Docker Compose在ECS上的配置疑问：容器卷挂载问题

Dockerfile #

# Used for prod build.
FROM php:8.3-fpm as php

# Install common PHP extension dependencies
RUN apt-get update && apt-get install -y \
    libfreetype-dev \
    libjpeg62-turbo-dev \
    libpng-dev \
    zlib1g-dev \
    libzip-dev \
    unzip \
    libpq-dev  \
    && docker-php-ext-configure gd --with-freetype --with-jpeg \
    && docker-php-ext-install -j$(nproc) gd \
    && docker-php-ext-install zip \
    && docker-php-ext-install pdo pdo_mysql mysqli  # Install MySQL extensions

# Set working directory
WORKDIR /var/www

# Copy Laravel app into container
COPY . /var/www

RUN chown -R www-data:www-data /var/www \
    && chmod -R 775 /var/www/

# install composer
COPY --from=composer:2.6.5 /usr/bin/composer /usr/local/bin/composer

# copy composer.json to workdir & install dependencies
COPY composer.json ./
RUN composer install

# Install Node.js and npm (you can specify a specific version if needed)
RUN curl -sL https://deb.nodesource.com/setup_18.x | bash - && apt-get install -y nodejs

# Copy package.json and package-lock.json first to cache npm dependencies (if available)
COPY package.json package-lock.json ./

# Install npm dependencies
RUN npm install && npm run build

CMD ["php-fpm"]

docker-compose.yml #

version: '3.8'

services:
    php:
        build:
            context: .
            dockerfile: Dockerfile
        container_name: php
        environment:
            - APP_ENV=local
        volumes:
            - .:/var/www
        networks:
            - app-network

    nginx:
        image: nginx:alpine
        container_name: nginx
        restart: unless-stopped
        tty: true
        ports:
            - '8080:80'
        volumes:
            - ./nginx/default.conf:/etc/nginx/conf.d/default.conf
            - .:/var/www:delegated
        depends_on:
            - php
        networks:
            - app-network

    database:
        image: mysql:8.0
        container_name: laravel-db
        environment:
            MYSQL_DATABASE: ${DB_DATABASE}
            MYSQL_ROOT_PASSWORD: ${DB_PASSWORD}
            MYSQL_PASSWORD: ${DB_PASSWORD}
            MYSQL_USER: ${DB_USERNAME}
        ports:
            - '3306:3306'
        volumes:
            - db-data:/var/lib/mysql
        networks:
            - app-network

networks:
    app-network:
        driver: bridge

volumes:
    db-data:

我了解ECS需要先构建镜像推送到ECR，通过task-definition.json模拟docker-compose的运行环境，但有两个卷挂载的问题：

1. PHP服务中本地配置的.:/var/www卷挂载，在ECS中该如何配置？
2. Nginx服务中./nginx/default.conf:/etc/nginx/conf.d/default.conf的卷挂载，在ECS中该如何配置？

1. PHP服务的.:/var/www卷挂载处理 #

本地开发用.:/var/www是为了实时同步代码修改，但ECS生产环境不建议采用这种方式。正确做法是把代码直接打包进镜像：

• 你的Dockerfile已经包含COPY . /var/www、composer install和npm run build步骤，已经将完整的应用代码打包进镜像。
• 在ECS的task definition中，无需配置这个卷挂载，容器启动后直接使用镜像内的/var/www目录即可，这种方式更稳定，符合容器镜像的不可变特性。

如果确实需要动态更新代码（特殊场景），可以考虑：

• 使用EFS（弹性文件系统）：创建EFS文件系统，将代码上传到EFS，然后在task definition中配置EFS卷挂载到/var/www。但这种方式会损失镜像的优势，需权衡使用。

2. Nginx服务的./nginx/default.conf卷挂载处理 #

针对Nginx配置文件，有两种常见方案：

方案一：打包进Nginx镜像 #

• 创建自定义Nginx Dockerfile，将default.conf复制到镜像内的/etc/nginx/conf.d/目录：

FROM nginx:alpine
COPY ./nginx/default.conf /etc/nginx/conf.d/default.conf

• 构建该镜像并推送到ECR，然后在ECS task definition中使用这个自定义Nginx镜像，无需配置卷挂载。

方案二：使用EFS或配置存储服务挂载 #

• 如果需要动态修改Nginx配置，可将default.conf上传到EFS，在task definition中配置EFS卷挂载到/etc/nginx/conf.d/；或者用S3存储配置，容器启动时通过脚本拉取到对应目录（需在Nginx镜像中添加aws-cli或curl工具）。
• 另一种方式是使用Secrets Manager或Parameter Store存储配置内容，容器启动时读取内容并写入到/etc/nginx/conf.d/default.conf。

内容的提问来源于stack exchange，提问作者desh