前面已经给大家简单的认识了docker，以及如何通过dockerfile创作一个镜像，和推送镜像到私仓。 这篇简单讲一下利用docker-compose作一个简单的容器编排
什么是容器编排
我们一个应用系统可能根据不同依赖工具，各微服务，前后端，不同业务等制作出了多个镜像，比方说，咱们熟悉的各微服务在启动前 是不是需要先启动配置中心，注册中心，和各项工具，前端要访问后端 是不是需要等网关启动后才生效。我们用镜像创建容器的时候按照一定顺序协调管理算是编排。
我们不同容器原本是各自隔离的，但是我们需要让其中部分容器之间要有一定的互访规则，比如，各微服务要访问到注册中心，数据库这些容器的端口号，前端的容器要请求到网关的端口号，但不用访问注册中心和数据库。我们让各容器间网络，文件等资源要在一定规则的调整从而满足我们的功能需要，这也是编排。
我们要在双11来临前，弹性的扩展或收缩一些容器，保持健康，高可用，定时调度资源，监控状态等等也算是容器的编排. 像什么kubernetes(k8s),就是一款容器编排工具，而我这里先引入的docker-compose也是一款编排工具。它的功能简单，适合单机，小集群的作容器编排，也很适合我们上手，帮新手理解。
首先安装docker-compose
-- 1.下载docker-compose
sudo curl -L "https://github.com/docker/compose/releases/download/v2.2.2/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose
-- 2.给予权限
chmod +x /usr/local/bin/docker-compose
-- 3.创建软链
ln -s /usr/local/bin/docker-compose /usr/bin/docker-compose
编码docker-compose.yml
然后我们需要写一个命名为docker-compose.yml的文件，将我们的编排规则写好，诸如容器从哪个镜像创建，挂载哪些目录，开放哪些端口，容器与容器之间怎么关联，先后启动顺序等。具体教程不过多叙述，网上随便查询个docker-compose教程
我这里给个我项目的部分样例用于参考
version: '3' --首行,描述执行docker-composer的规则版本号，现在用我的是3版本
services: --例出我要编排的所有服务，即把每个容器看作一个服务，取一个别名
nginx: --我给前端服务取名nginx
restart: always --这里表示如果容器意外退出，会让它自动重启
image: 192.168.1.14/material-management/nginx:latest --来自我们基础镜像
container_name: mynginx --取一个容器名
network_mode: "service:nacos" --加入nacos这个服务的网络，它们用同一IP，这是我投机取巧的实现，看最下描述
privileged: true --让容器用特权，这样挂载的目录或文件进行创建，执行不会报权限相关错误
cap_drop: --下面也是权限相关，用于介绍 关闭所有权限并赋予特定权限
- ALL
cap_add:
- CHOWN
- DAC_OVERRIDE
- SETGID
- SETUID
volumes: --挂载特定目录或文件
- /data/nginx/etc/nginx.conf:/etc/nginx/nginx.conf --如果是文件，记录提前写好目录中，不然会生成为同名目录
- /data/nginx/log/:/var/log/nginx
- /data/nginx/www/:/var/www
nacos:
image: 192.168.1.14/common/nacos:fengshun
container_name: mynacos
restart: always
networks:
- mynetwork
ports: --开放这些端口，因为我让下面这些容器都加入这个网络共用同一IP，属于我个人投机操作
- 80:8080
- 8080:8080
- 8081:8081
- 8088:8088
- 8848:8848
- 6379:6379
- 9876:9876
- 10909:10909
- 10911:10911
rocketmq-server: --rocketmq的命名服务
image: 192.168.1.14/common/rocketmq:namesvr
container_name: rocketmq-server
restart: always
volumes:
- /data/rocketmq-server/:/etc/rocketmq/
network_mode: "service:nacos"
rocketmq-broker:
image: foxiswho/rocketmq:broker
container_name: rocketmq-broker
restart: always
environment:
NAMESRV_ADDR: "localhost:9876"
JAVA_OPTS: " -Duser.home=/opt"
JAVA_OPT_EXT: "-server -Xms128m -Xmx128m -Xmn128m"
command: mqbroker -c /etc/rocketmq/broker.conf
volumes:
- /data/rocketmq-broker/broker.conf:/etc/rocketmq/broker.conf
network_mode: "service:nacos"
depends_on:
- rocketmq-server --等rocketmq的命名服务启动后再创建
minio:
image: 192.168.1.14/common/minio:fengshun
container_name: myminio
restart: always
cap_add:
- ALL
volumes:
- /data/miniodata:/data
network_mode: "service:nacos"
redis:
image: 192.168.1.14/common/redis:latest
container_name: myredis
restart: always
network_mode: "service:nacos"
volumes:
- /data/redisdata:/data
file-server:
image: 192.168.1.14/material-management/file-server:pre-1.2.6-SNAPSHOT
container_name: file-server
restart: always
volumes:
- /data/logs/filelog/:/tmp/mclog/
network_mode: "service:nacos"
privileged: true
cap_add:
- ALL
depends_on:
- minio --等minio服务启动后再创建
- nacos --等nacos的注册中心启动后再创建
msg-server:
image: 192.168.1.14/material-management/message-server:pre-1.2.9-SNAPSHOT
container_name: msg-server
restart: always
volumes:
- /data/logs/msglog:/tmp/mclog/
network_mode: "service:nacos"
privileged: true
cap_add:
- ALL
depends_on:
- redis
- nacos
log-server:
image: 192.168.1.14/material-management/log-server:pre-1.2.9-SNAPSHOT
container_name: log-server
restart: always
privileged: true
cap_add:
- ALL
volumes:
- /data/logs/loglog/:/tmp/mclog/
network_mode: "service:nacos"
depends_on:
- nacos
gateway-server:
image: 192.168.1.14/material-management/gateway-server:pre-1.2.9-SNAPSHOT
container_name: gateway-server
restart: always
privileged: true
volumes:
- /data/logs/gatewaylog/:/tmp/mclog/
network_mode: "service:nacos"
cap_add:
- ALL
depends_on:
- nacos
networks: --创建一个docker 网络
mynetwork:
name: 'mynetwork' --命名网络
external: false
driver: bridge --采取桥接，还有HOST，就是跟随宿主机的IP
我这里用了一个投机取巧的方式，因为要让注册中心nacos先运行，我让它开放出我所需要暴露的端口，然后让与nacos相关的容器都加入nacos的网络，这样它们都用的同一个IP，否则它们的IP是隔离的且动态生产的，为了让容器访问到其它容器的IP，可以用容器名作为IP去访问.
开始编排创建各容器
cd 到你docker-compose.yml所在的同级目录中，5.运行docker-compose up -d,进行拉取镜像并创建容器
docker-compose up -d #-d是让其后台运行
完成后，docker ps -a 查看运行状态，查看一下是否有服务未成功，可以看到我这里有个别为UP，表示启动状态，其它启动失败并尝试重试启动。Restarting
如何更新容器
有时候我们用docker-compose up运行了一堆镜像并创建了容器后，我们部分功能更新了功能，比如我前端修复了并重新制作了新的镜像.我们需要修改docker-compose.yml中的镜像为你最新的镜像名和标签名
然后执行docker-compose pull [服务名] 重新拉取镜像
docker-compose pull nginx #这里是yaml文件中的服务名，
然后重新创建容器
docker-compose up nginx -d 表示重新创建nginx这个服务的容器 也可以加上 --force-recreate选项
经常出现的异常：
Permission denied 类错误
一般为权限不足，可以从多角度思考解决，比如
在制作镜像时，是否给予了用户权限或挂载目录的读写权限
前者在dockerfile中添加USER 参数，后者则是指定目录用chmod命令赋予权限
FROM minio/minio
MAINTAINER kuizii.com
USER root
EXPOSE 9000 8088
VOLUME /data
ENV MINIO_ACCESS_KEY=admin MINIO_SECRET_KEY=123
RUN chmod a+rwx /data
ENTRYPOINT ["minio", "server", "/data" ]
运行docker时添加--privileged=true 参数，
docker run --rm-v /data:/data --privileged=true minio:kuizii
如果是用docker-compose创建的容器
则添加 privileged: true
第二个方案，思考否未给予docker或docker-compose权限
如 chmod +x /usr/local/bin/docker-compose
第三个方案，思考linux系统安全策略问题，比如内核安全设置问题
可以尝试临时关闭selinux
执行setenforce 0
如果有效，去编辑系统配置，这样重启也是关闭状态
vi /etc/selinux/config 修改 SELINUX=disabled 重新启动生效
推荐第一种方案解决 ，第二种少见，第三种由于关闭了selinux，系统整体安全性减少
关于微服务在docker的基础应用就介绍到这里，关于docker,dockerfile,docker-compose内容不是很详细，可以去网上查找具体教程。后面我会把K8S做一个专题进行分享使用
