Docker集成运行环境

image.png

问：为什么是集成的环境，而并非独立的容器服务，这样用是否有违Docker的初衷？
答：要解决的问题就是快速部署，如果环境OK，我们甚至不需要Docker。虽然大多使用Docker推荐使用独立的容器去做服务化（曾闻Docker为微服务而生），但毕竟不同的问题，不同的解决方案。

集成环境需要哪些服务及程序：

php 7.1
nginx
mysql5.7
redis
supervidor
node v8.11.4
java
crond

以及一些工具：

JSignPdf 1.6.2
pdfbox-app-2.0.11
prince v11
composer
phpmyadmin
portainer

接下来就是在 Dockerfile 中去构建这些服务喽，编译源码安装可能比较费时，所以这一次我们使用系统提供的包管理器去处理，简化我们前期的一些工作。

Dockerfile的内容编写，大概是选定基础镜像后，执行各种命令，安装或编译各类软件，最后呢，再启动一个前台服务命令。

为了准确编写 Dockerfile, 这里，我们会创建一个基础容器后，在容器内执行各安装命令，然后逐步向 Dockerfile 中添加。

基础镜像选型

简单整理如下，可参考基础镜像选择

镜像名称	大小	使用场景
busybox	1.15MB	临时测试用
alpine	4.41MB	主要用于测试，也可用于生产环境
centos	200MB	主要用于生产环境，支持CentOS/Red Hat，常用于追求稳定性的企业应用
ubuntu	81.1MB	主要用于生产环境，常用于人工智能计算和企业应用
debian	101MB	主要用于生产环境

OK，我们选 ubuntu，目前的 18.04 版本。(我本是centos党，但镜像太大，无爱了)

基础Dockerfile

#VERSION v2.0.0

#base image
FROM ubuntu:18.04
MAINTAINER faster "wang.wei@genecast.com.cn"
CMD ["/bin/bash"]

通过 Dockerfile Build成镜像

docker build -t="gene/runtime:v2.0" -f runtime.dockerfile . 
docker images

通过镜像开启一个容器，并将主机的 /home/docker 目录映射到容器内的 /opt/docker目录

docker run --name runtime --volume /home/docker:/opt/docker -d -it gene/runtime:v2.0
docker ps

进入容器开始搞事情

docker exec -it runtime /bin/bash

删除容器

docker stop runtime && docker rm runtime

国内源: scripts/apt-source.list

deb http://mirrors.aliyun.com/ubuntu/ bionic main restricted universe multiverse
deb http://mirrors.aliyun.com/ubuntu/ bionic-security main restricted universe multiverse
deb http://mirrors.aliyun.com/ubuntu/ bionic-updates main restricted universe multiverse
deb http://mirrors.aliyun.com/ubuntu/ bionic-proposed main restricted universe multiverse
deb http://mirrors.aliyun.com/ubuntu/ bionic-backports main restricted universe multiverse
deb-src http://mirrors.aliyun.com/ubuntu/ bionic main restricted universe multiverse
deb-src http://mirrors.aliyun.com/ubuntu/ bionic-security main restricted universe multiverse
deb-src http://mirrors.aliyun.com/ubuntu/ bionic-updates main restricted universe multiverse
deb-src http://mirrors.aliyun.com/ubuntu/ bionic-proposed main restricted universe multiverse
deb-src http://mirrors.aliyun.com/ubuntu/ bionic-backports main restricted universe multiverse

源的事一直不太稳定，真心闹

各种安装命令记录

# 更换国内源 
mv /etc/apt/sources.list /etc/apt/sources.list.bak
cp /opt/docker/scripts/apt-source.list /etc/apt/sources.list && apt update
cat /etc/apt/sources.list.bak >>  /etc/apt/sources.list && apt update
apt install nginx=1.14.* -y
# 安装supervisor
apt install supervisor=3.3* -y
# 安装 php7.1
apt install software-properties-common -y
LC_ALL=C.UTF-8 add-apt-repository ppa:ondrej/php -y && apt update
apt install php7.1-fpm php7.1-mcrypt php7.1-cli php7.1-xml php7.1-mysql php7.1-gd php7.1-imagick php7.1-recode php7.1-tidy php7.1-xmlrpc php7.1-mbstring php7.1-curl php7.1-zip php7.1-bcmath -y
#java
apt install openjdk-11-jre -y;

php的坑，必须在 ubutnu 18.04下使用

nodejs安装

nvm安装时，环境变量非常难受，历经3个小时的测试，在 dockerfile中编写如下

RUN git clone http://github.com/creationix/nvm.git /root/.nvm \
    && chmod -R 777 /root/.nvm/ \
    && bash -c "/root/.nvm/install.sh";

RUN export NVM_DIR="$HOME/.nvm" \
    && [ -s "$NVM_DIR/nvm.sh" ] && \. "$NVM_DIR/nvm.sh" \
    && export \
    && nvm install v8.11.4;

为什么用两个RUN，一个RUN产生一个Layer，docker对此进行缓存，节约我们每次Build的时间噢

supervisors配置和启动

前置知识

在 docerfile 中，如果不添加CMD命令，貌似应该继承基础镜像的 CMD 命令，一般是 /bin/sh

CMD 命令，一定是 nodeamon 的形式运行，否则容器会自动退出

配置

前台启动
[supervisord]
nodaemon=true
....

通过web页面管理
[inet_http_server]         
port=*:9001
username=xx
password=xx

在 /etc/supervisor/conf.d中编写各个服务的配置，例如 config/nginx.conf

[program:nginx]
command=/usr/sbin/nginx -c /etc/nginx/nginx.conf  -g 'daemon off;'

启动

/usr/bin/supervisord -n

数据库

数据库还是独立吧。镜像搞太大，不方便，同时数据库很重要噢~~

完整的 dockerfile

#VERSION v2.0.0

#base image
FROM ubuntu:18.04
MAINTAINER faster "wang.wei@genecast.com.cn"

ENV TIMEZONE Asia/Shanghai
ENV NGINX_VERSION 1.14.0-1~stretch
ENV NJS_VERSION   1.14.0.0.2.0-1~stretch

RUN mv /etc/apt/sources.list /etc/apt/sources.list.bak
COPY scripts/apt-source.list /etc/apt/sources.list

RUN apt update \
    && apt install nginx=1.14.* -y \
    && apt install supervisor=3.3* -y \
    && apt install git curl -y \
    && apt install redis-server -y;

RUN git clone http://github.com/creationix/nvm.git /root/.nvm \
    && chmod -R 777 /root/.nvm/ \
    && bash -c "/root/.nvm/install.sh";

RUN export NVM_DIR="$HOME/.nvm" \
    && [ -s "$NVM_DIR/nvm.sh" ] && \. "$NVM_DIR/nvm.sh" \
    && nvm install v8.11.4 && npm install yarn -g;

RUN apt-get update --fix-missing && apt install software-properties-common -y \
    && LC_ALL=C.UTF-8 add-apt-repository ppa:ondrej/php -y && apt update

RUN DEBIAN_FRONTEND=noninteractive apt install php7.1-fpm -y \
    && apt install php7.1-mcrypt php7.1-cli php7.1-xml php7.1-mysql php7.1-gd php7.1-imagick php7.1-recode php7.1-tidy php7.1-xmlrpc php7.1-mbstring php7.1-curl php7.1-zip php7.1-bcmath -y \
    && ln -fs /usr/share/zoneinfo/Asia/Shanghai /etc/localtime \
    && dpkg-reconfigure -f noninteractive tzdata;

RUN mkdir /run/php;

RUN apt install composer -y \
    && composer config -g repo.packagist composer https://packagist.phpcomposer.com

RUN apt install openjdk-8-jre -y;

RUN apt clean;

# 复制一些 java 包
COPY files/pdfbox-app-2.0.11.jar /var/www
COPY files/JSignPdf/ /var/www/JSignPdf

# 安装 prince v11
COPY files/prince-11.4-ubuntu18.04-amd64.tar.gz /var/www
RUN cd /var/www && tar xvfz prince-11.4-ubuntu18.04-amd64.tar.gz \
    && ./prince-11.4-ubuntu18.04-amd64/install.sh \
    && rm -rf prince-11.4-ubuntu18.04-amd64*


EXPOSE 22 80 82
CMD ["/usr/bin/supervisord", "-n"]

PS: 一个 RUN 对于 docker 镜像来说会产生一个层级（layer），有利于再次编译

发布镜像

首先 docker hub 注册个账户 http://docker.io
命令行 docker login 登录
将镜像和账户关联(我的账户名 thehappymouse）：docker tag gene/runtime:2.0 thehappymouse/runtime
推 docker push thehappymouse/runtime

如果没有第3步，使用 docker push gene/runtime:2.0 会提示一些 ** denied: requested access to the resource is denied** 错误

直接使用命令

直接使用 docker pull thehappymouse/runtime:2.0

docker-compose 登场

如果你只需一个容器即完成工作， docker-compose 可能不需要。但需要多个容器协作才能完成的服务，则docker-compose 事半功倍。

曾经我对 docker-compose 是拒绝的，以为他太高级，需要熟悉docker本身。然而并不是。使过一次之后，感觉非常好。

加一个 phpmyadmin 去管理数据库

docker-compose.yml 内容

version: "2"
services:
  mysql:
    image: mysql:5.7
    container_name : mysql
    volumes:
      - ./conf/mysql/mysql.conf.d:/etc/mysql/mysql.conf.d:ro
      - ./www/genecast-sales-training:/var/www/genecast-sales-training:ro
      - ./data/mysql/:/var/lib/mysql/:rw
      - ./data/dbak:/var/dbak
      - ./log/mysql/:/var/log/mysql/:rw
    environment:
      MYSQL_ROOT_PASSWORD: "mysql123456"

  phpmyadmin:
    image: phpmyadmin/phpmyadmin:latest
    container_name: phpmyadmin
    ports:
      - "8206:80"
    links:
      - mysql:db

  supervisor:
    image: thehappymouse/runtime:2.0
    container_name : supervisor
    ports:
      - "8280:80"
      - "8281:81"
      - "8201:9001"
    volumes:
      - ./www/genecast-sales-training:/var/www/genecast-sales-training:rw
      - ./log/nginx/:/var/log/nginx/:rw
      - ./conf/nginx/sites-enabled:/etc/nginx/sites-enabled/:ro
      - ./conf/supervisor:/etc/supervisor/:ro
      - ./conf/crontab:/etc/crontab:ro
    environment:
      BASH_ENV: "/root/.bashrc"
    links:
      - mysql:db

  protainer:
    image: portainer/portainer
    ports:
      - "8200:9000"
    volumes:
      - "/var/run/docker.sock:/var/run/docker.sock"
      - "./data/portainer_data:/data"

相对目录是相对于 docker-compose.yml 所在目录
各配置和日志，走宿主机，便于日后修改。所以这些配置和镜像本身的服务是有强关联的。比如不同版本的mysql，配置可能不一样
links ，容器的内联。需要用的时候，将IP换成链接名。
启动及改配后：docker-compose up
查看：docker-compose ps
停止：docker-compose stop
删除：docker-compose down

docker-compose.yml 外挂配置

应用开启

下载代码，各种工具和程序的复制，数据库初始化，这些大都和源码相关，和 Docker 本身关系已经不大，但依然要测试一遍喽。
这里附上我为一个Laravel应用写的 docker-install.sh 内容，请参考：
要点：

需要一个数据库文件导入
执行应用需要的各类操作

#!/bin/bash
baseDirForScriptSelf=$(cd "$(dirname "$0")"; pwd)

if [ $# != 1 ] ; then 
    echo "USAGE: $0 sqlfile" 
    echo " e.g.: $0 /var/dbak/dbbak.sql" 
    exit 1; 
fi 
sqlfile=$1

# composer安装类库
docker-compose exec supervisor chmod -R 777 /var/www/genecast-sales-training/storage
docker-compose exec supervisor composer install -d /var/www/genecast-sales-training
docker-compose exec supervisor cp /var/www/genecast-sales-training/.env.example /var/www/genecast-sales-training/.env
docker-compose exec supervisor php /var/www/genecast-sales-training/artisan key:generate
# 配置文件

# nodejs 安装类库
docker-compose exec supervisor bash -c -i 'apt install g++ make -y'
docker-compose exec supervisor bash -c -i 'yarn config set registry http://registry.npm.taobao.org/'
docker-compose exec supervisor bash -c -i 'yarn --cwd /var/www/genecast-sales-training'
# build css js
docker-compose exec supervisor bash -c -i 'yarn --cwd /var/www/genecast-sales-training gulp prod'

echo "start import data from sqlfile $sqlfile"
cp $sqlfile $baseDirForScriptSelf/init.sql
docker_path=/var/www/genecast-sales-training/init.sql
# 导入数据
docker-compose exec mysql bash -c "echo 'drop database if exists genecast_sales_training; create database genecast_sales_training;use genecast_sales_training; source $docker_path;' |  mysql -u root -p"
rm -f $baseDirForScriptSelf/init.sql

echo "over go http://127.0.0.1:8281/"

git
https://gitee.com/thehappymouse/docker-runtime

最后编辑于：2018.10.24 16:59:44

人面猴
序言：七十年代末，一起剥皮案震惊了整个滨河市，随后出现的几起案子，更是在滨河造成了极大的恐慌，老刑警刘岩，带你破解...
沈念sama阅读 220,192评论 6赞 511
死咒
序言：滨河连续发生了三起死亡事件，死亡现场离奇诡异，居然都是意外死亡，警方通过查阅死者的电脑和手机，发现死者居然都...
沈念sama阅读 93,858评论 3赞 396
救了他两次的神仙让他今天三更去死
文/潘晓璐我一进店门，熙熙楼的掌柜王于贵愁眉苦脸地迎上来，“玉大人，你说我怎么就摊上这事。” “怎么了？”我有些...
开封第一讲书人阅读 166,517评论 0赞 357
道士缉凶录：失踪的卖姜人
文/不坏的土叔我叫张陵，是天一观的道长。经常有香客问我，道长，这世上最难降的妖魔是什么？我笑而不...
开封第一讲书人阅读 59,148评论 1赞 295
港岛之恋（遗憾婚礼）
正文为了忘掉前任，我火速办了婚礼，结果婚礼上，老公的妹妹穿的比我还像新娘。我一直安慰自己，他们只是感情好，可当我...
茶点故事阅读 68,162评论 6赞 397
恶毒庶女顶嫁案：这布局不是一般人想出来的
文/花漫我一把揭开白布。她就那样静静地躺着，像睡着了一般。火红的嫁衣衬着肌肤如雪。梳的纹丝不乱的头发上，一...
开封第一讲书人阅读 51,905评论 1赞 308
城市分裂传说
那天，我揣着相机与录音，去河边找鬼。笑死，一个胖子当着我的面吹牛，可吹牛的内容都是我干的。我是一名探鬼主播，决...
沈念sama阅读 40,537评论 3赞 420
双鸳鸯连环套：你想象不到人心有多黑
文/苍兰香墨我猛地睁开眼，长吁一口气：“原来是场噩梦啊……” “哼！你这毒妇竟也来了？” 一声冷哼从身侧响起，我...
开封第一讲书人阅读 39,439评论 0赞 276
万荣杀人案实录
序言：老挝万荣一对情侣失踪，失踪者是张志新（化名）和其女友刘颖，没想到半个月后，有当地人在树林里发现了一具尸体，经...
沈念sama阅读 45,956评论 1赞 319
护林员之死
正文独居荒郊野岭守林人离奇死亡，尸身上长有42处带血的脓包…… 初始之章·张勋以下内容为张勋视角年9月15日...
茶点故事阅读 38,083评论 3赞 340
白月光启示录
正文我和宋清朗相恋三年，在试婚纱的时候发现自己被绿了。大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
茶点故事阅读 40,218评论 1赞 352
活死人
序言：一个原本活蹦乱跳的男人离奇死亡，死状恐怖，灵堂内的尸体忽然破棺而出，到底是诈尸还是另有隐情，我是刑警宁泽，带...
沈念sama阅读 35,899评论 5赞 347
日本核电站爆炸内幕
正文年R本政府宣布，位于F岛的核电站，受9级特大地震影响，放射性物质发生泄漏。R本人自食恶果不足惜，却给世界环境...
茶点故事阅读 41,565评论 3赞 331
男人毒药：我在死后第九天来索命
文/蒙蒙一、第九天我趴在偏房一处隐蔽的房顶上张望。院中可真热闹，春花似锦、人声如沸。这庄子的主人今日做“春日...
开封第一讲书人阅读 32,093评论 0赞 23
一桩弑父案，背后竟有这般阴谋
文/苍兰香墨我抬头看了看天上的太阳。三九已至，却和暖如春，着一层夹袄步出监牢的瞬间，已是汗流浃背。一阵脚步声响...
开封第一讲书人阅读 33,201评论 1赞 272
情欲美人皮
我被黑心中介骗来泰国打工，没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留，地道东北人。一个月前我还...
沈念sama阅读 48,539评论 3赞 375
代替公主和亲
正文我出身青楼，却偏偏与公主长得像，于是被迫代替她去往敌国和亲。传闻我的和亲对象是个残疾皇子，可洞房花烛夜当晚...
茶点故事阅读 45,215评论 2赞 358