前言

容器的管理工具，会带来更大的便利。docker层面，希望每一个服务都是一个容器，通过管理这些容器的发布，实现各种服务的编排。

Compose大杀器编排服务

1、docker-compose安装

curl方式安装

sudo curl -L https://github.com/docker/compose/releases/download/1.17.1/docker-compose-`uname -s`-`uname -m` > /usr/local/bin/docker-compose 

增加可执行权限

sudo chmod +x /usr/local/bin/docker-compose

查看版本

docker-compose version

2、Docker-compose.yaml命令

docker-compose的命令与docker命令极为相似，用法上没有区别，下面列出它特有的几种命令：

up 创建并启动容器：docker-compose up -d --scale 服务名=数字
---------- d表示后台运行，scale是表示对应的服务同时启动几个容器

down 停止并删除容器： docker-compose down
---------- 会停掉容器，并删除掉容器。如果不希望删除容器，请使用stop

3、 docker-compose实战

编写一个项目整体服务，一个网关nginx + springboot的集群，如上图
其中nginx服务，将配置文件挂载在主机当前项目目录的路径下：nginx/conf.d/

命令：docker-compose up -d

docker-compose up -d --scale member-1=2
把member-1服务启动两个容器

4、Docker网络路由

docker的跨主机网络路由

假设我们现在有两台docker主机，各启动了自己的容器在运行：

问题由来:

• 1、在网桥模式下，同一个主机下的容器，使用同一个网桥docker0，它们组成一个局域网，如上图主机1的172.17.6.0网段下的三个容器
• 2、同一个主机下的容器，相互之间网络是通的
• 3、但不同主机下，是不同的局域网，它们之间网络不能互通。如：172.17.6.2的容器，想要访问172.17.8.2的容器

方案

a机192.168.244.7，容器网段172.17.6.1/16，a机起了容器ip是172.17.6.2
b机192.168.244.8，容器网段172.17.8.1/16，b机起了容器ip是172.17.8.2

两台机分别配置路由表

a机，route add -net 172.17.8.0 netmask 255.255.255.0 gw 192.168.244.8
b机，route add -net 172.17.6.0 netmask 255.255.255.0 gw 192.168.244.7
添加好后，路由表类似下图

然后a机ping b机容器，发现仍是ping不通，卡住ping不通，就是数据包被drop掉了.

ip_forward配置

我们在b机上使用以下命令查看网络包转发情况，发现有掉包
iptables -t filter -nvL FORWARD

我们需要b机上配置，寻找172.17段ip的网络包不要丢掉，要转发
a机： iptables -I DOCKER --dst 172.17.0.0/16 -j ACCEPT
b机： iptables -I DOCKER --dst 172.17.0.0/16 -j ACCEPT
网络ok，整个网络包的流程，完整如下：

总结

Docker 线上环境操作流程：