Como executar vários serviços em um contêiner do Docker

Docker é uma tecnologia para empacotar componentes de sua pilha como contêineres isolados. É uma prática comum executar cada um de seus processos em seu próprio contêiner, criando uma divisão clara entre os componentes. Isso aprimora a modularidade e permite acessar os benefícios de escalabilidade da conteinerização.

Ainda pode haver situações em que você deseja executar vários serviços em um único contêiner. Embora isso não ocorra naturalmente no ecossistema do Docker, mostraremos algumas abordagens diferentes que você pode usar para criar contêineres com mais de um processo de longa duração.

Identificando o problema

Os contêineres do Docker executam um único processo em primeiro plano. Isso é definido pela imagem ENTRYPOINT e CMD instruções. ENTRYPOINT é definido dentro de uma imagem Dockerfile enquanto CMD pode ser substituído ao criar contêineres. Os contêineres param automaticamente quando o processo em primeiro plano é encerrado.

Você pode iniciar outros processos a partir do CMD mas o contêiner só permanecerá em execução enquanto o processo unique em primeiro plano estiver ativo. Manter o contêiner operacional durante a vida útil combinada de dois serviços independentes não é diretamente possível usando o ENTRYPOINT/CMD mecanismo.

Envolvendo vários processos em um ponto de entrada

Os scripts wrapper são a solução mais simples para o problema. Você pode escrever um script que inicia todos os seus processos e espera que eles terminem. Configurando o script como seu Docker ENTRYPOINT irá executá-lo como o processo de primeiro plano do contêiner, mantendo o contêiner em execução até que um dos scripts encapsulados seja encerrado.

#!/bin/bash

/decide/first-process &

/decide/second-process &

wait -n

go out $?

Este script inicia o /decide/first-process e /decide/second-process binários dentro do contêiner. O uso de & permite que o script proceed sem esperar a saída de cada processo. wait é usado para suspender o script até que um dos processos termine. O script sai com o código de standing emitido pelo script finalizado.

Esse modelo resulta no contêiner executando tanto first-process e second-process até que um deles saia. Nesse ponto, o contêiner será interrompido, mesmo que o outro processo ainda esteja em execução.

Para usar este script, modifique a imagem do Docker ENTRYPOINT e CMD para torná-lo o processo de primeiro plano do contêiner:

ENTRYPOINT ["/bin/sh"]
CMD ["./path/to/script.sh"]

o --init Opção de contêiner

Um desafio com o gerenciamento de processos de contêiner é a limpeza eficaz à medida que eles saem. O Docker executa seu CMD como processo ID 1, tornando-o responsável por lidar com sinais e eliminar zumbis. Se seu script não tiver esses recursos, você poderá acabar com processos filho órfãos persistindo dentro de seu contêiner.

o docker run comando tem um --init sinalizador que modifica o ponto de entrada a ser usado tini como PID 1. Esta é uma implementação mínima do processo de inicialização que executa seu CMDlida com o encaminhamento de sinal e colhe zumbis continuamente.

Vale a pena usar --init se você espera gerar muitos processos e não deseja lidar manualmente com a limpeza. Tini é um sabor de inicialização leve projetado para contêineres. É muito menor do que alternativas completas como systemd e upstart.

Usando um gerenciador de processos dedicado

O script handbook torna-se rapidamente abaixo do perfect quando você tem muitos processos para gerenciar. Adotar um gerenciador de processos é outra maneira de executar vários serviços dentro de seus contêineres do Docker. O gerenciador de processos se torna seu ENTRYPOINT e tem a responsabilidade de iniciar, manter e limpar após seus processos de trabalho.

Existem várias opções disponíveis ao implementar essa abordagem. supervisord é uma escolha fashionable que é facilmente configurada através de um /and many others/manager/conf.d/supervisord.conf Arquivo:

[program:apache2]
command=/usr/sbin/apache2 -DFOREGROUND

[program:mysqld]
command=/usr/sbin/mysqld_safe

Este arquivo de configuração configura supervisord para iniciar o Apache e o MySQL. Para usá-lo em um contêiner do Docker, adicione todos os pacotes necessários à sua imagem e copie seu supervisord config para o native correto. Definir supervisord como a imagem CMD para executá-lo automaticamente quando os contêineres forem iniciados.

FROM ubuntu:newest
RUN apt-get set up -y apache2 mysql-server manager
COPY supervisord.conf /and many others/manager/conf.d/supervisord.conf
ENTRYPOINT ["/bin/sh"]
CMD ["/usr/bin/supervisord"]

Porque supervisord é executado continuamente, não é possível parar o contêiner quando um de seus processos monitorados é encerrado. Uma opção alternativa é s6-overlay que tem essa capacidade. Ele u.s. um modelo de serviço declarativo no qual você coloca scripts de serviço diretamente em /and many others/services and products.d:

# Upload s6-overlay on your symbol
ADD https://github.com/just-containers/s6-overlay/releases/obtain/v3.1.0.0/s6-overlay-noarch.tar.xz /tmp
RUN tar -C / -Jxpf /tmp/s6-overlay-noarch.tar.xz

RUN printf "#!/bin/shn/usr/sbin/apache2 -DFOREGROUND" > /and many others/services and products.d/first-service/run
RUN chmod +x /and many others/services and products.d/first-service/run

# Use s6-overlay as your symbol's entrypoint
ENTRYPOINT ["/init"]

Você pode adicionar um executável end script em seus diretórios de serviço para lidar com a interrupção do contêiner com docker forestall. s6-overlay executará automaticamente esses scripts quando seu processo receber um TERM sinal devido ao forestall comando.

Os scripts de finalização recebem o código de saída de seu serviço como primeiro argumento. O código é definido como 256 quando o serviço é encerrado devido a um sinal não capturado. O script precisa escrever o código de saída ultimate para /run/s6-linux-init-container-results/exitcode; s6-overlay lê esse arquivo e sai com o valor dentro dele, fazendo com que esse código seja usado como código de parada do seu contêiner.

#!/bin/sh
echo "$1" > /run/s6-linux-init-container-results/exitcode

Quando você deve executar vários processos em um contêiner?

Essa técnica é melhor usada com processos fortemente acoplados que não podem ser separados para serem executados como contêineres independentes. Você pode ter um programa que depende de um utilitário auxiliar em segundo plano ou um aplicativo monolítico que executa seu próprio gerenciamento de processos individuais. As técnicas mostradas acima podem ajudá-lo a contentorizar esses tipos de instrument.

A execução de vários processos em um contêiner ainda deve ser evitada sempre que possível. Aderir a um único processo em primeiro plano maximiza o isolamento, evita que os componentes interfiram uns com os outros e melhora sua capacidade de depurar e testar peças específicas. Você pode dimensionar componentes individualmente usando orquestradores de contêiner, oferecendo a flexibilidade de executar mais instâncias de seus processos com uso intensivo de recursos.

Conclusão

Os contêineres geralmente têm um processo em primeiro plano e são executados enquanto estiverem ativos. Esse modelo se alinha às práticas recomendadas de conteinerização e permite que você obtenha o máximo de benefícios da tecnologia.

Em algumas situações, você pode precisar que vários processos sejam executados em um contêiner. Como todas as imagens têm um único ponto de entrada, você deve escrever um script wrapper ou adicionar um gerenciador de processos que assuma a responsabilidade de iniciar seus binários de destino.

Os gerenciadores de processos oferecem tudo o que você precisa, mas sobrecarregam suas imagens com pacotes e configurações extras. Os scripts de wrapper são mais simples, mas podem precisar ser emparelhados com os do Docker --init sinalizador para evitar a proliferação de processos zumbis.