Docker Compose

Clase 15 de 22 • Fundamentos de Docker 2017

Clase anteriorSiguiente clase

Shirley Concepcion

student•

Aquí está el enlace de la imagen tutum para el balanceo de carga:

Excelente curso!!!, gracias @marcosnils

Oscar Téllez

student•

Fake, en realidad es esta:

Joaquin Araujo

student•

Compose es una herramienta para crear y administrar aplicaciones multi-contenedor.

Los microservicios son aplicaciones individuales que tiene un comportamiento independiente y hablan un protocolo en común, por ejemplo, JSON sobre HTTP.

En una arquitectura de microservicios existen muchos servicios, por tal motivo tiene múltiples componentes para correr.

docker-compose.yml define los servicios que componeme la aplicación y cada servicio contiene las instrucciones para construir y ejecutar el contenedor.

web:
        build: [ubicación del archivo Dockerfile]
        links:
            - [nombre del contenedor a enlazar]
        ports:
    #   expose:
    #       - "[puerto en el que escucha la aplicación]"
            - "[puerto en el que escuchará el contenedor]:[puerto en el que escucha la aplicación]"
    redis:
        image: [nombre de la imagen]
    # lb:
    #     image: tutum/haproxy
    #     links:
    #         - web
    #     ports:
    #         - "80:80"
    #     environment:
    #         - BACKEND_PORT=5000
    #         - BALANCE=roundrobin

Algunos comandos para gestionar de Docker-compose son:

docker-compose up Inicia los microservicios definidos en docker-compose.yml.
docker-compose up -d Inicia los microservicios definidos en docker-compose.yml y correr los contenedores en el background.
docker-compose build Construye desde 0 los microservicios si se realizó algún cambio.
docker-compose logs Muestra todos los logs de todos los servicios.
docker-compose logs [nombre del microservicio] Muestra los logs de un servicio en particular.
docker-compose rm [microservicio] Permite eliminar un servicio, siempre y cuando este se encuentre detenido.
docker-compose stop Permite detener todos los microservicios que se encuentren en ejecución.
docker-compose down Detiene todos los microservicios y los elimina que se encuentren en ejecución.
docker-compose help Muestra un menú de ayuda con todos los comandos de docker-compose
docker-compose -f [docker-compose].yml [comando] Permite usar un archivo de configuración de docker-compose.yml con otro nombre.

En una arquitectura de microservicios, generalmente tenemos la ventaja de poder escalar un servicio específico para soportar la carga.

docker-compose scale [servicio]=[instancias de escalar] Permite escalar servicios (mapeados en puertos distintos).

Si necesitas una guía y resumen del curso aquí la tienes.

Hansel Morales Morales Morales

student•

Como puedo usar un firewall o qué configuración especifica de IP-TABLES puedo usar para evitar que docker exponga a internet puertos bindeados al Host?.

Imaginen que quieren conectar un administrador visual de su base de datos. Lo ideal seria conectarse por medio de un ssh tunel al server y bindear puertos a nuestra maquina local, para llevarlo a cabo.

En contenedores con docker pues uso el flag -p y bindeo el puerto del contenedor docker al host los puertos. Pero al usar esto por ejemplo en digitalocean estos puertos quedan expuestos a todo internet. Se que de igual manera uno protege su base de datos con contraseñas, certificados etc. Pero seria muy cool poder usar algún tipo de firewall. Pero como se hace?

Hansel Morales Morales Morales

student•

He logrado configurar ufw en ubuntu con el deamon de docker diciéndole que no use iptables. Luego de ello configuro el firewall con ufw para que solo exponga por ejemplo los puertos:

80/443
22
2376 docker bajo TLS

He logrado hacerlo funcionar de dicha manera. Pero al reiniciar el server e intentar hacer build de una imagen por ejemplo de Node.js al momento de instalar las dependencias con npm el contenedor pierde acceso a internet (Solo el contenedor) el equipo host.

Estoy usando docker 1.13.1.

Si alguien pudiera ayudarme le invito una cerveza.

Josué Huancapaza Córdova

student•

Porqué esta configuración funciona?

web:
    build: .
    volumes:
        - .:/code
    links:
        - redis
    expose:
        - "5000"
redis:
    image: redis
lb:
    image: tutum/haproxy
    links:
        - web
    ports:
        - "80:80"
    environment:
        - BACKEND_PORT=5000
        - BALANCE=roundrobin

Y esta no funciona

version: '3.5'
services:
    web:
        build: .
        volumes:
            - .:/code
        links:
            - redis
        expose:
            - "5000"
    redis:
        image: redis
    lb:
        image: tutum/haproxy
        links:
            - web
        ports:
            - "80:80"
        environment:
            - BACKEND_PORT=5000
            - BALANCE=roundrobin

Josué Huancapaza Córdova

student•

alguna idea?

Diego Forero

Team Platzi•

La versión del docker-compose, la versión más reciente es la 3 y debes tener instalado la última versión de docker compose, prueba cambiando 3.5 por 3 y debe funcionar.

Saul Burgos

student•

por si alguien tiene este error como yo: YAML error: found character that cannot start any token

Aqui esta la soluccion:

Usuario anónimo

user•

Excelente :) me funciono el balanceo

Josué Huancapaza Córdova

student•

bandera -f

Gian HM

student•

Hola, esa advertencia siempre sale, puedes usar npm audit para obtener mas detalle y luego usar npm audit fix para eliminar las vulnerabilidades mas potentes y npm audit audit fix --force para eliminar completamente todas las vulnerabilidades para que tu proyecto sea mas seguro y no pueda ser atacada, de igual manera como es un proyecto academico no deberias preocuparte

Saul Burgos

student•

Si cambias el docker file , tienes que user el build

Jose Meira

student•

Realmente, cada instacia es una copia de la original (contenido de la carpeta app, procesos en background…) ?

Otra duda… si se realiza un balanceo sobre una máquina host, realmente hay siempre unos recursos limitados (4gb de ram por ejemplo), cada instancia hará uso mediante un algoritmo RR, pero siempre tendrá la misma limitación… si alguna excede el uso, hay desbordamiento?

Edgar Moises Valdez Faria

student•

instalar release de Docker compose

Jorge DAngelo

student•

Otra duda. Como reutilizo un contenedor mysql que tiene otro schema de base de datos? Como ejecuto los nuevos scripts sql? Me refiero a compartir un único contenedor docker mysql con varias aplicaciones existentes o nuevas. Saludos!

Diego Forero

Team Platzi•

El ideal es que corras un contenedor por cada mysql, ya que en cada uno esta la configuración de la base de datos que vas a usar, levantar varios contenedores mysql no tiene problema a la hora de desarrollo, en producción depende de como sea tu stack puedes usar una sola instancia de mysql con las diferentes bases de datos.

Sergio Andres Albera

student•

Hola Marcos, como hago para acceder a un servicio desde dentro de un container?

por ejemplo tengo a mongo que esta en 0.0.0.0 27027 y nginx 0.0.0.0 8080.

Yo quiero desde dentro del cotainer de nginx acceder al servicio de mongo.

He probado external_link dentro del docker-compose.yml , esto me genera en /etc/hosts la ip de mongo pero cuando le hago

telnet 172.17.0.3 27027 me tira refused.

Tambien he probado creando un network para ambos containers.

Saludos

Diego Forero

Team Platzi•

Debes poner todos los containers en la misma network, adicionalmente le pones el parametro container_name, en para el container de mongo debes crear un alias te dejo un ejemplo

version: '2'
services:
  nginx:
    image: nginx
    volumes:
      - <ruta de tus archivos a servir>:<ruta container>
    ports:
      - "80:80"
    container_name: nginx
    networks:
      - mi_red
  mongo:
    image: mongo
    volumes:
      - <ruta de tu db local>:<ruta db container>
    ports:
      - "27027:27027"
    container_name: mongo
    networks:
      mi_red:
        aliases:
          - mongo

Con eso nginx debe ver el container de mongo y lo puedes llamar solo con mongo

Josué Huancapaza Córdova

student•

solo tendría un docker-compose para manejar todos mis contenedores?

Diego Forero

Team Platzi•

Si, puedes tener un solo docker compose para montar los contenedores de un proyecto que se comunican entre sí.

Saul Burgos

student•

Hola

Tuve muchos problemas cuando quise montar una base de datos con postgres y persistir los datos del contendor. Tarde una semana en resolver el problema .

Aquí dejo la solución para alguien en el futuro, el error era asi:

Error could not link file pg_xlog

La solución esta en mi blog:

Enrique Alexis Lopez Araujo

student•

Hola @xnicaxchaka esto es por que cada que buildeas la base de datos quedaba vacia o por que el persistir datos del contenedor en que caso de uso lo ocupas?

Josué Huancapaza Córdova

student•

bandera -f

Josué Huancapaza Córdova

student•

bandera -f

Josué Huancapaza Córdova

student•

bandera -f

Josué Huancapaza Córdova

student•

bandera -f

Josué Huancapaza Córdova

student•

bandera -f

Josué Huancapaza Córdova

student•

bandera -f

web:
        build: [ubicación del archivo Dockerfile]
        links:
            - [nombre del contenedor a enlazar]
        ports:
    #   expose:
    #       - "[puerto en el que escucha la aplicación]"
            - "[puerto en el que escuchará el contenedor]:[puerto en el que escucha la aplicación]"
    redis:
        image: [nombre de la imagen]
    # lb:
    #     image: tutum/haproxy
    #     links:
    #         - web
    #     ports:
    #         - "80:80"
    #     environment:
    #         - BACKEND_PORT=5000
    #         - BALANCE=roundrobin

web:
    build: .
    volumes:
        - .:/code
    links:
        - redis
    expose:
        - "5000"
redis:
    image: redis
lb:
    image: tutum/haproxy
    links:
        - web
    ports:
        - "80:80"
    environment:
        - BACKEND_PORT=5000
        - BALANCE=roundrobin

version: '3.5'
services:
    web:
        build: .
        volumes:
            - .:/code
        links:
            - redis
        expose:
            - "5000"
    redis:
        image: redis
    lb:
        image: tutum/haproxy
        links:
            - web
        ports:
            - "80:80"
        environment:
            - BACKEND_PORT=5000
            - BALANCE=roundrobin

version: '2'
services:
  nginx:
    image: nginx
    volumes:
      - <ruta de tus archivos a servir>:<ruta container>
    ports:
      - "80:80"
    container_name: nginx
    networks:
      - mi_red
  mongo:
    image: mongo
    volumes:
      - <ruta de tu db local>:<ruta db container>
    ports:
      - "27027:27027"
    container_name: mongo
    networks:
      mi_red:
        aliases:
          - mongo

Docker Compose

Bienvenido

Actualizaremos este curso pronto

Introducción a Docker

Workshop: Introducción a docker, ventajas y mitos

Introducción y fundamentos de Docker

Contenedores y VMs

Instalación

Docker Engine e Imágenes

Preguntas y respuestas

Dockerfiles y Volumenes

Workshop: Configuración avanzada del Docker Engine

Dockerfiles

Volúmenes

Preguntas y respuestas

Redes multi-host y Docker Swarm

Workshop: Aspectos de seguridad en Docker

Redes

Docker Machine

Docker Compose

Multi-host y Docker Swarm

Preguntas y respuestas

Contenido complementario

Optimizando el tamaño de las imágenes de Docker

Utilizando Docker en mi proceso de integración continua

Haciendo backups de archivos con Docker

Buenas prácticas para administrar los logs de mis contenedores

Sesiones en Vivo

Solución desafío 01