使用单一进程容器

最后更新于:2022-04-01 21:46:53

上面这种将所有服务放在一个容器内的模式有个形象的非官方称呼:Fat Container。与之相对的是将服务分拆到容器的模式。从Docker的设计可以看到,构建镜像的过程中可以指定唯一一个容器启动的指令,因此Docker天然适合一个容器只运行一种服务,而这也是官方更推崇的。 分拆服务遇到的第一个问题就是,我们每一个服务的基础镜像从哪里来?这里有两个选项: **选项一、 统一从标准的OS镜像扩展**,比如下面分别是Nginx和MySQL镜像 ~~~ FROM ubuntu:14.04 RUN apt-get update -y && apt-get install -y nginx ~~~ ~~~ FROM ubuntu:14.04 RUN apt-get update -y && apt-get install -y mysql ~~~ 这种方式的优点在于所有服务可以有一个统一的基础镜像,对镜像进行扩展和修改时可以使用同样的方式,比如选择了ubuntu,就可以使用`apt-get`指令安装服务。 问题在于大量的服务需要自己维护,特别是有时候需要某个服务的不同版本时,往往需要直接编译源码,调试维护成本都很高。 **选项二、 直接从Docker Hub继承官方镜像**,下面同样是Nginx和MySQL镜像 ~~~ FROM nginx:1.9.0 ~~~ ~~~ FROM mysql:5.6 ~~~ [Docker Hub](https://registry.hub.docker.com/)可以看做是Docker的Github,Docker官方已经准备好了大量[常用服务的镜像](https://registry.hub.docker.com/repos/library/?s=stars),同时也有非常多第三方提交的镜像。甚至可以基于[Docker-Registry](https://github.com/docker/docker-registry)项目在短时间内自己搭建一个私有的Docker Hub。 基于某个服务的官方镜像去构建镜像,有非常丰富的选择,并且可以以很小的代价切换服务的版本。这种方式的问题在于官方镜像的构建方式多种多样,进行扩展时需要先了解原镜像的`Dockerfile`。 出于让服务搭建更灵活的考虑,我们选择后者构建镜像。 为了分拆服务,现在我们的目录变为如下所示结构: ~~~ ~/Dockerfiles ├── mysql │   └── Dockerfile ├── nginx │   ├── Dockerfile │   ├── nginx.conf │   └── sites-enabled │   ├── default.conf │   └── evaengine.conf ├── php │   ├── Dockerfile │   ├── composer.phar │   ├── php-fpm.conf │   ├── php.ini │   ├── redis.tgz └── redis └── Dockerfile ~~~ 即为每个服务创建单独文件夹,并在每个服务文件夹下放一个Dockerfile。 ## MySQL容器 MySQL继承自官方的[MySQL5.6镜像](https://registry.hub.docker.com/_/mysql),Dockerfile仅有一行,无需做任何额外处理,因为普通需求官方都已经在镜像中实现了,因此Dockerfile的内容为: ~~~ FROM mysql:5.6 ~~~ 在项目根目录下运行 ~~~ docker build -t eva/mysql ./mysql ~~~ 会自动下载并构建镜像,这里我们将其命名为`eva/mysql`。 由于容器运行结束时会丢弃所有数据库数据,为了不用每次都要导入数据,我们将采用挂载的方式持久化MySQL数据库,官方镜像默认将数据库存放在`/var/lib/mysql`,同时要求容器运行时必须通过环境变量设置一个管理员密码,因此可以使用以下指令运行容器: ~~~ docker run -p 3306:3306 -v ~/opt/data/mysql:/var/lib/mysql -e MYSQL_ROOT_PASSWORD=123456 -it eva/mysql ~~~ 通过上面的指令,我们将本地的3306端口绑定到容器的3306端口,将容器内的数据库持久化到本地的`~/opt/data/mysql`,并且为MySQL设置了一个root密码`123456` ## Nginx容器 Nginx目录下提前准备了Nginx配置文件`nginx.conf`以及项目的配置文件`default.conf`等。Dockerfile内容为: ~~~ FROM nginx:1.9 ADD nginx.conf /etc/nginx/nginx.conf ADD sites-enabled/* /etc/nginx/conf.d/ RUN mkdir /opt/htdocs && mkdir /opt/log && mkdir /opt/log/nginx RUN chown -R www-data.www-data /opt/htdocs /opt/log VOLUME ["/opt"] ~~~ 由于官方的[Nginx1.9](https://registry.hub.docker.com/_/nginx/)是基于Debian Jessie的,因此首先将准备好的配置文件复制到指定位置,替换镜像内的配置,这里按照个人习惯,约定`/opt/htdocs`目录为Web服务器根目录,`/opt/log/nginx`目录为Nginx的Log目录。 同样构建一下镜像 ~~~ docker build -t eva/nginx ./nginx ~~~ 并运行容器 ~~~ docker run -p 80:80 -v ~/opt:/opt -it eva/nginx ~~~ 注意我们将本地的80端口绑定到容器的80端口,并将本地的`~/opt`目录挂载到容器的`/opt`目录,这样就可以将项目源代码放在`~/opt`目录下并通过容器访问了。 ## PHP容器 PHP容器是最复杂的一个,因为在实际项目中,我们很可能需要单独安装一些PHP扩展,并用到一些命令行工具,这里我们以Redis扩展以及Composer来举例。首先将项目需要的扩展等文件提前下载到php目录下,这样构建时就可以从本地复制而无需每次通过网络下载,大大加快镜像构建的速度: ~~~ wget https://getcomposer.org/composer.phar -O php/composer.phar wget https://pecl.php.net/get/redis-2.2.7.tgz -O php/redis.tgz ~~~ php目录下还准备好了php配置文件`php.ini`以及`php-fpm.conf`,基础镜像我们选择的是[PHP 5.6-FPM](https://registry.hub.docker.com/_/php/),这同样是一个Debian Jessie镜像。官方比较亲切的在镜像内部准备了一个`docker-php-ext-install`指令,可以快速安装如GD、PDO等常用扩展。所有支持的扩展名称可以通过在容器内运行`docker-php-ext-install`获得。 来看一下Dockerfile ~~~ FROM php:5.6-fpm ADD php.ini /usr/local/etc/php/php.ini ADD php-fpm.conf /usr/local/etc/php-fpm.conf COPY redis.tgz /home/redis.tgz RUN docker-php-ext-install gd \ && docker-php-ext-install pdo_mysql \ && pecl install /home/redis.tgz && echo "extension=redis.so" > /usr/local/etc/php/conf.d/redis.ini ADD composer.phar /usr/local/bin/composer RUN chmod 755 /usr/local/bin/composer WORKDIR /opt RUN usermod -u 1000 www-data VOLUME ["/opt"] ~~~ 在构建过程中做了这样一些事情: 1. 复制php和php-fpm配置文件到相应目录 2. 复制redis扩展源代码到`/home` 3. 通过`docker-php-ext-install`安装GD和PDO扩展 4. 通过`pecl`安装Redis扩展 5. 复制composer到镜像作为全局指令 按照个人习惯,仍然设置`/opt`目录作为工作目录。 这里有一个细节,在复制tar包文件时,使用的Docker指令是`COPY`而不是`ADD`,这是由于`ADD`指令会[自动解压`tar`文件](https://docs.docker.com/reference/builder/#add)。 现在终于可以构建+运行了: ~~~ docker build -t eva/php ./php docker run -p 9000:9000 -v ~/opt:/opt -it eva/php ~~~ 在大多数情况下,Nginx和PHP所读取的项目源代码都是同一份,因此这里同样挂载本地的`~/opt`目录,并且绑定9000端口。 ## PHP-CLI的实现 php容器除了运行php-fpm外,还应该作为项目的php cli使用,这样才能保证php版本、扩展以及配置文件保持一致。 例如在容器内运行Composer,可以通过下面的指令实现: ~~~ docker run -v $(pwd -P):/opt -it eva/php composer install --dev -vvv ~~~ 这样在任意目录下运行这行指令,等于动态将当前目录挂载到容器的默认工作目录并运行,这也是PHP容器指定工作目录为`/opt`的原因。 同理还可以实现phpunit、npm、gulp等命令行工具在容器内运行。 ## Redis容器 为了方便演示,Redis仅仅作为缓存使用,没有持久化需求,因此Dockerfile仅有一行 ~~~ FROM redis:3.0 ~~~
';