文章目录
- Docker Compose
- 一、Docker Compose的介绍
- 二、Docker Compose的安装
- 三、 Docker Compose使⽤
- 四、Compose 命令详解说明
- 五、Compose 模板文件（模板指令的使用）
- 【build】
- 【command】
- 【cgroup_parent】
- 【container_name】
- 【cap_add、cap_drop】
- 【devices】
- 【depends_on】
- 【dns】
- 【dns_search】
- 【tmpfs】
- 【env_file】
- 【environment】
- 【expose】
- 【external_links】
- 【extra_hosts】
- 【healthcheck】
- 【image】
- 【labels】
- 【logging】
- 【network_mode】
- 【networks】
- 【pid】
- 【ports】
- 【secrets】
- 【security_opt】
- 【stop_signal】
- 【sysctls】
- 【ulimits】
- 【volumes】
- 【links】
- 【configs】
- 【deploy】
- 【Swarm mode】
- 1、其他命令
- 2、变量读取
- 六、使用compose搭建lnmp
Docker Compose
Compose 支持 Linux、macOS、Windows 10 三大平台
一、Docker Compose的介绍
compose是一个用于运行和管理多个容器化应用的工具
Compose 项⽬是 Docker 官⽅的开源项⽬，负责实现对 Docker 容器集群的快速编排，功能上跟OpenStack 中的 Heat ⼗分类似
1、Compose概述
1》Compose 使用，⽤户可以通过⼀个单独的 docker-compose.yml 模板⽂件（YAML 格式）来定义⼀组相关联的应⽤容器为⼀个项⽬
2》Compose 的默认管理对象是项⽬，通过⼦命令对项⽬中的⼀组容器进⾏便捷地⽣命周期管理
3》Compose 项⽬由 Python 编写，实现上调⽤了 Docker 服务提供的 API 来对容器进⾏管理。因此，只要所操作的平台⽀持 Docker API，就可以在其上利⽤ Compose 来进⾏编排管理
#Compose 中有两个重要的概念:
1> 服务 (service)：一个应用的容器，实际上可以包括若干运行相同镜像的容器实例
2> 项目 (project)：由一组关联的应用容器组成的一个完整业务单元，在 docker-compose.yml 文件中定义
#注：
目前 Docker 官方用 GO 语言 重写 (opens new window)了 Docker Compose，并将其作为了 docker cli 的子命令，称为 Compose V2
2、Docker与Docker Compose区别
1> docker是自动化构建镜像，并启动镜像。 docker compose是自动化编排容器。
2> docker是基于Dockerfile得到images,启动的时候是一个单独的container
3> docker-compose是基于docker-compose.yml,通常启动的时候是一个服务，这个服务通常由多个container共同组成，并且端口，配置等由docker-compose定义好。
4> docker是一个供开发和运维人员开发，测试，部署和运行应用的容器平台。这种用linux container部署应用的方式叫容器化
5> docker与compose都需要进行安装使用，docker-compose的使用，必须基于docker才能使用
二、Docker Compose的安装
1、二进制安装
1）#下载compose
#直接下载编译好的二进制文件进行使用
[root@hzl ~]# curl -L https://download.fastgit.org/docker/compose/releases/download/1.27.4/docker-compose-`uname -s`-`uname -m` > /usr/local/bin/docker-compose #国内用户可以加快下载
% Total % Received % Xferd Average Speed Time Time Time Current
Dload Upload Total Spent Left Speed
100 11.6M 100 11.6M 0 0 2078k 0 0:00:05 0:00:05 --:--:-- 2438k
[root@web01 ~]# ll /usr/local/bin/ | grep docker-compose
-rw-r--r-- 1 root root 12218968 7月 30 20:36 docker-compose
[root@web01 ~]# chmod +x /usr/local/bin/docker-compose #下载完成之后对文件进行授权
------------------------------------------------------------------------------------------------------------------------------------------
2）#检查安装文件（版本）
[root@hzl ~]# docker-compose --version #查看版本
docker-compose version 1.27.4, build 40524192
2、PIP 安装
Compose 可以通过 Python 的包管理⼯具 pip 进⾏安装，也可以直接下载编译好的⼆进制⽂件使⽤，甚⾄能够直接在 Docker 容器中运⾏。
Docker Desktop for Mac/Windows ⾃带 docker-compose ⼆进制⽂件,安装 Docker 之后可以直接使⽤
#使用pip安装compose直接下载即可
$ sudo pip install -U docker-compose
Collecting docker-compose
Downloading docker-compose-1.27.4.tar.gz (149kB): 149kB downloaded
...
Successfully installed docker-compose cached-property requests texttable websocket-client docker-py dockerpty six enum34 backports.ssl-match-hostname ipaddress #安装成功
3、命令补全（bash）
#直接下载至/etc/bash_completion.d/docker-compose即可
[root@hzl ~]# curl -L https://raw.githubusercontent.com/docker/compose/1.27.4/contrib/completion/bash/docker-compose > /etc/bash_completion.d/docker-compose
4、卸载Compose
#使用二进制安装卸载compose
（如果是二进制包方式安装的，删除二进制文件即可）
[root@hzl ~]# sudo rm /usr/local/bin/docker-compose
#使用pip安装的使用命令卸载即可
（如果是通过 pip 安装的，则执行如下命令即可删除）
sudo pip uninstall docker-compose
三、 Docker Compose使⽤
服务 (service)：一个应用容器，实际上可以运行多个相同镜像的实例。
项目 (project)：由一组关联的应用容器组成的一个完整业务单元一个项目可以由多个服务（容器）关联而成，Compose 面向项目进行管理
1、Compose常见的使用场景
最常⻅的项⽬是 web ⽹站，该项⽬应该包含 web 应⽤和缓存
1》Django应⽤
2》mysql服务
3》redis服务
4》elasticsearch服务
2、Docker Compos 工作原理
3、Docker compose的基本步骤
#Compose使用基本三步骤：
1）通过一个dockefile定义你的app环境，这样你就在任何地方都可以使用
2）在docker-compose.yml中定义你的服务，这样你就可以在一个独立的环境中运行所有服务
3）运行docker-compose up来启动和运行你定义的整个app
4、Compose模板是示例
使用compose必须安装docker
1）#编写配置compose模板：
(编写 docker-compose.yml 文件，这个是 Compose 使用的主模板文件)
[root@hzl hzl]# cat docker-compose.yaml
version: "3.0"
services:
mysqldb:
image: mysql:5.7.19
container_name: mysql
ports:
- "3306:3306"
volumes:
- /root/mysql/conf:/etc/mysql/conf.d
- /root/mysql/logs:/logs
- /root/mysql/data:/var/lib/mysql
environment:
MYSQL_ROOT_PASSWORD: root
networks:
- ems
depends_on:
- redis
redis:
image: redis:4.0.14
container_name: redis
ports:
- "6379:6379"
networks:
- ems
volumes:
- /root/redis/data:/data
command: redis-server
networks:
ems:
5、Compose启动使用
##################################### 前台启动服务 ###############################################
[root@hzl hzl]# docker-compose up
redis is up-to-date
Starting e111938b6737_mysql ... done
Attaching to redis, e111938b6737_mysql
redis | 1:C 30 Jul 14:09:32.565 # oO0OoO0OoO0Oo Redis is starting oO0OoO0OoO0Oo
redis | 1:C 30 Jul 14:09:32.565 # Redis version=4.0.14, bits=64, commit=00000000, modified=0, pid=1, just started
redis | 1:C 30 Jul 14:09:32.565 # Warning: no config file specified, using the default config. In order to specify a config file use redis-server /path/to/redis.conf
redis | 1:M 30 Jul 14:09:32.572 * Running mode=standalone, port=6379.
redis | 1:M 30 Jul 14:09:32.572 # WARNING: The TCP backlog setting of 511 cannot be enforced because /proc/sys/net/core/somaxconn is set to the lower value of 128
.............
.....
##################################### 守护进程方式启动服务 ###############################################
[root@hzl hzl]# docker-compose up -d # -d :指定参数,以守护进程方式运行(默认使用)
Starting redis ... done
Starting e111938b6737_mysql ... done
6、Docker-Compose常用命令
四、Compose 命令详解说明
1、系统中的命令列表
docker-compose 命令的基本的使用格式:
docker-compose [-f=< arg>…] [options] [COMMAND] [ARGS…]
# compose基础参数：
-f, --file # FILE 指定使用的 Compose 模板文件，默认为 docker-compose.yml，可以多次指定。
-p, --project-name #NAME 指定项目名称，默认将使用所在目录名称作为项目名。
-v, --version #打印版本并退出
--verbose #输出更多调试信息。
#compose使用的命令模式
[root@hzl hzl]# docker-compose [COMMAND] --help
Commands:
build Build or rebuild services
config Validate and view the Compose file
create Create services
down Stop and remove containers, networks, images, and volumes
events Receive real time events from containers
exec Execute a command in a running container
help Get help on a command
images List images
kill Kill containers
logs View output from containers
pause Pause services
port Print the public port for a port binding
ps List containers
pull Pull service images
push Push service images
restart Restart services
rm Remove stopped containers
run Run a one-off command
scale Set number of containers for a service
start Start services
stop Stop services
top Display the running processes
unpause Unpause services
up Create and start containers
version Show version information and quit
2、命令详解
命令使用说明（如下所示）：
【build】
构建（重新构建）项目中的服务容器
服务容器一旦构建后，将会带上一个标记名
例如:对于 web 项目中的一个 db 容器，可能是 web_db
#格式
docker-compose build [options] [SERVICE...]
#选项：
--force-rm #删除构建过程中的临时容器
--no-cache #构建镜像过程中不使用 cache（这将加长构建过程）。
--pull #始终尝试通过 pull 来获取更新版本的镜像
【config】
用于验证 Compose 文件格式是否正确，若正确则显示配置，若格式错误显示错误原因
【down】
用来停止容器，此命令将会停止 up 命令所启动的容器，并移除网络
【up】
自动完成包括构建镜像（重新）创建服务，启动服务，并关联服务相关容器的一系列操作
链接的服务都将会被自动启动，除非已经处于运行状态
up命令，默认情况，如果服务容器已经存在，docker-compose up 将会尝试停止容器，然后重新创建（保持使用 volumes-from 挂载的卷），以保证新启动的服务匹配 docker-compose.yml 文件的最新内容。如果用户不希望容器被停止并重新创建，可以使用 docker-compose up --no-recreate。这样将只会启动处于停止状态的容器，而忽略已经运行的服务。如果用户只想重新部署某个服务，可以使用 docker-compose up --no-deps -d <SERVICE_NAME> 来重新创建服务并后台停止旧服务，启动新服务，并不会影响到其所依赖的服务
格式为 docker-compose up [options] [SERVICE...]
#选项：
-d #在后台运行服务容器。
--no-color #不使用颜色来区分不同的服务的控制台输出。
--no-deps #不启动服务所链接的容器。
--force-recreate #强制重新创建容器，不能与 --no-recreate 同时使用。
--no-recreate #如果容器已经存在了，则不重新创建，不能与 --force-recreate 同时使用。
--no-build #不自动构建缺失的服务镜像。
-t, --timeout TIMEOUT #停止容器时候的超时（默认为 10 秒）
#示例：
[root@hzl hzl]# docker-compose up
redis is up-to-date
e111938b6737_mysql is up-to-date
Attaching to redis, e111938b6737_mysql #前台运行
redis | 1:C 30 Jul 14:09:32.565 # oO0OoO0OoO0Oo Redis is starting oO0OoO0OoO0Oo
redis | 1:C 30 Jul 14:09:32.565 # Redis version=4.0.14, bits=64, commit=00000000, modified=0, pid=1, just started
redis | 1:C 30 Jul 14:09:32.565 # Warning: no config file specified, using the default config. In order to specify a config file use redis-server /path/to/redis.conf
redis | 1:M 30 Jul 14:09:32.572 * Running mode=standalone, port=6379.
redis | 1:M 30 Jul 14:09:32.572 # WARNING: The TCP backlog setting of 511 cannot be enforced because /proc/sys/net/core/somaxconn is set to the lower value of 128.
redis | 1:M 30 Jul 14:09:32.573 # Server initialized
redis | 1:M 30 Jul 14:09:32.573 # WARNING overcommit_memory is set to 0! Background save may fail under low memory condition. To fix this issue add 'vm.overcommit_memory = 1' to /etc/sysctl.conf and then reboot or run the command 'sysctl vm.overcommit_memory=1' for this to take effect.
............
.......
[root@hzl hzl]# docker-compose up -d #守护进程方式运行
Starting redis ... done
Starting e111938b6737_mysql ... done
#注：
docker-compose up 启动的容器都在前台，控制台将会同时打印所有容器的输出信息，可以很方便进行调试，当通过 Ctrl-C 停止命令时，所有容器将会停止，如果使用 docker-compose up -d，将会在后台启动并运行所有的容器。一般推荐生产环境下使用该选项
【exec】
使用此命令可以进入指定的容器
【help】
获取命令的帮助信息，帮助命令
#格式：
docker-compose [COMMAND] --help
docker-compose [COMMAND] --h
#示列：
[root@hzl hzl]# docker-compose config -h
Validate and view the Compose file.
Usage: config [options]
Options:
--resolve-image-digests Pin image tags to digests.
--no-interpolate Don't interpolate environment variables.
-q, --quiet Only validate the configuration, don't print
anything.
--services Print the service names, one per line.
--volumes Print the volume names, one per line.
--hash="*" Print the service config hash, one per line.
Set "service1,service2" for a list of specified services
or use the wildcard symbol to display all services.
【images】
列出 Compose 文件中包含的镜像
#格式：
docker-compose images [COMMAND]
#示列：
[root@hzl hzl]# docker-compose images
Container Repository Tag Image Id Size
------------------------------------------------------------------
e111938b6737_mysql mysql 5.7.19 3e3878acd190 412.3 MB
redis redis 4.0.14 191c4017dcdd 89.3 MB
【kill】
通过发送 SIGKILL 信号来强制停止服务容器
#格式
docker-compose kill [options] [SERVICE...]
#支持通过 -s 参数来指定发送的信号，例如通过如下指令发送 SIGINT 信号
docker-compose kill -s SIGINT
【logs】
查看服务容器的输出，日志状态（健康检查）
默认情况下，docker-compose 将对不同的服务输出使用不同的颜色来区分,可以通过 --no-color 来关闭颜色
#格式:
docker-compose logs [options] [SERVICE...]
#示例：
[root@hzl hzl]# docker-compose logs redis #查看redis服务的运行状态
Attaching to redis
redis | 1:C 30 Jul 14:09:32.565 # oO0OoO0OoO0Oo Redis is starting oO0OoO0OoO0Oo
redis | 1:C 30 Jul 14:09:32.565 # Redis version=4.0.14, bits=64, commit=00000000, modified=0, pid=1, just started
redis | 1:C 30 Jul 14:09:32.565 # Warning: no config file specified, using the default config. In order to specify a config file use redis-server /path/to/redis.conf
redis | 1:M 30 Jul 14:09:32.572 * Running mode=standalone, port=6379.
redis | 1:M 30 Jul 14:09:32.572 # WARNING: The TCP backlog setting of 511 cannot be enforced because /proc/sys/net/core/somaxconn is set to the lower value of 128.
redis | 1:M 30 Jul 14:09:32.573 # Server initialized
...............
........
[root@hzl hzl]# docker-compose logs #查看所有服务的运行状态
Attaching to redis, e111938b6737_mysql
e111938b6737_mysql | Initializing database
e111938b6737_mysql | 2021-07-30T14:15:21.861467Z 0 [Warning] TIMESTAMP with implicit DEFAULT value is deprecated. Please use --explicit_defaults_for_timestamp server option (see documentation for more details).
e111938b6737_mysql | 2021-07-30T14:15:22.319404Z 0 [Warning] InnoDB: New log files created, LSN=45790
e111938b6737_mysql | 2021-07-30T14:15:22.403523Z 0 [Warning] InnoDB: Creating foreign key constraint system tables.
e111938b6737_mysql | 2021-07-30T14:15:22.466544Z 0 [Warning] No existing UUID has been found, so we assume that this is the first time that this server has been started. Generating a new UUID: 93caa7bf-f140-11eb-aa71-0242ac120003.
e111938b6737_mysql | 2021-07-30T14:15:22.467937Z 0 [Warning] Gtid table is not ready to be used. Table 'mysql.gtid_executed' cannot be opened.
e111938b6737_mysql | 2021-07-30T14:15:22.468578Z 1 [Warning] root@localhost is created with an empty password ! Please consider switching off the --initialize-insecure option.
e111938b6737_mysql | Database initialized
【pause】
用来暂停一个服务
#格式:
docker-compose pause [SERVICE...]
#示例:
[root@hzl hzl]# docker-compose pause redis #暂停某个服务
Pausing redis ... done
[root@hzl hzl]# docker-compose ps #redis服务已停止
Name Command State Ports
-------------------------------------------------------------------------------------------------------
e111938b6737_mysql docker-entrypoint.sh mysqld Up 0.0.0.0:3306->3306/tcp,:::3306->3306/tcp
redis docker-entrypoint.sh redis ... Paused 0.0.0.0:6379->6379/tcp,:::6379->6379/tcp
【unpause】
恢复处于暂停状态中的服务
#格式:
docker-compose unpause [SERVICE...]
#示例：
[root@hzl hzl]# docker-compose unpause redis #恢复服务运行
Unpausing redis ... done
[root@hzl hzl]# docker-compose ps #redis已经正常运行
Name Command State Ports
------------------------------------------------------------------------------------------------------
e111938b6737_mysql docker-entrypoint.sh mysqld Up 0.0.0.0:3306->3306/tcp,:::3306->3306/tcp
redis docker-entrypoint.sh redis ... Up 0.0.0.0:6379->6379/tcp,:::6379->6379/tcp
【port】
打印某个容器端口所映射的公共端口
#格式
docker-compose port [options] SERVICE PRIVATE_PORT
#选项：
--protocol=proto #指定端口协议，tcp（默认值）或者 udp
--index=index #如果同一服务存在多个容器，指定命令对象容器的序号（默认为 1）
【ps】
列出项目中目前的所有容器
#格式
docker-compose ps [options] [SERVICE...]
#选项：
-q #只打印容器的 ID 信息
#示例：
[root@hzl hzl]# docker-compose ps #显示项目中的所有容器
Name Command State Ports
------------------------------------------------------------------------------------------------------
e111938b6737_mysql docker-entrypoint.sh mysqld Up 0.0.0.0:3306->3306/tcp,:::3306->3306/tcp
redis docker-entrypoint.sh redis ... Up 0.0.0.0:6379->6379/tcp,:::6379->6379/tcp
[root@hzl hzl]# docker-compose ps -q #只打印容器的id信息
e111938b6737d244fad4943a933e029fd4e131b705ec3848b9e2803c68ccd9a1
3834b58c06fec9e0bc72a0e5b3d078827bbbcdca751dd5c5be63a682753b4852
【pull】
拉取服务依赖的镜像
#格式：
docker-compose pull [options] [SERVICE...]
#选项：
--ignore-pull-failures #忽略拉取镜像过程中的错误
#示例：
[root@hzl hzl]# docker-compose pull --ignore-pull-failures redis
Pulling redis ... done
【push】
推送服务依赖的镜像到 Docker 镜像仓库
【restart】
重启项目中的服务
#格式:
docker-compose restart [options] [SERVICE...]
#选项：
-t, --timeout #TIMEOUT 指定重启前停止容器的超时（默认为 10 秒）
【rm】
删除所有（停止状态的）服务容器。
推荐先执行 docker-compose stop 命令来停止容器
#格式
docker-compose rm [options] [SERVICE...]
#选项：
-f, --force #强制直接删除，包括非停止状态的容器。一般尽量不要使用该选项。
-v #删除容器所挂载的数据卷
【run】
在指定服务上执行一个命令
#格式:
docker-compose run [options] [-p PORT...] [-e KEY=VAL...] SERVICE [COMMAND] [ARGS...]
#选项：
-d #后台运行容器。
--name NAME #为容器指定一个名字。
--entrypoint CMD #覆盖默认的容器启动指令。
-e KEY=VAL #设置环境变量值，可多次使用选项来设置多个环境变量。
-u, --user="" #指定运行容器的用户名或者 uid。
--no-deps #不自动启动关联的服务容器。
--rm #运行命令后自动删除容器，d 模式下将忽略。
-p, --publish=[] #映射容器端口到本地主机。
--service-ports #配置服务端口并映射到本地主机。
-T #不分配伪 tty，意味着依赖 tty 的指令将无法运行
#示例：
[root@hzl hzl]# docker-compose run ubuntu ping docker.com
#注：
将会启动一个 ubuntu 服务容器，并执行 ping docker.com 命令，默认情况下，如果存在关联，则所有关联的服务将会自动被启动，除非这些服务已经在运行中， 该命令类似启动容器后运行指定的命令，相关卷、链接等等都将会按照配置自动创建
#两个不同点：
给定命令将会覆盖原有的自动运行命令；
不会自动创建端口，以避免冲突，如果不希望自动启动关联的容器，可以使用 --no-deps 选项，如：docker-compose run --no-deps web python manage.py shell ，将不会启动 web 容器所关联的其它容器
【scale】
设置指定服务运行的容器个数，通过 service=num 的参数来设置数量
一般的，当指定数目多于该服务当前实际运行容器，将新创建并启动容器；反之，将停止容器
#格式
docker-compose scale [options] [SERVICE=NUM...]
#选项：
-t, --timeout #TIMEOUT 停止容器时候的超时（默认为 10 秒）
#示例：
docker-compose scale web=3 db=2 #将启动 3 个容器运行 web 服务，2 个容器运行 db 服务
【start】
启动已经存在的服务容器
#格式
docker-compose start [SERVICE...]
#示例：
[root@hzl hzl]# docker-compose start redis
Starting redis ... done
【stop】
停止已经处于运行状态的容器，但不删除它
通过 docker-compose start 可以再次启动这些容器
#格式
docker-compose stop [options] [SERVICE...]
#实列：
[root@hzl hzl]# docker-compose stop redis
Stopping redis ... done
【top】
查看各个服务容器内运行的进程
#格式：
docker-compose top [options] [SERVICE...]
#实列：
[root@hzl hzl]# docker-compose top redis #查看指定服务的进程
redis
UID PID PPID C STIME TTY TIME CMD
------------------------------------------------------------------------
polkitd 5716 5696 0 00:10 ? 00:00:00 redis-server *:6379
[root@hzl hzl]# docker-compose top #查看所有服务分进程
e111938b6737_mysql
UID PID PPID C STIME TTY TIME CMD
-----------------------------------------------------------
polkitd 3767 3748 0 7月30 ? 00:00:10 mysqld
redis
UID PID PPID C STIME TTY TIME CMD
------------------------------------------------------------------------
polkitd 5716 5696 0 00:10 ? 00:00:00 redis-server *:6379
【version】
打印版本信息
#格式
docker-compose version
#实列：
[root@hzl hzl]# docker-compose version
docker-compose version 1.27.4, build 40524192
docker-py version: 4.3.1
CPython version: 3.7.7
OpenSSL version: OpenSSL 1.1.0l 10 Sep 2019
五、Compose 模板文件（模板指令的使用）
模板文件是使用 Compose 的核心，涉及到的指令关键字也比较多。但大家不用担心，compose大部分指令跟 docker run 相关参数的含义都是类似的
#默认的模板文件名称为 docker-compose.yml，格式为 YAML 格式
version: "3"
services:
webapp:
image: examples/web
ports:
- "80:80"
volumes:
- "/data"
#注：
每个服务都必须通过 image 指令指定镜像或 build 指令（需要 Dockerfile）等来⾃动构建⽣成镜像。
如果使⽤ build 指令，在 Dockerfile 中设置的选项(例如： CMD , EXPOSE , VOLUME , ENV 等) 将会⾃动被获取，⽆需在 docker-compose.yml 中重复设置
compose模板参数指令：
【build】
1>用于指定 Dockerfile 所在文件夹的路径（可以是绝对路径，或者相对 docker-compose.yml 文件的路径）
2>Compose 将会利用它自动构建这个镜像，然后使用这个镜像
version: '3'
services:
webapp:
build: ./dir
1>#可以使用 context 指令指定 Dockerfile 所在文件夹的路径
2>#使用 dockerfile 指令指定 Dockerfile 文件名
3>#使用 arg 指令指定构建镜像时的变量
version: '3'
services:
webapp:
build:
context: ./dir
dockerfi
4>#使用 cache_from 指定构建镜像的缓存
build:
context: .
cache_from:
- alpine:latest
- corp/web_app:3.14
【command】
覆盖容器启动后默认执行的命令
command: echo "hello world"
【cgroup_parent】
指定父 cgroup 组，意味着将继承该组的资源限制
#列：创建了一个 cgroup 组名称为 cgroups_1
cgroup_parent: cgroups_1
【container_name】
指定容器名称。默认将会使用这样的格式：（项目名称_服务名称_序号 ）
container_name: docker-web-container
#注:
指定容器名称后，该服务将无法进行扩展（scale），因为 Docker 不允许多个容器具有相同的名称
【cap_add、cap_drop】
指定容器的内核能力（capacity）分配
#让容器拥有所有能力可以指定为
cap_add:
- ALL
#去掉 NET_ADMIN 能力可以指定为
cap_drop:
- NET_ADMIN
【devices】
指定设备映射关系
devices:
- "/dev/ttyUSB1:/dev/ttyUSB0"
【depends_on】
解决容器的依赖、启动先后的问题。
#示例：先启动 redis db 再启动 web
version: '3'
services:
web:
build: .
depends_on:
- db
- redis
redis:
image: redis
db:
image: postgres
#注：
web 服务不会等待 redis db 「完全启动」之后才启动
【dns】
自定义 DNS 服务器
可以是一个值，也可以是一个列表
dns: 8.8.8.8
dns:
- 8.8.8.8
- 114.114.114.114
【dns_search】
配置 DNS 搜索域
可以是一个值，也可以是一个列表
dns_search: example.com
dns_search:
- domain1.example.com
- domain2.example.com
【tmpfs】
挂载一个 tmpfs 文件系统到容器
tmpfs: /run
tmpfs:
- /run
- /tmp
【env_file】
1》从文件中获取环境变量，可以为单独的文件路径或列表
2》如果通过 docker-compose -f FILE 方式来指定 Compose 模板文件，则 env_file 中变量的路径会基于模板文件路径
3》如果有变量名称与 environment 指令冲突，则按照惯例，以后者为准
4》环境变量文件中每一行必须符合格式，支持 # 开头的注释行
env_file: .env
env_file:
- ./common.env
- ./apps/web.env
- /opt/secrets.env
# common.env: Set development environment
PROG_ENV=development
【environment】
1》设置环境变量,可以使用数组或字典两种格式
2》只给定名称的变量会自动获取运行 Compose 主机上对应变量的值，可以用来防止泄露不必要的数据
3》如果变量名称或者值中用到 true|false，yes|no 等表达 布尔 (opens new window)含义的词汇，最好放到引号里，避免 YAML 自动解析某些内容为对应的布尔语义
布尔特定词汇列如：
y|Y|yes|Yes|YES|n|N|no|No|NO|true|True|TRUE|false|False|FALSE|on|On|ON|off|Off|OFF
environment:
RACK_ENV: development
SESSION_SECRET:
environment:
- RACK_ENV=development
- SESSION_SECRET
【expose】
暴露端口，但不映射到宿主机，只被连接的服务访问。
仅可以指定内部端口为参数
expose:
- "3000"
- "8000"
【external_links】
链接到 docker-compose.yml 外部的容器，甚至并非 Compose 管理的外部容器
注意：不建议使用该指令
external_links:
- redis_1
- project_db_1:mysql
- project_db_1:postgresql
【extra_hosts】
类似 Docker 中的 --add-host 参数，指定额外的 host 名称映射信息
extra_hosts:
- "googledns:8.8.8.8"
- "dockerhub:52.1.157.61"
#会在启动后的服务容器中 /etc/hosts 文件中添加如下两条条目
8.8.8.8 googledns
52.1.157.61 dockerhub
【healthcheck】
通过命令检查容器是否健康运行
healthcheck:
test: ["CMD", "curl", "-f", "http://localhost"]
interval: 1m30s
timeout: 10s
retries: 3
【image】
指定为镜像名称或镜像 ID
如果镜像在本地不存在，Compose 将会尝试拉取这个镜像
image: ubuntu
image: orchardup/postgresql
image: a4bc65fd
【labels】
为容器添加 Docker 元数据（metadata）信息
例如：可以为容器添加辅助说明信息
labels:
com.startupteam.description: "webapp for a startup team"
com.startupteam.department: "devops department"
com.startupteam.release: "rc3 for v1.0"
【logging】
配置日志选项
logging:
driver: syslog
options:
syslog-address: "tcp://192.168.0.42:123"
#支持三种日志驱动类型
driver: "json-file"
driver: "syslog"
driver: "none"
#options 配置日志驱动的相关参数
options:
max-size: "200k"
max-file: "10"
【network_mode】
设置网络模式
使用和 docker run 的 --network 参数一样的值
network_mode: "bridge"
network_mode: "host"
network_mode: "none"
network_mode: "service:[service name]"
network_mode: "container:[container name/id]"
【networks】
配置容器连接的网络
version: "3"
services:
some-service:
networks:
- some-network
- other-network
networks:
some-network:
other-network:
【pid】
跟主机系统共享进程命名空间
打开该选项的容器之间，以及容器和宿主机系统之间可以通过进程 ID 来相互访问和操作
pid: "host"
【ports】
暴露端口信息
使用宿主端口：容器端口 格式(HOST:CONTAINER) ，或者仅仅指定容器的端口（宿主将会随机选择端口）都可以
ports:
- "3000"
- "8000:8000"
- "49100:22"
- "127.0.0.1:8001:8001"
#注：
当使用 HOST:CONTAINER 格式来映射端口时，如果你使用的容器端口小于 60 并且没放到引号里，可能会得到错误结果，
因为 YAML 会自动解析 xx:yy 这种数字格式为 60 进制，为避免出现这种问题，建议数字串都采用引号包括起来的字符串格式
【secrets】
存储敏感数据
例如： mysql 服务密码
version: "3.1"
services:
mysql:
image: mysql
environment:
MYSQL_ROOT_PASSWORD_FILE: /run/secrets/db_root_password
secrets:
- db_root_password
- my_other_secret
secrets:
my_secret:
file: ./my_secret.txt
my_other_secret:
external: true
【security_opt】
指定容器模板标签（label）机制的默认属性（用户、角色、类型、级别等）。例如配置标签的用户名和角色名
security_opt:
- label:user:USER
- label:role:ROLE
【stop_signal】
设置另一个信号来停止容器。在默认情况下使用的是 SIGTERM 停止容器
stop_signal: SIGUSR1
【sysctls】
配置容器内核参数
sysctls:
net.core.somaxconn: 1024
net.ipv4.tcp_syncookies: 0
sysctls:
- net.core.somaxconn=1024
- net.ipv4.tcp_syncookies=0
【ulimits】
指定容器的 ulimits 限制值
#列：
指定最大进程数为 65535，指定文件句柄数为 20000（软限制，应用可以随时修改，不能超过硬限制） 和 40000（系统硬限制，只能 root 用户提高）
ulimits:
nproc: 65535
nofile:
soft: 20000
hard: 40000
【volumes】
数据卷所挂载路径设置
可以设置为宿主机路径(HOST:CONTAINER)或者数据卷名称(VOLUME:CONTAINER)，并且可以设置访问模式 （HOST:CONTAINER:ro）
#指令仅支持相对路径
volumes:
- /var/lib/mysql
- cache/:/tmp/cache
- ~/configs:/etc/configs/:ro
#如果路径为数据卷名称，必须在文件中配置数据卷
version: "3"
services:
my_src:
image: mysql:8.0
volumes:
- mysql_data:/var/lib/mysql
volumes:
mysql_data:
【links】
建立单向链接关系，一般不建议使用
【configs】
仅用于 Swarm mode，详细内容请查看 Swarm mode 一节
【deploy】
仅用于 Swarm mode，详细内容请查看 Swarm mode 一节
【Swarm mode】
1》Docker 1.12 Swarm mode (opens new window)已经内嵌入 Docker 引擎，成为了 docker 子命令 docker swarm
2》Swarm mode 内置 kv 存储功能，提供了众多的新特性
示例：
具有容错能力的去中心化设计、内置服务发现、负载均衡、路由网格、动态伸缩、滚动更新、安全传输等，使得 Docker 原生的 Swarm 集群具备与 Mesos、Kubernetes 竞争的实力
1、其他命令
domainname, entrypoint, hostname, ipc, mac_address, privileged, read_only, shm_size, restart, stdin_open, tty, user, working_dir 等指令,基本跟 docker run 中对应参数的功能一致
#指定服务容器启动后执行的入口文件
entrypoint: /code/entrypoint.sh
#指定容器中运行应用的用户名
user: nginx
#指定容器中工作目录
working_dir: /code
#指定容器中搜索域名、主机名、mac 地址等
domainname: your_website.com
hostname: test
mac_address: 08-00-27-00-0C-0A
#允许容器中运行一些特权命令
privileged: true
#以只读模式挂载容器的 root 文件系统，意味着不能对容器内容进行修改
read_only: true
#打开标准输入，可以接受外部输入
stdin_open: true
#模拟一个伪终端
tty: true
2、变量读取
Compose 模板文件支持动态读取主机的系统环境变量和当前目录下的 .env 文件中的变量
version: "3"
services:
db:
image: "mongo:${MONGO_VERSION}"
#如上：
1》Compose 文件将从运行它的环境中读取变量 ${MONGO_VERSION} 的值，并写入执行的指令中
2》如果执行 MONGO_VERSION=3.2 docker-compose up 则会启动一个 mongo:3.2 镜像的容器；
3》如果执行 MONGO_VERSION=2.8 docker-compose up 则会启动一个 mongo:2.8 镜像的容器。
4》若当前目录存在 .env 文件，执行 docker-compose 命令时将从该文件中读取变量
#在当前目录新建 .env 文件并写入以下内容
( 支持 # 号注释)
MONGO_VERSION=3.6
5》执行 docker-compose up 则会启动一个 mongo:3.6 镜像的容器
六、使用compose搭建lnmp
1、docker-compse部署lnmp（模板一）
1）#编写服务的Dockerfile（略）
[root@docker ~]# mkdir /compose
[root@docker ~]# cd /compose
[root@docker compose]# ll #部署搭建需要的文件及 compose模板
总用量 6
-rwxrwxrwx 1 root root 770 7月 29 19:17 docker-compose.yaml #模板文件
drwxr-xr-x 6 root root 4096 7月 29 19:22 hzl #需要挂在目录
drwxr-xr-x 2 root root 24 7月 28 13:07 mysql #mysql dockerfile
drwxr-xr-x 2 root root 62 7月 28 23:55 nginx #nginx dockerfile
drwxr-xr-x 2 root root 113 7月 29 04:20 php #php dockerfile
2）#编写定义docker-compose.yml 模板
[root@docker compose]# cat docker-compose.yaml
version: "3"
services: #指定服务
nginx:
hostname: nginx #指定生成容器后的name
build:
context: ./nginx #表示指定dockerfile的工作目录
dockerfile: Dockerfile #使用的dockerfile文件（必须先执行上一步，否则找不到dockerfile文件）
ports:
- "8000:80"
networks: #添加至lnmp网桥
- lnmp
volumes:
- /compose/hzl:/usr/share/nginx/html #nginx挂载文件目录
php:
hostname: php
build:
context: ./php
dockerfile: Dockerfile
networks:
- lnmp
volumes:
- ./hzl/:/usr/share/nginx/html #php挂载文件目录（与nginx必须一致，与nginx配置文件必须保持一致，否则会报错：502或者 找不到文件）
mysql:
hostname: mysql
image: mysql:8.0 #拉去镜像文件，一般指定版本，不指定，默认为最新版本
ports:
- "3306:3306" #指定数据库使用端口
networks:
- lnmp
# volumes: #根据需求挂载数据库
# - ./mysql/data:/var/lib/mysql
command:
- --character-set-server=utf8mb4
environment:
MYSQL_ROOT_PASSWORD: 123 #添加变量：数据库的登录用户及密码
MYSQL_DATABASE: wordpress #添加变量，创建数据库
MYSQL_USER: hzl #添加变量，创建用户
MYSQL_PASSWORD: Hzl@20144 #添加变量，指定用户密码
networks: #表示公共的，所有都加入lnmp网桥，和上面一样，上面服务如果没加入,执行这一步，都会加入网桥lnmp，双保险🆗
lnmp:
[root@docker mnt]# 👨💻 #这么详解应该差不多明白了吧
3）#启动docker-compose
[root@docker mnt]# docker-compose -f docker-compose.yaml up -d #启动lnmp
Creating network "mnt_lnmp" with the default driver
Creating mnt_nginx_1 ... done
Creating mnt_php_1 ... done
Creating mnt_mysql_1 ... done
[root@docker mnt]# docker-compose ps #查看启动的容器状态
Name Command State Ports
----------------------------------------------------------------------------------------------------------
mnt_mysql_1 docker-entrypoint.sh --cha ... Up 0.0.0.0:3306->3306/tcp,:::3306->3306/tcp, 33060/tcp
mnt_nginx_1 /docker-entrypoint.sh /bin ... Up 0.0.0.0:8000->80/tcp,:::8000->80/tcp
mnt_php_1 /bin/sh -c php-fpm -F Up 9000/tcp
#注：
-d 是在后台启动，且要在docker-compose.yml文件目录下启动
-f 指定docke-compose文件
4）#构建完成后进行访问url
1》#本地测试：
[root@docker mnt]# curl http://192.168.15.80:8000
<!DOCTYPE html>
<html dir='ltr'>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8" />
<meta name="viewport" content="width=device-width">
·············
·······
2》#浏览器测试
http://192.168.15.80:8000
2、一键部署wordpress（模板二）
1）#编写compose模板，先创建文件夹
[root@hzl ~]# mkdir /compose
2）#编写compise模板
（docker-compose.yml (opens new window)文件将开启一个 wordpress 服务和一个独立的 MySQL ）
[root@hzl compose]# cat docker-compose.yaml
version: "3"
services:
db:
image: mysql:8.0
command:
- --default_authentication_plugin=mysql_native_password
- --character-set-server=utf8mb4
- --collation-server=utf8mb4_unicode_ci
volumes:
- db_data:/var/lib/mysql
restart: always
environment:
MYSQL_ROOT_PASSWORD: somewordpress
MYSQL_DATABASE: wordpress
MYSQL_USER: wordpress
MYSQL_PASSWORD: wordpress
wordpress:
depends_on:
- db
image: wordpress:latest
ports:
- "8000:80"
restart: always
environment:
WORDPRESS_DB_HOST: db:3306
WORDPRESS_DB_USER: wordpress
WORDPRESS_DB_PASSWORD: wordpress
volumes:
db_data:
3）#使用docker-compose运行模板文件（只能在compose的当前路径才能运行compose模板）
[root@hzl compose]# docker-compose up -d
Creating network "compose_default" with the default driver
Creating volume "compose_db_data" with default driver
Pulling db (mysql:8.0)...
8.0: Pulling from library/mysql
33847f680f63: Already exists
5cb67864e624: Pull complete
1a2b594783f5: Pull complete
b30e406dd925: Pull complete
48901e306e4c: Pull complete
603d2b7147fd: Pull complete
802aa684c1c4: Pull complete
715d3c143a06: Pull complete
6978e1b7a511: Pull complete
f0d78b0ac1be: Pull complete
35a94d251ed1: Pull complete
36f75719b1a9: Pull complete
Digest: sha256:8b928a5117cf5c2238c7a09cd28c2e801ac98f91c3f8203a8938ae51f14700fd
Status: Downloaded newer image for mysql:8.0
Pulling wordpress (wordpress:latest)...
latest: Pulling from library/wordpress
33847f680f63: Already exists
ba03c99d34ed: Pull complete
5f637ed06e1a: Pull complete
ecfd84713df3: Pull complete
75835d9b84b3: Pull complete
8514983ec064: Pull complete
ec742b42e20a: Pull complete
eec0037df356: Pull complete
12533b9aae46: Pull complete
35321669eeaa: Pull complete
e1b13b2730b4: Pull complete
39fbc18466a3: Pull complete
d1db32813f92: Pull complete
469c3aba411c: Pull complete
5f4ce430d448: Pull complete
282de0644b41: Pull complete
5734bf68e8bd: Pull complete
6c4ac5841412: Pull complete
4e734c3119eb: Pull complete
531c1cccc50d: Pull complete
68155d3faebf: Pull complete
Digest: sha256:b590a25a358650cb91233ef9e058b2785a121f3a9e622d9dfc03a2749004013e
Status: Downloaded newer image for wordpress:latest
Creating compose_db_1 ... done
Creating compose_wordpress_1 ... done
[root@hzl compose]# docker-compose ps
Name Command State Ports
---------------------------------------------------------------------------------------------------
compose_db_1 docker-entrypoint.sh --def ... Up 3306/tcp, 33060/tcp
compose_wordpress_1 docker-entrypoint.sh apach ... Up 0.0.0.0:8000->80/tcp,:::8000->80/tcp
2152
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
