docker 实践八:docker-compose
本篇介绍 docker 官方三剑客之一的 docker-compose。
注:环境为 CentOS7,docker 19.03。
docker-compose
docker-compose 的前身是开源的 docker 容器集群编排工具 Fig,2014年7月,Fig 被 Docker 收购并更名成为 docker-compose。
之前我们已经学习了关于 docker 的 dockerfile,使用它可以让用户快速生成一个需要的镜像,进而生成容器,快速配置一个应用。但是云计算的使用更多是面对庞大的用户群体,这样一来所发布的容器数量必然不少。而单机的 dockerfile 相比起来就相形见绌了。因此,像 Fig 这样的工具就孕育而生了。如果说 dockerfile 重现一个容器,那 docker-componse 就是重现容器的配置和集群了。
在 docker 中,“编排”和“部署”这两个词是时常出现的,那么它们具体指什么呢?
- 编排(orchestration):它根据被部署的对象之间的耦合关系,以及被部署对象对环境的依赖,制定部署流程中各个动作的执行顺序,部署过程中所需要的依赖文件和被部署文件的存储位置和获取方式,以及如何验证部署成功。这些信息都会在编排工具中以指定的格式(比如配置文件或者特定的代码)来要求运维人员定义并保存起来,从而保证这个流程能够随时在全新的环境中可靠有序地重现出来。
- 部署(deployment),它是指按照编排所指定地内容和流程,在目标机器上执行编排指定环境初始化,存放指定地依赖和文件,运行指定地部署动作,最终按照编排中地规则来确定部署成功。
总地来说,编排制定流程,部署执行流程,协同完成容器云的创建。
安装 docker-compose
dcoekr-componse 的安装方式如下:
# curl -L "https://github.com/docker/compose/releases/download/1.24.1/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose
# chomd +x /usr/local/bin/docker-compose
docker-compose 简单实例
下面我们来用一个简单实例来说明 docker-compose 的用法:
1.创建一个 docker-compose 的目录
# mkdir composetest
# cd composetest
2.在目录中创建 app.py 并添加以下代码:
import time
import redis
from flask import Flask
app = Flask(__name__)
cache = redis.Redis(host='redis', port=6379)
def get_hit_count():
retries = 5
while True:
try:
return cache.incr('hits')
except redis.exceptions.ConnectionError as exc:
if retries == 0:
raise exc
retries -= 1
time.sleep(0.5)
@app.route('/')
def hello():
count = get_hit_count()
return 'Hello World! I have been seen {} times.\n'.format(count)
3.在目录下创建 python 代码的依赖文件 requirements.txt 并添加依赖项:
redis
flask
4.创建 Dockerfile 文件
# 以 python:3.7-alpine 为基础镜像,创建镜像
FROM python:3.7-alpine
# 设置工作目录为 /code
WORKDIR /code
# 设置环境变量
ENV FLASK_APP app.py
ENV FLASK_RUN_HOST 0.0.0.0
# alpine 安装软件包
RUN apk add --no-cache gcc musl-dev linux-headers
# 从主机上复制 python 的依赖文件
COPY requirements.txt requirements.txt
# 安装依赖
RUN pip install -r requirements.txt
# 复制 composetest 目录中的所有文件到工作目录中
COPY . .
# 运行 python 应用
CMD ["flask", "run"]
5.定义 docker-compose.yml 文件
version: '3'
services:
web:
build: .
ports:
- "5000:5000"
redis:
image: "redis:alpine"
6.从 docker-compose 构建并启动应用
# docker-compose up
执行成功后,服务会启动并绑定端口 5000。
docker-compose 模板语法
目前 docker-compose 模板已经更新到 v3 版本,支持众多指令:
1.build
指定 Dockerfile 所在⽂件夹的路径(可以是绝对路径, 或者相对dockercompose.yml⽂件的路径) 。 Compose将会利⽤它⾃动构建应⽤镜像, 然后使⽤这个镜像, 例如:
version: '3'
services:
app:
build: /path/to/build/dirbuild
指令还可以指定创建镜像的上下⽂、 Dockerfile路径、 标签、 Shm⼤⼩、 参数和缓存来源等, 例如:
version: '3'
services:
app:
build:
context: /path/to/build/dir
dockerfile: Dockerfile-app
labels:
version: "2.0"
released: "true"
shm_size: '2gb'
args:
key: value
name: myApp
cache_from:
- myApp:1.0
2.cap_add, cap_drop
指定容器的内核能⼒(capacity) 分配。 例如, 让容器拥有所有能⼒可以指定为:
cap_add:
- ALL
去掉NET_ADMIN能⼒可以指定为:
cap_drop:
- NET_ADMIN
3.command
覆盖容器启动后默认执⾏的命令, 可以为字符串格式或JSON数组格式。 例如:
command: echo "hello world"
或者:
command: ["bash", "-c", "echo", "hello world"]
4.configs
在Docker Swarm模式下, 可以通过configs来管理和访问⾮敏感的配置信息。 ⽀持从⽂件读取或外部读取。 例如:
version: "3.3"
services:
app:
image: myApp:1.0
deploy:
replicas: 1
configs:
- file_config
- external_config
configs:
file_config:
file: ./config_file.cfg
external_config:
external: true
5.cgroup_parent
指定⽗cgroup组, 意味着将继承该组的资源限制。 ⽬前不⽀持在Swarm模式中使⽤。 例如, 创建了⼀个cgroup组名称为cgroups_1:
cgroup_parent: cgroups_1
6.container_name
指定容器名称。 默认将会使⽤“项⽬名称_服务名称_序号”这样的格式。 ⽬前不⽀持在Swarm模式中使⽤。 例如:
container_name: docker-web-container
注意, 指定容器名称后, 该服务将⽆法进⾏扩展, 因为Docker不允许多个容器实例重名。
7.devices指定设备映射关系, 不⽀持Swarm模式。 例如:
devices:
- "/dev/ttyUSB1:/dev/ttyUSB0"
8.depends_on
指定多个服务之间的依赖关系。 启动时, 会先启动被依赖服务。 例
如, 可以指定依赖于db服务:
depends_on: db
9.dns
⾃定义DNS服务器。 可以是⼀个值, 也可以是⼀个列表。 例如:
dns: 8.8.8.8
dns:
- 8.8.8.8
- 9.9.9.9
10.dns_search
配置DNS搜索域。 可以是⼀个值, 也可以是⼀个列表。 例如:
dns_search: example.com
dns_search:
- domain1.example.com
- domain2.example.com
11.dockerfile
如果需要, 指定额外的编译镜像的Dockefile⽂件, 可以通过该指令来指定。 例如:
dockerfile: Dockerfile-alternate
注意:该指令不能跟image同时使⽤, 否则Compose将不知道根据哪个指令来⽣成最终的服务镜像。
12.entrypoint
覆盖容器中默认的⼊⼜命令。 注意, 也会取消掉镜像中指定的⼊⼜命令和默认启动命令。 例如, 覆盖为新的⼊⼜命令:
entrypoint: python app.py
13.env_file
从⽂件中获取环境变量, 可以为单独的⽂件路径或列表。 如果通过 docker-compose-f FILE⽅式来指定Compose模板⽂件, 则env_file中变量的路径会基于模板⽂件路径。 如果有变量名称与environment指令冲突, 则按照惯例, 以后者为准。 例如:
env_file: .env
env_file:
- ./common.env
- ./apps/web.env
- /opt/secrets.env
环境变量⽂件中每⼀⾏必须符合格式, ⽀持#开头的注释⾏, 例如:
# common.env: Set development environment
PROG_ENV=development
14.environment
设置环境变量, 可以使⽤数组或字典两种格式。 只给定名称的变量会⾃动获取运⾏Compose主机上对应变量的值, 可以⽤来防⽌泄露不必要的数据。 例如:
environment:
RACK_ENV: developmentSESSION_SECRET:
或者:
environment:
- RACK_ENV=development
- SESSION_SECRET
注意:如果变量名称或者值中⽤到 true | false, yes | no 等表达布尔含义的词汇, 最好放到引号⾥, 避免YAML⾃动解析某些内容为对应的布尔语义:http://yaml.org/type/bool.html中给出了这些特定词汇, 包括
y|Y|yes|Yes|YES|n|N|no|No|NO
|true|True|TRUE|false|False|FALSE
|on|On|ON|off|Off|OFF
15.expose
暴露端口, 但不映射到宿主机, 只被连接的服务访问。 仅可以指定内部端口为参数, 如下所⽰:
expose:
- "3000"
- "8000"
16.extends
基于其他模板⽂件进⾏扩展。 例如, 我们已经有了⼀个webapp服务,定义⼀个基础模板⽂件为 common.yml, 如下所⽰:
# common.yml
webapp:
build: ./webapp
environment:
- DEBUG=false
- SEND_EMAILS=false
再编写⼀个新的development.yml⽂件, 使⽤common.yml中的webapp服务进⾏扩展:
# development.yml
web:
extends:
file: common.yml
service: webapp
ports:
- "8000:8000"
links:
- db
environment:
- DEBUG=true
db:
image: postgres
后者会⾃动继承 common.yml 中的 webapp 服务及环境变量定义。 使⽤extends需要注意以下两点:
- 要避免出现循环依赖, 例如A依赖B, B依赖C, C反过来依赖A的情况。
- extends不会继承 links 和 volumes_from 中定义的容器和数据卷资源。⼀般情况下, 推荐在基础模板中只定义⼀些可以共享的镜像和环境变量, 在扩展模板中具体指定应⽤变量、 链接、 数据卷等信息。
17.external_links
链接到docker-compose.yml外部的容器, 甚⾄并⾮Compose管理的外部容器。 参数格式跟links类似。
external_links:
- redis_1
- project_db_1:mysql
- project_db_1:postgresql
18.extra_hosts
类似 Docker 中的 --add-host 参数, 指定额外的host名称映射信息。例如:
extra_hosts:
- "googledns:8.8.8.8"
- "dockerhub:52.1.157.61"
会在启动后的服务容器中 /etc/hosts ⽂件中添加如下两条条⽬。
8.8.8.8 googledns
52.1.157.61 dockerhub
19.healthcheck
指定检测应⽤健康状态的机制, 包括检测⽅法(test) 、 间隔(interval) 、 超时(timeout) 、 重试次数(retries) 、 启动等待时间(start_period) 等。例如, 指定检测⽅法为访问8080端口, 间隔为30秒, 超时为15秒, 重试3次, 启动后等待30秒再做检查。
healthcheck:
test: ["CMD", "curl", "-f", "http://localhost:8080"]
interval: 30s
timeout: 15s
retries: 3
start_period: 30s
20.image
指定为镜像名称或镜像ID。 如果镜像在本地不存在, Compose 将会尝试拉取这个镜像。例如:
image: ubuntu
image: orchardup/postgresql
image: a4bc65fd
21.isolation
配置容器隔离的机制, 包括default、 process 和 hyperv。
22.labels为容器添加Docker元数据(metadata) 信息。 例如可以为容器添加辅助说明信息。
labels:
com.startupteam.description: "webapp for a startup team"
com.startupteam.department: "devops department"
com.startupteam.release: "rc3 for v1.0"
23.links
注意: links命令属于旧的⽤法, 可能在后续版本中被移除。链接到其他服务中的容器。 使⽤服务名称(同时作为别名) 或服务名称: 服务别名(SERVICE: ALIAS) 格式都可以。
links:
- db
- db:database
- redis
使⽤的别名将会⾃动在服务容器中的 /etc/hosts ⾥创建。 例如:
172.17.2.186 db
172.17.2.186 database
172.17.2.187 redis
被链接容器中相应的环境变量也将被创建。
24.logging
跟⽇志相关的配置, 包括⼀系列⼦配置。logging.driver: 类似于 Docker 中的 --log-driver 参数, 指定⽇志驱动类型。 ⽬前⽀持三种⽇志驱动类型:
- driver: "json-file"
- driver: "syslog"
- driver: "none"logging.
options: ⽇志驱动的相关参数。 例如:
logging:
driver: "syslog"
options:
syslog-address: "tcp://192.168.0.42:123"
或:
logging:
driver: "json-file"
options:
max-size: "1000k"
max-file: "20"
25.network_mode
设置⽹络模式。 使⽤和docker client的--net参数⼀样的值。
network_mode: "none"
network_mode: "bridge"
network_mode: "host"
network_mode: "service:[service name]"
network_mode: "container:[name or id]"
26.networks
所加⼊的⽹络。 需要在顶级的 networks 字段中定义具体的⽹络信息。例如, 指定web服务的⽹络为web_net, 并添加服务在⽹络中别名为web_app。
services:
web:
networks:
web_net:
aliases: web_app
ipv4_address: 172.16.0.10
networks:
web_net:
driver: bridge
enable_ipv6: true
ipam:
driver: default
config:
subnet: 172.16.0.0/24
27.pid
跟主机系统共享进程命名空间。 打开该选项的容器之间, 以及容器和宿主机系统之间可以通过进程ID来相互访问和操作。
pid: "host"
28.ports
暴露端口信息。使⽤宿主: 容器(HOST: CONTAINER) 格式, 或者仅仅指定容器的端口(宿主将会随机选择端口) 都可以。
ports:
- "3000"
- "8000:8000"
- "49100:22"
- "127.0.0.1:8001:8001"
或者:
ports:
- target: 80
published: 8080
protocol: tcp
mode: ingress
注意:当使⽤HOST: CONTAINER格式来映射端口时, 如果你使⽤的容器端口⼩于60并且没放到引号⾥, 可能会得到错误结果, 因为YAML会⾃动解析 xx: yy 这种数字格式为60进制。 为避免出现这种问题, 建议数字串都采⽤引号包括起来的字符串格式。
29.secrets
配置应⽤的秘密数据。可以指定来源秘密、 挂载后名称、 权限等。例如:
version: "3.1"
services:
web:
image: webapp:stable
deploy:
replicas: 2
secrets:
- source: web_secret
target: web_secret
uid: '103'
gid: '103'
mode: 0444
secrets:
web_secret:
file: ./web_secret.txt
30.security_opt
指定容器模板标签(label) 机制的默认属性(⽤户、 ⾓⾊、 类型、 级别等) 。例如, 配置标签的⽤户名和⾓⾊名:
security_opt:
- label:user:USER
- label:role:ROLE
31.stop_grace_period
指定应⽤停⽌时, 容器的优雅停⽌期限。 过期后则通过SIGKILL强制退出。默认值为10s。
32.stop_signal
指定停⽌容器的信号, 默认为SIGTERM。
33.sysctls配置容器内的内核参数。 Swarm模式中不⽀持。例如, 指定连接数为4096和开启TCP的syncookies:
sysctls:
net.core.somaxconn: 4096
net.ipv4.tcp_syncookies: 1
34.ulimits
指定容器的ulimits限制值。例如, 指定最⼤进程数为65535, 指定⽂件句柄数为20000(软限制,应⽤可以随时修改, 不能超过硬限制) 和40000(系统硬限制, 只能root⽤户提⾼) 。
ulimits:
nproc: 65535
nofile:
soft: 20000
hard: 40000
35.userns_mode
指定⽤户命名空间模式。 Swarm模式中不⽀持。 例如, 使⽤主机上的⽤户命名空间:
userns_mode: "host"
36.volumes
数据卷所挂载路径设置。 可以设置宿主机路径(HOST:CONTAINER) 或加上访问模式(HOST: CONTAINER: ro) 。⽀持driver、 driver_opts、 external、 labels、 name等⼦配置。该指令中路径⽀持相对路径。 例如
volumes:
- /var/lib/mysql
- cache/:/tmp/cache
- ~/configs:/etc/configs/:ro
或者可以使⽤更详细的语法格式:
volumes:
- type: volume
source: mydata
target: /data
volume:
nocopy: true
volumes:
mydata:
37.restart
指定重启策略, 可以为no(不重启) 、 always(总是) 、 onfailure(失败时) 、 unless-stopped(除⾮停⽌) 。注意Swarm模式下要使⽤restart_policy。 在⽣产环境中推荐配置为always或者unless-stopped。例如, 配置除⾮停⽌:
restart: unless-stopped
38.deploy
指定部署和运⾏时的容器相关配置。 该命令只在Swarm模式下⽣效,且只⽀持docker stack deploy命令部署。例如:
version: '3'
services:
redis:
image: web:stable
deploy:
replicas: 3
update_config:
parallelism: 2
delay: 10s
restart_policy:
condition: on-failure
deploy命令中包括 endpoint_mode、 labels、 mode、 placement、replicas、 resources、 restart_policy、 update_config等配置项。
(1) endpoint_mode
指定服务端点模式。 包括两种类型:
- vip: Swarm分配⼀个前端的虚拟地址, 客户端通过给地址访问服务,⽽⽆须关⼼后端的应⽤容器个数;
- dnsrr: Swarm分配⼀个域名给服务, ⽤户访问域名时候回按照轮流顺序返回容器地址。
例如:
version: '3'
services:
redis:
image: web:stable
deploy:
mode: replicated
replicas: 3
endpoint_mode: vip
(2) labels
指定服务的标签。 注意标签信息不会影响到服务内的容器。例如:
version: "3"
services:
web:
image: web:stable
deploy:
labels:
description: "This is a web application service."
(3) mode
定义容器副本模式, 可以为:global: 每个Swarm节点上只有⼀个该应⽤容器;replicated: 整个集群中存在指定份数的应⽤容器副本, 默认值。例如, 指定集群中web应⽤保持3个副本:
version: "3"
services:
web:
image: web:stable
deploy:
mode: replicated
replicas: 3
(4) placement
定义容器放置的限制(constraints) 和配置(preferences) 。 限制可以指定只有符合要求的节点上才能运⾏该应⽤容器; 配置可以指定容器的分配策略。 例如, 指定集群中web应⽤容器只存在于⾼安全的节点上, 并且在带有zone标签的节点上均匀分配。
version: '3'
services:
db:
image: web:stable
deploy:
placement:
constraints:
- node.labels.security==high
preferences:
- spread: node.labels.zone
(5) replicas
容器副本模式为默认的replicated时, 指定副本的个数。
(6) resources
指定使⽤资源的限制, 包括CPU、 内存资源等。 例如, 指定应⽤使⽤的CPU份额为10%~25%, 内存为200 MB到500 MB。
version: '3'
services:
redis:
image: web:stable
deploy:
resources:
limits:
cpus: '0.25'
memory: 500M
reservations:
cpus: '0.10'
memory: 200M
(7) restart_policy
指定容器重启的策略。 例如, 指定重启策略为失败时重启, 等待2s,重启最多尝试3次, 检测状态的等待时间为10s。
version: "3"
services:
redis:
image: web:stable
deploy:
restart_policy:
condition: on-failure
delay: 2s
max_attempts: 3
window: 10s
(8) update_config
有些时候需要对容器内容进⾏更新, 可以使⽤该配置指定升级的⾏为。 包括每次升级多少个容器(parallelism) 、 升级的延迟(delay) 、 升级失败后的⾏动(failure_action) 、 检测升级后状态的等待时间(monitor) 、 升级后容忍的最⼤失败⽐(max_failure_ratio) 、 升级顺序(order) 等。 例如, 指定每次更新两个容器、 更新等待10s、 先停⽌旧容器再升级。
version: "3.4"
services:
redis:
image: web:stable
deploy:
replicas: 2
update_config:
parallelism: 2
delay: 10s
order: stop-first
39.其他指令
此外, 还有包括domainname、 hostname、 ipc、 mac_address、privileged、 read_only、 shm_size、 stdin_open、 tty、 user、 working_dir等指令, 基本跟docker-run中对应参数的功能⼀致。 例如, 指定容器中⼯作⽬录:
working_dir: /code
指定容器中搜索域名、 主机名、 mac地址等:
domainname: your_website.com
hostname: test
mac_address: 08-00-27-00-0C-0A
允许容器中运⾏⼀些特权命令:
privileged: true
40.读取环境变量
从1.5.0版本开始, Compose模板⽂件⽀持动态读取主机的系统环境变量。 例如, 下⾯的Compose⽂件将从运⾏它的环境中读取变量${MONGO_VERSION}
的值(不指定时则采⽤默认值3.2) , 并写⼊执⾏的指令中。
db:
image: "mongo:${MONGO_VERSION-3.2}"
如果直接执⾏docker-compose up则会启动⼀个mongo: 3.2镜像的容器; 如果执⾏MONGO_VERSION=2.8 docker-compose up 则会启动⼀个mongo: 2.8镜像的容器。
41.扩展特性
从3.4开始, Compose还⽀持⽤户⾃定义的扩展字段。 利⽤YAML语法⾥的锚点引⽤功能来引⽤⾃定义字段内容。 例如:version: '3.4'
x-logging:
&default-logging
options:
max-size: '10m'
max-file: '10'
driver: json-file
services:
web:
image: webapp:stable
logging: *default-logging
docker-compose 命令
docker-compose 命令的格式为:docker-compose [-f=<arg>...] [options] [COMMAND] [ARGS...]
,命令支持以下选项:
- -f, --file FILE: 指定使⽤的Compose模板⽂件, 默认为dockercompose.yml, 可以多次指定;
- -p, --project-name NAME: 指定项⽬名称, 默认将使⽤所在⽬录名称作为项⽬名;
- --verbose: 输出更多调试信息;
- -v, --version: 打印版本并退出;
- -H, -host HOST: 指定所操作的Docker服务地址;
- -tls: 启⽤TLS, 如果指定-tlsverify则默认开启;
- -tlscacert CA_PATH: 信任的TLS CA的证书;
- -tlscert CLIENT_CERT_PATH: 客户端使⽤的TLS证书;
- -tlskey TLS_KEY_PATH: TLS的私钥⽂件路径;
- -tlsverify: 使⽤TLS校验连接对⽅;·-skip-hostname-check: 不使⽤TLS证书校验对⽅的主机名;
- -project-directory PATH: 指定⼯作⽬录, 默认为Compose⽂件所在路径。
docker-compose 还支持以下子命令
1.build
格式为docker-compose build [options] [SERVICE...]
。构建(重新构建) 项⽬中的服务容器。服务容器⼀旦构建后, 将会带上⼀个标记名, 例如对于Web项⽬中的⼀个db容器, 可能是web_db。可以随时在项⽬⽬录下运⾏docker-compose build来重新构建服务。选项包括:
- --force-rm: 强制删除构建过程中的临时容器;
- --no-cache: 构建镜像过程中不使⽤cache(这将加长构建过程) ;
- --pull: 始终尝试通过pull来获取更新版本的镜像;
- -m, -memory MEM: 指定创建服务所使⽤的内存限制;
- -build-arg key=val: 指定服务创建时的参数。
2.bundle
格式为docker-compose bundle [options]
。创建⼀个可分发(Distributed Application Bundle, DAB) 的配置包,包括整个服务栈的所有数据, 他⼈可以利⽤该⽂件启动服务栈。⽀持选项包括:
- -push-images: ⾃动推送镜像到仓库;
- -o, -output PATH: 配置包的导出路径。
3.config
格式为docker-compose config [options]
。校验和查看Compose⽂件的配置信息。⽀持选项包括:
- -resolve-image-digests: 为镜像添加对应的摘要信息;
- -q, -quiet: 只检验格式正确与否, 不输出内容;
- --services: 打印出Compose中所有的服务信息;·-volumes: 打印出Compose中所有的挂载卷信息;
4.down
格式为docker-compose down [options]
。停⽌服务栈, 并删除相关资源, 包括容器、 挂载卷、 ⽹络、 创建镜像等。默认情况下只清除所创建的容器和⽹络资源。⽀持选项包括:
- --rmi type: 指定删除镜像的类型, 包括all(所有镜像) , local(仅本地) ;
- -v, -volumes: 删除挂载数据卷;
- --remove-orphans: 清除孤⼉容器, 即未在Compose服务中定义的容器;
- -t, -timeout TIMEOUT: 指定超时时间, 默认为10s。
5.events
格式为docker-compose events [options] [SERVICE...]
。实时监控容器的事件信息。⽀持选项包括 -json: 以Json对象流格式输出事件信息。
6.exec
格式为docker-compose exec [options] [-e KEY=VAL...] SERVICECOMMAND [ARGS...]
。在⼀个运⾏中的容器内执⾏给定命令。⽀持选项包括:
- -d: 在后台运⾏命令;
- --privileged: 以特权⾓⾊运⾏命令;
- -u, -user USER: 以给定⽤户⾝份运⾏命令;
- -T: 不分配TTY伪终端, 默认情况下会打开;
- --index=index: 当服务有多个容器实例时指定容器索引, 默认为第⼀个;
- -e, -env KEY=VAL: 设置环境变量。
7.help
获得⼀个命令的帮助。
8.images
格式为docker-compose images [options] [SERVICE...]
。列出服务所创建的镜像。⽀持选项为:
- --q: 仅显⽰镜像的ID。
9.kill
格式为docker-compose kill [options] [SERVICE...]
。通过发送SIGKILL信号来强制停⽌服务容器。⽀持通过-s参数来指定发送的信号, 例如通过如下指令发送SIGINT信号。
$ docker-compose kill -s SIGINT
10.logs
格式为docker-compose logs [options] [SERVICE...]
。查看服务容器的输出。 默认情况下, docker-compose 将对不同的服务输出使⽤不同的颜⾊来区分。 可以通过 --no-color 来关闭颜⾊。该命令在调试问题的时候⼗分有⽤。⽀持选项为:
- --no-color: 关闭彩⾊输出;
- -f, -follow: 持续跟踪输出⽇志消息;
- --t, -timestamps: 显⽰时间戳信息;
- --tail="all": 仅显⽰指定⾏数的最新⽇志消息。
11.pause
格式为docker-compose pause [SERVICE...]
。暂停⼀个服务容器。
12.port
格式为docker-compose port [options] SERVICE PRIVATE_PORT
。打印某个容器端⼜所映射的公共端⼜。选项:
- --protocol=proto: 指定端⼜协议, tcp(默认值) 或者udp;
- --index=index: 如果同⼀服务存在多个容器, 指定命令对象容器的序号(默认为1) 。
13.ps
格式为docker-compose ps [options] [SERVICE...]
。列出项⽬中⽬前的所有容器。选项包括
- -q: 只打印容器的ID信息。
14.pull
格式为docker-compose pull [options] [SERVICE...]
。拉取服务依赖的镜像。选项包括 --ignore-pull-failures: 忽略拉取镜像过程中的错误。
15.push
格式为docker-compose push [options] [SERVICE...]
。推送服务创建的镜像到镜像仓库。选项包括 --ignore-push-failures: 忽略推送镜像过程中的错误。
16.restart
格式为docker-compose restart [options] [SERVICE...]
。重启项⽬中的服务。选项包括
- -t, --timeout TIMEOUT: 指定重启前停⽌容器的超时(默认为10秒) 。
17.rm
格式为docker-compose rm [options] [SERVICE...]
。删除所有(停⽌状态的) 服务容器。 推荐先执⾏docker-compose stop命令来停⽌容器。选项:
- -f, --force: 强制直接删除, 包括⾮停⽌状态的容器。 ⼀般尽量不要使⽤该选项。
- -v: 删除容器所挂载的数据卷。
18.run
格式为docker-compose run [options] [-p PORT...] [-eKEY=VAL...] SERVICE [COMMAND] [ARGS...]
。在指定服务上执⾏⼀个命令。例如:
$ docker-compose run ubuntu ping docker.com
将会启动⼀个ubuntu服务容器, 并执⾏ping docker.com命令。默认情况下, 如果存在关联, 则所有关联的服务将会⾃动被启动, 除⾮这些服务已经在运⾏中。该命令类似启动容器后运⾏指定的命令, 相关卷、 链接等等都将会按照配置⾃动创建。
两个不同点:
- 给定命令将会覆盖原有的⾃动运⾏命令;
- 会⾃动创建端口, 以避免冲突。如果不希望⾃动启动关联的容器, 可以使⽤--no-deps选项, 例如
$ docker-compose run --no-deps web python manage.py shell
将不会启动web容器所关联的其他容器。选项:
- -d: 后台运⾏容器;
- --name NAME: 为容器指定⼀个名字;·--entrypoint CMD: 覆盖默认的容器启动指令;
- -e KEY=VAL: 设置环境变量值, 可多次使⽤选项来设置多个环境变量;
- -u, --user="": 指定运⾏容器的⽤户名或者uid;
- --no-deps: 不⾃动启动关联的服务容器;
- --rm: 运⾏命令后⾃动删除容器, d模式下将忽略;
- -p, --publish=[]: 映射容器端⼜到本地主机;
- --service-ports: 配置服务端⼜并映射到本地主机;
- -T: 不分配伪tty, 意味着依赖tty的指令将⽆法运⾏。
19.scale
格式为docker-compose scale [options] [SERVICE=NUM...]
。设置指定服务运⾏的容器个数。通过service=num的参数来设置数量。 例如:
$ docker-compose scale web=3 db=2
将启动3个容器运⾏web服务, 2个容器运⾏db服务。⼀般的, 当指定数⽬多于该服务当前实际运⾏容器, 将新创建并启动容器; 反之, 将停⽌容器。选项包括-t, --timeout TIMEOUT: 停⽌容器时候的超时(默认为10秒) 。
20.start
格式为docker-compose start [SERVICE...]
。启动已经存在的服务容器。
21.stop
格式为docker-compose stop [options] [SERVICE...]
。停⽌已经处于运⾏状态的容器, 但不删除它。 通过 docker-compose start 可以再次启动这些容器。选项包括
- -t, --timeout TIMEOUT: 停⽌容器时候的超时(默认为10秒) 。
22.top
格式为docker-compose top [SERVICE...]
。显⽰服务栈中正在运⾏的进程信息。
23.unpause
格式为docker-compose unpause [SERVICE...]
。恢复处于暂停状态中的服务。
24.up
格式为docker-compose up [options] [SERVICE...]
。该命令⼗分强⼤, 它将尝试⾃动完成包括构建镜像, (重新) 创建服务, 启动服务, 并关联服务相关容器的⼀系列操作。链接的服务都将会被⾃动启动, 除⾮已经处于运⾏状态。可以说, ⼤部分时候都可以直接通过该命令来启动⼀个项⽬。默认情况, docker-compose up 启动的容器都在前台, 控制台将会同时打印所有容器的输出信息, 可以很⽅便进⾏调试。当通过 Ctrl-C 停⽌命令时, 所有容器将会停⽌。如果使⽤docker-compose up -d, 将会在后台启动并运⾏所有的容器。
⼀般推荐⽣产环境下使⽤该选项。
默认情况, 如果服务容器已经存在, docker-compose up将会尝试停⽌容器, 然后重新创建(保持使⽤volumes-from挂载的卷) , 以保证新启动的服务匹配 docker-compose.yml ⽂件的最新内容。 如果⽤户不希望容器被停⽌并重新创建, 可以使⽤ docker-compose up --no-recreate
。 这样将只会启动处于停⽌状态的容器, ⽽忽略已经运⾏的服务。 如果⽤户只想重新部署某个服务, 可以使⽤docker-compose up --no-deps -d <SERVICE_NAME>
来重新创建服务并后台停⽌旧服务, 启动新服务, 并不会影响到其所依赖的服务。
选项:
- -d: 在后台运⾏服务容器;
- --no-color: 不使⽤颜⾊来区分不同的服务的控制台输出;
- --no-deps: 不启动服务所链接的容器;
- --force-recreate: 强制重新创建容器, 不能与--no-recreate同时使⽤;
- --no-recreate: 如果容器已经存在了, 则不重新创建, 不能与--forcerecreate同时使⽤;
- --no-build: 不⾃动构建缺失的服务镜像;
- --abort-on-container-exit: 当有容器停⽌时中⽌整个服务, 与-d选项冲突。
- -t, --timeout TIMEOUT: 停⽌容器时候的超时(默认为10秒) , 与 -d 选项冲突;
- --remove-orphans: 删除服务中未定义的孤⼉容器;
- --exit-code-from SERVICE: 退出时返回指定服务容器的退出符;
- --scale SERVICE=NUM: 扩展指定服务实例到指定数⽬。
25.version
格式为docker-compose version
。打印版本信息。