工作多年,在项目部署方面,
1:以前用ftp或者rz上传更新的,每次更新算上打包、目录切换、更新遗漏、备份、出错还原、启动等工作都得搞上一来小时甚至更长,要是多两台服务器那心都凉了;
2:后来有用svn或者git的,服务器上拉取的是编译后的包或目录;
3:再到现在用jenkins实施自动化构建部署的,配置好jenkins的流水线之后,以后每次代码提交后只需要点击一个按钮即可;
方式3个人感觉已经很不错了,很方便,还有jenkins+docker的方式等等,这里不做对比,记录目前使用的部署方式:Dockerfile
流程介绍
1、准备alpine镜像,制作带jdk、mvn环境 以及项目lib包,mvn本地仓库依赖、系统插件等,制作出基础镜像
2、使用阿里云容器镜像服务,上传基础镜像,设置构建规则
3、项目代码中加入Dockerfile,逻辑是复制源码到基础镜像生成的容器,执行mvn编译打包,移动项目启动包到指定路径,此处可使用多阶段构建减少镜像体积,最后设置容器启动的脚本
准备工作
//安装docker yum -y install docker-io //启动 service docker start //设置开机启动 chkconfig docker on
{
"registry-mirrors": [""]
}登录阿里云 容器镜像服务->镜像加速器-->加速器地址
文件地址 /etc/docker/daemon.json
重启服务即可
首先说一下docker部署项目的好处:
1、隔离性,安全性(无需担心外界对容器系统的影响,当然也有比较特殊的情况,后面会说到)
那么隔离性的优势在实际项目中体现在哪里呢?
:在分布式环境中,一个服务器中可能存在多个相同的服务(端口相同),或者多个不同环境的服务(比如jdk7,jdk8,php,python等)存在于同一个服务器中,隔离性使他们之间不会出现冲突!
:因为隔离,所以单个容器的崩溃不会影响其他服务的运行,每个容器可分配合适的系统资源(包括CPU、内存和磁盘空间)
2、移植性
windows、linux都能跑,其他的环境还没用到就不列出来了
3、版本控制和持续集成
结合其他插件,可以轻松做好整一个项目部署流程,包括编译、打包、更新发布、回滚等等
4、成本低
正式因为上述的好处以及docker在资源分配上的优势,使用docker成本低,效果好
那么使用docker要提前考虑那些或者是注意那些方面的事情呢:
1、镜像的大小问题:像springboot这种项目的运行需要基于jdk环境的linux或者windows系统,那么这个基础镜像的大小就是一个大问题了
linux系统我们使用alpine,带jdk环境的我使用dockerhub上面处理好的 https://hub.docker.com/r/anapsix/alpine-java ,也可以自己根据官网镜像加工处理
2、编译打包的问题:我直接在制作镜像的时候给系统安装maven,使用mvn完成编译打包
3、最后最关键的是管理工具的问题:优秀的管理工具能减少我们90%的工作量,我使用Rancher,默认自带cattle,当然还有其他编排工具 可使用k8s
这里介绍两个管理工具Portainer和Rancher,单机版小项目或者测试可以试一下前者,生产环境我用的是Rancher
Docker界面化管理Portainer(我这里是在Win10系统上的操作)
docker pull portainer/portainer //启动 docker run -d -p 9000:9000 --restart=always --name prtainer-test portainer/portainer
注意:在win10上安装的docker处于虚拟机的环境,所以需要选择remote的方式进行连接,首先打开2375端口
输入命令测试
Test-NetConnection -ComputerName localhost -Port 2375
测试通过
浏览器访问http://127.0.0.1:9000
创建用户后,选择remote环境,填写Endpoint URL docker.for.win.localhost:2375,
如下所示就是正常的
对容器或镜像的操注意别把portainer相关的删了
由于我在使用自建带密码的Registries时无法通过验证,只能放弃Portainer,Shipyard网上评价比较高,但是停止维护了,在作者的github的首页有推荐Rancher、dockerui和Portainer
那下面我就切换到Rancher
docker pull rancher/server
docker run -d --restart=always -p 8089:8080 rancher/server
容器已启动,大概要等几十秒才能访问http://localhost:8089
第一步配置用户
然后改一下主机注册地址,不要用localhost或者127.0.0.1 改成内网ip,保存
接着添加主机
第4步 我填的是内网IP,目前生产环境用宿主机内网IP一切正常, (或许用公网IP能有其他用处,比如跨外网的容器连接,我还没试)
第5步按提示操作即可,
从阿里云拉取镜像,首先在镜像库配置账号信息,然后新建容器,注意“选择镜像”填的是阿里云镜像服务中“公网地址:镜像版本号”,如果是同地域的可以用专用网络或者经典网络地址
大项目用Rancher,功能非常强大,服务编排、升级、回滚、扩容、调度,如同神器
附上文档地址:https://rancher.com/docs/rancher/v1.6/zh/
我遇到需要注意的问题
1、如果Dockerfile中RUN mvn编译项目出现以下错误:
unmappable character (0xE4) for encoding US-ASCII
解决办法:
在Dockerfile中加上
ENV LANG en_US.utf8
2、Dockerfile 做的镜像带CMD启动脚本的情况 一启动就关闭
CMD执行脚本 本质上是用了 /bin/sh -c,因为这是容器的主进程,所以当脚本执行完之后容器就会退出。那么可以在脚本的最后加上tail -f /dev/null
3、Alpine安装配置jdk无法成功
网友表示Alpine缺少glibc,我没有去深入研究,而是直接用dockerhub上面已经处理好的镜像
4、镜像体积优化
使用多阶段构建方法
5、注意看Rancher的文档
比如网络模式注意要选择“托管” 才能使用到大部分的功能,标签的合理使用,负载均衡的扩展数量限制问题,默认网段10.42.0.0/16 等等
6、容器之间通信失败
可能是安全组的问题,配置1/65535 IPv4地址段访问 10.42.0.0/16 ,没有确认是否有影响,失败的时候可以尝试一下该方法
7、这是一个神坑,当防火墙改动后,容器与容器之间、宿主机与容器之间无法通信,不知道是Rancher的问题还是docker的问题
解决办法:重启docker服务
8、第二坑,确认中
转载请注明博客出处:http://www.cnblogs.com/cjh-notes/