Docker容器内多进程管理(一)

作者：杨俊俊

从Docker的设计初衷来看，它并不推崇在一个容器中运行多个进程，但在一些实际的场景，比如小规模应用、老业务容器化等，都可能需要在一个容器中，同时运行多个程序。

在非容器的环境下，同时运行多个进程是非常简单的，系统初始化的时候，都会启动一个init进程，其余的进程都由它来管理。但在容器环境下就不一样了，因为它并没有init进程，所以大多数情况下，我们启动一个Docker容器，只让它运行一个前台程序，并且保证它不会退出，当容器检查到内部没有运行的前台进程之后，自己就会自动退出。

换句话说启动Docker容器时不能运行后台程序，诸如在CentOS里面，service xxx start，这种后台启动进程的方式都不可用，因为没init进程。

那么有办法解决这个问题吗?

目前主要有两个工具，一个是Supervisor，另一个是Monit。本篇先来介绍Supervisor，Monit会在之后的文章中再做详解。

一、Supervisor介绍及原理

Supervisor是一个进程管理工具，是客户端/服务端结构，通过它可以监控和控制其他的进程，同时它自身提供了一个WebUI，对其管理的应用进程，可以在WebUI进行start,stop,restart操作。由Supervisor管理的进程，都是它的子进程。

在Linux系统启动之后，第一个启动的用户态进程是/sbin/init ，它的PID是1，其余用户态的进程都是init进程的子进程。Supervisor在Docker容器里面充当的就类似init进程的角色，其它的应用进程都是Supervisor进程的子进程。通过这种方法就可以实现在一个容器中启动运行多个应用。

以下是在容量里面看到的由Supervisor管理mysql-server和apache的进程情况

二、Supervisor配置与实例

1、Supervisor安装

官网上提供了很多方法来安装Supervisor，本文介绍两种最常用的方法

yum直接安装

使用pip安装

注意 使用pip安装Supervisor完成后需要pip install setuptools –upgrade升级setuptools工具，否则会有如下报错

2、Supervisord配置

安装完成之后，首选需要创建一份supervisor的配置文件，通过echo_supervisord_conf生成一个配置文件模板，启动supervisor的时候，默认会在当前运行目录下寻找supervisord.conf，所以一般在启动的时候用-c指定配置文件。

生成的配置文件模板，包括多段配置，下面就来逐段介绍，配置和含义

[unix_http_server]

这个配置段，配置http服务监听的 socket，它的作用是为了让supervisorctl 能连接supervisord http server获取进程状态信息，包括管理子进程。file指定sock路径，把注释打开即可。

[inet_http_server]

Supervisor提供了一个WebUI的管理界面，如果需要打开的话，就在这个配置段设置，port指定监听ip和端口，username 和password指定访问WebUI需要的认证信息

[supervisord]

Supervisor服务的配置项，上面已经很清楚了，包括了logfile，logfile_maxbytes等等，可以参考上面来配。

[supervisorctl]

Supervisor的客户端程序supervisorctl的相关配置，注意serverurl对应的sock就是[unix_http_server]中file的配置项，如果上面配置了用户名密码，此处也需要配置

[program:theprogramname]

具体需要监控的程序配置项，通常不会直接定义在这里，往下看。

[include]

指定包含的配置文件的路径，通常被监控的程序配置文件，会放在这个路径下，一个程序一个，比较清楚。

3、Program配置

在Supervisord.conf中配置[include]下配置的files路径中，创建应用各自的program配置文件，举例官网http://www.supervisord.org/configuration.html 上的一个例子详细说明一下给参数的意义。

4、supervisor配置实例

举例配置，如何用Supervisor管理httpd，和sshd两个服务

使用supervisor来管理多个进程，通常的做法是将每个进程都定义在一个单独的配置文件中，如果这类应用比较多的话，可以创建一个base镜像，在里面把基础环境和supervisor配置好，之后新加的应用只需要在写Dockerfile的时候，把被管理进程的配置文件拷贝到/etc/supervisor/目录即可，注意/etc/supervisor/目录的位置是supervisord.conf文件中[include]下files定义的路径。

创建一个Dockerfile，内容如下：

以下是supervisord.conf

以下是supervisord_sshd.conf文件内容

以下是supervisord_httpd.conf文件内容

将上面文件放在一个目录下，并编译镜像

运行容器，注意-p后面映射的端口，在宿主机上必须没被占用

容器启动之后，可以使用 宿主机ip：22 ssh访问容器

在web中打开http://宿主机IP:9001/ 访问Supervisor的WebUI

在这个页面中可以，对被管理的两个进程做一些常规的操作。

三、参考文档 

http://www.supervisord.org/introduction.html

End.