Docker集成运行环境

2018-10-18 本文已影响10人勤劳一沙鸥

image.png

问：为什么是集成的环境，而并非独立的容器服务，这样用是否有违Docker的初衷？
答：要解决的问题就是快速部署，如果环境OK，我们甚至不需要Docker。虽然大多使用Docker推荐使用独立的容器去做服务化（曾闻Docker为微服务而生），但毕竟不同的问题，不同的解决方案。

集成环境需要哪些服务及程序：

php 7.1
nginx
mysql5.7
redis
supervidor
node v8.11.4
java
crond

以及一些工具：

JSignPdf 1.6.2
pdfbox-app-2.0.11
prince v11.1
composer

接下来就是在 Dockerfile 中去构建这些服务喽，编译源码安装可能比较费时，所以这一次我们使用系统提供的包管理器去处理，简化我们前期的一些工作。

Dockerfile的内容编写，大概是选定基础镜像后，执行各种命令，安装或编译各类软件，最后呢，再启动一个前台服务命令。

为了准确编写 Dockerfile, 这里，我们会创建一个基础容器后，在容器内执行各安装命令，然后逐步向 Dockerfile 中添加。

基础镜像选型

简单整理如下，可参考基础镜像选择

镜像名称	大小	使用场景
busybox	1.15MB	临时测试用
alpine	4.41MB	主要用于测试，也可用于生产环境
centos	200MB	主要用于生产环境，支持CentOS/Red Hat，常用于追求稳定性的企业应用
ubuntu	81.1MB	主要用于生产环境，常用于人工智能计算和企业应用
debian	101MB	主要用于生产环境

OK，我们选 ubuntu，目前的 18.04 版本。(我本是centos党，但镜像太大，无爱了)

基础Dockerfile

#VERSION v2.0.0

#base image
FROM ubuntu:18.04
MAINTAINER faster "wang.wei@genecast.com.cn"
CMD ["/bin/bash"]

通过 Dockerfile Build成镜像

docker build -t="gene/runtime:v2.0" -f runtime.dockerfile . 
docker images

通过镜像开启一个容器，并将主机的 /home/docker 目录映射到容器内的 /opt/docker目录

docker run --name runtime --volume /home/docker:/opt/docker -d -it gene/runtime:v2.0
docker ps

进入容器开始搞事情

docker exec -it runtime /bin/bash

删除容器

docker stop runtime && docker rm runtime

国内源: scripts/apt-source.list

deb http://mirrors.aliyun.com/ubuntu/ bionic main restricted universe multiverse
deb http://mirrors.aliyun.com/ubuntu/ bionic-security main restricted universe multiverse
deb http://mirrors.aliyun.com/ubuntu/ bionic-updates main restricted universe multiverse
deb http://mirrors.aliyun.com/ubuntu/ bionic-proposed main restricted universe multiverse
deb http://mirrors.aliyun.com/ubuntu/ bionic-backports main restricted universe multiverse
deb-src http://mirrors.aliyun.com/ubuntu/ bionic main restricted universe multiverse
deb-src http://mirrors.aliyun.com/ubuntu/ bionic-security main restricted universe multiverse
deb-src http://mirrors.aliyun.com/ubuntu/ bionic-updates main restricted universe multiverse
deb-src http://mirrors.aliyun.com/ubuntu/ bionic-proposed main restricted universe multiverse
deb-src http://mirrors.aliyun.com/ubuntu/ bionic-backports main restricted universe multiverse

源的事一直不太稳定，真心闹

各种安装命令记录

# 更换国内源 
mv /etc/apt/sources.list /etc/apt/sources.list.bak
cp /opt/docker/scripts/apt-source.list /etc/apt/sources.list && apt update
cat /etc/apt/sources.list.bak >>  /etc/apt/sources.list && apt update
apt install nginx=1.14.* -y
# 安装supervisor
apt install supervisor=3.3* -y
# 安装 php7.1
apt install software-properties-common -y
LC_ALL=C.UTF-8 add-apt-repository ppa:ondrej/php -y && apt update
apt install php7.1-fpm php7.1-mcrypt php7.1-cli php7.1-xml php7.1-mysql php7.1-gd php7.1-imagick php7.1-recode php7.1-tidy php7.1-xmlrpc php7.1-mbstring php7.1-curl php7.1-zip php7.1-bcmath -y
#java
apt install openjdk-11-jre -y;

php的坑，必须在 ubutnu 18.04下使用

nodejs安装

nvm安装时，环境变量非常难受，历经3个小时的测试，在 dockerfile中编写如下

RUN git clone http://github.com/creationix/nvm.git /root/.nvm \
    && chmod -R 777 /root/.nvm/ \
    && bash -c "/root/.nvm/install.sh";

RUN export NVM_DIR="$HOME/.nvm" \
    && [ -s "$NVM_DIR/nvm.sh" ] && \. "$NVM_DIR/nvm.sh" \
    && export \
    && nvm install v8.11.4;

为什么用两个RUN，一个RUN产生一个Layer，docker对此进行缓存，节约我们每次Build的时间噢

supervisors配置和启动

前置知识

在 docerfile 中，如果不添加CMD命令，貌似应该继承基础镜像的 CMD 命令，一般是 /bin/sh

CMD 命令，一定是 nodeamon 的形式运行，否则容器会自动退出

配置

前台启动
[supervisord]
nodaemon=true
....

通过web页面管理
[inet_http_server]         
port=*:9001
username=xx
password=xx

在 /etc/supervisor/conf.d中编写各个服务的配置，例如 config/nginx.conf

[program:nginx]
command=/usr/sbin/nginx -c /etc/nginx/nginx.conf  -g 'daemon off;'

启动

/usr/bin/supervisord -n

数据库

数据库还是独立吧。镜像搞太大，不方便，同时数据库很重要噢~~

完整的 dockerfile

#VERSION v2.0.0

#base image
FROM ubuntu:18.04
MAINTAINER faster "wang.wei@genecast.com.cn"

ENV TIMEZONE Asia/Shanghai
ENV NGINX_VERSION 1.14.0-1~stretch
ENV NJS_VERSION   1.14.0.0.2.0-1~stretch

RUN mv /etc/apt/sources.list /etc/apt/sources.list.bak
COPY scripts/apt-source.list /etc/apt/sources.list

RUN apt update \
    && apt install nginx=1.14.* -y \
    && apt install supervisor=3.3* -y \
    && apt install git curl -y \
    && apt install redis-server -y;

RUN git clone http://github.com/creationix/nvm.git /root/.nvm \
    && chmod -R 777 /root/.nvm/ \
    && bash -c "/root/.nvm/install.sh";

RUN export NVM_DIR="$HOME/.nvm" \
    && [ -s "$NVM_DIR/nvm.sh" ] && \. "$NVM_DIR/nvm.sh" \
    && export \
    && nvm install v8.11.4;

RUN apt install openjdk-11-jre -y;

RUN apt install software-properties-common -y \
    && LC_ALL=C.UTF-8 add-apt-repository ppa:ondrej/php -y && apt update

RUN DEBIAN_FRONTEND=noninteractive apt install php7.1-fpm -y \
    && apt install php7.1-mcrypt php7.1-cli php7.1-xml php7.1-mysql php7.1-gd php7.1-imagick php7.1-recode php7.1-tidy php7.1-xmlrpc php7.1-mbstring php7.1-curl php7.1-zip php7.1-bcmath -y \
    && ln -fs /usr/share/zoneinfo/Asia/Shanghai /etc/localtime \
    && dpkg-reconfigure -f noninteractive tzdata;

RUN mkdir /run/php;

EXPOSE 80 9001
CMD ["/usr/bin/supervisord -n"]

PS: 一个 RUN 对于 docker 镜像来说会产生一个层级（layer），有利于再次编译

发布镜像

首先 docker hub 注册个账户 http://docker.io
命令行 docker login 登录
将镜像和账户关联(我的账户名 thehappymouse）：docker tag gene/runtime:2.0 thehappymouse/runtime
推 docker push thehappymouse/runtime

如果没有第3步，使用 docker push gene/runtime:2.0 会提示一些 ** denied: requested access to the resource is denied** 错误

docker-compose 登场

如果你只需一个容器即完成工作， docker-compose 可能不需要。但需要多个容器协作才能完成的服务，则docker-compose 事半功倍。

曾经我对 docker-compose 是拒绝的，以为他太高级，需要熟悉docker本身。然而并不是。使过一次之后，感觉非常好。

加一个 phpmyadmin 去管理数据库

docker-compose.yml 内容

version: "3"
services:
  mysql:
    image: mysql:5.7
    ports:
      - "3316:3306"
    container_name : mysql
    volumes:
      - ./conf/mysql/mysql.conf.d:/etc/mysql/mysql.conf.d:ro
      - ./mysql/:/var/lib/mysql/:rw
      - ./log/mysql/:/var/log/mysql/:rw
    environment:
      MYSQL_ROOT_PASSWORD: "123456"

  phpmyadmin:
    image: phpmyadmin/phpmyadmin:latest
    container_name: phpmyadmin
    ports:
      - "3308:80"
    links:
      - mysql:db

  supervisor:
    image: thehappymouse/runtime:latest
    container_name : supervisor
    ports:
      - "1080:80"
      - "1081:81"
      - "19001:9001"
      - "5000:5000"
    volumes:
      - ./www/:/var/www/:rw
      - ./log/nginx/:/var/log/nginx/:rw
      - ./conf/nginx/sites-enabled:/etc/nginx/sites-enabled/:ro
      - ./conf/supervisor:/etc/supervisor/:ro
      - ./conf/crontab:/etc/crontab:ro
    links:
      - mysql:db

相对目录是相对于 docker-compose.yml 所在目录
各配置和日志，走宿主机，便于日后修改。所以这些配置和镜像本身的服务是有强关联的。比如不同版本的mysql，配置可能不一样
links ，容器的内联。需要用的时候，将IP换成链接名。
启动及改配后：docker-compose up
查看：docker-compose ps
停止：docker-compose stop
删除：docker-compose down

docker-compose.yml 外挂配置

应用开启

下载代码，各种工具和程序的复制，数据库初始化，这些大都和源码相关，和 Docker 本身关系已经不大，但依然要测试一遍喽

文件打包仍在处理中，如果需要，请留言

后续准备事情：

容器管理 portainer
日志归集
docker-compse 的输出内容