使用Docker部署PHP应用的设计方案
1. Docker
Docker的官方定义是:
Docker allows you to package an application with all of its dependencies into a standardized unit for software development.
-- https://www.docker.com/whatisdocker
毫无疑问的是,Docker解决了应用部署上一个巨大的问题:
客户: 安装好了,用不了。
发布者:我的机器上没问题。
如何解决每个应用的依赖在Docker出现之前是个头疼的问题,现在仅仅通过一次配置,Dockerfile或者image作为最终交付,就能在任何Linux上完美运行了。说起来很简单的样子,但在Docker配置过程中,又存在很多值得思考的问题:应用各个组件如何安排?一个Container解决问题还是细化Container?Container之间何如通信?等等。。下面用一个最普遍的WEB应用配置部署来说明这些问题。
NOTE:本文假定读者对Docker中的一些概念有基本的认识,如果不甚了解,我推荐这篇文章:
https://linux.cn/article-6074-weibo.html
2. LNMP典型的PHP应用配置方案是LAMP或者LNMP,本文以LNMP为例。
设计方案如下图(我已经实现并运行成功的案例):
应用由4个组件组成,分别是Nginx,PHP-FPM(PHP),MySQL以及WWW,4个组件运行在由各自镜像创建出来的独立的容器中。其中WWW Container只是一个存储业务代码和静态资源的容器,可以认为是"死"的。
事实上LNMP架构采用上面的设计方式应该是最容易想到的,也是最清晰的,每个组件有相对的独立性。其中除了WWW容器,其他3个容器都可以直接通过官方镜像构建出来。
然而网上很多同学并不是这样做的,不会分的这么细,通常是把Nginx和WWW放到一个容器内,或者干脆全部放到一个容器中。可以学习一下大家的Dockerfile:
https://github.com/search?utf8=?&q=docker-lnmp
细化Container这种设计的优缺点:
容器间的耦合性增大。可以看到PHP-FPM容器和另外三个容器间有耦合关系,MySQL容器最独立。
虽然耦合性比较大,但这种端口耦合,文件系统耦合关系可以通过增加几个运行选项解决掉,后面有介绍。
由于容器对整个架构的划分,使得容器中的内容变得十分独立和安全。例如,我希望在线上更新WWW中的代码,只需要进入WWW容器做修改,不会影响到Nginx,PHP-FPM或者是MySQL。
各容器可灵活拆卸更换,比如我想把MySQL换成Mongodb,或者干脆把业务代码搬个家,不会影响到其他容器(仅仅更改相关配置文件)
由于各容器经由官方的镜像创建,因此可以随时花最少的代价使用最新的官方镜像尝鲜。
占用空间会比较大,一个简单的应用要这么做的话,四个镜像会占用大量的存储空间。
2.1 容器间通信问题
细化Container面临着另一个问题,就是如何进行容器间通信。下面简要描述一下上图中的数据流程:
客户端的http请求达到server的80端口,该端口被映射到Nginx Container的80端口,因此进入Nginx处理。Nginx会分析请求资源,判定是静态资源还是php脚本,如果是静态资源,则直接从WWW中取出发回客户端;如果是脚本程序,则要告诉PHP-FPM到WWW获取相应脚本,然后通过php-cgi处理。
fast-cgi通过php执行脚本,必要时访问MySQL存取数据。
这样耦合关系就出来了:
Nginx需要连接PHP-FPM开放的9000端口,需要访问WWW中的文件系统。
PHP-FPM也需要访问WWW中的文件系统,还要访问MySQL的3306端口。
2.2 解决问题
可以看出有两类耦合关系:端口和文件系统。
对于端口耦合,docker是通过--link选项解决的;对于文件系统耦合,docker是通过--volumes-from选项解决的。
解决第一个耦合关系:
$ sudo docker run -p 80:80 -p 443:443 # 主机端口映射到容器--volume-from WWW_CONTAINER_NAME # 把WWW容器VOLUME过的文件夹挂载到将启动的容器上--link PHP_FPM_CONTAINER_NAME:fpmservice # 冒号前是正在运行的FPM容器名称,后面是别名,别名会作为hostname在将启动的容器内可见-d # detachNGINX_IMAGE # 镜像名
解决第二个耦合关系:
$ sudo docker run --volume-from WWW_CONTAINER_NAME--link MYSQL_CONTAINER_NAME:mysql-dPHP_FPM_IMAGE
参考文档:https://docs.docker.com/reference/run/
因此容器启动的先后顺序就出来了:
MySQL Container
WWW Container (由于没有任何服务运行,容器run后会立即exit,可以使用 tail -f 等block命令使容器保持运行不退出)
PHP-FPM Container
Nginx Container
其中1和2可以对换。
3. 总结利用Docker部署Web应用可以带来很多便利,在宏观上实现应用组件化,为实现分布式系统奠定了基础。
可以看到实际上在Docker容器间共享数据是很方便的,搞清楚各容器的依赖关系就不难解决。
P.s. 本文是我学习docker两天后的心得体会,纰漏在所难免,如有错误还请斧正。

熱AI工具

Undresser.AI Undress
人工智慧驅動的應用程序,用於創建逼真的裸體照片

AI Clothes Remover
用於從照片中去除衣服的線上人工智慧工具。

Undress AI Tool
免費脫衣圖片

Clothoff.io
AI脫衣器

Video Face Swap
使用我們完全免費的人工智慧換臉工具,輕鬆在任何影片中換臉!

熱門文章

熱工具

記事本++7.3.1
好用且免費的程式碼編輯器

SublimeText3漢化版
中文版,非常好用

禪工作室 13.0.1
強大的PHP整合開發環境

Dreamweaver CS6
視覺化網頁開發工具

SublimeText3 Mac版
神級程式碼編輯軟體(SublimeText3)

JWT是一種基於JSON的開放標準,用於在各方之間安全地傳輸信息,主要用於身份驗證和信息交換。 1.JWT由Header、Payload和Signature三部分組成。 2.JWT的工作原理包括生成JWT、驗證JWT和解析Payload三個步驟。 3.在PHP中使用JWT進行身份驗證時,可以生成和驗證JWT,並在高級用法中包含用戶角色和權限信息。 4.常見錯誤包括簽名驗證失敗、令牌過期和Payload過大,調試技巧包括使用調試工具和日誌記錄。 5.性能優化和最佳實踐包括使用合適的簽名算法、合理設置有效期、

會話劫持可以通過以下步驟實現:1.獲取會話ID,2.使用會話ID,3.保持會話活躍。在PHP中防範會話劫持的方法包括:1.使用session_regenerate_id()函數重新生成會話ID,2.通過數據庫存儲會話數據,3.確保所有會話數據通過HTTPS傳輸。

RESTAPI設計原則包括資源定義、URI設計、HTTP方法使用、狀態碼使用、版本控制和HATEOAS。 1.資源應使用名詞表示並保持層次結構。 2.HTTP方法應符合其語義,如GET用於獲取資源。 3.狀態碼應正確使用,如404表示資源不存在。 4.版本控制可通過URI或頭部實現。 5.HATEOAS通過響應中的鏈接引導客戶端操作。

在PHP中,異常處理通過try,catch,finally,和throw關鍵字實現。 1)try塊包圍可能拋出異常的代碼;2)catch塊處理異常;3)finally塊確保代碼始終執行;4)throw用於手動拋出異常。這些機制幫助提升代碼的健壯性和可維護性。

匿名類在PHP中的主要作用是創建一次性使用的對象。 1.匿名類允許在代碼中直接定義沒有名字的類,適用於臨時需求。 2.它們可以繼承類或實現接口,增加靈活性。 3.使用時需注意性能和代碼可讀性,避免重複定義相同的匿名類。

在PHP中,include,require,include_once,require_once的區別在於:1)include產生警告並繼續執行,2)require產生致命錯誤並停止執行,3)include_once和require_once防止重複包含。這些函數的選擇取決於文件的重要性和是否需要防止重複包含,合理使用可以提高代碼的可讀性和可維護性。

PHP中有四種主要錯誤類型:1.Notice:最輕微,不會中斷程序,如訪問未定義變量;2.Warning:比Notice嚴重,不會終止程序,如包含不存在文件;3.FatalError:最嚴重,會終止程序,如調用不存在函數;4.ParseError:語法錯誤,會阻止程序執行,如忘記添加結束標籤。

PHP和Python各有優勢,選擇依據項目需求。 1.PHP適合web開發,尤其快速開發和維護網站。 2.Python適用於數據科學、機器學習和人工智能,語法簡潔,適合初學者。
