[phvia/dkc] Docker Compose 快速构建(LNMP+Node)运行环境
快速构建(LNMP+Node)运行环境.
dkc 在此作为 docker-compose 的缩写，你可以理解为 alias dkc=docker-compose
准备
安装 docker
选择1) 从 repository 安装
# 1.支持 Ubuntu 和 CentOS 的安装脚本
$ sudo wget https://raw.githubusercontent.com/farwish/delicateShell/master/support/installDockerCE.sh && chmod +x installDockerCE.sh && ./installDockerCE.sh && rm -f installDockerCE.sh
# 2.将普通用户 xxxx 加入 docker 组
$ sudo usermod -aG docker xxxx
# 3.退出终端重新登录才拥有 docker 执行权限
@guide https://docs.docker.com/install/linux/docker-ce/ubuntu/#install-using-the-repository
选择2) 下载 package 安装
用 dpkg 安装完deb包，依然执行上面 2,3 两步.
@guide https://docs.docker.com/install/linux/docker-ce/ubuntu/#install-from-a-package
@address https://download.docker.com/linux/ubuntu/dists/xenial/pool/stable/amd64/
安装 docker-compose
$ sudo curl -L https://github.com/docker/compose/releases/download/1.21.2/docker-compose-$(uname -s)-$(uname -m) -o /usr/local/bin/docker-compose
$ sudo chmod +x /usr/local/bin/docker-compose
@guide https://docs.docker.com/compose/install/#install-compose
下载项目初始化
$ git clone https://github.com/phvia/dkc
$ cd dkc/ && cp .env.default .env
修改网站目录
默认您的网站项目代码放置于 web/，当然你可以修改 docker-compose.yml 中 volume 的映射关系，然后放置在任何地方。
可以拷贝项目目录到 web/ 中。
指南
如何启动所有服务
修改 docker-compose.yml volume 配置项中 dkc/ 在你主机上的正确路径，然后启动所有：
$ dkc up --build -d
如何运行 Nginx 静态站点
修改nginx服务 volumes 中 web 目录位于主机内的绝对路径; 修改 ports 需要暴露的端口.
$ vi docker-compose.yml
修改 nginx 的配置 nginx/nginx.conf，nginx/conf.d/default.conf
# 项目路径、暴露端口等配置一般在 nginx/conf.d/default.conf
$ vi nginx/conf.d/default.conf
常用命令
# 启动 nginx 服务
# 等同 docker run nginx:xxx
$ dkc up -d nginx
# 修改完配置都要重启 nginx 服务
# 等同 docker restart nginx-con
$ dkc restart nginx
# 停止 nginx 服务
# 等同 docker stop nginx-con
$ dkc stop nginx
# 跟踪查看 nginx 服务日志
# 等同 docker logs -f nginx-con
$ dkc logs -f --tail 20 nginx
# 查看所有运行的容器
# 等同 docker ps
$ dkc ps
# 进入 nginx 容器
# 等同 docker exec -it nginx-con bash
$ dkc exec nginx bash
现在可以在浏览器中访问: http://ip
更多内容见 nginx/README.md, nginx/Dockerfile。
MySQL 服务
docker-compose.yml ports 选项的主机与容器开放的端口映射关系可以修改，以增加安全性。
# 启动 MySQL 服务，及其常用操作
$ dkc up -d mysql
$
$ dkc logs -f --tail 20 mysql
$
$ dkc exec mysql bash
$
$ mysql -uroot -p
使用自定义的 MySQL 配置文件，例如
The default configuration for MySQL can be found in /etc/mysql/my.cnf
$ docker run --name mysql-con -v /my/custom:/etc/mysql/conf.d -e MYSQL_ROOT_PASSWORD=123456 -d mysql-img-farwish:v1
把敏感配置值放在文件中，例如
docker run --name mysql-con -e MYSQL_ROOT_PASSWORD_FILE=/run/secrets/mysql-root -d mysql-img-farwish:v1
目前官方镜像只支持 MYSQL_ROOT_PASSWORD, MYSQL_ROOT_HOST, MYSQL_DATABASE, MYSQL_USER, and MYSQL_PASSWORD.
Dump 数据库到宿主机，例如
docker exec mysql-con sh -c 'exec mysqldump --all-databases -uroot -p"$MYSQL_ROOT_PASSWORD"' > /home/ubuntu/all-databases.sql
使用一个已存在的数据库
如果启动MySQL容器时带上一个包含数据库的目录，$MYSQL_ROOT_PASSWORD 变量不应该放在命令行中；在任何项目中都该忽略此变量，然后已存在的数据库不会以任何方式改变。
导入本地数据库文件到容器中
# dkc exec [options] [-e KEY=VAL...] SERVICE COMMAND [ARGS...]
$ dkc exec -T mysql mysql -uroot -p123456 testdb < testdb.sql
MYSQL_ROOT_PASSWORD 环境变量用来初始化 root 用户密码, 只在第一次启动时使用.
一旦初始化数据文件后无法再通过设置本变量更改, 需要删除 volume 之后重新启动，或者进入容器中更改.
MYSQL_DATABASE 设置镜像启动时新建的数据库，同样只生效一次，只能进容器内更改 (或者删除 volume).
更多内容见 mysql/Dockerfile。
PHP 服务
依赖 MySQL 服务。与 Web Server 配合使用时，关键在于 nginx 配置中要指明 PHP 后端服务的地址为 php-address， fastcgi_pass php-address:9000;
而 php-address 是在 nginx 服务中配置的 --links 项。
已安装常用扩展以及 Composer，现在可以在浏览器中访问: http://ip/phpinfo.php
更多内容见 php-fpm/README.md, php-fpm/Dockerfile。
Redis 服务
解决四个WARNING
1.no config file specified, using the default config.
默认已通过在 redis/Dockerfile 中使用配置文件 redis/redis.conf 解除了 WARNING，详细见子目录内 README，你可以修改 redis/redis.conf 的配置项满足你的需要。
2.The TCP backlog setting of 511 cannot be enforced because /proc/sys/net/core/somaxconn is set to the lower value of 128.
默认已通过在 docker-compose.yml 中配置 sysctls 的选项解除了 WARNING。
3.vm.overcommit_memory is set to 0!
需要你切换至 root，然后按如下设置：
$ echo vm.overcommit_memory = 1 >> /etc/sysctl.conf
$ sysctl vm.overcommit_memory=1
4.you have Transparent Huge Pages (THP) support enabled in your kernel.
需要你切换至 root，然后按如下设置：
$ echo 'echo never > /sys/kernel/mm/transparent_hugepage/enabled' >> /etc/rc.local
$ source /etc/rc.local
更多内容见 redis/README.md, redis/Dockerfile。
FAQ
使用 COPY 还是 VOLUME
VOLUME 是支持热重载的，而 COPY 需要重新 build。
VOLUME 需要跟主机挂钩，而 COPY 直接拷贝到容器中。
正式环境建议使用 COPY 拷贝项目到镜像中，避免项目文件更改而影响到运行环境。
移除所有未使用的 volume：docker volume prune
PHP 文件如何连接 MySQL 和 Redis
配置的 host 填写服务名，port 填写容器中暴露的端口，非主机端口.
几个平常可能使用的脚本
- ./compose_remove_all_container.sh # 停止并移除docker-compose启动的容器
- ./remove_none_name_images.sh # 移除名称为 (即没有名称)的镜像
- ./start_all_container.sh # 使用
docker命令逐个启动所有容器 - ./stop_and_remove_all_container.sh # 使用
docker命令逐个停止并删除所有容器
系列文章
Project: https://github.com/phvia/dkc
Other：Play-with-docker
