Docker构建python Flask+ nginx+uwsgi容器

安装Nginx

1. 首先拉下centos镜像docker pull centos
   我们安装最新的nginx1.19版本:下载地址
2. 将centos镜像运行起来并进入：
   docker run --name ver -d -p 8051:80 -it nginx_start
3. 将nginx-1.19.0.tar.gz这个包放入容器里面：docker cp nginx-1.19.0.tar.gz 10e87af84c05:/root（10e87af84c05为centos容器id）
4. 安装nginx前先装一些依赖：
   yum -y install gcc gcc-c++ autoconf automake make
yum -y install zlib zlib-devel openssl openssl-devel pcre pcre-devel
5. 解压：
   tar -zxvf nginx-1.19.0.tar.gz

6.  #进入到nginx-1.10.1 ,并配置nginx
    cd nginx-1.19.0
    #配置nginx
    #--prefix 指定安装的目录
    #/usr/local/nginx 是安装目录，不能和自己下载的文件目录重了
    #./configure --prefix=/usr/local/nginx
    
    #带ssl  stub_status模块 添加strem模块 –with-stream，这样就能传输tcp协议了
    #http_stub_status_module  状态监控
    #http_ssl_module    配置https
    #stream  配置tcp得转发
    #http_gzip_static_module 压缩
    #http_sub_module  替换请求
    ./configure --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module --with-stream
   

   注：
   在这里我出现了pcre和zlib缺失的错，可以使用yum -y install zlib zlib-devel openssl openssl--devel pcre pcre-devel命令，安装所有依赖。
7. 再 make & make install进行编译安装
8. 安装成功后，在./configure --prefix=/usr/local/nginx指定目录会生成四个文件，我们也只需要输入/usr/local/nginx/sbin/nginx来启动nginx服务即可。
9. 要验证是否成功，可以输入curl localhost来查看是否启动成功。

生成镜像
10. 将装有nginx的centos容器打包为镜像docker commit ba5ba0d81912 nginx_centos(ba5ba0d81912 为容器ID，重命名为nginx_centos)
11. 重新运行新的镜像：docker run --name ver -d -p 8051:80 -it nginx_centos
12. 而此时的镜像，则是有我们安装好的nginx，我们就可以拿他开始为所欲为，做一些其他的骚操作了。

安装python2.7环境

yum install gcc openssl-devel bzip2-devel

用 wget 下载 python 2.7 并解压

yum -y install wget　

进入目录 /usr/src 再用 wget 下载 python 2.7

cd /usr/src
wget https://www.python.org/ftp/python/2.7.15/Python-2.7.15.tgz

再解压 python2.7

tar -zxvf Python-2.7.15.tgz

安装 python 2.7
进入上面解压的 Python-2.7.15 解压文件中使用下面命令行安装

cd Python-2.7.15
./configure --enable-optimizations
make altinstall

安装 PIP

curl "https://bootstrap.pypa.io/get-pip.py" -o "get-pip.py"
python2.7 get-pip.py

因为版本为2.7，且requirements.txt里面有一个 MYSQL-python的库，会报一个找不到libmysqlclient-dev的错，执行yum install mysql-devel即可解决。

安装UWSGI
pip install uwsgi的时候会报一个错：
plugins/python/uwsgi_python.h:2:20: fatal error: Python.h: No such file or directory
#include <Python.h>

运行yum install python-devel.x86_64即可解决，并重新pip install即可下载。
配置uWSGI服务器
相关uwsgi.ini文件内容如下：

[uwsgi]
socket = /tmp/uwsgi.sock
chown-socket = nginx:nginx
chmod-socket = 664
# Graceful shutdown on SIGTERM, see https://github.com/unbit/uwsgi/issues/849#issuecomment-118869386
hook-master-start = unix_signal:15 gracefully_kill_them_all

在项目目录下/app/创建uwsgi.ini文件：

[uwsgi]

uwsgi-socket = /tmp/uwsgi.sock
chmod-socket = 777
callable = app
wsgi-file = main.py
buffer-size = 65535
processes = %(%k * 2)
threads = %(%k * 20

其中每个参数的意思：

uwsgi-socket：将uwsgi-socket这个配置项指定了一个文件，这个文件是Unix套接字，即通过文件系统
（而非网络地址）进行寻址和访问的套接字。配置uwsgi-socket之后，还需要配置chmod-socket，
Unix socket是个文件，所以会受到Unix系统的权限限制，可以配置成660或者777，
使得uwsgi客户端能够访问这个Unix socket文件，这里配置为777。

callable：设置在收到请求时，uwsgi加载的模块中哪个变量将被调用，默认是名字为“application”的变量。

wsgi-file：加载指定的wsgi文件。

buffer-size：设置用于uwsgi包解析的内部缓存区大小。默认是4k。

processes和threads，分别是开启的进程数和线程数，而%k是魔数变量，代表CPU核数，如果我们是双核CPU，
那这里的processes和threads分别为4和40，即有4个进程，每个进程有40个线程。

安装Supervisor（可选）
直接yum安装会报一个No package supervisor available.的错误，那是因为CentOS是RedHat企业版编译过来的，去掉了所有关于版权问题的东西。只需要执行yum install epel-release即可解决。安装好后会生成如下目录：

现在我们将配置supervisor，使得supervisor监听nginx和uwsgi服务。
首先在/etc目录下创建supervisor文件，然后创建supervisord.conf文件和conf.d目录：

supervisord.conf目录配置如下：

; supervisor config file

[unix_http_server]
file=/var/run/supervisor/supervisor.sock   ; (the path to the socket file)
chmod=0700                       ; sockef file mode (default 0700)

[supervisord]
logfile=/var/log/supervisor/supervisord.log ; (main log file;default $CWD/supervisord.log)
pidfile=/var/run/supervisord.pid ; (supervisord pidfile;default supervisord.pid)
childlogdir=/var/log/supervisor            ; ('AUTO' child log dir, default $TEMP)

; the below section must remain in the config file for RPC
; (supervisorctl/web interface) to work, additional interfaces may be
; added by defining them in separate rpcinterface: sections
[rpcinterface:supervisor]
supervisor.rpcinterface_factory = supervisor.rpcinterface:make_main_rpcinterface

[supervisorctl]
serverurl=unix:///var/run/supervisor.sock ; use a unix:// URL  for a unix socket

; The [include] section can just contain the "files" setting.  This
; setting can list multiple files (separated by whitespace or
; newlines).  It can also contain wildcards.  The filenames are
; interpreted as relative to this file.  Included files *cannot*
; include files themselves.

[include]
files = /etc/supervisor/conf.d/*.conf

再在conf.d目录下创建supervisord.conf文件并编辑：

[supervisord]
nodaemon=true

[program:uwsgi]
command=/usr/bin/uwsgi --ini /etc/uwsgi/uwsgi.ini --die-on-term --need-app
stdout_logfile=/dev/stdout
stdout_logfile_maxbytes=0
stderr_logfile=/dev/stderr
stderr_logfile_maxbytes=0

[program:nginx]
command=/usr/local/nginx/sbin/nginx
stdout_logfile=/dev/stdout
stdout_logfile_maxbytes=0
stderr_logfile=/dev/stderr
stderr_logfile_maxbytes=0
# Graceful stop, see http://nginx.org/en/docs/control.html
stopsignal=QUIT

以上路径均为实际目录配置，如果有不一样则需要更改。
然后将supervisor启动：

以上配置弄好后，我们将容器重新打包生成一个新的镜像，记为base_v3，我们写一个打包docker应用的Dockerfile：

FROM base_v3
 
# 创建工作路径
RUN mkdir /app
 
# 指定容器启动时执行的命令都在app目录下执行
WORKDIR /app
 
# 替换nginx的配置
COPY nginx.conf /etc/nginx/nginx.conf
 
# 将本地app目录下的内容拷贝到容器的app目录下
COPY ./app/ /app/

这里，在Dockerfile和app同级目录下，再建立一个nginx.conf文件，并将nginx.conf内容修改如下：

user  nginx;
worker_processes  1;
error_log  /usr/local/nginx/logs/error.log warn;
pid        /usr/local/nginx/logs/nginx.pid;
worker_rlimit_nofile 20480;


events {
  use epoll;
  worker_connections 20480;
  multi_accept on;
}


http {
    include       /usr/local/nginx/conf/mime.types;
    default_type  application/octet-stream;

    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';
    #请求量级大建议关闭acccess_log
    #access_log  /var/log/nginx/access.log  main;

    sendfile        on;
    #tcp_nopush     on;

    keepalive_timeout  300s;
    client_header_timeout 300s;
    client_body_timeout 300s;

    gzip on;
    gzip_min_length 1k;
    gzip_buffers 4 16k;
    gzip_types text/html application/javascript application/json;

    include /usr/local/nginx/conf.d/*.conf;

    server {
      listen 6666;
      charset utf-8;
      client_max_body_size 75M;
      location / {
        include uwsgi_params;
        uwsgi_pass unix:///tmp/uwsgi.sock;
        uwsgi_send_timeout 300;
        uwsgi_connect_timeout 300;
        uwsgi_read_timeout 300;
      }
    }
}

接下来只需要docker build -t new_project .并docker run --name test -d -p 8055:6666 -v /root/web/mim_backend/data:/app/static -v /root/logs/mim_backend:/app/log -it new_project即可。
当然，这个时候进去nginx和uwsgi没有自动启动，需要手动拉起来，如想自动拉起服务，可选用supervisor或者在dockerfile里面加一个ENTRYPOINT nginx -g "daemon on;" && uwsgi --ini /app/uwsgi.ini
然后随便跑一个接口测试：