系列8使用Dockerfile创建带MongoDB的Centos Docker镜像

Posted 2020-10-19

  MongoDB是一款可扩展、高性能的开源文档(Document-Oriented)数据库。它采用C++开发，支持复杂的数据类型和强大的查询语言，提供了关系数据库的绝大部分功能。MongoDB由于其高性能、易部署、易使用等特点，已经在各种领域都得到了广泛的应用。
 ① 下载文件
 从GitHub Dockerpool社区账户下载Mongodb镜像项目：
[[email protected] ~]# git clone https://github.com/DockerPool/Mongodb.git
Cloning into 'Mongodb'...
remote: Counting objects: 12, done.
remote: Compressing objects: 100% (10/10), done.
remote: Total 12 (delta 2), reused 12 (delta 2), pack-reused 0
Unpacking objects: 100% (12/12), done.
查看内容，包括写好的Dockerfile和若干脚本等：
[[email protected] ~]# cd Mongodb/
[[email protected] Mongodb]# ls
Dockerfile  mongodb-3.2.repo  mongodb-linux-x86_64-rhel70-3.6.0.tgz  pwgen-2.08.tar.gz  run.sh  set_mongodb_password.sh  

  ② 其中Dockerfile内容为：
[[email protected] Mongodb]# cat Dockerfile
#设置从我们之前创建的sshd镜像继承
FROM sshd:centos

MAINTAINER waitfish from dockerpool.com

COPY mongodb-linux-x86_64-rhel70-3.6.0.tgz /mongodb-linux-x86_64-rhel70-3.6.0.tgz
COPY pwgen-2.08.tar.gz /pwgen-2.08.tar.gz

RUN yum update -y && yum install -y gcc automake autoconf libtool make

RUN tar -xf pwgen-2.08.tar.gz
WORKDIR pwgen-2.08
RUN ./configure && make && make install

#定义工作目录
WORKDIR /

RUN tar -xf mongodb-linux-x86_64-rhel70-3.6.0.tgz
RUN mv mongodb-linux-x86_64-rhel70-3.6.0 /usr/local/mongodb

#设置环境变量
ENV PATH /usr/local/mongodb/bin:$PATH

#删除压缩包
RUN rm -rf mongodb-linux-x86_64-rhel70-3.6.0.tgz pwgen-2.08.tar.gz

   
# 创建mongodb存放数据文件的文件夹
RUN mkdir -p /data/db
VOLUME /data/db

ENV AUTH yes

# Add run scripts 添加脚本
ADD run.sh /run.sh
ADD set_mongodb_password.sh /set_mongodb_password.sh
RUN chmod 755 ./*.sh

EXPOSE 27017
EXPOSE 28017

CMD ["/run.sh"]


 ③ set_mongodb_password.sh脚本主要负责配置数据库的用户名和密码，内容为：
[[email protected] Mongodb]# cat set_mongodb_password.sh
#这个脚本主要设置数据库的用户名和密码
#!/bin/bash

#判断是否已经设置过密码
if [ -f /.mongodb_password_set ]; then
       echo "MongoDB password already set!"
       exit 0
fi

/usr/local/mongodb/bin/mongod --smallfiles --nojournal &

PASS=${MONGODB_PASS:-$(pwgen -s 12 1)}
_word=$( [ ${MONGODB_PASS} ] && echo "preset" || echo "random" )

RET=1
while [[ RET -ne 0 ]]; do
   echo "=> Waiting for confirmation of MongoDB service startup"
   sleep 5
   mongo admin --eval "help" >/dev/null 2>&1
   RET=$?
done

#通过docker logs + id可以看到下面的输出
echo "=> Creating an admin user with a ${_word} password in MongoDB"
mongo admin --eval "db.addUser({user: 'admin', pwd: '$PASS', roles: [ 'userAdminAnyDatabase', 'dbAdminAnyDatabase' ]});"
mongo admin --eval "db.shutdownServer();"

echo "=> Done!"
touch /.mongodb_password_set

echo "========================================================================"
echo "You can now connect to this MongoDB server using:"
echo ""
echo "    mongo admin -u admin -p $PASS --host <host> --port <port>"
echo ""
echo "Please remember to change the above password as soon as possible!"
echo "========================================================================"
   
 ④ run.sh脚本是主要的启动脚本，内容为：
[[email protected] Mongodb]# cat run.sh
#!/bin/bash
if [ ! -f /.mongodb_password_set ]; then
       /set_mongodb_password.sh
fi

if [ "$AUTH" == "yes" ]; then
   export mongodb='/usr/local/mongodb/bin/mongod --nojournal --auth --httpinterface --rest'
else
   export mongodb='/usr/local/mondodb/bin/mongod --nojournal --httpinterface --rest'
fi

if [ ! -f /data/db/mongod.lock ]; then
   eval $mongodb
else
   export mongodb=$mongodb' --dbpath /data/db'
   rm /data/db/mongod.lock
   mongod --dbpath /data/db --repair && eval $mongodb
fi  
   
 ⑤ 创建镜像
 根据Dockerfile创建镜像mongodb:latest:
[[email protected] Mongodb]# docker build -t mongodb .
 
[[email protected] ~]# docker images
REPOSITORY                                 TAG                 IMAGE ID            CREATED             SIZE
mongodb                                    latest              adf9a26bb498        15 minutes ago      1.19 GB
......

 ⑥ 使用示范：
 启动后台容器，并分别映射27017,28017,22端口到本地：
[[email protected] Mongodb]# docker run -d -p 27017:27017 -p 28017:28017 -p 37017:22 mongodb
b38f560ba2b16a4e0c9c5b77c02e2e07b9f45eed8ce7de5dd2d6755d8d962050
[[email protected] Mongodb]# docker ps
CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS                                                                       NAMES
b38f560ba2b1        mongodb             "/run.sh"           4 seconds ago       Up 3 seconds        0.0.0.0:27017->27017/tcp, 0.0.0.0:28017->28017/tcp, 0.0.0.0:37017->22/tcp   trusting_pasteur
[[email protected] Mongodb]# docker logs b38f560ba2b1  
......
========================================================================
You can now connect to this MongoDB server using:
   mongo admin -u admin -p NQ1VmsSWUwF1 --host <host> --port <port>
Please remember to change the above password as soon as possible!
========================================================================
......
输出中的 NQ1VmsSWUwF1 就是admin用户的密码
还可以利用环境变量在容器启动时指定密码：
[[email protected] Mongodb]# docker run -d -p 27017:27017 =p 37017:22 -e MONGODB_PASS="mypass" mongodb
甚至，设定不需要密码：
[[email protected] Mongodb]# docker run -d 27017:27017 -p 28017:28017 -e AUTH=no mongodb
同样，读者可以使用-v参数来映射本地目录到容器。

 ⑦ 详细启动参数：
 Mongodb的启动参数有很多，包括：
--quiet                #安静输出
--port arg            #指定服务端口号，默认端口27017
--bind_ip arg       #绑定服务IP，若绑定127.0.0.1，则只能本机访问，不指定默认本地所有IP
--logpath arg       #指定Mongodb日志文件，注意是指定文件不是目录
--logappend        #使用追加的方式写日志
--pidfilepath arg  #PID File的完整路径，如果没有设置，则没有PID文件
--keyFile arg       #集群的私钥的完整路径，只对于Replica Set架构有效
--unixSocketPrefix arg    #UNIX域套接字替代目录，(默认为/tmp)
--fork                  #以守护进程的方式运行MongoDB，创建服务器进程
--auth                 #启用验证
--cpu                  #定期显示CPU的利用率和iowait
--dbpath arg       #指定数据库路径
--dialog arg        #diaglog选项 0=off 1=w 2=R 3=both 7=W+some reads
--directoryperdb  #设置每个数据库将被保存在一个单独的目录
--journal             #启用日志选项，MongoDB的数据操作将会写入到journal文件夹的文件里
--journalOptions arg  #启用日志诊断选项
--ipv6                 #启用ipv6选项
--jsonp               #允许JSONP形式通过HTTP访问(有安全影响)
--maxConns args   #最大同时连接默认2000
--noauth             #不启用验证
--nohttpinterface   #关闭http接口，默认关闭27018端口访问
--noprealloc        #禁用数据文件预分配(往往影响性能)
--noscripting       #禁用脚本引擎
--notablescan      #不允许表扫描
--noubixsocket    #禁用Unix套接字监听
--nssize arg (=16)  #设置信数据库.ns文件大小(MB)
--objcheck          #在收到客户数据，检查的有效性
--profile arg        #档案参数 0=off 1=slow 2=all
--quota               #限制每个数据库的文件数，设置默认为8
--quotaFiles arg  #number of filess allower per db, requires --quota
--rest                  #开启简单的rest API
--repair               #修复所有数据库run repair on all dbs
--repairpath arg  #修复库生成的文件的目录，默认为目录名称dbpath
--slowms arg (=100)    #value of slow for profile and console log
--smallfiles          #使用较小的默认文件
--syncdelay arg (=60)   #数据写入磁盘的时间秒数(0=never，不推荐)
--sysinfo             #打印一些诊断系统信息
--upgrade           #如果需要升级数据库  * Replication 参数
---------------------------------------------------------------------------------------------------
--fastsync           #从一个dbpath里启用从库复制服务，该dbpath的数据库是主库的快照，可用于快速启用同步
--autoresync       #如果从库与主库同步数据差得多，自动重新同步
--oplogSize arg    #设置oplog的大小(MB)   * 主/从参数
---------------------------------------------------------------------------------------------------
--master             #主库模式
--slave                #从库模式
--source arg        #从库 端口号
--only arg            #指定单一的数据库复制
--slavedelay arg  #设置从库同步主库的延迟时间   * Replica set(副本集)选项
--------------------------------------------------------------------------------------------------
--relSet arg         #设置副本集名称  * Sharding(分片)选项
--------------------------------------------------------------------------------------------------
--configsvr          #声明这是一个集群的config服务，默认端口为27019，默认目录/data/configdb
--shardsvr           #声明这是一个集群的分片，默认端口27018
--noMoveParanoia   #关闭偏执为moveChunk数据保存

上述参数也可以直接在mongod.conf配置文件中配置，例如：
dbpath = /data/mongodb
logpath = /data/mongodb/mongodb.log
logappend = true
fork = true
auth = true