首页 > 代码库 > docker三剑客之docker compose
docker三剑客之docker compose
compose环境变量
以DOCKER_开头的变量和用来配置Docker命令行客户端的使用一样,如果使用boot2docker,${boot2dockershellinit}将会设置他们为正确的值
compose环境变量:
COMPOSE_PROJECT_NAME:设置compose的项目名称,默认是当前工作目录(docker-compose.yml文件所在目录)的名字compose会为每一个启动的容器前添加项目名称。例如一个名称为proj的项目,其中的一个web容器,名称可能为proj_web_1COMPOSE_FILE设置要使用的 docker-compose.yml 的路径。默认路径是当前工作目录。如果不指定,默认会先查找当前目录下是否存在docker-compose.yml文件,如果找不到,则继续查找上层目录DOCKER_HOST设置 Docker daemon 的地址。默认使用 unix:///var/run/docker.sock,与 Docker 客户端采用的默认值一致。DOCKER_TLS_VERIFY如果设置不为空,则与 Docker daemon 交互通过 TLS 进行。DOCKER_CERT_PATH配置 TLS 通信所需要的验证(ca.pem、cert.pem 和 key.pem)文件的路径,默认是 ~/.docker
compose模板文件
旧版本(版本1),其中每个顶级元素为服务名称,刺激元素为服务容器的配置信息:
webapp: image:examples/web ports: - "80:80" volumes: -"/data"
版本2扩展了compose的语法,同时尽量兼容版本1,除了可以声明网路和存储信息外,最大的不同是添加了版本信息,另一个是需要所有的服务放到services根目录下:
version:"2"services: webapp: image:examples/web ports: - "80:80" volumes: -"/data"
每个服务都必须通过image指定镜像或build指令(dockerfile)等来自动构建生成镜像
如果使用build指令,在 Dockerfile 中设置的选项(例如:CMD, EXPOSE, VOLUME, ENV 等) 将会自动被获取,无需在 docker-compose.yml 中再次设置。
compose模板文件主要指令
build指定 Dockerfile 所在文件夹的路径。 Compose 将会利用它自动构建这个镜像,然后使用这个镜像。build: /path/to/build/dir
command覆盖容器启动后默认执行的命令。command: bundle exec thin -p 3000
cgroup_parent指定父cgroup组,意味着将继承该组的资源限制cgroup_parent:cgroup_1
container_name指定容器名称,默认使用“项目名称_服务名称_序号”这样的格式container_name:docker-web-container需要注意,指定容器名称后,改服务将无法进行扩展,因为docker不允许多个容器具有相同的名称
devices: 指定设备映射关系devices: - “/dev/ttyUSB1:/dev/ttyUSB0”
dockerfile如果需要,指定额外的编译镜像的dockerfile文件dockerfile:Dockerfile-alternate注意该指令不能跟image同时使用,否则compose将不知道根据哪个指令来生成最终的服务镜像
env_file从文件中获取环境变量,可以为单独的文件路径或列表如果通过docker-compose -f FILE 方式来指定compose模板文件,则env_file中变量的路径会基于模板文件路径如果有变量名称与envirntonment指令冲突,则以后者为准env_file: .envenv_file: - ./common.env -./apps/web.env -./opt/secrets.env环境变量文件中每一行必须符合格式,支持#开头的注释行:#....PROG_ENV=development
environment设置环境变量,可以使用数组或字典两种格式只给定名称的变量会自动获取运行compose主机上对应变量的值,可以用来防止泄露不必要的数据environment: RACK_ENV:development SESSION_SECRET:或者environment: -RACK_ENV=development -SESSION_SECRET
expose暴露端口,但不映射到宿主机,只允许能够被连接的服务访问。仅可以指定内部端口为参数expose:- "3000"- "8000"
extends基于已有的服务进行扩展。例如我们已经有了一个 webapp 服务,模板文件为 common.yml。# common.ymlwebapp: build: ./webapp environment: - DEBUG=false - SEND_EMAILS=false编写一个新的 development.yml 文件,使用 common.yml 中的 webapp 服务进行扩展。 web: extends: file: common.yml service: webapp ports: - "8000:8000" links: - db environment: - DEBUG=true db: image: postgres后者会自动继承 common.yml 中的 webapp 服务及相关环节变量。
extends不会继承links和volumes_from中定义的容器和数据卷资源
external_links链接到 docker-compose.yml 外部的容器,甚至 并非 Compose 管理的容器。参数格式跟 links 类似。external_links: - redis_1 - project_db_1:mysql - project_db_1:postgresql
extra_hosts类似docker中的 --add-host参数,指定额外的host名称映射信息extra_hosts: -"googledns:8.8.8.8"会在启动后的服务容器中/etc/hosts文件中添加:8.8.8.8 googledns
image指定为镜像名称或镜像 ID。如果镜像在本地不存在,Compose 将会尝试拉去这个镜像。例如:image: ubuntuimage: orchardup/postgresqlimage: a4bc65fd
labels为容器添加docker元数据(metadata)信息,例如添加辅助说明信息labels:
links链接到其它服务中的容器。使用服务名称(同时作为别名)或服务名称:服务别名 (SERVICE:ALIAS) 格式都可以。links: - db - db:database - redis使用的别名将会自动在服务容器中的 /etc/hosts 里创建。例如:172.17.2.186 db相应的环境变量也将被创建。
net设置网络模式。使用和 docker client 的 --net 参数一样的值。net: "bridge"net: "none"net: "container:[name or id]"net: "host"
pid跟主机系统共享进程命名空间。打开该选项的容器可以相互通过进程 ID 来访问和操作。pid: "host"
cap_add, cap_drop添加或放弃容器的 Linux 能力(Capabiliity)。cap_add:- ALLcap_drop:- NET_ADMIN- SYS_ADMIN
ports:- "3000"- "8000:8000"- "127.0.0.1:8001:8001"注:当使用 HOST:CONTAINER 格式来映射端口时,如果你使用的容器端口小于 60 你可能会得到错误得结果,因为 YAML 将会解析 xx:yy 这种数字格式为 60 进制。所以建议采用字符串格式。
volumes卷挂载路径设置。可以设置宿主机路径 (HOST:CONTAINER) 或加上访问模式 (HOST:CONTAINER:ro)。volumes: - /var/lib/mysql - cache/:/tmp/cache - ~/configs:/etc/configs/:ro
volumes_from从另一个服务或容器挂载它的所有卷。volumes_from:- service_name- container_name
docker三剑客之docker compose
声明:以上内容来自用户投稿及互联网公开渠道收集整理发布,本网站不拥有所有权,未作人工编辑处理,也不承担相关法律责任,若内容有误或涉及侵权可进行投诉: 投诉/举报 工作人员会在5个工作日内联系你,一经查实,本站将立刻删除涉嫌侵权内容。