 Dockerfile 中存在多个 CMD 指令，只有最后一个 CMD 会生效，支持shell和exec（这是防止空格产生的歧义）风格的指令，在命令行情况下，docker run命令，若与CMD执行的有冲突，则docker run会覆盖CMD中的指令。
  
• EXPOSE: 声明容器运行时监听的端口，但并不映射到宿主机端口，就是个摆设。
  
• ENV: 设置环境变量，可以在后续的指令中使用。例如 ENV key val，使用$KEY进行引用。也可以写成key=val。
  
• ADD: 将文件、目录、URL 等资源复制到容器中。与 COPY 类似，但 ADD 具有解压功能，可以自动解压压缩文件。语法：add 宿主机路径 容器路径
  
• COPY: 将本地文件复制到容器中。建议在只需要复制文件而不需要额外处理的情况下使用。
  
• ENTRYPOINT: 类似CMD，但与CMD不同的是，指定的命令不会被 Dockerfile 后续的参数覆盖，而是作为参数的执行。当ENTRYPOINT遇见CMD时，CMD的含义就发生了变化，CMD变成了作为ENTRYPOINT的参数值，也就是说ENTRYPOINT为key，CMD为val，在命令行情况下，想要覆盖原本的ENTRYPOINT，需要在命令行添加--entrypoint=原entrypoint 覆盖命令。
  
• VOLUME: 容器卷，垃圾玩意配置了死活不生效。
  
• USER: 指定运行容器时使用的用户名，默认是root。
  
• WORKDIR: 登录进容器后，默认进入的目录，如果下方有COPY、ADD、RUN、CMD、ENTRYPOINT指令，并且参数写的是相对路径，那么WORKDIR参数会影响他们的参考系。
  
• ARG: 定义构建参数，用于在构建时传递变量。在构建时通过 --build-arg 参数传递。
  
• ONBUILD: 定义触发器指令，用于在构建派生镜像时触发一些操作。
  
• STOPSIGNAL: 指定容器停止时发送的信号，默认为SIGTERM。
  

运行Dockerfile

在Dockerfile所在的目录，执行（最后有个空格和点）：
docker build -t 镜像名:tag .
Dockerfile简单实操

假设需要在新的centos上安装ifconfig和vim，启动容器后，进入根目录，并添加/test:/test的容器数据卷（Dockerfile添加不生效，试了20次+）

1. 编辑一个Dockerfile
2. vim /test/Dockfile
5. FROM centos:latest
6. LABEL maintainer="zs@163.com"
8. ENV test_dir /test
10. #2021 年 12 月 31 日停止更新并停止维护，需要将镜像从 mirror.centos.org 更改为 vault.centos.org
11. RUN sed -i 's/mirrorlist/#mirrorlist/g' /etc/yum.repos.d/CentOS-* && sed -i 's|#baseurl=http://mirror.centos.org|baseurl=http://vault.centos.org|g' /etc/yum.repos.d/CentOS-*
12. #yum clean all 是为了节省空间
13. RUN yum makecache && yum -y install net-tools &&  yum -y install vim && yum clean all
15. WORKDIR $test_dir
16. RUN echo ----------Success------------
17. # 选择默认的shell为bash shell
18. CMD ["/bin/bash"]
21. 保存退出后，运行Dockerfile
22. cd /test
23. docker build -t zs_centos:0.0.1 .
25. 然后运行容器，并添加容器卷
26. docker run -it -v /test:/test --privileged=true 7611bfc76047 /bin/bash

复制代码

docker-compose

• 官方文档：https://docs.docker.com/compose/reference
  
• 极简概括：使用一个docker-compose.yml文件来配置多个容器的启动关闭和加载顺序，实现集群化统一管理的docker官方工具。
  
• 适用场景：多容器部署。对于小公司或个人几乎用不到，10个任意规模的公司，用docker的有3个，用容器编排可能就1个，并不是所有的公司都有分布式、微服务、或集群。
  
• 两个重要概念：
  
  
  
  • 项目：项目是Docker Compose管理的一个单元，它由一个或多个服务组成，一个docker-compose.yml管理一个项目。
    
  • 服务：一个或多个容器组成一个服务，服务是个模糊的概念，可以理解为一个或多个容器对外提供一种解决方案。
    
  • 辅助记忆：一个docker-compose.yml管一个项目，一个项目管多个服务，一个服务管单个或多个容器。
    
  
  
• 优点：
  
  
  
  • 简化多容器部署流程。
    
  • 对多个容器实现统一管理。
    
  
  
• 缺点：
  
  
  
  • 学习成本大：DockerCompose有自己的语法，增加学习成本，可以照着官方文档的docker run命令去实现。
    
  • 局限性：大规模复杂化的部署，可能需要更复杂的编排工具，或者更加精细化个性化的配置，这需要更复杂的编排计划。
    
  • 不支持跨主机：对于需要跨多个主机进行部署和管理的场景，可能需要使用其它容器编排工具，如 Kubernetes（K8S）。
    
  
  
• 安装：
  

1. curl -SL https://github.com/docker/compose/releases/download/v2.20.3/docker-compose-linux-x86_64 -o /usr/local/bin/docker-compose
3. chmod +x /usr/local/bin/docker-compose
5. ln -s /usr/local/bin/docker-compose /usr/bin/docker-compose
7. docker-compose --version

复制代码

docker-compose.yml保留字

https://docs.docker.com/compose/compose-file/compose-file-v3/

• version：定义Docker Compose文件的版本。例如，version: '3'表示使用Docker Compose的第3个版本。
  
• services：定义各种服务的配置。每个服务可以包括镜像、端口映射、环境变量等信息。
  
• networks：定义网络配置，包括网络驱动、IP范围等，相当于docker run --network
  
• volumes：定义存储卷的配置，用于持久化数据。
  
• build：参数跟路径，用于构建镜像，可以指定Dockerfile的路径去构建镜像。
  
• image：指定使用的镜像名称。
  
• ports：定义端口映射，将容器内部的端口映射到宿主机上。
  
• environment：设置容器的环境变量，相当于docker run -e。
  
• depends_on：参数值为依赖的服务名，定义服务之间的依赖关系，确保一个服务在另一个服务启动之后再启动，但不会等待前面的服务完全启动就绪后在启动。
  
• volumes_from：从其他服务或容器挂载存储卷。
  
• links：链接到其他服务。
  
• restart：定义容器跟随docker引擎的重启，相当于docker run --restart=always
  
• network_mode：指定容器使用的网络模式。
  
• ports：定义容器端口映射。
  
• external_links：链接到外部容器。
  
• command：覆盖容器启动后默认执行的命令。
  
• entrypoint：覆盖容器的默认入口点。
  
• env_file：从文件加载环境变量，通过env文件来替代environment，env文件更加私密，防止信息泄露。
  
• expose：暴露端口，不进行端口映射，只是标示容器监听的端口。
  
• labels：为容器设置元数据。
  
• logging：配置日志记录选项。
  
• container_name：指定容器的名称，相当于docker run --name
  
• devices：允许容器使用宿主机的设备。
  
• dns：自定义DNS服务器。
  
• dns_search：DNS搜索域名配置。
  
• tmpfs：挂载临时文件系统。
  
• cap_add, cap_drop：添加或删除容器的内核能力。
  
• security_opt：自定义容器的安全选项。
  
• user：指定容器内的命令以何种用户身份运行。
  
• working_dir：设置容器内的工作目录。
  
• domainname：容器的域名。
  
• hostname：容器的主机名。
  
• ipc：设置容器的IPC模式。
  
• mac_address：为容器指定MAC地址。
  
• privileged：指定容器是否在特权模式下运行。
  
• read_only：设置容器的文件系统为只读。
  
• shm_size：设置共享内存大小。
  
• stdin_open, tty：保持标准输入开放，并分配一个伪终端。
  
• extends：继承另一个服务的配置。
  
• external：声明外部资源，如网络或卷。
  
• extra_hosts：添加额外的 hosts 条目到容器的 /etc/hosts 文件中。
  
• healthcheck：定义容器的健康检查配置。
  
• isolation：指定容器的隔离技术。
  
• logging：配置单个服务的日志记录选项。
  
• network_mode：指定容器使用的网络模式。
  
• pid：指定容器的PID模式。
  
• platform：指定在哪个平台上运行容器。
  
• ports：定义端口映射，将容器内部的端口映射到宿主机上。
  
• secrets：从 Docker Swarm 中的 secret 中注入密钥。
  
• stop_grace_period：指定停止容器前的等待时间。
  
• sysctls：自定义容器的内核参数。
  
• ulimits：设置容器的资源限制。
  
• volume_driver：指定使用的卷驱动程序。
  
• stop_signal：指定停止容器时发送的信号。
  
• tty：分配一个伪终端。
  
• restart：定义容器重启策略。
  
• scale：指定服务的副本数量。
  
• deploy：在 Docker Swarm 中定义部署选项。
  
• configs：从 Docker Swarm 中的 config 中注入配置文件。
  

docker-compose 常用操作命令

1. #docker-compose xxx 后面跟参数的，一般是服务器id，或者其它内置指令。
2. docker-compose -h                   # 查看帮助
3. docker-compose up                   #启动所有docker-compose服务
4. docker-compose up-d                 #启动所有docker-compose服务并后台运行
5. docker-compose up 服务名            #启动指定docker-compose服务
6. docker-compose down                 #停止并删除容器、网络、卷、镜像。
7. docker-compose exec yml里面的服务id  #进入容器实例内部 docker-compose exec docker-compose.yml文件中写的服务id/bin/bash
8. docker-compose ps                   #展示当前docker-compose编排过的运行的所有容器
9. docker-compose top                  #展示当前docker-compose编排过的容器进程
10. docker-compose logs 服务id          #查看容器输出日志 -f为动态实时输出
11. docker-compose config               #检查配置
12. docker-compose config -q            #检查配置，有问题才有输出
13. docker-compose restart              #重启服务
14. docker-compose start                #启动服务
15. docker-compose stop                 #停止服务
16. docker-compose pause 服务id         #暂停状态中的服务
17. docker-compose unpause 服务id       #恢复处于暂停状态中的服务

复制代码

docker-compose.yml简单实操

记得把中文注释去了。

1. //docker-compose版本号，这个和docker引擎版本关联，https://docs.docker.com/compose/compose-file/compose-file-v3/#compose-and-docker-compatibility-matrix
2. version: "3.8"
3. //定义多个服务
4. services:
5.         //服务起个名
6.         zs_nginx:
7.                 //镜像
8.                 image: nginx:latest
9.                 //相当于docker run -p参数
10.                 ports:
11.                 - "80:80"
12.                 //容器卷
13.                 volumes:
14.       - /test:/usr/share/nginx/html
15.         //服务起个名
16.         zs_mysql:
17.                 //镜像
18.                 image: mysql:latest
19.                 //相当于docker run -p参数
20.                 ports:
21.                 - "3306:3306"
22.                 //环境变量，相当于docker run -e
23.                 environment:
24.                 //或者写成MYSQL_ROOT_PASSWORD:ROOT
25.                 - "MYSQL_ROOT_PASSWORD=root"
27. 保存并退出
29. docker-compose up -d
31. docker ps -a
32. CONTAINER ID   IMAGE          COMMAND                   CREATED         STATUS         PORTS                                                  NAMES
33. 65b8ea2596c9   mysql:latest   "docker-entrypoint.s…"   5 seconds ago   Up 4 seconds   0.0.0.0:3306->3306/tcp, :::3306->3306/tcp, 33060/tcp   test-zs_mysql-1
34. 8de18d446714   nginx:latest   "/docker-entrypoint.…"   5 seconds ago   Up 4 seconds   0.0.0.0:80->80/tcp, :::80->80/tcp                      test-zs_nginx-1

复制代码

来源:https://www.cnblogs.com/phpphp/p/18135045
免责声明：由于采集信息均来自互联网，如果侵犯了您的权益，请联系我们【E-Mail:cb@itdo.tech】 我们会及时删除侵权内容，谢谢合作！