docker-composeでunixソケットを使った、Nginx、php-fpmコンテナを作る

# はじめに
ecs試したいなあと考えていた矢先、開発環境に利用していた`docker-compose`ファイルを確認すると悲劇が起こっていた。起こったこととしては、nginxに対し、Laravelのアプリをそのままマウントしていたのだ。これでは、コンテナの意味がない。ただ、tcpを使うのもなんだからunixソケットを試してみようということになった。

# 完成図

```
.
├── docker
│   ├── html
│   │   └── index.php
│   ├── nginx
│   │   ├── Dockerfile
│   │   ├── conf.d
│   │   │   └── default.conf
│   │   └── nginx.conf
│   └── php_fpm
│       └── php-fpm.d
│           └── zz-docker.conf
└── docker-compose.yml

```

git : [https://github.com/yCroma/unixsocket-php-fpm](https://github.com/yCroma/unixsocket-php-fpm)

#### 試し方

```
$ git clone https://github.com/yCroma/unixsocket-php-fpm.git unixsocket
$ cd unixsocket
$ docker-compose up -d --build

# もし表示されなかったら
$ docker-compose restart

# コンテナの中身が見たい
$ docker-compose exec nginx ash
$ docker-compose exec php_fpm ash
```

[http://localhost:28000](http://localhost:28000) へアクセス

# 解説

内容としては、[Nginx + PHP-FPM で unix ドメインソケットを使ったシンプルな docker-compose.yml を書きました。2](https://oki2a24.com/2018/11/14/useing-unix-domain-socket-to-nginx-php-fpm-in-docker-2/)をalpineで実装したものとなります。

## ポイント

先ほどのリンクにある通り、ユーザーの管理が肝でした。

## docker-compose.yml

トップレベルボリュームを利用することによって、コンテナ間のソケットを通しています。

```docker-compose.yml
version: '3'

volumes:
  php_sockert:

services:
  nginx:
    container_name: test_nginx
    build: 
      context: .
      dockerfile: ./docker/nginx/Dockerfile
    ports:
      - 28000:80
    volumes:
      - ./docker/html/:/var/www/html/
      - ./docker/nginx/nginx.conf:/etc/nginx/nginx.conf
      - ./docker/nginx/conf.d/:/etc/nginx/conf.d/
      - php_sockert:/var/run
    depends_on:
      - php_fpm

  php_fpm:
    container_name: test_php_fpm
    image: php:7.2-fpm-alpine
    volumes:
      - ./docker/html/index.php:/var/www/html/index.php
      - ./docker/php_fpm/php-fpm.d/zz-docker.conf:/usr/local/etc/php-fpm.d/zz-docker.conf
      - php_sockert:/var/run
```


## Nginx

Nginxは構築用に、`Dockerfile`を作成しました。内容としては、ソケット用のユーザーを追加しました。むしろ、そのために作りました。

### Dockerfile

ユーザーを追加しました。[先ほどのリンク](https://oki2a24.com/2018/11/14/useing-unix-domain-socket-to-nginx-php-fpm-in-docker-2/)のところで、82番のuidをもった`www-data`が必要だったとのことなので、条件に合わせて追加しました。

```.Dockerfile:docker/nginx/Dockerfile
FROM nginx:stable-alpine

RUN adduser -S www-data -u 82 \
  && echo "www-data ALL=(ALL) NOPASSWD:ALL" >> /etc/sudoers \
  && echo 'www-data:www-data' | chpasswd
```

### nginx.conf

ここでは、一番最初の行でNginxのユーザーを変更しています。一番大事なところです。

```docker/nginx/nginx.conf
# ↓これ
user  www-data;
worker_processes  1;

error_log  /var/log/nginx/error.log warn;
pid        /var/run/nginx.pid;


events {
    worker_connections  1024;
}


http {
    include       /etc/nginx/mime.types;
    default_type  application/octet-stream;

    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';

    access_log  /var/log/nginx/access.log  main;

    sendfile        on;
    #tcp_nopush     on;

    keepalive_timeout  65;

    #gzip  on;

    include /etc/nginx/conf.d/*.conf;
}
```

### default.conf

ここでは、`fastcgi`の設定とドキュメントルートの設定をしました。

```.conf:docker/nginx/conf.d/default.conf
server {
    listen       80;
    listen  [::]:80;
    server_name  localhost;
    root         /var/www/html;

    #charset koi8-r;
    #access_log  /var/log/nginx/host.access.log  main;

    location / {
        root   /var/www/html;
        index  index.php index.html index.htm;
    }

    #error_page  404              /404.html;

    # redirect server error pages to the static page /50x.html
    #
    error_page   500 502 503 504  /50x.html;
    location = /50x.html {
        root   /usr/share/nginx/html;
    }

    # proxy the PHP scripts to Apache listening on 127.0.0.1:80
    #
    #location ~ \.php$ {
    #    proxy_pass   http://127.0.0.1;
    #}

    # pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000
    #
    location ~ \.php$ {
        root           /var/www/html/;
        fastcgi_pass   unix:/var/run/php7-fpm.sock;
        fastcgi_index  index.php;
        fastcgi_param  SCRIPT_FILENAME  $document_root$fastcgi_script_name;
        include        fastcgi_params;
    }

    # deny access to .htaccess files, if Apache's document root
    # concurs with nginx's one
    #
    #location ~ /\.ht {
    #    deny  all;
    #}
}
```

## php-fpm

ここでは、ファイル名を特に注意しなければなりませんでした。
[PHPの公式DockerイメージでUNIXソケット通信しようとして罠にハマるの巻](https://yoshinorin.net/2017/03/06/php-official-docker-image-trap/)

ファイル名の先頭の`zz-`は必ずつけるようにしてください。

```docker/php_fpm/php-fpm.d/zz-docker.conf
[global]
daemonize = no

[www]
user  = www-data
group = www-data

listen = /var/run/php7-fpm.sock
listen.owner = www-data
listen.group = www-data
listen.mode  = 0666
```

また、ここも参考にさせていただきました。
[Nginx+PHP-FPMでUNIXドメインソケットを使っていてハマる](https://setting-tool.net/nginx-php-fpm-socket-permission)

# おわりに
このコンテナの良いところは、`index.php`さえマウントすれば動く可能性があること。今後はこれらのファイルを元に、Laravel環境を構築していきたいですね。

# 参考

- [Nginx + PHP-FPM で unix ドメインソケットを使ったシンプルな docker-compose.yml を書きました。2](https://oki2a24.com/2018/11/14/useing-unix-domain-socket-to-nginx-php-fpm-in-docker-2/)
- [Nginx + PHP-FPM で unix ドメインソケットを使ったシンプルな docker-compose.yml を書きました。](https://oki2a24.com/2018/07/29/useing-unix-domain-socket-to-nginx-php-fpm-in-docker/)
- [PHPの公式DockerイメージでUNIXソケット通信しようとして罠にハマるの巻](https://yoshinorin.net/2017/03/06/php-official-docker-image-trap/)
- [Nginx+PHP-FPMでUNIXドメインソケットを使っていてハマる](https://setting-tool.net/nginx-php-fpm-socket-permission)
- [dockerでnginxを使ったときのメモ](https://qiita.com/niibori/items/a68e41a695fd1b1b80a1)
- [Alpineのユーザー追加にハマった話](https://qiita.com/nukokoi/items/4f60124e30080d91d846)