ВОПРОС: если полученный образ загрузить на dockerhub, как его потом
запустить на другой машине с помощью docker-compose или как нибудь
иначе?
Docker-compose достаточно. Необходимо описать image и build options в отдельном файле (docker-compose.staging.yml), лучше использовать названия environment
.
Здесь описываем сервисы, которые будем билдить (чужие образы игнорируем).
version: '3.2'
services:
web:
image: "$REGISTRY/${WEB_SERVICE}:${WEB_SERVICE__VERSION}"
build:
context: .
dockerfile: Dockerfile
В .env
добавить:
COMPOSE_PROJECT_NAME=web # одинаковое название независимо от папки
REGISTRY=igrik007 # dockerhub или example.com (private registry)
WEB_SERVICE=web_service
WEB_SERVICE__VERSION=1.0.0
Теперь запускаем build и push в dockerhub:
docker-compose -f docker-compose.staging.yml build
docker-compose -f docker-compose.staging.yml push
Образ зальётся, на другой машине выполнить:
docker-compose -f docker-compose.staging.yml pull
Для deploy
развернуть docker-swarm
, если есть свой сервер, полезно
будет для обучения. Или развернуть на heroku
.
Как пример опишу свой workflow
.
.env - только переменные для docker-compose, не в .gitignore
(название проекта и сервисов, версии)
docker-compose.yml - описываю базовые опции (image, ports, command, environment)
Переменные подставляюся во время деплоя с ansible
.
version: '3.2'
services:
example:
image: "${REGISTRY}/${EXAMPLE_SERVICE}:${EXAMPLE_SERVICE__VERSION}"
command: sh -c './wait-for pg:5432 -- python server.py'
ports:
- 8080
environment:
POSTGRES_HOST: 'pg'
POSTGRES_PORT: 5432
POSTGRES_DB: '{{ services.example.db.name }}'
POSTGRES_USER: '{{ services.example.db.user }}'
POSTGRES_PASSWORD: '{{ services.example.db.password }}'
docker-compose.development.yml - пишу все опции, перезаписываем переменные (volumes, debug)
version: '3.2'
services:
example:
image: "$REGISTRY/${EXAMPLE_SERVICE}:${EXAMPLE_SERVICE__VERSION}-development"
command: sh -c './wait-for pg.example_net:5432 -- python server.py'
build:
context: .
networks:
- net
depends_on:
- example__migrator
volumes:
- .:/home/example
ports:
- '8080:8080'
stdin_open: true
tty: true
environment:
DEBUG: 'true'
POSTGRES_HOST: pg.example_net
POSTGRES_DB: example_development
POSTGRES_USER: example
POSTGRES_PASSWORD: example
POSTGRES_PORT: 5432
docker-compose.override.yml - для development ln -s docker-compose.development.yml docker-compose.override.yml
, чтобы запускать также одной командой docker-compose up
.
docker-compose.{staging, production, etc}.yml - опции нужные только для build
docker-compose.swarm.yml - дописываем сеть, healthcheck, volumes, depends_on, etc
version: '3.2'
services:
example:
networks:
- net
healthcheck:
test: 'nc -z localhost 8080 > /dev/null 2>&1 || exit 1'
deploy:
mode: replicated
restart_policy:
condition: on-failure
Получаем разбитую конфигурацию на кусочки. Для деплоя написан скрипт который собирает эти кусочки в один.
docker-compose -f file -f file config > docker-compose.yml
.
Затем как ansible template
, поставив секреты, заливается на удаленный сервер и деплоится.
docker stack deploy -c docker-compose.yml example --with-registry-auth
Секреты зашифрованы с ansible-vault
в {{ environment }}.yml
либо {{ host }}.yml
Подробнее на github