Docker Compose

最新推荐文章于 2021-08-08 04:33:53 发布
最新推荐文章于 2021-08-08 04:33:53 发布
阅读量459 收藏
点赞数
分类专栏： 技术文章
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/lishuocool/article/details/103690953
版权

Docker Compose

安装 Docker Compose

Compose 支持 Linux、macOS、Windows 10 三大平台。在 Linux 上的也安装十分简单，从 官方 GitHub Release 处直接下载编译好的二进制文件即可。

  1. curl -L https://github.com/docker/compose/releases/download/1.24.0/docker-compose-`uname -s`-`uname -m` > /usr/local/bin/docker-compose
  2. chmod +x /usr/local/bin/docker-compose

验证安装是否成功

  1. docker-compose version
  2.  
  3. # 输出如下
  4. docker-compose version 1.24.0, build 0aa59064
  5. docker-py version: 3.7.2
  6. CPython version: 3.6.8
  7. OpenSSL version: OpenSSL 1.1.0j 20 Nov 2018

 

术语

首先介绍几个术语。

  • 服务 (Service)：一个应用容器，实际上可以运行多个相同镜像的实例。
  • 项目 (Project)：由一组关联的应用容器组成的一个完整业务单元。

可见，一个项目可以由多个服务（容器）关联而成，Compose 面向项目进行管理。

场景

最常见的项目是 Web 网站，该项目应该包含 Web 应用和缓存。下面我们用 Python 来建立一个能够记录页面访问次数的 Web 网站。

Python 应用

新建文件夹，在该目录中编写 app.py 文件

  1. from flask import Flask
  2. from redis import Redis
  3.  
  4. app = Flask(__name__)
  5. redis = Redis(host='redis', port=6379)
  6.  
  7. @app.route('/')
  8. def hello():
  9. count = redis.incr('hits')
  10. return 'Hello World! 该页面已被访问 {} 次。\n'.format(count)
  11.  
  12. if __name__ == "__main__":
  13. app.run(host="0.0.0.0", debug=True)

Dockerfile

编写 Dockerfile 文件，内容为

  1. FROM python:3.6-alpine
  2. ADD . /code
  3. WORKDIR /code
  4. RUN pip install redis flask
  5. CMD ["python", "app.py"]

Docker Compose 模板

编写 docker-compose.yml 文件，这个是 Compose 使用的主模板文件。

  1. version: '3'
  2. services:
  3. web:
  4. build: .
  5. ports:
  6. - "5000:5000"
  7.  
  8. redis:
  9. image: "redis:alpine"

运行 Compose 项目

  1. docker-compose up -d

此时访问本地 5000 端口，每次刷新页面，计数就会加 1。

扩展阅读

YAML 配置文件语言

YAML 是专门用来写配置文件的语言，非常简洁和强大，远比 JSON 格式方便。YAML 语言的设计目标，就是方便人类读写。它实质上是一种通用的数据串行化格式。它的基本语法规则如下：

  • 大小写敏感
  • 使用缩进表示层级关系
  • 缩进时不允许使用 TAB 键，只允许使用空格。
  • 缩进的空格数目不重要，只要相同层级的元素左侧对齐即可

# 表示注释，从这个字符一直到行尾，都会被解析器忽略。YAML 支持的数据结构有三种：

  • 对象： 键值对的集合，又称为映射（mapping）/ 哈希（hashes） / 字典（dictionary）
  • 数组： 一组按次序排列的值，又称为序列（sequence） / 列表（list）
  • 纯量（scalars）： 单个的、不可再分的值

YAML 对象

对象的一组键值对，使用冒号结构表示

  1. animal: pets

YAML 数组

一组连词线开头的行，构成一个数组

  1. - Cat
  2. - Dog
  3. - Goldfish

数据结构的子成员是一个数组，则可以在该项下面缩进一个空格

  1. - Array
  2. - Cat
  3. - Dog
  4. - Goldfish

YAML 复合结构

对象和数组可以结合使用，形成复合结构

  1. languages:
  2. - Ruby
  3. - Perl
  4. - Python
  5. websites:
  6. YAML: yaml.org
  7. Ruby: ruby-lang.org
  8. Python: python.org
  9. Perl: use.perl.org

YAML 纯量

纯量是最基本的、不可再分的值。以下数据类型都属于 JavaScript 的纯量

  • 字符串
  • 布尔值
  • 整数
  • 浮点数
  • Null
  • 时间
  • 日期

修改 IP 和 DNS

课程演示会采用多虚拟机模拟分布式场景，为防止 IP 冲突，无法联网等问题，需要预先设置好主机名、IP、DNS 配置

修改主机名

  • 修改 cloud.cfg 防止重启后主机名还原
  1. vi /etc/cloud/cloud.cfg
  2.  
  3. # 该配置默认为 false，修改为 true 即可
  4. preserve_hostname: true
  • 修改主机名
  1. # 修改主机名
  2. hostnamectl set-hostname deployment
  3.  
  4. # 配置 hosts
  5. cat >> /etc/hosts << EOF
  6. 192.168.141.130 deployment
  7. EOF

修改 IP

编辑 vi /etc/netplan/50-cloud-init.yaml 配置文件，修改内容如下

  1. network:
  2. ethernets:
  3. ens33:
  4. addresses: [192.168.141.130/24]
  5. gateway4: 192.168.141.2
  6. nameservers:
  7. addresses: [192.168.141.2]
  8. version: 2

使用 netplan apply 命令让配置生效

修改 DNS

  1. # 取消 DNS 行注释，并增加 DNS 配置如：114.114.114.114，修改后重启下计算机
  2. vi /etc/systemd/resolved.conf

Docker Compose 部署应用程序 

部署 Tomcat

  1. version: '3.1'
  2. services:
  3. tomcat:
  4. restart: always
  5. image: tomcat
  6. container_name: tomcat
  7. ports:
  8. - 8080:8080
  9. volumes:
  10. - ./webapps:/usr/local/tomcat/webapps
  11. environment:
  12. TZ: Asia/Shanghai

部署 MySQL

  1. version: '3.1'
  2. services:
  3. db:
  4. # 目前 latest 版本为 MySQL8.x
  5. image: mysql
  6. restart: always
  7. environment:
  8. MYSQL_ROOT_PASSWORD: 123456
  9. command:
  10. --default-authentication-plugin=mysql_native_password
  11. --character-set-server=utf8mb4
  12. --collation-server=utf8mb4_general_ci
  13. --explicit_defaults_for_timestamp=true
  14. --lower_case_table_names=1
  15. ports:
  16. - 3306:3306
  17. volumes:
  18. - ./data:/var/lib/mysql
  19.  
  20. # MySQL 的 Web 客户端
  21. adminer:
  22. image: adminer
  23. restart: always
  24. ports:
  25. - 8080:8080

部署应用程序

什么是 GitLab

GitLab 是利用 Ruby on Rails 一个开源的版本管理系统，实现一个自托管的 Git 项目仓库，可通过 Web 界面进行访问公开的或者私人项目。它拥有与 Github 类似的功能，能够浏览源代码，管理缺陷和注释。可以管理团队对仓库的访问，它非常易于浏览提交过的版本并提供一个文件历史库。团队成员可以利用内置的简单聊天程序 (Wall) 进行交流。它还提供一个代码片段收集功能可以轻松实现代码复用，便于日后有需要的时候进行查找。

部署 GitLab

我们使用 Docker 来安装和运行 GitLab 中文版，docker-compose.yml 配置如下：

  1. version: '3'
  2. services:
  3. web:
  4. image: 'twang2218/gitlab-ce-zh'
  5. restart: always
  6. hostname: '192.168.75.145'
  7. environment:
  8. TZ: 'Asia/Shanghai'
  9. GITLAB_OMNIBUS_CONFIG: |
  10. external_url 'http://192.168.75.145'
  11. gitlab_rails['gitlab_shell_ssh_port'] = 2222
  12. unicorn['port'] = 8888
  13. nginx['listen_port'] = 80
  14. ports:
  15. - '80:80'
  16. - '443:443'
  17. - '2222:22'
  18. volumes:
  19. - ./config:/etc/gitlab
  20. - ./data:/var/opt/gitlab
  21. - ./logs:/var/log/gitlab

部署 Nexus

我们使用 Docker 来安装和运行 Nexus，docker-compose.yml 配置如下：

  1. version: '3.1'
  2. services:
  3. nexus:
  4. restart: always
  5. image: sonatype/nexus3
  6. container_name: nexus
  7. ports:
  8. - 80:8081
  9. volumes:
  10. - data:/nexus-data
  11.  
  12. volumes:
  13. data:

验证安装是否成功

注意： 新版本密码在 cat /var/lib/docker/volumes/nexus_data/_data/admin.password

Maven 仓库介绍

代理仓库(Proxy Repository)

  • 第三方仓库
    • maven-central
    • nuget.org-proxy
  • 版本策略(Version Policy)
    • Release： 正式版本
    • Snapshot： 快照版本
    • Mixed： 混合模式
  • 布局策略(Layout Policy)
    • Strict： 严格
    • Permissive： 宽松

宿主仓库(Hosted Repository)

  • 存储本地上传的组件和资源的
    • maven-releases
    • maven-snapshots
    • nuget-hosted
  • 部署策略(Deployment Policy)
    • Allow Redeploy： 允许重新部署
    • Disable Redeploy： 禁止重新部署
    • Read-Only： 只读

仓库组(Repository Group)

通常包含了多个代理仓库和宿主仓库，在项目中只要引入仓库组就可以下载到代理仓库和宿主仓库中的包

  • maven-public
  • nuget-group

在项目中使用 Nexus

配置认证信息

在 Maven settings.xml 中添加 Nexus 认证信息 (servers 节点下)

  1. <server>
  2. <id>nexus-releases</id>
  3. <username>admin</username>
  4. <password>admin123</password>
  5. </server>
  6.  
  7. <server>
  8. <id>nexus-snapshots</id>
  9. <username>admin</username>
  10. <password>admin123</password>
  11. </server>

Snapshots 与 Releases 的区别

  • nexus-releases： 用于发布 Release 版本
  • nexus-snapshots： 用于发布 Snapshot 版本（快照版）

Release 版本与 Snapshot 定义

  1. Release: 1.0.0/1.0.0-RELEASE
  2. Snapshot: 1.0.0-SNAPSHOT
  • 在项目 pom.xml 中设置的版本号添加 SNAPSHOT 标识的都会发布为 SNAPSHOT 版本，没有 SNAPSHOT 标识的都会发布为 RELEASE 版本。
  • SNAPSHOT 版本会自动加一个时间作为标识，如：1.0.0-SNAPSHOT 发布后为变成 1.0.0-SNAPSHOT-20180522.123456-1.jar

配置自动化部署

在 pom.xml 中添加如下代码

  1. <distributionManagement>
  2. <repository>
  3. <id>nexus-releases</id>
  4. <name>Nexus Release Repository</name>
  5. <url>http://127.0.0.1:8081/repository/maven-releases/</url>
  6. </repository>
  7. <snapshotRepository>
  8. <id>nexus-snapshots</id>
  9. <name>Nexus Snapshot Repository</name>
  10. <url>http://127.0.0.1:8081/repository/maven-snapshots/</url>
  11. </snapshotRepository>
  12. </distributionManagement>

注意事项

  • ID 名称必须要与 settings.xml 中 Servers 配置的 ID 名称保持一致
  • 项目版本号中有 SNAPSHOT 标识的，会发布到 Nexus Snapshots Repository， 否则发布到 Nexus Release Repository，并根据 ID 去匹配授权账号

部署到仓库

  1. mvn deploy

配置代理仓库

  1. <repositories>
  2. <repository>
  3. <id>nexus</id>
  4. <name>Nexus Repository</name>
  5. <url>http://127.0.0.1:8081/repository/maven-public/</url>
  6. <snapshots>
  7. <enabled>true</enabled>
  8. </snapshots>
  9. <releases>
  10. <enabled>true</enabled>
  11. </releases>
  12. </repository>
  13. </repositories>
  14. <pluginRepositories>
  15. <pluginRepository>
  16. <id>nexus</id>
  17. <name>Nexus Plugin Repository</name>
  18. <url>http://127.0.0.1:8081/repository/maven-public/</url>
  19. <snapshots>
  20. <enabled>true</enabled>
  21. </snapshots>
  22. <releases>
  23. <enabled>true</enabled>
  24. </releases>
  25. </pluginRepository>
  26. </pluginRepositories>

扩展阅读

手动上传第三方依赖

Nexus 3.1.x 开始支持页面上传第三方依赖功能，以下为手动上传命令

  1. # 如第三方JAR包：aliyun-sdk-oss-2.2.3.jar
  2. mvn deploy:deploy-file
  3. -DgroupId=com.aliyun.oss
  4. -DartifactId=aliyun-sdk-oss
  5. -Dversion=2.2.3
  6. -Dpackaging=jar
  7. -Dfile=D:\aliyun-sdk-oss-2.2.3.jar
  8. -Durl=http://127.0.0.1:8081/repository/maven-3rd/
  9. -DrepositoryId=nexus-releases

注意事项

  • 建议在上传第三方 JAR 包时，创建单独的第三方 JAR 包管理仓库，便于管理有维护。（maven-3rd）
  • -DrepositoryId=nexus-releases 对应的是 settings.xml 中 Servers 配置的 ID 名称。（授权）

安装 Harbor

官方 GitHub 上下载最新离线安装版（我已经下载并放置在群分享的 Linux 目录下）并上传至服务器

解压安装包

  1. tar -zxvf harbor-offline-installer-v1.8.0.tgz
  2.  
  3. # 输出如下
  4. harbor/harbor.v1.8.0.tar.gz
  5. harbor/prepare
  6. harbor/LICENSE
  7. harbor/install.sh
  8. harbor/harbor.yml

修改配置文件

  1. vi harbor.yml
  2.  
  3. # 修改为域名或你服务器 IP
  4. hostname: 192.168.141.150

执行安装脚本

  1. ./install.sh
  2.  
  3. # 输出如下
  4. [Step 0]: checking installation environment ...
  5.  
  6. Note: docker version: 18.09.6
  7.  
  8. Note: docker-compose version: 1.24.0
  9.  
  10. [Step 1]: loading Harbor images ...
  11. 23d9f72a5270: Loading layer [==================================================>] 33.25MB/33.25MB
  12. 1d4a1da12c02: Loading layer [==================================================>] 50.51MB/50.51MB
  13. 8eb1a006f3b0: Loading layer [==================================================>] 3.584kB/3.584kB
  14. 41b6f75847f4: Loading layer [==================================================>] 3.072kB/3.072kB
  15. ec9bd6e4d4e8: Loading layer [==================================================>] 2.56kB/2.56kB
  16. 6d852bb664c2: Loading layer [==================================================>] 3.072kB/3.072kB
  17. 0e4ed2b5a5b8: Loading layer [==================================================>] 3.584kB/3.584kB
  18. 8dfb2b644f30: Loading layer [==================================================>] 12.29kB/12.29kB
  19. Loaded image: goharbor/harbor-log:v1.8.0
  20. d8c53538042b: Loading layer [==================================================>] 63.34MB/63.34MB
  21. 1b5fb7ee22e0: Loading layer [==================================================>] 47.96MB/47.96MB
  22. a8bdca5e9d71: Loading layer [==================================================>] 6.656kB/6.656kB
  23. f7cec940b52c: Loading layer [==================================================>] 2.048kB/2.048kB
  24. 301a4a2af7db: Loading layer [==================================================>] 7.68kB/7.68kB
  25. e588e1e3a775: Loading layer [==================================================>] 2.56kB/2.56kB
  26. 539f28a5d0ea: Loading layer [==================================================>] 2.56kB/2.56kB
  27. 8b4a72241226: Loading layer [==================================================>] 2.56kB/2.56kB
  28. Loaded image: goharbor/harbor-db:v1.8.0
  29. c88db349fb2f: Loading layer [==================================================>] 8.972MB/8.972MB
  30. 1f2d4d72bba2: Loading layer [==================================================>] 35.77MB/35.77MB
  31. dddbcf598df5: Loading layer [==================================================>] 2.048kB/2.048kB
  32. 0ced476c2d9c: Loading layer [==================================================>] 3.072kB/3.072kB
  33. af24eb0bf40b: Loading layer [==================================================>] 35.77MB/35.77MB
  34. Loaded image: goharbor/chartmuseum-photon:v0.8.1-v1.8.0
  35. b185d348bd7d: Loading layer [==================================================>] 2.56kB/2.56kB
  36. f032ded7f92e: Loading layer [==================================================>] 1.536kB/1.536kB
  37. c6c822edbc47: Loading layer [==================================================>] 66.9MB/66.9MB
  38. 73ef3c4363bf: Loading layer [==================================================>] 39.75MB/39.75MB
  39. 0c490e002448: Loading layer [==================================================>] 144.4kB/144.4kB
  40. 31afe2abafb4: Loading layer [==================================================>] 3.004MB/3.004MB
  41. Loaded image: goharbor/prepare:v1.8.0
  42. 257ebcc1c9c4: Loading layer [==================================================>] 8.967MB/8.967MB
  43. 7579d3c94fca: Loading layer [==================================================>] 38.68MB/38.68MB
  44. 323611f7dd17: Loading layer [==================================================>] 38.68MB/38.68MB
  45. Loaded image: goharbor/harbor-jobservice:v1.8.0
  46. 587a5757a7f6: Loading layer [==================================================>] 3.548MB/3.548MB
  47. Loaded image: goharbor/nginx-photon:v1.8.0
  48. a61ab2060e6e: Loading layer [==================================================>] 8.967MB/8.967MB
  49. 25359ae00f57: Loading layer [==================================================>] 5.143MB/5.143MB
  50. 610a1668f8bf: Loading layer [==================================================>] 15.13MB/15.13MB
  51. db2252abd9e0: Loading layer [==================================================>] 26.47MB/26.47MB
  52. 4f406312560b: Loading layer [==================================================>] 22.02kB/22.02kB
  53. 1cee0947e5a7: Loading layer [==================================================>] 3.072kB/3.072kB
  54. 48db2b9b0752: Loading layer [==================================================>] 46.74MB/46.74MB
  55. Loaded image: goharbor/notary-server-photon:v0.6.1-v1.8.0
  56. aaf447150765: Loading layer [==================================================>] 113MB/113MB
  57. 6835441e1a1d: Loading layer [==================================================>] 10.94MB/10.94MB
  58. 9f4739e3a532: Loading layer [==================================================>] 2.048kB/2.048kB
  59. 928f489135f0: Loading layer [==================================================>] 48.13kB/48.13kB
  60. 1495a1a09ada: Loading layer [==================================================>] 3.072kB/3.072kB
  61. 1a5f5b141717: Loading layer [==================================================>] 10.99MB/10.99MB
  62. Loaded image: goharbor/clair-photon:v2.0.8-v1.8.0
  63. 66006ea937c6: Loading layer [==================================================>] 337.8MB/337.8MB
  64. d272ba122880: Loading layer [==================================================>] 106.5kB/106.5kB
  65. Loaded image: goharbor/harbor-migrator:v1.8.0
  66. 05bc5efb1724: Loading layer [==================================================>] 8.967MB/8.967MB
  67. af3a6f89469a: Loading layer [==================================================>] 46.85MB/46.85MB
  68. 452d238b3e48: Loading layer [==================================================>] 5.632kB/5.632kB
  69. 36e1cb2d6ffa: Loading layer [==================================================>] 27.14kB/27.14kB
  70. 5385ffb8451e: Loading layer [==================================================>] 46.85MB/46.85MB
  71. Loaded image: goharbor/harbor-core:v1.8.0
  72. 268091c30a67: Loading layer [==================================================>] 71.66MB/71.66MB
  73. 4433bcd802e7: Loading layer [==================================================>] 3.072kB/3.072kB
  74. 420b26399278: Loading layer [==================================================>] 59.9kB/59.9kB
  75. 8864c4b9ac3d: Loading layer [==================================================>] 61.95kB/61.95kB
  76. Loaded image: goharbor/redis-photon:v1.8.0
  77. 63645c97bf5d: Loading layer [==================================================>] 8.968MB/8.968MB
  78. ccb295818ad9: Loading layer [==================================================>] 3.072kB/3.072kB
  79. 1ec2d1eefa8f: Loading layer [==================================================>] 2.56kB/2.56kB
  80. b88acf0f9f5f: Loading layer [==================================================>] 20.1MB/20.1MB
  81. 0e7375de12e6: Loading layer [==================================================>] 20.1MB/20.1MB
  82. Loaded image: goharbor/registry-photon:v2.7.1-patch-2819-v1.8.0
  83. 444b0c8bfeee: Loading layer [==================================================>] 3.548MB/3.548MB
  84. ed0415346760: Loading layer [==================================================>] 6.568MB/6.568MB
  85. 572bd51089e0: Loading layer [==================================================>] 160.8kB/160.8kB
  86. 1410c2919a92: Loading layer [==================================================>] 215kB/215kB
  87. 8ecdca210598: Loading layer [==================================================>] 3.584kB/3.584kB
  88. Loaded image: goharbor/harbor-portal:v1.8.0
  89. 7fb66591fb58: Loading layer [==================================================>] 8.968MB/8.968MB
  90. 42ec4a6394bf: Loading layer [==================================================>] 3.072kB/3.072kB
  91. be6c2180cb57: Loading layer [==================================================>] 20.1MB/20.1MB
  92. d956d9e974c5: Loading layer [==================================================>] 3.072kB/3.072kB
  93. e2e0b4f17ad8: Loading layer [==================================================>] 7.465MB/7.465MB
  94. 7e29d670afe9: Loading layer [==================================================>] 27.56MB/27.56MB
  95. Loaded image: goharbor/harbor-registryctl:v1.8.0
  96. 453732ea69d4: Loading layer [==================================================>] 13.72MB/13.72MB
  97. c985f3824f33: Loading layer [==================================================>] 26.47MB/26.47MB
  98. 76eaa2763221: Loading layer [==================================================>] 22.02kB/22.02kB
  99. 0ef55a752948: Loading layer [==================================================>] 3.072kB/3.072kB
  100. c5749b90723d: Loading layer [==================================================>] 45.33MB/45.33MB
  101. Loaded image: goharbor/notary-signer-photon:v0.6.1-v1.8.0
  102.  
  103. [Step 2]: preparing environment ...
  104. prepare base dir is set to /usr/local/docker/harbor/harbor
  105. Generated configuration file: /config/log/logrotate.conf
  106. Generated configuration file: /config/nginx/nginx.conf
  107. Generated configuration file: /config/core/env
  108. Generated configuration file: /config/core/app.conf
  109. Generated configuration file: /config/registry/config.yml
  110. Generated configuration file: /config/registryctl/env
  111. Generated configuration file: /config/db/env
  112. Generated configuration file: /config/jobservice/env
  113. Generated configuration file: /config/jobservice/config.yml
  114. Generated and saved secret to file: /secret/keys/secretkey
  115. Generated certificate, key file: /secret/core/private_key.pem, cert file: /secret/registry/root.crt
  116. Generated configuration file: /compose_location/docker-compose.yml
  117. Clean up the input dir
  118.  
  119. [Step 3]: starting Harbor ...
  120. Creating network "harbor_harbor" with the default driver
  121. Creating harbor-log ... done
  122. Creating harbor-db ... done
  123. Creating registryctl ... done
  124. Creating redis ... done
  125. Creating registry ... done
  126. Creating harbor-core ... done
  127. Creating harbor-jobservice ... done
  128. Creating harbor-portal ... done
  129. Creating nginx ... done
  130.  
  131. ✔ ----Harbor has been installed and started successfully.----
  132.  
  133. Now you should be able to visit the admin portal at http://192.168.141.150.
  134. For more details, please visit https://github.com/goharbor/harbor .

验证安装是否成功

通过浏览器访问 http://192.168.141.150 ，看到登录页面

输入账号 admin，密码 Harbor12345，登录成功后

Harbor 启动和停止

Harbor 的日常运维管理是通过 docker-compose 来完成的，Harbor 本身有多个服务进程，都放在 docker 容器之中运行，我们可以通过 docker ps 命令查看。

  1. docker ps | grep goharbor
  2.  
  3. # 输出如下
  4. 07b401504357 goharbor/nginx-photon:v1.8.0 "nginx -g 'daemon of…" 23 minutes ago Up 23 minutes (healthy) 0.0.0.0:80->80/tcp nginx
  5. 050f39a147bc goharbor/harbor-portal:v1.8.0 "nginx -g 'daemon of…" 23 minutes ago Up 23 minutes (healthy) 80/tcp harbor-portal
  6. 305077bc0a3e goharbor/harbor-jobservice:v1.8.0 "/harbor/start.sh" 23 minutes ago Up 23 minutes harbor-jobservice
  7. 4eb33b09b268 goharbor/harbor-core:v1.8.0 "/harbor/start.sh" 23 minutes ago Up 23 minutes (healthy) harbor-core
  8. e9efb7a6abf9 goharbor/registry-photon:v2.7.1-patch-2819-v1.8.0 "/entrypoint.sh /etc…" 24 minutes ago Up 23 minutes (healthy) 5000/tcp registry
  9. f9bc75d47752 goharbor/harbor-registryctl:v1.8.0 "/harbor/start.sh" 24 minutes ago Up 23 minutes (healthy) registryctl
  10. 76d33d1755f6 goharbor/redis-photon:v1.8.0 "docker-entrypoint.s…" 24 minutes ago Up 23 minutes 6379/tcp redis
  11. 3870b3b93f46 goharbor/harbor-db:v1.8.0 "/entrypoint.sh post…" 24 minutes ago Up 23 minutes (healthy) 5432/tcp harbor-db
  12. 6e848e4d8bc2 goharbor/harbor-log:v1.8.0 "/bin/sh -c /usr/loc…" 24 minutes ago Up 24 minutes (healthy) 127.0.0.1:1514->10514/tcp harbor-log
  13. # 启动
  14. docker-compose start
  15.  
  16. # 停止
  17. docker-comose stop
  18.  
  19. # 重启
  20. docker-compose restart

说明：

  • nginx： nginx 负责流量转发和安全验证，对外提供的流量都是从 nginx 中转，所以开放 https 的 443 端口，它将流量分发到后端的 ui 和正在 docker 镜像存储的 docker registry。
  • harbor-jobservice： harbor-jobservice 是 harbor 的 job 管理模块，job 在 harbor 里面主要是为了镜像仓库之前同步使用的；
  • harbor-ui： harbor-ui 是 web 管理页面，主要是前端的页面和后端 CURD 的接口；
  • registry： registry 就是 docker 原生的仓库，负责保存镜像。
  • harbor-adminserver： harbor-adminserver 是 harbor 系统管理接口，可以修改系统配置以及获取系统信息。
  • harbor-db： harbor-db 是 harbor 的数据库，这里保存了系统的 job 以及项目、人员权限管理。由于本 harbor 的认证也是通过数据，在生产环节大多对接到企业的 ldap 中；
  • harbor-log： harbor-log 是 harbor 的日志服务，统一管理 harbor 的日志。通过 inspect 可以看出容器统一将日志输出的 syslog。

这几个容器通过 Docker link 的形式连接在一起，这样，在容器之间可以通过容器名字互相访问。对终端用户而言，只需要暴露 proxy （即 Nginx）的服务端口。

配置客户端

在 /etc/docker/daemon.json 中增加如下内容（如果文件不存在请新建该文件）

  1. {
  2. "registry-mirrors": [
  3. "https://registry.docker-cn.com"
  4. ],
  5. "insecure-registries": [
  6. "192.168.141.150"
  7. ]
  8. }

注意： 该文件必须符合 JSON 规范，否则 Docker 将不能启动。

重启服务

  1. systemctl daemon-reload
  2. systemctl restart docker

检查客户端配置是否生效

使用 docker info 命令手动检查，如果从配置中看到如下内容，说明配置成功

  1. Insecure Registries:
  2. 192.168.141.150
  3. 127.0.0.0/8

Harbor 上传镜像

新建项目

我们以推送 Nginx 为例，首先需要在 Harbor 上创建一个 公开/私有 的项目

推送镜像

 
  1. # 在项目中标记镜像
  2. docker tag nginx 192.168.141.150/myshop/nginx:latest
  3.  
  4. # 登录 Harbor
  5. docker login 192.168.141.150 -u admin -p Harbor12345
  6.  
  7. # 推送镜像到项目
  8. docker push 192.168.141.150/myshop/nginx:latest

查看镜像

Harbor 下载镜像

在其它机器下载镜像只需要配置好客户端即可

  1. docker pull 192.168.141.150/myshop/nginx:latest

概述

默认情况下，Compose 会为我们的应用创建一个网络，服务的每个容器都会加入该网络中。这样，容器就可被该网络中的其他容器访问，不仅如此，该容器还能以服务名称作为 Hostname 被其他容器访问。

默认情况下，应用程序的网络名称基于 Compose 的工程名称，而项目名称基于 docker-compose.yml 所在目录的名称。如需修改工程名称，可使用 --project-name 标识或 COMPOSE_PORJECT_NAME 环境变量。

假如一个应用程序在名为 myapp 的目录中，并且 docker-compose.yml 如下所示：

 
  1. version: '2'
  2. services:
  3. web:
  4. build: .
  5. ports:
  6. - "8000:8000"
  7. db:
  8. image: postgres

当我们运行 docker-compose up 时，将会执行以下几步：

  • 创建一个名为 myapp_default 的网络
  • 使用 web 服务的配置创建容器，它以 web 这个名称加入网络 myapp_default
  • 使用 db 服务的配置创建容器，它以 db 这个名称加入网络 myapp_default

容器间可使用服务名称（web 或 db）作为 Hostname 相互访问。例如，web 这个服务可使用 postgres://db:5432 访问 db 容器。

当服务的配置发生更改时，可使用 docker-compose up 命令更新配置。此时，Compose 会删除旧容器并创建新容器。新容器会以不同的 IP 地址加入网络，名称保持不变。任何指向旧容器的连接都会被关闭，容器会重新找到新容器并连接上去。

使用 links

默认情况下，服务之间可使用服务名称相互访问。links 允许我们定义一个别名，从而使用该别名访问其他服务。

 
  1. version: '2'
  2. services:
  3. web:
  4. build: .
  5. links:
  6. - "db:database"
  7. db:
  8. image: postgres

自定义网络

一些场景下，默认的网络配置满足不了我们的需求，此时我们可使用 networks 命令自定义网络。networks 命令允许我们创建更加复杂的网络拓扑并指定自定义网络驱动和选项。不仅如此，我们还可使用 networks 将服务连接到不是由 Compose 管理的、外部创建的网络。

 
  1. version: '2'
  2.  
  3. services:
  4. proxy:
  5. build: ./proxy
  6. networks:
  7. - front
  8. app:
  9. build: ./app
  10. networks:
  11. - front
  12. - back
  13. db:
  14. image: postgres
  15. networks:
  16. - back
  17.  
  18. networks:
  19. front:
  20. # Use a custom driver
  21. driver: custom-driver-1
  22. back:
  23. # Use a custom driver which takes special options
  24. driver: custom-driver-2
  25. driver_opts:
  26. foo: "1"
  27. bar: "2"

其中，proxy 服务与 db 服务隔离，两者分别使用自己的网络；app 服务可与两者通信。使用 networks 命令，即可方便实现服务间的网络隔离与连接。

配置默认网络

 
  1. version: '2'
  2.  
  3. services:
  4. web:
  5. build: .
  6. ports:
  7. - "8000:8000"
  8. db:
  9. image: postgres
  10.  
  11. networks:
  12. default:
  13. # Use a custom driver
  14. driver: custom-driver-1

这样，就可为该应用指定自定义的网络驱动

已存在的网络

我们可以预先创建一个名为 myapp 的网络，让 Compose 加入这个新创建的网络，使所有 Compose 可以通信，此时使用 external 选项。

 
  1. # 创建网络
  2. docker network create <Network Name>
  3.  
  4. # 查看已存在的网络
  5. docker network list
 
  1. networks:
  2. default:
  3. external:
  4. name: myapp

一次构建，到处运行

 

 

OpenPortal认证计费系统
关注
专栏目录
【云原生】Docker Compose 使用详解
congge
06-02 8596
Docker Compose 使用详解
Docker（八）：Docker Compose（容器编排） 管理多容器应用—实战案例演示
热门推荐
✨ 欢迎来到【Seal ^_^ 的CSDN博客】！这里是我记录技术心得、分享经验的地方。✨
09-13 5万+
🟢 Docker（八）：Docker Compose（容器编排） 管理多容器应用—实战案例演示
OpenPortalServer V3.3.5.6 Stable 2016-1-16
01-15
PORTAL协议的服务端程序，Java编写，开源。 支持华为 H3C 锐捷 爱快 等设备，支持标准Portal协议、Portal V1 V2协议、CMCC协议、PAP CHAP认证方式。 一键认证、系统接入用户认证、外部Radius认证、微信认证、APP认证、短信认证、动态密码认证等。 框架: SpringMVC + Spring + Mybatis + Shiro + Ehcache + druid + jersey + quartz + freemarker + jxl + ajax + Json
Portal服务器开源无线,OpenPortalServer开源Portal服务 Web认证服务器 支持华为 H3C 锐捷设备...
weixin_33502772的博客
08-07 2916
​OpenPortalServer开源Portal服务 Web认证服务器 支持华为 H3C 锐捷设备OpenPortal官方交流群 119688084该软件是基于华为AC/BAS PORTAL协议的服务端程序，Java编写，开源。最新源代码下载地址：https://github.com/lishuocool https://git.oschina.net/SoftLeeSon/-------...
几种开源Portal的简单介绍分析
燃烧JAVA
01-06 2万+
几种开源Portal的简单介绍分析 一、网上关于几个开源portal框架的一些评测 1、评测的一些标准 每个开源框架都有其优点和缺点，如果没有一套全面的标准来评价，很难说清楚哪个框架更好。其实从做项目的观点出发，没有最好的技术，只有最适合的技术。但我们一般都会在选择某项技术的时候，尽可能的追求功能完善，易于开发和扩展，文档全面等等。下面是一些相关的标准： 1) 遵循JSR1
OpenPortalServer V3.3.5.5 Stable 2015-11-6
11-07
该软件是PORTAL协议的服务端程序，Java编写，开源。 支持Huawei H3C 锐捷 等设备，支持标准Portal协议、Portal V1 V2协议、CMCC协议、PAP CHAP认证方式。 支持 一键认证、系统接入用户认证、外部Radius认证、微信认证、APP认证、短信认证、动态密码认证等。 整个项目 采用SpringMVC + Spring + Mybatis + Shiro + Ehcache + druid + jersey + quartz + freemarker + jxl + ajax + Json 构架。
OpenPortalServer V3.3.10.2 2015-12-12发布
OpenPortal认证计费系统
12-12 1725
OpenPortal网络接入Web Portal 认证 支持华为 H3C 中兴 锐捷 爱快 UniFi OpenWrt wifidog 等设备，支持标准Portal协议、Portal V1 V2协议、CMCC协议、PAP CHAP认证方式。 实现 web portal 认证 微信认证 短信认证 页面展示 用户名密码认证 等
magento2-docker-compose:Magento 2与Docker Compose
04-30
使用Docker-Compose工具在多容器架构上设置Magento 2 该存储库对应于博客提到的体系结构设置。 Docker-撰写工具 如Docker文档中所述，Compose是用于定义和运行多容器Docker应用程序的工具。 通过Compose，您可以...
kong-docker-compose:Docker Compose的Kong API Gateway
04-27
Kong与Docker-Compose 一个如何在Docker compose中使用Kong的示例。 此示例中有4种服务： kong ：API网关 kong-migration ：自我终止的容器，用于仅迁移Kong的数据库。 kong-database ：Postgres数据库（Kong...
docker-compose-lamp：使用Docker Compose构建的基本LAMP堆栈环境
02-02
使用Docker Compose构建的LAMP堆栈 使用Docker Compose构建的基本LAMP堆栈环境。 它包含以下内容： PHP 阿帕奇 MySQL phpMyAdmin 雷迪斯 到目前为止，我们有几个不同PHP版本。 根据需要使用适当的php版本： ...
OpenPortal:Huawei Portal协议Portal服务器
06-28
OpenPortal Huawei Portal协议Portal服务器 又是一个通宵，这个晚上完成Portal认证服务器开发，基础代码、基本功能已经开发完毕，下一步还要进行代码调优，模块化，以及info报文REQ及ACK的代码编写。 2015.01.24我的又一个不眠夜，花了一个通宵，查询各种文档，终于完成 华为PORTAL协议Java算法实现，编写了AC-PORTAL模拟程序，下一步将开发PortalServer服务端程序，架构整套Portal Web + BAS + Radius服务。
CentOS 下 FreeRADIUS+daloradius+OpenPortal 的详细配置过程以及实现流量控制的方法
小独角兽的博客
02-25 3083
1、安装 PHP 7 先删除现有PHP：yum remove php* 然后更新yum源： rpm -Uvh https://dl.fedoraproject.org/pub/epel/epel-release-latest-6.noarch.rpm rpm -Uvh https://mirror.webtatic.com/yum/el6/latest.rpm 执行yum语句，安装PH...
windows系统搭建portal服务器,Windows下安装部署OpenPortal1.1
weixin_33772728的博客
08-05 4095
《Windows下安装部署OpenPortal1.1》由会员分享，可在线阅读，更多相关《Windows下安装部署OpenPortal1.1(24页珍藏版)》请在人人文库网上搜索。1、Openportal安装手册(Window 版)V1.1目录第1章手册使用介绍3第2章环境准备32.1环境准备检查单 322环境主机配置列表32.3产品版本3第 3章 Open Portal的基本安装 43.1 安装 ...
饥荒服务器显示APPID,专用服务器搭建，出现了问题，求助
weixin_29826413的博客
08-08 1933
该楼层疑似违规已被系统折叠隐藏此楼查看此楼[00:00:39]: [Shard] Starting master server[00:00:39]: [Warning] Could not confirm port 10890 is open in the firewall.[00:00:39]: [Shard] Shard server started on port: 10890[00:00...
docker nginx https配置【openssl】
PreChen的博客
12-30 655
docker-compose 启动命令 docker-compose.yml version: '3' services: https-nginx-server: image: nginx ports: - 80:80 ...
Docker集中化web界面管理平台-Shipyard部署记录
weixin_30367543的博客
09-03 815
之前介绍了DOcker的web管理工具DockerUI，下面介绍下Docker的另一个web界面管理工具Shipyard的使用。Shipyard（github）是建立在docker集群管理工具Citadel之上的可以管理容器、主机等资源的web图形化工具,包括core和extension两个版本，core即shipyard主要是把多个 Docker host上的 containers 统...
docker 适用dockerfile 定制docker镜像
weixin_33734785的博客
08-09 212
2019独角兽企业重金招聘Python工程师标准>>> ...
docker私有仓库harbor配置helm chart仓库(安装helm chart插件)
学亮编程手记
12-22 2945
harbor配置helm chart仓库 1、harbor 安装的时候 默认没有helm charts的仓库，如果已经安装过重新执行安装即可，不需要prepare docker-compose stop ./install.sh --with-chartmuseum 安装完成之后登录页面上就会有了 helm charts 了，页面上也可以直接上传charts 2、helm 需要安装插件并添加源，需要harbor登陆用户密码 helm plugin install https://github.com/cha
docker compose
最新发布
07-10
Docker Compose是一个工具，它允许开发者在一个文件（通常是`docker-compose.yml`）中定义并管理一个包含多个Docker容器的应用和服务。它结合了多个Docker镜像、网络设置、环境变量和卷映射等配置，使得部署复杂应用...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值