如何在 docker 中正确配置 supervisor

Question

我有一个使用 docker 的工作 laravel 环境。我的项目在不同的容器中有多个服务，例如 redis、mongodb、mysqldb 和 nodejs。我想在我的项目中使用 supervisor 与 redis 交互队列和 php 与运行交互。我做了一些测试和研究，但我真的无法让它发挥作用。

这是我的 DockerFile：

FROM php:7.3-fpm

# Copy composer.lock and composer.json
COPY composer.lock composer.json /var/www/

# Set working directory
WORKDIR /var/www

# Install dependencies
RUN apt-get update && apt-get install -y \
    build-essential \
    mariadb-client \
    libpng-dev \
    libzip-dev \
    libjpeg62-turbo-dev \
    libfreetype6-dev \
    locales \
    zip \
    jpegoptim optipng pngquant gifsicle \
    vim \
    unzip \
    git \
    curl \
    cron \
    supervisor

# Clear cache
RUN apt-get clean && rm -rf /var/lib/apt/lists/*

# Install extensions
RUN docker-php-ext-install pdo_mysql mbstring zip exif pcntl
RUN docker-php-ext-configure gd --with-gd --with-freetype-dir=/usr/include/ --with-jpeg-dir=/usr/include/ --with-png-dir=/usr/include/
RUN docker-php-ext-install gd
RUN docker-php-ext-configure bcmath --enable-bcmath
RUN docker-php-ext-install bcmath

# install mongodb ext
RUN pecl install mongodb \
    && docker-php-ext-enable mongodb

# Install composer
RUN curl -sS https://getcomposer.org/installer | php -- --install-dir=/usr/local/bin --filename=composer

# Add user for laravel application
RUN groupadd -g 1000 www
RUN useradd -u 1000 -ms /bin/bash -g www www

# Copy supervisor configs
COPY supervisord.conf /etc/supervisor/conf.d/supervisord.conf

# Copy existing application directory contents
COPY . /var/www

# Copy existing application directory permissions
COPY --chown=www:www . /var/www

COPY supervisord.conf /etc/supervisor/conf.d/supervisord.conf

CMD ["/usr/bin/supervisord"]

# Change current user to www
USER www

# Expose port 9000 and start php-fpm server
EXPOSE 9000
CMD ["php-fpm"]

和我的 docker-compose.yml 文件

version: '3'
services:

  #PHP Service
  php:
    build:
      context: .
      dockerfile: Dockerfile
    image: digitalocean.com/php
    container_name: php
    restart: unless-stopped
    tty: true
    environment:
      SERVICE_NAME: php
      SERVICE_TAGS: dev
    working_dir: /var/www
    volumes:
      - ./:/var/www
      - ./php/local.ini:/usr/local/etc/php/conf.d/local.ini
      - ./supervisord.conf:/etc/supervisor/conf.d/supervisord.conf
    networks:
      - app-network

  #NODEJS Service
  nodejs: 
    image: node:10
    container_name: nodejs
    restart: unless-stopped
    working_dir: /var/www
    volumes:
      - ./:/var/www
    tty: true
    networks:
      - app-network

  #Nginx Service
  nginx:
    image: nginx:alpine
    container_name: nginx
    restart: unless-stopped
    tty: true
    ports:
      - "80:80"
      - "443:443"
    volumes:
      - ./:/var/www
      - ./nginx/conf.d/:/etc/nginx/conf.d/
    networks:
      - app-network

  #MySQL Service
  mysqldb:
    image: mysql:5.7.22
    container_name: mysqldb
    restart: unless-stopped
    tty: true
    ports:
      - "3306:3306"
    environment:
      MYSQL_DATABASE: ${DB_DATABASE}
      MYSQL_USER: ${DB_USERNAME}
      MYSQL_PASSWORD: ${DB_PASSWORD}
      MYSQL_ROOT_PASSWORD: ${DB_ROOT_PASSWORD}
      SERVICE_TAGS: dev
      SERVICE_NAME: mysql
    volumes:
      - dbdata:/var/lib/mysql
      - ./mysql/my.cnf:/etc/mysql/my.cnf
    networks:
      - app-network

  #MongoDB Service
  mongodb:
    image: mongo:3
    container_name: mongodb
    restart: unless-stopped
    tty: true
    ports: 
      - "27017:27017"
    networks: 
      - app-network

  #Redis Service
  redis:
    image: redis
    container_name: redis
    restart: unless-stopped
    tty: true
    ports: 
      - "${REDIS_PORT}:6379"
    networks:
      - app-network

#Docker Networks
networks:
  app-network:
    driver: bridge

#Volumes
volumes:
  dbdata: 
    driver: local

你可能还想看看我的 supervisord.conf

[supervisord]
user=www
nodaemon=true
logfile=/dev/null
logfile_maxbytes=0
pidfile=/var/run/supervisord.pid
loglevel = INFO

[unix_http_server]
file=/var/run/supervisor.sock
chmod=0700
username=www
password=www

[supervisorctl]
serverurl=unix:///var/run/supervisord.sock
username=www
password=www

[rpcinterface:supervisor]
supervisor.rpcinterface_factory=supervisor.rpcinterface:make_main_rpcinterface

[program:php-fpm]
command = /usr/local/sbin/php-fpm
autostart=true
autorestart=true
priority=5
stdout_logfile=/dev/stdout
stdout_logfile_maxbytes=0
stderr_logfile=/dev/stderr
stderr_logfile_maxbytes=0

[program:ohwo-worker]
process_name=%(program_name)s_%(process_num)02d
command=php /var/www/artisan horizon
autostart=false
autorestart=true
user=www
numprocs=1
redirect_stderr=true
stdout_logfile=/var/www/laravel-worker.log

所以从那个设置。当容器启动时，supervisord 似乎无法正常工作，因为如果我运行 php artisan horizon 在我的 php 容器上手动进行，则排队工作正常。顺便说一句 horizon 是我用来排队的工具。

然后我也尝试运行 supervisorctl 在我的 php 容器上，我得到了这个错误 unix:///var/run/supervisord.sock no such file

所以我对 docker 还很陌生，几个月前才开始。我知道如何在 linux 上配置 supervisord，但我不能让它在 docker 上工作。

所以请原谅我的愚蠢:)

Answer 1

根据official documentation：

There can only be one CMD instruction in a Dockerfile. If you list more than one CMD then only the last CMD will take effect.

并且您的 Dockerfile 有两个 CMD 命令，因此命令 php-fpm 将覆盖

/usr/bin/supervisord

这样你可以执行PHP命令但找不到在容器中创建的supervisor的socket。

您可以通过删除与 PHP-FPM 相关的最后一个 CMD 命令来解决您的问题，因为您已经配置 supervisor 来启动它并且您的 Dockerfile 应该有一个 CMD 命令：

CMD ["/usr/bin/supervisord"]

Answer 2

这里的想法是消除主管，取而代之的是运行主管在几个不同的容器中使用的任何东西运行。您可以使用 docker-compose 轻松编排它，例如，所有运行具有不同 CMD 覆盖的同一容器，或者最后具有不同 CMD 层的同一容器把它分开。这里的问题是主管将无法将其管理的进程的状态传达给 Docker。它永远是 "alive"，即使它的所有进程都被完全破坏了。直接公开这些意味着您会看到它们崩溃了。

最好将这些服务中的每一个分解到单独的容器中。由于 MySQL 等已经有官方预建的，所以真的没有理由自己建一个。您要做的是将 supervisord 配置转换为 docker-compose 格式。

使用单独的容器，您可以执行 docker ps 之类的操作来查看您的服务是否运行正确，它们都会单独列出。如果你需要升级一个，那么你可以很容易地做到这一点，你只需要使用那个容器，而不必拉下整个东西。

你在这里攻击它的方式是把 Docker 当作一个奇特的 VM，但实际上不是。相反，它是一个 进程管理器 ，其中这些进程恰好具有预构建的磁盘映像和围绕它们的安全层。

用单进程容器构建您的环境，无论是从维护角度还是从监控角度来看，您的生活都会变得更加轻松。

如果您可以将此配置表达为 docker-compose 可以处理的东西，那么您离迁移到更复杂的管理层（如 Kubernetes）更近了一步，这可能是此特定迁移的合乎逻辑的结论。

如何在 docker 中正确配置 supervisor

How to configure supervisor in docker correctly

php

linux

docker

docker-compose

supervisord