如何在docker中正确配置supervisor

Question

我有一个使用 docker 的工作 laravel 环境。我的项目在不同的容器中有多个服务，例如 redis、mongodb、mysqldb 和 nodejs。我想在我的项目中使用主管与 redis 交互以获取队列和 php 以运行作业。我已经做了一些测试和研究，但我真的无法让它工作。

所以这是我的 DockerFile：

FROM php:7.3-fpm

# Copy composer.lock and composer.json
COPY composer.lock composer.json /var/www/

# Set working directory
WORKDIR /var/www

# Install dependencies
RUN apt-get update && apt-get install -y \
    build-essential \
    mariadb-client \
    libpng-dev \
    libzip-dev \
    libjpeg62-turbo-dev \
    libfreetype6-dev \
    locales \
    zip \
    jpegoptim optipng pngquant gifsicle \
    vim \
    unzip \
    git \
    curl \
    cron \
    supervisor

# Clear cache
RUN apt-get clean && rm -rf /var/lib/apt/lists/*

# Install extensions
RUN docker-php-ext-install pdo_mysql mbstring zip exif pcntl
RUN docker-php-ext-configure gd --with-gd --with-freetype-dir=/usr/include/ --with-jpeg-dir=/usr/include/ --with-png-dir=/usr/include/
RUN docker-php-ext-install gd
RUN docker-php-ext-configure bcmath --enable-bcmath
RUN docker-php-ext-install bcmath

# install mongodb ext
RUN pecl install mongodb \
    && docker-php-ext-enable mongodb

# Install composer
RUN curl -sS https://getcomposer.org/installer | php -- --install-dir=/usr/local/bin --filename=composer

# Add user for laravel application
RUN groupadd -g 1000 www
RUN useradd -u 1000 -ms /bin/bash -g www www

# Copy supervisor configs
COPY supervisord.conf /etc/supervisor/conf.d/supervisord.conf

# Copy existing application directory contents
COPY . /var/www

# Copy existing application directory permissions
COPY --chown=www:www . /var/www

COPY supervisord.conf /etc/supervisor/conf.d/supervisord.conf

CMD ["/usr/bin/supervisord"]

# Change current user to www
USER www

# Expose port 9000 and start php-fpm server
EXPOSE 9000
CMD ["php-fpm"]

和我的 docker-compose.yml 文件

version: '3'
services:

  #PHP Service
  php:
    build:
      context: .
      dockerfile: Dockerfile
    image: digitalocean.com/php
    container_name: php
    restart: unless-stopped
    tty: true
    environment:
      SERVICE_NAME: php
      SERVICE_TAGS: dev
    working_dir: /var/www
    volumes:
      - ./:/var/www
      - ./php/local.ini:/usr/local/etc/php/conf.d/local.ini
      - ./supervisord.conf:/etc/supervisor/conf.d/supervisord.conf
    networks:
      - app-network

  #NODEJS Service
  nodejs: 
    image: node:10
    container_name: nodejs
    restart: unless-stopped
    working_dir: /var/www
    volumes:
      - ./:/var/www
    tty: true
    networks:
      - app-network

  #Nginx Service
  nginx:
    image: nginx:alpine
    container_name: nginx
    restart: unless-stopped
    tty: true
    ports:
      - "80:80"
      - "443:443"
    volumes:
      - ./:/var/www
      - ./nginx/conf.d/:/etc/nginx/conf.d/
    networks:
      - app-network

  #MySQL Service
  mysqldb:
    image: mysql:5.7.22
    container_name: mysqldb
    restart: unless-stopped
    tty: true
    ports:
      - "3306:3306"
    environment:
      MYSQL_DATABASE: ${DB_DATABASE}
      MYSQL_USER: ${DB_USERNAME}
      MYSQL_PASSWORD: ${DB_PASSWORD}
      MYSQL_ROOT_PASSWORD: ${DB_ROOT_PASSWORD}
      SERVICE_TAGS: dev
      SERVICE_NAME: mysql
    volumes:
      - dbdata:/var/lib/mysql
      - ./mysql/my.cnf:/etc/mysql/my.cnf
    networks:
      - app-network

  #MongoDB Service
  mongodb:
    image: mongo:3
    container_name: mongodb
    restart: unless-stopped
    tty: true
    ports: 
      - "27017:27017"
    networks: 
      - app-network

  #Redis Service
  redis:
    image: redis
    container_name: redis
    restart: unless-stopped
    tty: true
    ports: 
      - "${REDIS_PORT}:6379"
    networks:
      - app-network

#Docker Networks
networks:
  app-network:
    driver: bridge

#Volumes
volumes:
  dbdata: 
    driver: local

你可能还想看看我的 supervisord.conf

[supervisord]
user=www
nodaemon=true
logfile=/dev/null
logfile_maxbytes=0
pidfile=/var/run/supervisord.pid
loglevel = INFO

[unix_http_server]
file=/var/run/supervisor.sock
chmod=0700
username=www
password=www

[supervisorctl]
serverurl=unix:///var/run/supervisord.sock
username=www
password=www

[rpcinterface:supervisor]
supervisor.rpcinterface_factory=supervisor.rpcinterface:make_main_rpcinterface

[program:php-fpm]
command = /usr/local/sbin/php-fpm
autostart=true
autorestart=true
priority=5
stdout_logfile=/dev/stdout
stdout_logfile_maxbytes=0
stderr_logfile=/dev/stderr
stderr_logfile_maxbytes=0

[program:ohwo-worker]
process_name=%(program_name)s_%(process_num)02d
command=php /var/www/artisan horizon
autostart=false
autorestart=true
user=www
numprocs=1
redirect_stderr=true
stdout_logfile=/var/www/laravel-worker.log

所以从那个设置。当容器处于 UP 状态时，supervisord 似乎不起作用，因为如果我php artisan horizon在我的 php 容器上手动运行，则排队工作正常。顺便说一句，地平线是我用来排队的工具。

然后我也尝试supervisorctl在我的 php 容器上运行，但出现此错误unix:///var/run/supervisord.sock no such file

所以我对几个月前刚开始的​​ docker 还很陌生。我知道如何在 linux 上配置 supervisord，但我不能让它在 docker 上工作。

所以请原谅我的愚蠢:)

Answer 1

根据官方文档：

CMD一个Dockerfile 中只能有一条指令。如果您列出多个，CMD则只有最后一个CMD才会生效。

并且您的 Dockerfile 有两个 CMD 命令，因此该命令php-fpm将覆盖

/usr/bin/supervisord

这样就可以执行PHP命令，却找不到容器中创建的supervisor的socket。

您可以通过删除CMD与相关的最后一个命令来解决您的问题，PHP-FPM因为您已经配置了主管来启动它，并且您的 Dockerfile 应该有一个CMD命令：

CMD ["/usr/bin/supervisord"]

Answer 2

这里的想法是消除监督者，而是运行监督者曾经在几个不同容器中运行的任何东西。docker-compose例如，您可以轻松地进行编排，例如，所有运行具有不同CMD覆盖的相同容器，或者CMD在末尾具有不同层的相同容器以将其拆分。这里的问题是主管将无法将它管理的进程的状态传达给 Docker。即使它的所有进程都被完全破坏，它也将始终“活着”。直接暴露这些意味着你可以看到它们崩溃了。

最好的办法是将这些服务中的每一个分解到单独的容器中。既然有官方预建的MySQL等等，真的没有理由自己构建一个。您要做的是将该supervisord配置转换为docker-compose格式。

使用单独的容器，您可以执行诸如docker ps查看服务是否正常运行之类的操作，它们都会单独列出。如果你需要升级一个，那么你可以很容易地做到这一点，你只需使用那个容器，而不必拉下整个事情。

你在这里攻击它的方式是把 Docker 当作一个花哨的虚拟机来对待，但事实并非如此。相反，它是一个进程管理器，其中这些进程恰好具有预先构建的磁盘映像和围绕它们的安全层。

用单进程容器组成您的环境，从维护和监控的角度来看，您的生活都会变得更加轻松。

如果您可以将此配置表达为docker-compose可以处理的内容，那么您离迁移到更复杂的管理层（如 Kubernetes）又近了一步，这可能是这次特定迁移的合乎逻辑的结论。