使用docker-compose作微服务的容器编排

前面已经给大家简单的认识了docker，以及如何通过dockerfile创作一个镜像，和推送镜像到私仓。 这篇简单讲一下利用docker-compose作一个简单的容器编排

什么是容器编排

我们一个应用系统可能根据不同依赖工具，各微服务，前后端，不同业务等制作出了多个镜像，比方说，咱们熟悉的各微服务在启动前 是不是需要先启动配置中心，注册中心，和各项工具，前端要访问后端 是不是需要等网关启动后才生效。我们用镜像创建容器的时候按照一定顺序协调管理算是编排。
我们不同容器原本是各自隔离的，但是我们需要让其中部分容器之间要有一定的互访规则，比如，各微服务要访问到注册中心，数据库这些容器的端口号，前端的容器要请求到网关的端口号，但不用访问注册中心和数据库。我们让各容器间网络，文件等资源要在一定规则的调整从而满足我们的功能需要，这也是编排。
我们要在双11来临前，弹性的扩展或收缩一些容器，保持健康，高可用，定时调度资源，监控状态等等也算是容器的编排. 像什么kubernetes(k8s),就是一款容器编排工具，而我这里先引入的docker-compose也是一款编排工具。它的功能简单，适合单机，小集群的作容器编排，也很适合我们上手，帮新手理解。

首先安装docker-compose

/bin/cp -f ./docker-compose /usr/local/bin/docker-compose

-- 1.下载docker-compose 

sudo curl -L "https://github.com/docker/compose/releases/download/v2.2.2/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose
-- 2.给予权限
chmod +x /usr/local/bin/docker-compose

-- 3.创建软链
ln -s /usr/local/bin/docker-compose /usr/bin/docker-compose

编码docker-compose.yml

然后我们需要写一个命名为docker-compose.yml的文件，将我们的编排规则写好，诸如容器从哪个镜像创建，挂载哪些目录，开放哪些端口，容器与容器之间怎么关联，先后启动顺序等。具体教程不过多叙述，网上随便查询个docker-compose教程
我这里给个我项目的部分样例用于参考

version: '3'    --首行,描述执行docker-composer的规则版本号，现在用我的是3版本
services:       --例出我要编排的所有服务，即把每个容器看作一个服务，取一个别名
  nginx:        --我给前端服务取名nginx
     restart: always                 --这里表示如果容器意外退出，会让它自动重启
     image: 192.168.1.14/material-management/nginx:latest    --来自我们基础镜像
     container_name: mynginx          --取一个容器名
     network_mode:  "service:nacos"   --加入nacos这个服务的网络，它们用同一IP，这是我投机取巧的实现，看最下描述
     privileged: true             --让容器用特权，这样挂载的目录或文件进行创建，执行不会报权限相关错误
     cap_drop:                    --下面也是权限相关，用于介绍 关闭所有权限并赋予特定权限
        - ALL
     cap_add:
        - CHOWN
        - DAC_OVERRIDE
        - SETGID
        - SETUID
     volumes:                      --挂载特定目录或文件
       - /data/nginx/etc/nginx.conf:/etc/nginx/nginx.conf   --如果是文件，记录提前写好目录中，不然会生成为同名目录
       - /data/nginx/log/:/var/log/nginx   
       - /data/nginx/www/:/var/www 
  nacos:
     image: 192.168.1.14/common/nacos:fengshun
     container_name: mynacos 
     restart: always 
     networks:
        - mynetwork
     ports:                      --开放这些端口，因为我让下面这些容器都加入这个网络共用同一IP，属于我个人投机操作
        - 80:8080 
        - 8080:8080
        - 8081:8081 
        - 8088:8088 
        - 8848:8848 
        - 6379:6379  
        - 9876:9876
        - 10909:10909
        - 10911:10911
  rocketmq-server:             --rocketmq的命名服务
     image: 192.168.1.14/common/rocketmq:namesvr
     container_name: rocketmq-server
     restart: always
     volumes:
        - /data/rocketmq-server/:/etc/rocketmq/
     network_mode:  "service:nacos"
  rocketmq-broker:
     image: foxiswho/rocketmq:broker
     container_name: rocketmq-broker
     restart: always
     environment:
        NAMESRV_ADDR: "localhost:9876"
        JAVA_OPTS: " -Duser.home=/opt"
        JAVA_OPT_EXT: "-server -Xms128m -Xmx128m -Xmn128m"
     command: mqbroker -c /etc/rocketmq/broker.conf
     volumes:
        - /data/rocketmq-broker/broker.conf:/etc/rocketmq/broker.conf
     network_mode:  "service:nacos"
     depends_on: 
        - rocketmq-server     --等rocketmq的命名服务启动后再创建
  minio:
     image: 192.168.1.14/common/minio:fengshun
     container_name: myminio
     restart: always
     cap_add: 
        - ALL
     volumes:
        - /data/miniodata:/data
     network_mode:  "service:nacos"
  redis:
     image: 192.168.1.14/common/redis:latest
     container_name: myredis
     restart: always
     network_mode:  "service:nacos"
     volumes:
        - /data/redisdata:/data 
  file-server:
     image: 192.168.1.14/material-management/file-server:pre-1.2.6-SNAPSHOT
     container_name: file-server
     restart: always
     volumes:
        - /data/logs/filelog/:/tmp/mclog/
     network_mode:  "service:nacos"
     privileged: true
     cap_add: 
        - ALL
     depends_on:
        - minio     --等minio服务启动后再创建
        - nacos    --等nacos的注册中心启动后再创建
  msg-server:
     image: 192.168.1.14/material-management/message-server:pre-1.2.9-SNAPSHOT
     container_name: msg-server
     restart: always
     volumes:
        - /data/logs/msglog:/tmp/mclog/
     network_mode:  "service:nacos"
     privileged: true
     cap_add: 
        - ALL
     depends_on:
        - redis 
        - nacos 
  log-server:
     image: 192.168.1.14/material-management/log-server:pre-1.2.9-SNAPSHOT
     container_name: log-server
     restart: always
     privileged: true
     cap_add: 
        - ALL
     volumes:
        - /data/logs/loglog/:/tmp/mclog/
     network_mode:  "service:nacos"
     depends_on: 
        - nacos 
  gateway-server:
     image: 192.168.1.14/material-management/gateway-server:pre-1.2.9-SNAPSHOT
     container_name: gateway-server
     restart: always
     privileged: true
     volumes:
        - /data/logs/gatewaylog/:/tmp/mclog/
     network_mode:  "service:nacos" 
     cap_add: 
        - ALL
     depends_on: 
        - nacos 
networks:     --创建一个docker 网络
  mynetwork:   
    name:  'mynetwork'    --命名网络
    external: false      
    driver: bridge         --采取桥接，还有HOST，就是跟随宿主机的IP

我这里用了一个投机取巧的方式，因为要让注册中心nacos先运行，我让它开放出我所需要暴露的端口，然后让与nacos相关的容器都加入nacos的网络，这样它们都用的同一个IP，否则它们的IP是隔离的且动态生产的，为了让容器访问到其它容器的IP，可以用容器名作为IP去访问.

开始编排创建各容器

cd 到你docker-compose.yml所在的同级目录中，5.运行docker-compose up -d,进行拉取镜像并创建容器

docker-compose up -d                #-d是让其后台运行

完成后，docker ps -a 查看运行状态，查看一下是否有服务未成功，可以看到我这里有个别为UP，表示启动状态，其它启动失败并尝试重试启动。Restarting

如何更新容器

有时候我们用docker-compose up运行了一堆镜像并创建了容器后，我们部分功能更新了功能，比如我前端修复了并重新制作了新的镜像.我们需要修改docker-compose.yml中的镜像为你最新的镜像名和标签名
然后执行docker-compose pull [服务名] 重新拉取镜像

docker-compose pull nginx    #这里是yaml文件中的服务名，

然后重新创建容器

docker-compose up nginx -d 表示重新创建nginx这个服务的容器 也可以加上  --force-recreate选项

经常出现的异常：

Permission denied 类错误
一般为权限不足，可以从多角度思考解决，比如
在制作镜像时，是否给予了用户权限或挂载目录的读写权限
前者在dockerfile中添加USER 参数，后者则是指定目录用chmod命令赋予权限

FROM minio/minio
MAINTAINER kuizii.com
USER root
EXPOSE 9000 8088
VOLUME /data
ENV MINIO_ACCESS_KEY=admin MINIO_SECRET_KEY=123
RUN chmod a+rwx /data
ENTRYPOINT ["minio", "server", "/data" ]

运行docker时添加--privileged=true 参数，
docker run --rm-v /data:/data --privileged=true minio:kuizii
如果是用docker-compose创建的容器
则添加 privileged: true

第二个方案，思考否未给予docker或docker-compose权限
如 chmod +x /usr/local/bin/docker-compose

第三个方案，思考linux系统安全策略问题，比如内核安全设置问题
可以尝试临时关闭selinux
执行setenforce 0
如果有效，去编辑系统配置，这样重启也是关闭状态
vi /etc/selinux/config 修改 SELINUX=disabled 重新启动生效

推荐第一种方案解决 ，第二种少见，第三种由于关闭了selinux，系统整体安全性减少

关于微服务在docker的基础应用就介绍到这里，关于docker,dockerfile,docker-compose内容不是很详细，可以去网上查找具体教程。后面我会把K8S做一个专题进行分享使用