docker ---compose和consul

compose概述

compose是一个用于定义及允许多个Docker容器的工具，主要是通过一个YAML文件进行服务配置

使用Docker Compose不再需要使用Shell脚本来启动容器

Docker Compose非常适合组合使用多个容器进行开发的场景

YAML简介

YAML是一种标记语言很直观的数据序列化格式
文件格式及编写注意事项
●不支持制表符tab键缩进，需要使用空格缩进
●通常开头缩进2个空格
●字符后缩进1个空格，如冒号、逗号、横杆（-）
●用#号注释
●如果包含特殊字符用单引号引起来
●布尔值必须用引号括起来
●大小写敏感
●缩进的空格数目不重要，只要相同层级的元素左侧对齐即可

YAML支持的数据结构

对象，键值对的集合
数组，一组按次序排列的值，又称序列
纯量，单个的，不可再分的值

compoes常用命令

compose配置常用字段

使用compose编排 安装运行nginx容器

184.12

//
[root@localhost ~]#  yum -y install docker-ce  #安装环境
[root@localhost ~]# systemctl start docker

[root@localhost ~]# cp -p docker-compose /usr/local/bin/  ##给compose赋权
[root@localhost ~]# chmod +x /usr/local/bin/docker-compose 

创建容器脚本

//
[root@localhost ~]# mkdir /root/compose_nginx
[root@localhost ~]# cd /root/compose_nginx
[root@localhost compose_nginx]# vim dockerfile
FROM centos:7
RUN yum install -y gcc pcre pcre-devel devel zlib-devel make &> /dev/null && yum clean all
ADD nginx-1.12.2.tar.gz /mnt
WORKDIR /mnt/nginx-1.12.2
RUN sed -i 's/CFLAGS="$CFLAGS -g"/#CFLAGS="$CFLAGS -g"/g' auto/cc/gcc
RUN ./configure --prefix=/usr/local/nginx &> /dev/null
RUN make &> /dev/null
RUN make install &> /dev/null
RUN rm -rf /mnt/nginx-1.12.2
EXPOSE 80
VOLUME ["/usr/local/nginx/html"]
CMD ["/usr/local/nginx/sbin/nginx","-g","daemon off;"]

创建模板脚本

// 
[root@localhost compose_nginx]# cat docker-compose.yml
version: '3'    ##与docker版本相关
services:
  nginx:      
    hostname: nginx   ##容器主机名
    build:
      context: ./nginx    ##指定构建镜像的路径
      dockerfile: Dockerfile    ##Dockerfile文件
    ports:                      ##暴露容器端口
      - 1111:80                
      - 1217:443
    networks:                    ##加入网络
      - cluster
    volumes:                     ##挂载点
      - ./wwwroot:/usr/local/nginx/html
networks:
  cluster:

创建并启动容器

//
[root@localhost compose_nginx]# docker-compose -f docker-compose.yml up -d
[root@localhost compose_nginx]# docker-compose ps
        Name                       Command               State                            Ports                          
-------------------------------------------------------------------------------------------------------------------------
compose_nginx_nginx_1   /usr/local/nginx/sbin/ngin ...   Up      0.0.0.0:1217->443/tcp,:::1217->443/tcp,                 
                                                                 0.0.0.0:1111->80/tcp,:::1111->80/tcp

访问网页

consul部署

184.11

//
192.168.184.11  Docker-ce、compose、consul、consul-template、nginx
192.168.184.12  Docker-ce、registrator

template 模板（更新）
registrator（自动发现）
后端每构建出一个容器，会向registrator进行注册，控制consul 完成更新操作，consul会触发consul template模板进行热更新
核心机制：consul ：自动发现、自动更新，为容器提供服务（添加、删除、生命周期）
184.11
部署consul服务器

//
[root@docker ~]# mkdir /root/consul
[root@docker ~]# cd consul/
[root@docker consul]# ls
consul_0.9.2_linux_amd64.zip     #上传
[root@docker consul]# unzip consul_0.9.2_linux_amd64.zip  #解压
[root@docker consul]# mv consul  /usr/bin/
[root@docker consul]# consul agent \
-server \		服务端
-bootstrap \	前端框架
-ui \		可被访问的web界面
-data-dir=/var/lib/consul-data \
-bind=192.168.184.11 \
-client=0.0.0.0 \
-node=consul-server01 &> /var/log/consul.log &

查看集群信息

//
[root@localhost consul]#  consul members
Node             Address            Status  Type    Build  Protocol  DC
consul-server01  192.168.184.11:8301  alive   server  0.9.2  2         dc1
[root@localhost consul]# consul info | grep leader
	leader = true
	leader_addr = 192.168.184.11:8300

通过httpd api 获取集群信息

//
查看集群server成员	curl 127.0.0.1:8500/v1/status/peers
集群Raf leader	curl 127.0.0.1:8500/v1/status/leader
注册的所有服务	curl 127.0.0.1:8500/v1/catalog/services
查看nginx服务信息	curl 127.0.0.1:8500/v1/catalog/nginx
集群节点详细信息	curl 127.0.0.1:8500/v1/catalog/nodes

安装Gliderlabs/Registrator

容器服务自动加入consul集群
安装 Gliderlabs/Registrator Gliderlabs/Registrator
可检查容器运行状态自动注册，还可注销 docker 容器的服务 到服务配置中心。
目前支持 Consul、Etcd 和 SkyDNS2。
在 192.168.184.12 节点，执行以下操作：

//
docker run -d \
--name=registrator \
--net=host \
-v /var/run/docker.sock:/tmp/docker.sock \
--restart=always \
gliderlabs/registrator:latest \
-ip=192.168.184.12 \
consul://192.168.184.11:8500

[root@localhost ~]# docker ps 
CONTAINER ID   IMAGE                           COMMAND                  CREATED         STATUS         PORTS     NAMES
cbca419d2d4b   gliderlabs/registrator:latest   "/bin/registrator -i…"   8 minutes ago   Up 8 minutes   

测试服务发现功能是否正常

//
systemctl restart docker
[root@localhost ~]# docker run -itd -p:83:80 --name test-01 -h test01 nginx
docker run -itd -p:84:80 --name test-02 -h test02 nginx
docker run -itd -p:88:80 --name test-03 -h test03 httpd
docker run -itd -p:89:80 --name test-04 -h test04 httpd

[root@localhost consul]# curl 127.0.0.1:8500/v1/catalog/services  ##在consul服务器上查看服务

真机访问http://192.168.184.11:8500
验证 http 和 nginx 服务是否注册到 consul
浏览器输入http://192.168.184.11:8500 “单击 NODES”，然后单击 “consurl-server01”，会出现 5 个服务.

端安装 consul-template

Consul-Template 是一个守护进程，用于实时查询 Consul 集群信息，
并更新文件系统 上任意数量的指定模板，生成配置文件。更新完成以后，
可以选择运行 shell 命令执行更新 操作，重新加载 Nginx。Consul-Template
可以查询 Consul 中的服务目录、Key、Key-values 等。
这种强大的抽象功能和查询语言模板可以使 Consul-Template 特别适合动态的创建配置文件。
例如：创建 Apache/Nginx Proxy Balancers、Haproxy Backends

//
upstream http_backend {
  {{range service "nginx"}}      ##过滤nginx服务器 
   server {{.Address}}:{{.Port}};   #此处引用的变量会指向后端的地址和端口（动态变化）
   {{end}}
}

server {
  listen 83;
  server_name localhost 192.168.184.11;		#反向代理的IP地址(前端展示的NG服务的IP)
  access_log /var/log/nginx/kgc.cn-access.log;
  index index.html index.php;
  location / {
    proxy_set_header HOST $host;
    proxy_set_header X-Real-IP $remote_addr;		#后端真实IP
    proxy_set_header Client-IP $remote_addr;	
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;	#转发地址
    proxy_pass http://http_backend;
  }
}

安装和配置nginx

//
yum install gcc pcre-devel zlib-devel -y
tar zxvf nginx-1.12.0.tar.gz  -C /opt
[root@docker opt]# cd nginx-1.12.2/ 
./configure --prefix=/usr/local/nginx
make && make install


[root@localhost nginx-1.12.2]# vim /usr/local/nginx/conf/nginx.conf 

http {
18    include       mime.types;
19    include       vhost/*.conf    ##添加虚拟主机目录
20    default_type  application/octet-stream;
[root@localhost nginx-1.12.2]# mkdir /usr/local/nginx/conf/vhost   
##创建虚拟主机目录
[root@localhost nginx-1.12.2]# mkdir /var/log/nginx  ##创建日志文件目录
[root@localhost nginx-1.12.2]# /usr/local/nginx/sbin/nginx  ##启动nginx

配置并启动 template
上传 consul-template_0.19.3_linux_amd64.zip 包到/root 目录下

//
[root@docker ~]# unzip consul-template_0.19.3_linux_amd64.zip
[root@docker ~]#mv consul-template /usr/bin/

关联nginx 虚拟目录中的子配置文件操作

//
[root@localhost ~]# consul-template -consul-addr 192.168.184,11:8500 \
> -template "/root/consul/nginx.ctmpl:/usr/local/nginx/conf/vhost/test.conf:/usr/local/nginx/sbin/nginx -s reload" \
> --log-level=info



[root@localhost ~]# cat /usr/local/nginx/conf/vhost/test.conf 
upstream http_backend {
  
   server 192.168.184.12:83;  
   
   server 192.168.184.12:84;  
   
}

server {
  listen 83;
  server_name localhost 192.168.184.11;	
  access_log /var/log/nginx/test.cn-access.log;
  index index.html index.php;
  location / {
    proxy_set_header HOST $host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header Client-IP $remote_addr;	
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_pass http://http_backend;
  }
}

另外打开一个终端查看生成配置文件

测试：删除和增加nginx容器节点

增加

//
在registrator服务端
docker run -itd -p:85:80 --name test-05 -h test05 nginx
[root@localhost ~]# cat /usr/local/nginx/conf/vhost/kgc.conf 
upstream http_backend {
  
   server 192.168.184.12:83;  
   
   server 192.168.184.12:84;  
   
   server 192.168.184.12:85;  

减少

//
[root@localhost ~]# docker rm -f test-01
test-01

[root@localhost ~]# cat /usr/local/nginx/conf/vhost/kgc.conf 
upstream http_backend {
  
   server 192.168.184.12:84;  
   
   server 192.168.184.12:85;