Docker Compose如何部署复杂的App

# Docker Compose如何部署复杂的App

## 目录
1. [Docker Compose核心概念回顾](#1-docker-compose核心概念回顾)
2. [复杂应用的定义与挑战](#2-复杂应用的定义与挑战)
3. [多服务编排实战](#3-多服务编排实战)
4. [网络配置进阶](#4-网络配置进阶)
5. [存储方案设计](#5-存储方案设计)
6. [环境变量管理](#6-环境变量管理)
7. [健康检查与依赖管理](#7-健康检查与依赖管理)
8. [安全最佳实践](#8-安全最佳实践)
9. [性能调优技巧](#9-性能调优技巧)
10. [持续集成/交付集成](#10-持续集成交付集成)
11. [监控与日志方案](#11-监控与日志方案)
12. [调试与故障排除](#12-调试与故障排除)

## 1. Docker Compose核心概念回顾

### 1.1 Compose文件结构
```yaml
version: "3.8"
services:
  webapp:
    image: myapp:1.2
    ports:
      - "80:8080"
  database:
    image: postgres:13
    environment:
      POSTGRES_PASSWORD: example

1.2 核心命令对比

2. 复杂应用的定义与挑战

2.1 复杂度衡量指标

• 服务数量 ≥5个
• 存在跨服务依赖
• 需要自定义网络拓扑
• 混合持久化/临时存储
• 多环境配置差异

2.2 典型问题案例

graph TD
    A[前端] --> B[API网关]
    B --> C[用户服务]
    B --> D[订单服务]
    D --> E[支付服务]
    C --> F[数据库]
    D --> F
    E --> F
    E --> G[Redis缓存]

3. 多服务编排实战

3.1 服务依赖控制

services:
  app:
    depends_on:
      db:
        condition: service_healthy
      redis:
        condition: service_started

  db:
    healthcheck:
      test: ["CMD-SHELL", "pg_isready -U postgres"]
      interval: 5s

  redis:
    image: redis:alpine

3.2 资源限制配置

services:
  worker:
    deploy:
      resources:
        limits:
          cpus: '0.50'
          memory: 512M
        reservations:
          memory: 256M

4. 网络配置进阶

4.1 自定义网络拓扑

networks:
  frontend:
    driver: bridge
    ipam:
      config:
        - subnet: 172.20.0.0/24
  backend:
    internal: true

4.2 多网络接入示例

services:
  proxy:
    networks:
      - frontend
  app:
    networks:
      - frontend
      - backend
  db:
    networks:
      - backend

5. 存储方案设计

5.1 混合存储配置

volumes:
  db_data:
    driver: local
    driver_opts:
      type: nfs
      o: addr=nas.example.com,rw

services:
  db:
    volumes:
      - db_data:/var/lib/postgresql/data
      - ./init.sql:/docker-entrypoint-initdb.d/init.sql

6. 环境变量管理

6.1 多环境配置方案

.
├── .env.prod
├── .env.staging
└── docker-compose.yml

# 启动时指定环境
docker-compose --env-file=.env.prod up

7. 健康检查与依赖管理

7.1 复合健康检查

healthcheck:
  test: ["CMD", "curl", "-f", "http://localhost/health"]
  interval: 30s
  timeout: 10s
  retries: 3
  start_period: 15s

8. 安全最佳实践

8.1 最小权限配置

services:
  db:
    read_only: true
    user: "1000:1000"
    cap_drop:
      - ALL
    security_opt:
      - no-new-privileges:true

9. 性能调优技巧

9.1 容器参数优化

services:
  app:
    ulimits:
      nproc: 65535
      nofile:
        soft: 20000
        hard: 40000
    sysctls:
      net.core.somaxconn: 1024

10. 持续集成/交付集成

10.1 CI/CD集成示例

# .gitlab-ci.yml
deploy:
  stage: deploy
  script:
    - docker-compose -f docker-compose.prod.yml up -d --build
  only:
    - master

11. 监控与日志方案

11.1 集中式日志配置

services:
  app:
    logging:
      driver: "syslog"
      options:
        syslog-address: "tcp://192.168.0.42:123"

12. 调试与故障排除

12.1 常用诊断命令

# 查看服务依赖图
docker-compose config --services

# 检查端口映射
docker-compose port web 80

# 执行临时命令
docker-compose run --rm db psql -U postgres

结语

通过合理的Compose文件设计，可以管理包含数十个服务的复杂应用。建议： 1. 采用模块化配置（使用extends或分文件） 2. 版本控制所有配置文件 3. 建立完善的CI/CD流程 4. 实施监控告警系统

最佳实践：从简单开始，逐步增加复杂度，定期重构Compose配置。 “`