Docker Compose 模板文件 V2
模板文件是使用Compose的核心，默认模板文件名称为docker-compose.yml ，格式为YAML格式。
目录结构
[root@localhost ~]# tree /opt/compose-conf/jenkins/ /opt/compose-conf/jenkins/ ├── conf │ ├── ansible.cfg │ ├── ansible.cfg.bak │ └── hosts ├── core │ └── Dockerfile └── jenkins.yml
/opt/compose-conf/jenkins/core/Dockerfile 文件配置
[root@localhost ~]# cat /opt/compose-conf/jenkins/core/Dockerfile
FROM jenkins/jenkins
MAINTAINER simon
USER root
RUN apt-get update \
&& apt-get -y install vim rsync procps cronolog python-pip \
&& pip install ansible \
&& mkdir /etc/ansible
EXPOSE 8080
[root@localhost ~]# cat /opt/compose-conf/jenkins/jenkins.yml
version: '2'
services:
jenkins:
build: core
container_name: jenkins-core
cap_add:
- LINUX_IMMUTABLE
ports:
- "8080:8080"
volumes:
- /etc/localtime:/etc/localtime:ro
- /opt/container-logs/jenkins:/var/log
- /etc/hosts:/etc/hosts:ro
- /opt/compose-conf/jenkins/conf:/etc/ansible
hostname: jenkins
restart: always
#command: /bin/bash
command: "/bin/tini -- /usr/local/bin/jenkins.sh"
mem_limit: 8g
memswap_limit: 8g
stdin_open: true
tty: true
dns:
- 10.168.11.100
- 10.167.11.100
ulimits:
core:
soft: 0
hard: 0
指令：
build 指定Dockerfile所在目录(可以是绝对路径，或者docker-compose.yml 文件的相对路径)。 Compose将会利用它自动构建这个镜像，然后使用这个镜像 build: core
cap_add,cap_drop 指定容器的内核能力(capacity)分配。 # 让容器拥有所有能力 cap_add: - ALL # 去掉NET_ADMIN能力 cap_drop: - NET_ADMIN
command 覆盖容器启动后默认执行的命令 command: "/bin/tini -- /usr/local/bin/jenkins.sh"
container_name 指定容器名称，默认将会使用"项目名称_服务名称_序号" 这样的格式 # 需要注意，指定容器名称后，改服务奖无法进行扩展，因为Docker不允许多个容器具有相同的名称。 container_name: jenkins-core
depends_on 表示服务之前的依赖关系 # docker-compose up ,启动web服务器之前，启动redis、db。 # docker-compose up web ，启动web容器时，检查依赖depends_on的配置内容，先启动db和redis 例如： services: web: build: web depends_on: - db - redis redis: image: redis db: image: postages
dns 自定义DNS，可以是单个的，也可以是列表 # 单个 dns:8.8.8.8 # 多个 dns: - 8.8.8.8 - 4.4.4.4
dns_search 配置DNS搜索区域。可以是单个的，也可以是列表。 # 单个 dns_search: example.com # 多个 dns_search: - dom1.example.com - dom2.example.com
tmpfs 在容器中挂载一个tmpfs # tmpfs 可以理解成虚拟机磁盘，是创建在内存上，不是硬盘上，读取速度快，重启后数据消失 tmpfs: /run tpmfs: - /run - /tmp
env_file 指定变量文件，可以为党文件路径或列表 # 如果通过docker-compose -f File 方式来指定Compose模板文件，则nev_file中变量路径会基于模板文件路径。 # 如果变量名称与environment 指令冲突，则按照惯例以后者为准 # 环境变量文件中每一行必须符合格式，支持#开通的注释行 # 单个 env_file: .env # 多个 env_file: - ./common.env - ./apps/web.env - /opt/secrets.env
environment 设置环境变量，可以使用数组或字典两种格式 # 给定名称的变量会自动获取运行Compose 主机上对应变量的值，可以用来防止泄露不必要的数据 # 如果在变量名或者值中用到true|false, yes|no 等，最后放在引号里，避免YAML自动解析某些内容对应的布尔语义 # 字典格式 environment: RACK_ENV: development SHOW: 'true' # 数组格式 environment: - RACK_ENV=development - SHOW='true'
expose 暴露端口，但不映射到宿主机，只允许能被连接的服务访问，仅可以指定内部端口为参数 expose: - "3000" - "8000"
extends 基于其他模板文件进行扩展。 # 要避免出现循环依赖，例如 A依赖B，B依赖C，C反过来依赖A的情况 # extends 不会继承links 和volumes_from 中定义的容器和数据卷资源 # 推荐在基础模板中定义一些可以共享的镜像和环境变量，在扩展模板中具体制定应用变量、链接、数据卷等信息。 例如已经有一个webapp服务，定义的基础模板 common.yml webapp: build: ./webapp environment: - DEBUG='false' - RACK_ENV=development 在编写一个新的development.yml 文件，使用common.yml 文件中的webapp服务进行扩展 web: extends: file: common.yml service: webapp ports: - "3000:3000" links: - db environment: - DEBUG='true' db: imgae: postgres
# external_links 链接到docker-compose.yml 外部容器，甚至可以是非Compose管理的外部容器。
external_links:
- redis_1
- project_db_1:mysql
# 类似于Docker 中的--add-host 参数，制定额外的host名称映射信息。
extra_hosts:
- "googledns:8.8.8.8"
启动后容器中的/etc/hosts 文件中将添加:
8.8.8.8 googledns
# 指定镜像名称或镜像ID。 如果本地不存在，Compose将会尝试来去这个镜像。
images: ubuntu
# 指定容器的标签.
# 字典类型定义
labels:
com.example.description: "Accounting webapp"
com.example.department: "Finance"
com.example.label-with-empty-value: ""
# 元祖类型定义
labels:
- "com.example.description=Accounting webapp"
- "com.example.department=Finance"
- "com.example.label-with-empty-value"
# 链接到其他服务中的容器。使用服务名称(同时作为别名)，或者"服务名称: 服务别名 (如: SERVICE:ALIAS)"
links:
- db
- db:database
- redis
# 设置容器日志驱动
# v2 中使用logging,在v1 中使用log_driver和log_opt
logging:
driver: syslog
options:
syslog-address: "tcp://10.168.11.101:571"
# 指定容器的网络类型,v1 使用 net ;v2 使用network_mode
network_mode: "bridge"
network_mode: "host"
network_mode: "none"
network_mode: "service:[service name]"
network_mode: "container:[container name/id]"
# 通过设置，容器可通过ps查询宿主机的进程.
pid: "host"
# 暴露端口信息
# 使用"宿主: 容器"
# 或者仅仅指定容器的端口(宿主将会随机端口)
ports:
- "3000"
- "8000:8000"
# 指定容器的ulimits限制值。
ulimits:
nproc: 65535 #最大进程数
nofile:
soft: 20000 #软连接
hard: 20000 #系统应限制
# 数据卷所挂载路径设置。
# 可以设置宿主路径(HOST:CONTAINER)
# 加上访问模式(HOST:CONTAINER:ro)
volumes:
- /etc/localtime:/etc/localtime:ro
- /opt/container-logs/jenkins:/var/log
- /etc/hosts:/etc/hosts:ro
- /opt/compose-conf/jenkins/conf:/etc/ansible
# 数据卷的插件驱动，可以使用第三方驱动创建一个数据卷，然后使用名称来访问
volumes_driver: mydriver
# 从另外一个服务或者容器挂载他的数据卷
volumes_from:
- service_name
- service_name:ro
- container:container_name
- container:container_name:rw
# 使用CPU 0核 和1核，只用50%的CPU资源 cpu_shares: 73 cpuset: 0,1 # 指定服务容器启动后执行的命令 entrypoint: /code/entrypoint.sh # 指定容器中运行应用的用户名 user: nginx # 指定容器中的工作目录 working_dir: /code # 指定容器中搜索域名、主机名、mac地址等 domainname: website.com hostname: jenkins mac_address: 08-00-28-00-0C-0A # 指定容器 ipc: hostname # 指定容器中内存和交换分区的大小 mem_limit: 8g memswap_limit: 8g # 运行容器中运行一些特权命令 privileged: true # 指定容器退出后的重启策略为始终重启。该命令对保持服务始终运行十分有效，生产环境推荐配置 # 配置项: always 或 unless-stopped restart: always # 以只读模式挂载容器的root文件系统,意味着不能对容器内容进行修改 read_only: true # 打开标准输入，可以接受外部输入 stdin_open: true # 模拟一个假的远程控制台 tty: true
