在上一篇文章（Docker快速搭建GitLab私有仓库）中探索了如何用docker实现最简单的GitLab服务。但是现实场景中往往会遇到复杂的情况和需求，光用docker指令可能就比较繁琐了。
举个例子🌰
如下图所示，在一个服务器上要部署一个GitLab，N个其它服务（那N个服务或许还要与GitLab进行隔离），如果用docker 指令一个一个的run起来，管理起来可就麻烦了。
当然docker作为流行工具，不会让我们那么累，我们借助Docker Compose的文件来描述这个多容器的配置，并通过一条命令就能启动这些容器。
Docker Compose 的配置文件 docker-compose.yml 如下：
version: '3.6'
services:
gitlab: # gitlab服务名
container_name: gitlab-site # gitlab 容器名
image: gitlab/gitlab-ce:latest
environment:
GITLAB_OMNIBUS_CONFIG: |
external_url 'https://gitlab.example.com' # git域名
unicorn['worker_timeout'] = 60
unicorn['worker_processes'] = 2
nginx['enable'] = true
nginx['client_max_body_size'] = '250m'
nginx['redirect_http_to_https'] = true
nginx['ssl_certificate'] = "/etc/ssl/gitlab.example.com.crt" # 加密证书文件
nginx['ssl_certificate_key'] = "/etc/ssl/gitlab.example.com.key"
nginx['ssl_ciphers'] = "ECDHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES128-GCM-SHA256"
nginx['ssl_prefer_server_ciphers'] = "on"
nginx['ssl_protocols'] = "TLSv1.1 TLSv1.2"
nginx['ssl_session_cache'] = "builtin:1000 shared:SSL:10m"
nginx['listen_addresses'] = ["0.0.0.0"]
nginx['http2_enabled'] = true
volumes:
- "/srv/gitlab/config:/etc/gitlab" # 此处使用的是绝对路径
- "/srv/gitlab/logs:/var/log/gitlab"
- "/srv/gitlab/data:/var/opt/gitlab"
- "/srv/ssl:/etc/ssl" # 加密证书文件路径映射
networks:
- git-network # 使用 git-network 网络，与 other-network 相隔离
other-app: # 用 nginx 模拟的其它服务
container_name: other-app-nginx
image: nginx:stable-alpine
volumes:
- "./nginx-conf-site:/etc/nginx/conf.d:ro" # 此处使用的是相对路径
- "./contents:/usr/share/nginx/html/sites:ro" # 相对的是 docker-compose.yml 的位置
networks:
- other-network # 使用 other-network 网络，与 git-network 相隔离
nginx-reverse: # nginx 反向代理服务
container_name: nginx-reverse
depends_on: # 反向代理依赖的服务名
- gitlab
- other-app
image: nginx:stable-alpine
ports:
- "443:443"
- "80:80"
volumes:
- "./nginx-conf-reverse:/etc/nginx/conf.d:ro" # 此处使用的是相对(docker-compose.yml)路径
- "/srv/ssl:/etc/ssl:ro" # 此处使用的是绝对炉具
networks: # nginx反向代理使用的网络
- git-network # gitlab使用的网络
- other-network # 其它app使用的网络
networks: # 声明网络
git-network:
other-network:
nginx反向代理的配置文件1: git-reverse.conf ，放在与docker-compose.yml 所在目录相对的 nginx-conf-reverse 目录下，作用是将对 https://gitlab.example.com 的访问进行转发
server{
listen 443 ssl http2; # 监听 443 端口
listen [::]:443 ssl http2;
server_name gitlab.example.com;
ssl_certificate /etc/ssl/gitlab.example.com.crt;
ssl_certificate_key /etc/ssl/gitlab.example.com.key;
ssl_protocols TLSv1.2 TLSv1.1 TLSv1;
location / {
proxy_pass https://gitlab-site; # 转发给名为 "gitlab-site" 的 容器
}
}
nginx反向代理的配置文件2: other-reverse.conf ，放在与docker-compose.yml 所在目录相对的 nginx-conf-reverse 目录下， 作用是将对 http://other.example.com 的访问进行转发
server{
listen 80; # 监听 80 端口
server_name other.example.com; # 其它服务的域名
location / {
proxy_pass http://other-app-nginx; # 转发到"其它"服务
}
}
本例中的“其它服务”由一个nginx静态网站模拟，其配置文件other-site.conf放在与docker-compose.yml 所在目录相对的 nginx-conf-site 目录下：
server {
listen 80;
server_name other.example.com;
location / {
root /usr/share/nginx/html/sites/other-site;
index index.html;
}
}
当然，上述配置中用 nginx 模拟的“其它服务” 可以是任意的网络服务，你不需要的话，把这部分删掉也没问题。
最后，执行一个指令
sudo docker-compose up -d
GitLab服务、其它服务、Nginx反向代理 就会依次启动起来。
《Docker经典实例》这本书涉及了与Docker很多方方面面的例子，上面的 GitLab 的例子我也是参照此书里的例子进行学习和实践的，下一步准备好好学习一下里面的Kubernetes。
