Docker Compose 配置文件详解

先看上次制作的docker-compose文件

version: '2'
services:
    server-redmine:
        image: redmine:latest
        
        links:
            - server-mysql:server-mysql
        ports:
            - '8087:3000'
        environment:
            - MYSQL_ROOT_PASSWORD=pass
        volumes:
          - '/root/docker/redmine/redmine_dir:/usr/src/redmine/files'

    server-mysql:
        image: mysql:latest
        environment:
            - MYSQL_ROOT_PASSWORD=pass
        volumes:
          - '/root/docker/redmine/mysql__dir:/var/lib/mysql'

　　一份标准配置文件应该包含 version、services、networks 三大部分，其中最关键的就是 services 和 networks 两个部分，下面先来看 services 的书写规则。我这里的networks直接使用 version: '2'

1. image

services:
    server-redmine:
        image: redmine:latest

　　在 services 标签下的第二级标签是server-redmine，这个名字是用户自己自定义，它就是服务名称。

　　image 则是指定服务的镜像名称或镜像 ID。如果镜像在本地不存在，Compose 将会尝试拉取这个镜像。

 

2. build

　　服务除了可以基于指定的镜像，还可以基于一份 Dockerfile，在使用 up 启动之时执行构建任务，这个构建标签就是 build，它可以指定 Dockerfile 所在文件夹的路径。Compose 将会利用它自动构建这个镜像，然后使用这个镜像启动服务容器。

build: /path/to/build/dir

　　也可以是相对路径，只要上下文确定就可以读取到 Dockerfile。

build: ./dir

　　设定上下文根目录，然后以该目录为准指定 Dockerfile。

build:
  context: ../
  dockerfile: path/of/Dockerfile

　　注意 build 都是一个目录，如果你要指定 Dockerfile 文件需要在 build 标签的子级标签中使用 dockerfile 标签指定，如上面的例子。

　　如果你同时指定了 image 和 build 两个标签，那么 Compose 会构建镜像并且把镜像命名为 image 后面的那个名字。

build: ./dir
image: image_name:tag

　　既然可以在 docker-compose.yml 中定义构建任务，那么一定少不了 arg 这个标签，就像 Dockerfile 中的 ARG 指令，它可以在构建过程中指定环境变量，但是在构建成功后取消，在 docker-compose.yml 文件中也支持这样的写法：

build:
  context: .
  args:
    - prots=8080
    - password=yatho

　　与 ENV 不同的是，ARG 是允许空值的。例如：

args:
  - ports
  - password

　　这样构建过程可以向它们赋值。

　　注意：YAML 的布尔值（true, false, yes, no, on, off）必须要使用引号引起来（单引号、双引号均可），否则会当成字符串解析。

 

3. command

　　使用 command 可以覆盖容器启动后默认执行的命令。

command: bundle exec thin -p 3000

4.container_name

　　 前面说过 Compose 的容器名称格式是：<项目名称><服务名称><序号>
　　虽然可以自定义项目名称、服务名称，但是如果你想完全控制容器的命名，可以使用这个标签指定：

container_name: server-redmine

　　这样容器的名字就指定为 server-redmine 了。

 

5.depends_on

　　在使用 Compose 时，最大的好处就是少打启动命令，但是一般项目容器启动的顺序是有要求的，如果直接从上到下启动容器，必然会因为容器依赖问题而启动失败。
　　例如在没启动数据库容器的时候启动了应用容器，这时候应用容器会因为找不到数据库而退出，为了避免这种情况我们需要加入一个标签，就是 depends_on，这个标签解决了容器的依赖、启动先后的问题。
　　例如下面容器会先启动 mysql 服务，之后后才启动 redmine服务：

version: '2'
services:
  redmine:
    image: redmine
    depends_on:
      - mysql 
  mysql:
    image: mysql

　　注意的是，默认情况下使用 docker-compose up redmine这样的方式启动 redmine服务时，也会启动 mysql 服务，因为在配置文件中定义了依赖关系。

6.dns

　　和 --dns 参数一样用途，格式如下：

dns: 8.8.8.8

　　也可以是一个列表：

dns:
  - 8.8.8.8
  - 9.9.9.9

　　此外 dns_search 的配置也类似：

dns_search: example.com
dns_search:
  - dc1.example.com
  - dc2.example.com

7. tmpfs

　　挂载临时目录到容器内部，与 run 的参数一样效果：

tmpfs: /dir
tmpfs:
  - /dir
  - /tmp

　　

8. entrypoint

　　在 Dockerfile 中有一个指令叫做 ENTRYPOINT 指令，用于指定接入点。
　　在 docker-compose.yml 中可以定义接入点，覆盖 Dockerfile 中的定义。

9.env_file

 　　.env 文件可以设置 Compose 的变量。而在 docker-compose.yml 中可以定义一个专门存放变量的文件。
　　如果通过 docker-compose -f FILE 指定了配置文件，则 env_file 中路径会使用配置文件路径。如果有变量名称与 environment 指令冲突，则以后者为准。格式如下：

env_file: .env

　　注意:这里所说的环境变量是对宿主机的 Compose 而言的，如果在配置文件中有 build 操作，这些变量并不会进入构建过程中，如果要在构建中使用变量还是首选前面刚讲的 arg 标签。

10. environment

　　与上面的 env_file 标签完全不同，反而和 arg 有几分类似，这个标签的作用是设置镜像变量，它可以保存变量到镜像里面，也就是说启动的容器也会包含这些变量设置，这是与 arg 最大的不同。
　　一般 arg 标签的变量仅用在构建过程中。而 environment 和 Dockerfile 中的 ENV 指令一样会把变量一直保存在镜像、容器中，类似 docker run -e 的效果。

environment:
            - MYSQL_ROOT_PASSWORD=pass

11. expose

　　这个标签与Dockerfile中的EXPOSE指令一样，用于指定暴露的端口，但是只是作为一种参考，实际上docker-compose.yml的端口映射还得ports这样的标签。

    ports:
        - '8087:3000'

　　expose:
 　　　　- "8087"

　　

12. external_links

　　在使用Docker过程中，我们会有许多单独使用docker run启动的容器，为了使Compose能够连接这些不在docker-compose.yml中定义的容器，我们需要一个特殊的标签，就是external_links，它可以让Compose项目里面的容器连接到那些项目配置外部的容器（前提是外部容器中必须至少有一个容器是连接到与项目内的服务的同一个网络里面）。

external_links:
 - db2

　　

13. extra_hosts

　　添加主机名的标签，就是往/etc/hosts文件中添加一些记录，与Docker client的--add-host类似：

extra_hosts:
 - "baiduhost:58.217.200.14"

　　启动之后查看容器内部hosts：

58.217.200.14 baiduhost

　　

14. labels

　　向容器添加元数据，和Dockerfile的LABEL指令一个意思，格式如下：

labels:
  com.example.description: "redmine"
  com.example.department: ""
  com.example.label-with-empty-value: ""

　　

15. links

　　上面的 depends_on 解决的是启动顺序问题，这个标签解决的是容器连接问题，与Docker client的--link一样效果，会连接到其它服务中的容器。
　　格式如下：

        links:
            - server-mysql:server-mysql

　　使用的别名将会自动在服务容器中的/etc/hosts里创建。相应的环境变量也将被创建。

16. logging

　　这个标签用于配置日志服务。格式如下：

logging:
  driver: syslog
  options:
    syslog-address: "xxx"

　　默认的driver是json-file。只有json-file和journald可以通过docker-compose logs显示日志，其他方式有其他日志查看方式，但目前Compose不支持。对于可选值可以使用options指定。

17. pid

　　容器使用这个标签将能够访问和操纵其他容器和宿主机的名称空间。

pid: "host"

　　将PID模式设置为主机PID模式，跟主机系统共享进程命名空间。

18. ports

　　映射端口的标签。
　　使用HOST:CONTAINER格式或者只是指定容器的端口，宿主机会随机映射端口。

        ports:
            - '8087:3000'

　　注意：当使用HOST:CONTAINER格式来映射端口时，如果你使用的容器端口小于60你可能会得到错误得结果，因为YAML将会解析xx:yy这种数字格式为60进制。所以建议采用字符串格式。

19. security_opt

　　为每个容器覆盖默认的标签。简单说来就是管理全部服务的标签。比如设置全部服务的user标签值为USER。

security_opt:
  - label:user:USER
  - label:role:ROLE

　　

20. volumes

　　挂载一个目录或者一个已存在的数据卷容器，可以直接使用 [HOST:CONTAINER] 这样的格式，或者使用 [HOST:CONTAINER:ro] 这样的格式设置目录权限，可以有效保护宿主机的文件系统。
　　Compose的数据卷指定路径可以是相对路径，使用 . 或者 .. 来指定相对目录。
　　数据卷的格式可以是下面多种形式：

volumes:
  // 只是指定一个路径，Docker 会自动在创建一个数据卷（这个路径是容器内部的），不推荐这种模式，容器结束后，数据会自动清除
  - /var/lib/mysql

  // 使用绝对路径挂载数据卷
  - /root/docker/redmine/redmine_dir:/usr/src/redmine/files

  // 以 Compose 配置文件为中心的相对路径作为数据卷挂载到容器
  - ./redmine_dir:/usr/src/redmine/files

  // 使用用户的相对路径
  - ~/docker/redmine/mysql__dir:/var/lib/mysql

  // 已经存在的命名的数据卷。
  - datavolume:/var/lib/mysql

　　如果你不使用宿主机的路径，你可以指定一个volume_driver。

volume_driver: mydriver

　　

21. volumes_from

　　从其它容器或者服务挂载数据卷

22. cap_add, cap_drop

　　添加或删除容器的内核功能。

23. cgroup_parent

　　指定一个容器的父级cgroup。

24. devices

　　设备映射列表。与Docker client的--device参数类似。

25. extends

　　这个标签可以扩展另一个服务，扩展内容可以是来自在当前文件，也可以是来自其他文件，相同服务的情况下，后来者会有选择地覆盖原有配置。

26. network_mode

　　可以指定使用服务或者容器的网络模式，与Docker client的--net参数类似，只是相对多了一个service:[service name] 的格式。

network_mode: "bridge"
network_mode: "host"
network_mode: "none"
network_mode: "service:[service name]"
network_mode: "container:[container name/id]"

27. networks

　　加入指定网络，格式如下：

services:
  some-service:
    networks:
     - some-network
     - other-network

　　关于这个标签还有一个特别的子标签aliases，这是一个用来设置服务别名的标签，例如：

services:
  some-service:
    networks:
      some-network:
        aliases:
         - alias1
         - alias3
      other-network:
        aliases:
         - alias2

　　相同的服务可以在不同的网络有不同的别名。

28. 其它

　　单值的标签，类似于使用docker run的效果。

　　cpu_shares, cpu_quota, cpuset, domainname, hostname, ipc, mac_address, mem_limit, memswap_limit, privileged, read_only, restart, shm_size, stdin_open, tty, user, working_dir