【docker】基于Dockerfile构建monogdb服务镜像-CSDN博客

YUM源创建的Dockerfile内容为：

[root@docker1 Mongodb]# vi Dockerfile

#设置从我们之前创建的sshd镜像继承

FROM sshd:centos

MAINTAINER waitfish from dockerpool.com

ADD mongodb-3.2.repo /etc/yum.repos.d/

RUN \

yum update -y && \

yum install -y mongodb-org && \ #这里不推荐使用yum安装monodb，实在下载速度太慢

yum clean all

# 创建mongodb存放数据文件的文件夹

RUN mkdir -p /data/db

VOLUME /data/db

ENV AUTH yes

# Add run scripts 添加脚本

ADD run.sh /run.sh

ADD set_mongodb_password.sh /set_mongodb_password.sh

RUN chmod 755 ./*.sh

EXPOSE 27017

EXPOSE 28017

%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%

MongoDB是一款可扩展、高性能的开源文档(Document-Oriented)数据库。它采用C++开发，支持复杂的数据类型和强大的查询语言，提供了关系数据库的绝大部分功能。MongoDB由于其高性能、易部署、易使用等特点，已经在各种领域都得到了广泛的应用。
① 下载文件
从GitHub Dockerpool社区账户下载Mongodb镜像项目：
[root@docker1 ~]# git clone https://github.com/DockerPool/Mongodb.git
Cloning into 'Mongodb'...
remote: Counting objects: 12, done.
remote: Compressing objects: 100% (10/10), done.
remote: Total 12 (delta 2), reused 12 (delta 2), pack-reused 0
Unpacking objects: 100% (12/12), done.
查看内容，包括写好的Dockerfile和若干脚本等：
[root@docker1 ~]# cd Mongodb/
[root@docker1 Mongodb]# ls
Dockerfile mongodb-3.2.repo mongodb-linux-x86_64-rhel70-3.6.0.tgz pwgen-2.08.tar.gz run.sh set_mongodb_password.sh

② 其中Dockerfile内容为：
[root@docker1 Mongodb]# cat Dockerfile
#设置从我们之前创建的sshd镜像继承
FROM sshd:centos

MAINTAINER waitfish from dockerpool.com

COPY mongodb-linux-x86_64-rhel70-3.6.0.tgz /mongodb-linux-x86_64-rhel70-3.6.0.tgz
COPY pwgen-2.08.tar.gz /pwgen-2.08.tar.gz

RUN yum update -y && yum install -y gcc automake autoconf libtool make

RUN tar -xf pwgen-2.08.tar.gz
WORKDIR pwgen-2.08
RUN ./configure && make && make install

#定义工作目录
WORKDIR /

RUN tar -xf mongodb-linux-x86_64-rhel70-3.6.0.tgz
RUN mv mongodb-linux-x86_64-rhel70-3.6.0 /usr/local/mongodb

#设置环境变量
ENV PATH /usr/local/mongodb/bin:$PATH

#删除压缩包
RUN rm -rf mongodb-linux-x86_64-rhel70-3.6.0.tgz pwgen-2.08.tar.gz

# 创建mongodb存放数据文件的文件夹
RUN mkdir -p /data/db
VOLUME /data/db

ENV AUTH yes

# Add run scripts 添加脚本
ADD run.sh /run.sh
ADD set_mongodb_password.sh /set_mongodb_password.sh
RUN chmod 755 ./*.sh

EXPOSE 27017
EXPOSE 28017

CMD ["/run.sh"]

③ set_mongodb_password.sh脚本主要负责配置数据库的用户名和密码，内容为：
[root@docker1 Mongodb]# cat set_mongodb_password.sh
#这个脚本主要设置数据库的用户名和密码
#!/bin/bash

#判断是否已经设置过密码
if [ -f /.mongodb_password_set ]; then
echo "MongoDB password already set!"
exit 0
fi

/usr/local/mongodb/bin/mongod --smallfiles --nojournal &

PASS=${MONGODB_PASS:-$(pwgen -s 12 1)}
_word=$( [ ${MONGODB_PASS} ] && echo "preset" || echo "random" )

RET=1
while [[ RET -ne 0 ]]; do
echo "=> Waiting for confirmation of MongoDB service startup"
sleep 5
mongo admin --eval "help" >/dev/null 2>&1
RET=$?
done

#通过docker logs + id可以看到下面的输出
echo "=> Creating an admin user with a ${_word} password in MongoDB"
mongo admin --eval "db.addUser({user: 'admin', pwd: '$PASS', roles: [ 'userAdminAnyDatabase', 'dbAdminAnyDatabase' ]});"
mongo admin --eval "db.shutdownServer();"

echo "=> Done!"
touch /.mongodb_password_set

echo "========================================================================"
echo "You can now connect to this MongoDB server using:"
echo ""
echo " mongo admin -u admin -p $PASS --host <host> --port <port>"
echo ""
echo "Please remember to change the above password as soon as possible!"
echo "========================================================================"

④ run.sh脚本是主要的启动脚本，内容为：
[root@docker1 Mongodb]# cat run.sh
#!/bin/bash
if [ ! -f /.mongodb_password_set ]; then
/set_mongodb_password.sh
fi

if [ "$AUTH" == "yes" ]; then
export mongodb='/usr/local/mongodb/bin/mongod --nojournal --auth --httpinterface --rest'
else
export mongodb='/usr/local/mondodb/bin/mongod --nojournal --httpinterface --rest'
fi

if [ ! -f /data/db/mongod.lock ]; then
eval $mongodb
else
export mongodb=$mongodb' --dbpath /data/db'
rm /data/db/mongod.lock
mongod --dbpath /data/db --repair && eval $mongodb
fi

⑤ 创建镜像
根据Dockerfile创建镜像mongodb:latest:
[root@docker1 Mongodb]# docker build -t mongodb .

[root@docker1 ~]# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
mongodb latest adf9a26bb498 15 minutes ago 1.19 GB
......

⑥ 使用示范：
启动后台容器，并分别映射27017,28017,22端口到本地：
[root@docker1 Mongodb]# docker run -d -p 27017:27017 -p 28017:28017 -p 37017:22 mongodb
b38f560ba2b16a4e0c9c5b77c02e2e07b9f45eed8ce7de5dd2d6755d8d962050
[root@docker1 Mongodb]# docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
b38f560ba2b1 mongodb "/run.sh" 4 seconds ago Up 3 seconds 0.0.0.0:27017->27017/tcp, 0.0.0.0:28017->28017/tcp, 0.0.0.0:37017->22/tcp trusting_pasteur
[root@docker1 Mongodb]# docker logs b38f560ba2b1
......
========================================================================
You can now connect to this MongoDB server using:
mongo admin -u admin -p NQ1VmsSWUwF1 --host <host> --port <port>
Please remember to change the above password as soon as possible!
========================================================================
......
输出中的 NQ1VmsSWUwF1 就是admin用户的密码
还可以利用环境变量在容器启动时指定密码：
[root@docker1 Mongodb]# docker run -d -p 27017:27017 =p 37017:22 -e MONGODB_PASS="mypass" mongodb
甚至，设定不需要密码：
[root@docker1 Mongodb]# docker run -d 27017:27017 -p 28017:28017 -e AUTH=no mongodb
同样，读者可以使用-v参数来映射本地目录到容器。

⑦ 详细启动参数：
Mongodb的启动参数有很多，包括：
--quiet #安静输出
--port arg #指定服务端口号，默认端口27017
--bind_ip arg #绑定服务IP，若绑定127.0.0.1，则只能本机访问，不指定默认本地所有IP
--logpath arg #指定Mongodb日志文件，注意是指定文件不是目录
--logappend #使用追加的方式写日志
--pidfilepath arg #PID File的完整路径，如果没有设置，则没有PID文件
--keyFile arg #集群的私钥的完整路径，只对于Replica Set架构有效
--unixSocketPrefix arg #UNIX域套接字替代目录，(默认为/tmp)
--fork #以守护进程的方式运行MongoDB，创建服务器进程
--auth #启用验证
--cpu #定期显示CPU的利用率和iowait
--dbpath arg #指定数据库路径
--dialog arg #diaglog选项 0=off 1=w 2=R 3=both 7=W+some reads
--directoryperdb #设置每个数据库将被保存在一个单独的目录
--journal #启用日志选项，MongoDB的数据操作将会写入到journal文件夹的文件里
--journalOptions arg #启用日志诊断选项
--ipv6 #启用ipv6选项
--jsonp #允许JSONP形式通过HTTP访问(有安全影响)
--maxConns args #最大同时连接默认2000
--noauth #不启用验证
--nohttpinterface #关闭http接口，默认关闭27018端口访问
--noprealloc #禁用数据文件预分配(往往影响性能)
--noscripting #禁用脚本引擎
--notablescan #不允许表扫描
--noubixsocket #禁用Unix套接字监听
--nssize arg (=16) #设置信数据库.ns文件大小(MB)
--objcheck #在收到客户数据，检查的有效性
--profile arg #档案参数 0=off 1=slow 2=all
--quota #限制每个数据库的文件数，设置默认为8
--quotaFiles arg #number of filess allower per db, requires --quota
--rest #开启简单的rest API
--repair #修复所有数据库run repair on all dbs
--repairpath arg #修复库生成的文件的目录，默认为目录名称dbpath
--slowms arg (=100) #value of slow for profile and console log
--smallfiles #使用较小的默认文件
--syncdelay arg (=60) #数据写入磁盘的时间秒数(0=never，不推荐)
--sysinfo #打印一些诊断系统信息
--upgrade #如果需要升级数据库 * Replication 参数
---------------------------------------------------------------------------------------------------
--fastsync #从一个dbpath里启用从库复制服务，该dbpath的数据库是主库的快照，可用于快速启用同步
--autoresync #如果从库与主库同步数据差得多，自动重新同步
--oplogSize arg #设置oplog的大小(MB) * 主/从参数
---------------------------------------------------------------------------------------------------
--master #主库模式
--slave #从库模式
--source arg #从库端口号
--only arg #指定单一的数据库复制
--slavedelay arg #设置从库同步主库的延迟时间 * Replica set(副本集)选项
--------------------------------------------------------------------------------------------------
--relSet arg #设置副本集名称 * Sharding(分片)选项
--------------------------------------------------------------------------------------------------
--configsvr #声明这是一个集群的config服务，默认端口为27019，默认目录/data/configdb
--shardsvr #声明这是一个集群的分片，默认端口27018
--noMoveParanoia #关闭偏执为moveChunk数据保存

上述参数也可以直接在mongod.conf配置文件中配置，例如：
dbpath = /data/mongodb
logpath = /data/mongodb/mongodb.log
logappend = true
fork = true
auth = true