Docker Swarm：如何仅在本地启用Mongo服务并复用Compose文件

完全没问题，Docker Compose提供了几种灵活的方式来复用基础配置，同时区分本地开发和生产Swarm环境——既能让你在本地用Mongo容器，又能在生产环境直接对接外部的Atlas/MLab服务，不用重复写配置文件。

下面是两种最常用的方案，你可以根据自己的习惯选择：

方案1：多Compose文件扩展（推荐） #

核心思路是把通用配置（比如node、nginx、redis）放在主docker-compose.yml里，然后用额外的配置文件来覆盖或添加环境特有的内容。

步骤1：编写基础配置文件（docker-compose.yml） #

这里放所有环境共享的服务和配置：

version: '3.8'

services:
  node:
    build: .
    # 用环境变量控制Mongo地址：本地默认指向容器，生产替换为Atlas地址
    environment:
      MONGO_URI: ${MONGO_URI:-mongodb://mongo:27017/mydb}
    depends_on:
      - redis

  nginx:
    image: nginx:alpine
    ports:
      - "${NGINX_PORT:-80}:80"
    volumes:
      - ./nginx.conf:/etc/nginx/conf.d/default.conf
    depends_on:
      - node

  redis:
    image: redis:alpine

步骤2：编写本地开发扩展文件（docker-compose.local.yml） #

这里添加本地需要的Mongo服务，以及调整本地特有的配置：

version: '3.8'

services:
  # 给node服务添加对Mongo容器的依赖
  node:
    depends_on:
      - mongo

  # 本地专属的Mongo服务
  mongo:
    image: mongo:latest
    ports:
      - "27017:27017"
    volumes:
      - mongo_data:/data/db

# 本地持久化Mongo数据的卷
volumes:
  mongo_data:

步骤3：编写生产环境扩展文件（docker-compose.prod.yml） #

这里替换Mongo地址为Atlas/MLab的链接，调整生产特有的配置（比如Nginx的SSL）：

version: '3.8'

services:
  node:
    # 直接指定生产用的Mongo外部地址
    environment:
      MONGO_URI: "mongodb+srv://<你的用户名>:<你的密码>@cluster0.mongodb.net/mydb?retryWrites=true&w=majority"
    # 生产不需要依赖Mongo容器，所以去掉相关依赖

  nginx:
    ports:
      - "80:80"
      - "443:443"
    volumes:
      - ./nginx-prod.conf:/etc/nginx/conf.d/default.conf
      - ./ssl:/etc/nginx/ssl  # 挂载SSL证书

使用方式 #

• 本地开发：加载基础配置+本地扩展

docker-compose -f docker-compose.yml -f docker-compose.local.yml up -d

• 生产Swarm部署：加载基础配置+生产扩展

docker stack deploy -c docker-compose.yml -c docker-compose.prod.yml my_app_name

方案2：使用Compose Profiles（更轻量） #

如果不想维护多个配置文件，可以用Compose的profiles特性（Compose 1.28+支持），标记某个服务仅在特定环境下启动。

修改主配置文件（docker-compose.yml） #

version: '3.8'

services:
  node:
    build: .
    environment:
      MONGO_URI: ${MONGO_URI:-mongodb://mongo:27017/mydb}
    depends_on:
      - redis

  nginx:
    image: nginx:alpine
    ports:
      - "${NGINX_PORT:-80}:80"
    volumes:
      - ./nginx.conf:/etc/nginx/conf.d/default.conf
    depends_on:
      - node

  redis:
    image: redis:alpine

  # 标记Mongo服务仅属于local profile
  mongo:
    image: mongo:latest
    ports:
      - "27017:27017"
    volumes:
      - mongo_data:/data/db
    profiles:
      - local

volumes:
  mongo_data:

使用方式 #

• 本地开发：启动时指定local profile，Mongo会自动启动

docker-compose --profile local up -d

• 生产Swarm部署：不指定profile，Mongo服务会被忽略，同时设置MONGO_URI为外部地址

# 可以用环境变量传递生产配置
MONGO_URI="mongodb+srv://<用户名>:<密码>@cluster0.mongodb.net/mydb" docker stack deploy -c docker-compose.yml my_app_name

生产环境额外建议 #

在生产Swarm环境中，不要把数据库密码直接写在配置文件里，用Docker Secrets来管理敏感信息：

1. 预先在Swarm集群中创建密码secret：

echo "你的Atlas密码" | docker secret create mongo_password -

2. 修改生产配置中的node服务：

services:
  node:
    environment:
      MONGO_URI: "mongodb+srv://${MONGO_USER}:@cluster0.mongodb.net/mydb"
    secrets:
      - mongo_password
    # 把secret挂载到容器里，让应用读取
    command: sh -c 'export MONGO_PASSWORD=$(cat /run/secrets/mongo_password) && npm start'

secrets:
  mongo_password:
    external: true

这样既安全又符合Swarm的最佳实践。

内容的提问来源于stack exchange，提问作者Roy Hershko