डोकर सर्वोत्तम प्रथाओं:</p> <p><em>"... आप केवल एक ही कंटेनर में एक भी प्रक्रिया चलाना चाहिए ..."</em></p> <p>चाहिए Nginx: एक कंटेनर

Question

डोकर best practices गाइड के लिए कहा गया है कि एक प्रक्रिया और PHP-FPM अलग कंटेनरों में चलाया जाता है? या इसका मतलब यह है कि माइक्रो सेवा आर्किटेक्चर केवल एक सेवा या "एप" एक कंटेनर में चलाते हैं?

इन सेवाओं को एक कंटेनर में रखने के लिए तैनाती और रखरखाव करना आसान लगता है।

Answer 1

उपयोग के मामले के आधार पर, आप एक ही कंटेनर के अंदर कई प्रक्रियाएं चला सकते हैं, हालांकि मैं इसकी अनुशंसा नहीं करूंगा।

कुछ अर्थों में उन्हें विभिन्न कंटेनरों में चलाने के लिए भी आसान है। छोटे, स्टेटलेस, और एक ही नौकरी के आसपास कंटेनर रखने से उन्हें सभी को बनाए रखना आसान हो जाता है। मैं आपको बताता हूं कि कैसे कंटेनरों के साथ मेरा वर्कफ़्लो इसी तरह की स्थिति में है।

तो: (: 443,: 80)

1. मैं nginx कि बाहर की दुनिया के संपर्क में है के साथ एक कंटेनर होना। इस स्तर पर यह कॉन्फ़िगरेशन, टीएलएस प्रमाणपत्र, लोड बैलेंसर विकल्प इत्यादि का प्रबंधन करने के लिए सीधा है
2. एप्लिकेशन के साथ एक (या अधिक) कंटेनर। उस मामले में ऐप के साथ एक php-fpm कंटेनर। डॉकर छवि स्टेटलेस है, कंटेनर माउंट और स्थिर फाइलों के लिए वॉल्यूम साझा करते हैं और इसी तरह। इस बिंदु पर, आप लोड-बैलेंसर को ऊपर और चलते हुए, एप्लिकेशन कंटेनर को नष्ट और फिर से बनाने के लिए किसी भी समय कर सकते हैं। साथ ही, आपके पास एक ही प्रॉक्सी (nginx) के पीछे कई एप्लिकेशन हो सकते हैं, और उनमें से एक को प्रबंधित करना दूसरों को प्रभावित नहीं करेगा।
3. डेटाबेस के लिए एक या अधिक कंटेनर ... समान लाभ लागू होते हैं।
4. Redis, Memcache आदि

इस संरचना के बाद, तैनाती मॉड्यूलर है, इसलिए प्रत्येक और हर "सेवा" अलग कर दिया और तार्किक प्रणाली के बाकी हिस्सों से स्वतंत्र है।

एक साइड इफेक्ट के रूप में, इस विशेष मामले में, आप आवेदन के लिए शून्य-डाउनटाइम तैनाती (अपडेट) कर सकते हैं। इसके पीछे विचार सरल है। जब आपको कोई अपडेट करना होता है, तो आप अपडेट किए गए एप्लिकेशन के साथ एक डॉकर छवि बनाते हैं, कंटेनर चलाते हैं, सभी परीक्षणों और रखरखाव स्क्रिप्ट चलाते हैं और यदि सब कुछ ठीक हो जाता है, तो आप नए बनाए गए कंटेनर को चेन (लोड बैलेंसर) में जोड़ते हैं, और धीरे-धीरे बूढ़े को मार डालो। यही है, आपके पास अपडेट किया गया एप्लिकेशन है और उपयोगकर्ताओं ने इसे बिल्कुल भी नहीं देखा है।

Answer 2

इसका मतलब है शब्द के लिनक्स/यूनिक्स अर्थ में प्रक्रिया। उस ने कहा, एक कंटेनर में एकाधिक प्रक्रियाओं को चलाने से आपको रोक नहीं रहा है, यह सिर्फ एक अनुशंसित प्रतिमान नहीं है।

Answer 3

हमने पाया है कि हम Supervisord का उपयोग करके कई सेवाएं चला सकते हैं। यह आर्किटेक्चर को बहुत आसान बनाता है, केवल इतना आवश्यक है कि आपके पास अतिरिक्त पर्यवेक्षक.conf फ़ाइल हो।

supervisord.conf

[supervisord] 
nodaemon=true 

[program:apache2] 
command=/bin/bash -c "source /etc/apache2/envvars && exec /usr/sbin/apache2 -DFOREGROUND" 

[program:udpparser] 
command=bin/bash -c "exec /usr/bin/php -f /home/www-server/services/udp_parser.php" 

Dockerfile से:: उदाहरण के लिए

FROM ubuntu:14.04 

RUN apt-get update 
RUN apt-get install -y apache2 supervisor php5 php5-mysql php5-cli 

RUN mkdir -p /var/lock/apache2 /var/run/apache2 /var/log/supervisor 

RUN a2enmod rewrite 
RUN a2enmod ssl 

COPY supervisord.conf /etc/supervisor/conf.d/supervisord.conf 

ADD 000-default.conf /etc/apache2/sites-enabled/ 
ADD default-ssl.conf /etc/apache2/sites-enabled/ 
ADD apache2.conf /etc/apache2/ 
ADD www-server/ /home/www-server/ 

EXPOSE 80 443 30089 

CMD ["/usr/bin/supervisord"] 

के रूप में एक सबसे अच्छा अभ्यास हम केवल मामलों में जहां सेवाओं को एक साथ चलने से लाभ में ऐसा जबकि अन्य सभी कंटेनर स्टैंड-अलोन माइक्रो-सर्विसेज हैं।