docker-compose 詳細指令

ztyzz 發布于2019-06-28 16:40 / 2546人閱讀

摘要：使用和的參數一樣的值配置容器連接的網絡跟主機系統共享進程命名空間。容器之間可以通過進程來相互訪問和操作。當前目錄若存在文件，執行則將從該文件中讀取變量支持號注釋

默認的模版文件名

docker-compose.yml

version: "3"

services:
    webapp:
        image: examples/web
        ports:
            - "80:80"
        volumes:
            - "/data"

build

指定Dockerfile所在文件夾的路徑, Compose將會利用它自動構建這個鏡像，然后使用這個鏡像
context     指定Dockerfile所在文件夾的路徑
dockerfile  指定Dockerfile文件名
arg         指定構建鏡像時的變量
cache_from  指定構建鏡像的緩存

version: "3"
services:

    webapp:
        build:
            context: ./dir
            cache_from:
                - alpine:latest
                - corp/web_app:3.14
            dockerfile: Dockerfile-alternate
            args:
                buildno: 1

cap_add, cap_drop

指定容器的內核能力(capacity)分配

cap_add:
    - ALL #用于所有能力

cap_drop:
    - NET_ADMIN #去掉NET_ADMIN能力

command

覆蓋容器啟動后默認執行的命令

command: echo "hello world"

configs

僅用于Swarm mode

cgroup_parent

指定父cgroup組 繼承改組的資源限制

cgroup_parent: cgroups_1  #創建了一個cgroup組名稱為cgroups_1

container_name

指定容器名稱 默認使用 項目名稱_服務名稱_序號 

container_name: docker-web-container # 指定名稱后無法使用擴展(scale)

deploy

僅用于Swarm mode

devices

指定設備映射關系

devices:
    - "/dev/ttyUSB1:/dev/ttyUSB0"

depends_on

解決容器的依賴、啟動先后的問題(下例中先啟動redis db 再啟動web)

version: "3"

services:
    web:
        build: .
        depends_on:
            - db
            - redis
    redis:
        image: redis
    
    db:
        image: postgres

注意: web服務不會等待redis db 完全啟動之后才啟動

dns

自定義DNS服務器。

dns: 8.8.8.8

dns:
    - 8.8.8.8
    - 114.114.114.114

dns_search

配置DNS搜索域

dns_search: examples.com

dns_search:
    - domain1.example.com
    - domain2.example.com

tmpfs

掛載一個tmpfs文件系統到容器

tmpfs: /run
tmpfs:
    - /run
    - /tmp

env_file

從文件中獲取環境變量，可以為多帶帶的文件路徑或列表

env_file: .env

env_file:
    - ./common.env
    - ./apps/web.env
    - /opt/secrets.env
    
環境變量文件每一行必須符合格式，支持 # 開頭的注釋行

# common.env: Set development environment
PROG_ENV=development

environment

設置環境變量 可以使用數組和字典兩種格式

environment:
    PACK_ENV: development
    SESSION_SECRET:
    
environment:
    - RACK_ENV=development
    - SESSION_SECRET

expose

暴露端口，但不映射到宿主機，只被連接的服務訪問。

expose:
    - "3000"
    - "8000"

external_links[不建議使用]

鏈接到外部容器，甚至到非Compose管理的外部容器

extra_hosts

類似Docker中的 --add-host，指定額外的host名稱映射信息
extra_hosts:
    - "googledns:8.8.8.8"
    - "dockerhub:52.1.157.61"
    
會在啟動后的服務容器中/etc/hosts文件中添加如下兩條

8.8.8.8 googledns
52.1.157.61 dockerhub

healthcheck

檢查容器是否健康運行

healthcheck:
    test: ["CMD", "curl", "-f", "http://localhost"]
    interval: 1m30s
    tomeout: 10s
    retries: 3

image

指定為鏡像名稱或鏡像ID，不存在則會去拉取

image: ubuntu
image: orchardup/postgresql
image: a4bc65fd

labels

為容器添加Docker元數據(metadata)信息

labels:
    com.startupteam.description: "webapp for a startup team"
    com.startupteam.department: "devops department"
    com.startupteam.release: "rc3 for v1.0"

links [不推薦使用] logging

配置日志選項
logging:
    driver: syslog
    options:
        syslog-address: "tcp://192.168.0.42:123"
        
目前支持三種日志驅動類型
driver: "json-file"
driver: "syslog"
driver: "none"

options配置日志驅動的相關參數
options:
    max-size: "200k"
    max-file: "10"

network_mode

設置網絡模式。使用和docker run 的 --network參數一樣的值

network_mode: "bridge"
network_mode: "host"
network_mode: "none"
network_mode: "service:[service name]"
network_mode: "container:[container name/id]"

networks

配置容器連接的網絡

version: "3"
services:
    
    some-service:
        networks:
            - some-network
            - other-network
            
networks:
    some-network:
    other-network:

pid

跟主機系統共享進程命名空間。容器之間可以通過進程ID來相互訪問和操作。

pid: "host"

ports

暴露端口信息。使用宿主端口:容器端口格式，或者僅僅指定容器端口(宿主機將隨機端口)

ports:
    - "3000"
    - "8000:8000"
    - "49100:22"
    - "127.0.0.1:8001:8001"

secrets

存儲敏感數據，例如mysql服務密碼

version: "3"
services:

mysql:
    image:mysql
    environment:
        MYSQL_ROOT_PASSWORD_FILE: /run/secrets/db_root_password
    secrets:
        - db_root_password
        - my_other_secret
        
secrets:
    my_secret:
        file: ./my_secret.txt
    my_other_secret:
        external:true

security_opt

指定容器模版標簽(label)機制的默認屬性(用戶，角色，類型， 級別)

security_opt:
    - label:user:USER
    - label:role:ROLE

stop_signal

設置另一個信號來停止容器

stop_signal: SIGUSER1

sysctls

配置容器內核參數

sysctls:
    net.core.somaxconn: 1024
    net.ipv4.tcp_syncookies: 0
    
sysctls:
    - net.core.somaxconn=1024
    - net.ipv4.tcp_syncookies=0

指定容器的ulimits限制值

ulimits:
    nproc: 65535
    nofile:
        soft:20000
        hard:40000

volumes

數據卷所掛載路徑設置，可以設置宿主機路徑或加上訪問模式，支持相對路徑

volumes:
    - /var/lib/mysql
    - cache/:/tmp/cache
    - ~/configs:/etc/configs/:ro

其他指令

entrypoint: /code/entrypoint.sh   # 指定服務容器啟動后執行的入口文件
user: nginx                       # 指定容器中運行應用的用戶名
working_dir: /code                # 指定容器中的工作目錄
domainname: your_website.com      # 指定容器中搜索域名
hostname: test                    # 主機名
mac_address: 08-00-27-00-0C-0A    # MAC地址
privileged: true                  # 允許容器中運行一些特權命令
restart: always                   # 指定容器退出后的重啟策略為始終重啟
read_only: true                   # 以只讀模式掛載容器的root文件系統，意味著不能對容器內容修改
stdin_open: true                  # 打開標準輸入，可以接受外部輸入
tty: true                         # 模擬一個偽終端

讀取變量

Compose模版文件支持動態讀取主機的系統環境變量和當前目錄下.env文件中的變量
eg: 從運行它的環境變量中讀取變量${MONGO_VERSION}的值，并寫入執行的指令中。
version: "3"
services:

db:
    image: "mongo:${MONGO_VERSION}" 
    
當前目錄若存在.env文件，執行docker-compose則將從該文件中讀取變量

# 支持 # 號注釋
MONGO_VERSION=3.6

云服務器 GPU云服務器指令詳細介紹 docker-compose 詳細信息詳細地址

文章版權歸作者所有，未經允許請勿轉載,若此文章存在違規行為，您可以聯系管理員刪除。

轉載請注明本文地址：http://specialneedsforspecialkids.com/yun/27478.html

Docker 快速上手指南

摘要：型網絡這是容器的默認網絡類型，網橋模式意味著容器間可以互相通信，而對外的通信需要借助宿主機，這一形式通常表現為端口號的映射。以下記錄 Docker 中的常用操作、指令，使得大家能夠快速地使用 Docker。為什使用 Docker？為什么要使用 Docker？就個人而言，Docker 能提供的最大便利在于這種技術面對程序環境遷移時所表現的卓越性。這種性能使得我們不必在分享代碼或項...

derek_334892 2019-06-28 15:42 評論0 收藏0
Docker學習筆記

摘要：學習背景近些年，如果你是一名開發，那么這個熱門的技術名詞你一定聽說過，我也不例外，但是因為平時沒接觸過，所以一直都沒動力去了解使用。學習背景近些年，如果你是一名開發，那么Docker這個熱門的技術名詞你一定聽說過，我也不例外，但是因為平時沒接觸過，所以一直都沒動力去了解使用。最近在折騰自己維護在github上的項目的時候，發現項目所依賴的外部環境比較多，比如zookeeper、re...

chadLi 2019-06-28 17:19 評論0 收藏0
mongo EOF（二）

摘要：容器訪問以為例，在原始的文件中，如下上面的配置，本地主機是無法訪問容器的，我們至少需要暴露出一個端口。查看，的默認端口其實是，而這里寫成也是有原因的。任何事情的成功都需要掐準時間上一節mongo EOF中，關于容器的配置，只是粗略的使用了Docker-Compose-MongoDB-Replica-Set項目提供好的docker-compose.yml文件。在使用過程中，我發現這個...

dreambei 2019-06-28 17:17 評論0 收藏0
Docker 筆記（3）：docker-compose

摘要：然而，在日常工作中，經常會碰到需要多個容器相互配合來完成某項任務的情況。現在介紹文件的語法及相關配置。使用指令指定文件名。解決容器的依賴啟動先后的問題。當容器停止時，掛載會被移除。其他其他設置如，基本同命令中的格式與功能。前面的幾篇筆記中，只說明了如何使用單個鏡像和容器。然而，在日常工作中，經常會碰到需要多個容器相互配合來完成某項任務的情況。例如要實現一個 Web 項目，除了 Web...

張金寶 2019-06-28 16:38 評論0 收藏0
docker-compose 運行 Flask 應用最佳實踐

摘要：現在有了之后，部署方式變了更加容易，不容易出現配置錯誤，環境不一致問題。實際應用中，經常遇到多個容器相配合運行一套應用程序的情況。所以想要將應用運行在容器中，該容器必須將該應用所有的環境依賴安裝好。 showImg(https://segmentfault.com/img/remote/1460000017081815); 背景 ??以前部署應用，需要各種環境配置，各種shell操作...

fasss 2019-06-28 16:48 評論0 收藏0