一、Dockecompos
1.1、Dockecompos概述
■ Docker Compose的前身是Fig,它是一个定义及运行多个Docker容器的工具
■ 使用Docker Compose不再需要使用Shell脚本来启动容器
■ Docker Compose非常适合组合使用多个容器进行开发的场景
1.2、Dockecompos容器编排
■ YAML是一种标记语言很直观的数据序列化格式文件
■ 文件格式及编写注意事项
● 不支持制表符tab键缩进，需要使用空格缩进
● 通常开头缩进2个空格
● 字符后缩进1个空格，如冒号、逗号、横杆
● 用#号注释
● 如果包含特殊字符用单引号引起来
● 布尔值必须用引号括起来
1.3、Docker Compose配置常用字段
1.4、Docker Compose常用命令
二、Dockecompos部署
环境部署所有主机安装docker环境(内容为docker基础)
2.1、下载compose（上传docker_compose）
curl -L https://github.com/docker/compose/releases/download/1.21.1/docker-compose-`uname -s`-`uname -m` -o /usr/local/bin/docker-compose
[root@docker ~]# ls
anaconda-ks.cfg compose_nginx docker-compose initial-setup-ks.cfg 公共 模板 视频 图片 文档 下载 音乐 桌面
[root@docker ~]# cp -p docker-compose /usr/bin/
[root@docker ~]# cd /usr/bin/
[root@docker bin]# ls
docker-compose
[root@docker bin]# chmod +x docker-compose #给予执行权限，让系统识别
[root@docker bin]# docker-
docker-compose docker-init docker-proxy
[root@docker bin]# cd
[root@docker ~]# yum -y install tree
[root@docker ~]# cd compose_nginx/
[root@docker compose_nginx]# mkdir nginx
[root@docker compose_nginx]# cd nginx/
[root@docker nginx]# rz
[root@docker nginx]# ls
nginx-1.12.0.tar.gz
[root@docker nginx]# vim Dockerfile
#基于基础镜像
FROM centos:7
#用户信息
MAINTAINER this is nginx image
#添加环境包
RUN yum -y update
RUN yum -y install pcre-devel zlib-devel gcc gcc-c++ make
RUN useradd -M -s /sbin/nologin nginx
#下载nginx软件包
ADD nginx-1.12.0.tar.gz /usr/local/src
WORKDIR /usr/local/src
#指定工作目录
WORKDIR nginx-1.12.0
RUN ./configure \
--prefix=/usr/local/nginx \
--user=nginx \
--group=nginx \
--with-http_stub_status_module && make && make install
ENV PATH /usr/local/nginx/sbin:$PATH
#指定http和https端口
EXPOSE 80
EXPOSE 443
RUN echo "daemon off;">>/usr/local/nginx/conf/nginx.conf
#添加宿主机中run.sh到容器中
ADD run.sh /run.sh
RUN chmod 755 /run.sh
CMD ["/run.sh"]
[root@docker nginx]# vim run.sh
[root@docker nginx]# cat run.sh
#!/bin/bash
/usr/local/nginx/sbin/nginx
[root@docker nginx]# docker build -t nginx:new . //创建新镜像
[root@docker nginx]# docker run -d -P nginx:new
55b9edb0e1eadd283b0b11092af3142add5ec09b3e86814f45fd94651e4a44ec
[root@docker nginx]# docker ps -a
[root@docker compose_nginx]# mkdir wwwroot
[root@docker compose_nginx]# cd wwwroot/
[root@docker wwwroot]# vim index.html
[root@docker wwwroot]# cat index.html
Hello World!
[root@docker compose_nginx]# vim docker-compose.yml
[root@docker compose_nginx]# cat docker-compose.yml
version: '3'
services:
nginx:
hostname: nginx
build:
context: ./nginx
dockerfile: Dockerfile
ports:
- 1216:80
- 1217:443
networks:
- cluster
volumes:
- ./wwwroot:/usr/local/nginx/html
networks:
cluster:
[root@docker compose_nginx]# docker-compose -f docker-compose.yml up -d #-f表示指定、up表示开启 -d表示给予守护进程
三、consul
3.1、Dockercosul概述
■ Consul是HashiCorp公司推出的开源工具，用于实现分布式系统的服务发现与配置
■ Consul的特性
● 支持健康检查，允许存储键值对
● 基于Golong语言，可移植性强
● 支持ACL访问控制
■ 与Docker等轻量级容器可无缝配合
3.2、流程图（容器服务的更新与发现）
解读：
- 首先从公网访问进来的是VIP漂移地址，前端是两台Nginx作为主备图提供服务
- consul templatet提供了nginx配置文件的模板
- 后端两个节点的服务都是以容器的形式运行的，后端如果新增加了节点，或者有新的容器产生，会由registrator（放在客户端上，用来自动发现）组件进行自动发现，并且注册到consul server端，consul server主要是读取前端配置文件的模板
- consul agent结合consul template进行（自动更新）动态添加upstrem池（后端新增的容器IP地址），保证前端对后端的动态识别
3.3、consul部署
注：
template 模板（更新）
registrator（自动发现）
后端每构建出一个容器，会向registrator进行注册，控制consul 完成更新操作，consul会触发consul template模板进行个更新
核心机制：consul ：自动发现、自动更新，为容器提供服务（添加、删除、生命周期）
[root@docker compose_nginx]# cd
[root@docker ~]# mkdir consul
[root@docker ~]# cd consul/
[root@docker consul]# rz
[root@docker consul]# ls
consul_0.9.2_linux_amd64.zip
[root@docker consul]# unzip consul_0.9.2_linux_amd64.zip
[root@docker consul]# mv consul /usr/bin
[root@docker consul]# ll /usr/bin | grep consul
-rwxr-xr-x 1 root root 42777946 8月 10 2017 consul
[root@docker consul]# consul agent \
> -server \
> -bootstrap \
> -ui \
> -data-dir=/var/lib/consul-data \
> -bind=192.168.140.20 \
> -client=0.0.0.0 \
> -node=consul-server01 &> /var/log/consul.log &
[1] 24668
[root@docker consul]# jobs
[1]+ 运行中 consul agent -server -bootstrap -ui -data-dir=/var/lib/consul-data -bind=192.168.140.20 -client=0.0.0.0 -node=consul-server01 &>/var/log/consul.log &
[root@docker consul]# consul members
Node Address Status Type Build Protocol DC
consul-server01 192.168.140.20:8301 alive server 0.9.2 2 dc1
[root@docker consul]# consul info | grep leader
leader = true
leader_addr = 192.168.140.20:8300
[root@docker consul]# curl 127.0.0.1:8500/v1/catalog/nodes
[{
"ID":"b9261731-d210-6968-2efb-29255a2dc474","Node":"consul-server01","Address":"192.168.140.20","Datacenter":"dc1","TaggedAddresses":{
"lan":"192.168.140.20","wan":"192.168.140.20"},"Meta":{
},"CreateIndex":5,"ModifyIndex":6}][root@docker consul]#
3.3.1、容器服务自动加入consul集群
[root@docker1 ~]# docker run -d \
> --name=registrator \
> --net=host \
> -v /var/run/docker.sock:/tmp/docker.sock \
> --restart=always \
> gliderlabs/registrator:latest \
> -ip=192.168.140.30 \
> consul://192.168.140.20:8500
[root@docker ~]# netstat -anpt | grep 8500
3.3.2、测试服务发现功能是否正常
[root@docker1 ~]# docker run -itd -p:83:80 --name test-01 -h test01 nginx
[root@docker1 ~]# docker run -itd -p:84:80 --name test-02 -h test02 nginx
[root@docker1 ~]# docker run -itd -p:88:80 --name test-03 -h test03 httpd
[root@docker1 ~]# docker run -itd -p:89:80 --name test-04 -h test04 httpd
3.3.3、验证 http 和 nginx 服务是否注册到 consul
3.3.4、在consul服务器上查看服务
[root@docker consul]# curl 127.0.0.1:8500/v1/catalog/services
{
"consul":[],"httpd":[],"nginx":[]}
3.4、安装 consul-template
注：Consul-Template 是一个守护进程，用于实时查询 Consul 集群信息，
并更新文件系统 上任意数量的指定模板，生成配置文件。更新完成以后，
可以选择运行 shell 命令执行更新 操作，重新加载 Nginx。Consul-Template
可以查询 Consul 中的服务目录、Key、Key-values 等。
这种强大的抽象功能和查询语言模板可以使 Consul-Template 特别适合动态的创建配置文件
3.4.1、准备 template nginx 模板文件
[root@docker consul]# vim /root/consul/nginx.ctmpl
upstream http_backend {
{
{
range service "nginx"}}
server {
{
.Address}}:{
{
.Port}}; #??此处引用的变量会指向后端的地址和端口（动态变化）
{
{
end}}
}
server {
listen 83;
server_name localhost 192.168.140.20; #反向代理的IP地址
access_log /var/log/nginx/kgc.cn-access.log;
index index.html index.php;
location / {
proxy_set_header HOST $host;
proxy_set_header X-Real-IP $remote_addr; #后端真实IP
proxy_set_header Client-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; #转发地址
proxy_pass http://http_backend;
}
}
3.4.2、编译安装nginx
[root@docker consul]# yum install gcc pcre-devel zlib-devel -y
[root@docker nginx]# tar zxvf nginx-1.12.0.tar.gz -C /opt
[root@docker nginx]# cd /opt
[root@docker opt]# ls
containerd nginx-1.12.0 rh test.sh
[root@docker opt]# cd nginx-1.12.0/
[root@docker nginx-1.12.0]# ./configure --prefix=/usr/local/nginx
[root@docker nginx-1.12.0]# make && make install
[root@docker nginx-1.12.0]# cd /usr/local/nginx/
[root@docker conf]# vim nginx.conf
[root@docker conf]# mkdir /usr/local/nginx/conf/vhost #创建虚拟主机目录
[root@docker conf]# mkdir /var/log/nginx #创建日志文件目录
[root@docker conf]# /usr/local/nginx/sbin/nginx #启动nginx
3.5、配置并启动 template
[root@docker conf]# cd
[root@docker ~]# rz
[root@docker ~]# ls
anaconda-ks.cfg consul docker-compose 公共 视频 文档 音乐
compose_nginx consul-template_0.19.3_linux_amd64.zip initial-setup-ks.cfg 模板 图片 下载 桌面
[root@docker ~]# unzip consul-template_0.19.3_linux_amd64.zip
[root@docker ~]# mv consul-template /usr/bin/ #让系统可以识别命令
[root@docker vhost]# consul-template -consul-addr 192.168.140.20:8500 \
> -template "/root/consul/nginx.ctmpl:/usr/local/nginx/conf/vhost/kgc.conf:/usr/local/nginx/sbin/nginx -s reload" \
> --log-level=info
3.5.1、另外打开一个终端查看生成配置文件
[root@docker ~]# cd /usr/local/nginx/
[root@docker nginx]# cd conf/
[root@docker conf]# cd vhost/
[root@docker vhost]# ls
[root@docker vhost]# cat kgc.conf
3.6、增加一个 nginx 容器节点，测试服务发现及配置更新功能
[root@docker1 ~]# docker run -itd -p:85:80 --name test-05 -h test05 nginx
[root@docker vhost]# cat kgc.conf
