---

一、容器化部署的好處

Docker 作為一種新興的虛擬化方式，它可以更高效的利用系統(tǒng)資源，不需要進行硬件虛擬以及運行完整操作系統(tǒng)等額外開銷。

傳統(tǒng)的虛擬機技術(shù)啟動應(yīng)用服務(wù)往往需要數(shù)分鐘，而 Docker 容器應(yīng)用，由于直接運行宿主內(nèi)核，無需啟動完整的操作系統(tǒng)，因此可以做到秒級、甚至毫秒級的啟動時間。大大的節(jié)約了開發(fā)、測試、部署的時間。

最重要的是一致的運行環(huán)境。Docker 的鏡像提供了除內(nèi)核外完整的運行時環(huán)境，確保了應(yīng)用運行環(huán)境一致性。從而達到真正意義上的 一次構(gòu)建，到處執(zhí)行。

基于 Spring Boot + MyBatis Plus + Vue & Element 實現(xiàn)的后臺管理系統(tǒng) + 用戶小程序，支持 RBAC 動態(tài)權(quán)限、多租戶、數(shù)據(jù)權(quán)限、工作流、三方登錄、支付、短信、商城等功能

• 項目地址：https://github.com/YunaiV/ruoyi-vue-pro
• 視頻教程：https://doc.iocoder.cn/video/

二、構(gòu)建鏡像

2.1、Dockerfile

接著我們開始使用 Dockerfile 來定制我們的鏡像，從而達到容器化的目的。Dockerfile 的本質(zhì)就是將一系列修改、安裝、構(gòu)建、操作的命令整合到一起，去構(gòu)建一個個性化的鏡像，以達到一次構(gòu)建，到處運行。 接下來我們就來構(gòu)建自定義鏡像。

在my-project-server模塊下創(chuàng)建docker目錄，在docker目錄下創(chuàng)建Dockerfile。代碼如下：

FROMopenjdk:8-jre

MAINTAINERMicromaple@qq.com>

RUNmkdir/app

COPYmy-project-server-1.0.0-SNAPSHOT.jar/app/app.jar

ENTRYPOINT["java","-Djava.security.egd=file:/dev/./urandom","-jar","/app/app.jar","--spring.profiles.active=prod,druid-prod"]

EXPOSE8899

• FROM：指定基礎(chǔ)鏡像，項目是使用jdk8開發(fā)的項目，所以我們指定的基礎(chǔ)鏡像為openjdk:8-jre
• MAINTAINER：項目維護人員
• RUN：執(zhí)行命令，在根目錄下創(chuàng)建app目錄
• COPY：將宿主機當前目錄下的my-project-server-1.0.0-SNAPSHOT.jar文件拷貝到app目錄下，并重命名為app.jar
• ENTRYPOINT：指定容器啟動程序及參數(shù)
• EXPOSE：指定運行時容器提供服務(wù)的端口

2.2、開始構(gòu)建

在虛擬機創(chuàng)建目錄

mkdir-p/usr/local/docker/my-project/docker

將打包后的my-project-server-1.0.0-SNAPSHOT.jar文件和Dockerfile文件上傳至該目錄。

執(zhí)行鏡像構(gòu)建命令

dockerbuild-tmy-project-server:v1.

構(gòu)建成功

$dockerimages
REPOSITORYTAGIMAGEIDCREATEDSIZE
my-project-serverv1ed30386b06d211secondsago334MB
openjdk8-jre26ac3f63d29f9monthsago273MB

基于 Spring Cloud Alibaba + Gateway + Nacos + RocketMQ + Vue & Element 實現(xiàn)的后臺管理系統(tǒng) + 用戶小程序，支持 RBAC 動態(tài)權(quán)限、多租戶、數(shù)據(jù)權(quán)限、工作流、三方登錄、支付、短信、商城等功能

• 項目地址：https://github.com/YunaiV/yudao-cloud
• 視頻教程：https://doc.iocoder.cn/video/

三、搭建私服

3.1、搭建 Docker Registry

創(chuàng)建目錄

mkdir-p/usr/local/docker/registry

在該目錄下創(chuàng)建Docker Registry 的 docker-compose.yml。內(nèi)容如下：

cd/usr/local/docker/registry
version:'3.1'
services:
registry:
image:registry
restart:always
container_name:registry
ports:
-5000:5000
volumes:
-./data:/var/lib/registry

啟動容器

docker-composeup-d

3.2、搭建 Docker Registry WebUI

創(chuàng)建目錄

mkdir-p/usr/local/docker/docker-registry-frontend

在該目錄下創(chuàng)建Docker Registry 的 docker-compose.yml。內(nèi)容如下：

cd/usr/local/docker/docker-registry-frontend
version:'3.1'
services:
frontend:
image:konradkleine/docker-registry-frontend:v2
ports:
-8080:80
volumes:
-./certs/frontend.crt:/etc/apache2/server.crt:ro
-./certs/frontend.key:/etc/apache2/server.key:ro
environment:
-ENV_DOCKER_REGISTRY_HOST=192.168.110.158(Docker倉庫的IP)
-ENV_DOCKER_REGISTRY_PORT=5000

需要將ENV_DOCKER_REGISTRY_HOST的值更改為自己搭建的 DockerRegistry 服務(wù)的IP

啟動容器

docker-composeup-d

瀏覽器訪問http://192.168.110.158:8080/，效果如下：

3.3、客戶端配置

在需要上傳 Docker 鏡像的客戶端需配置daemon.json，完整路徑在 /etc/docker/daemon.json

vi/etc/docker/daemon.json

需增加如下內(nèi)容：

"insecure-registries":[
"Docker倉庫的IP:5000"
]

完整daemon.json內(nèi)容：

{
"registry-mirrors":[
"https://xxx.mirror.aliyuncs.com"
],
"insecure-registries":[
"192.168.110.158:5000"
]
}

• registry-mirrors：為鏡像加速地址，這里為我自己申請的加速地址。大家可以自己申請一個，也可以在網(wǎng)上找一個。
• insecure-registries：Docker倉庫的IP。

重新啟動服務(wù)

systemctldaemon-reload
systemctlrestartdocker

3.4、上傳私服

搭建以及配置完成后，需要將我們之前構(gòu)建的鏡像上傳至我們自己的Docker倉庫。

查看鏡像

$dockerimages
REPOSITORYTAGIMAGEIDCREATEDSIZE
my-project-serverv16af7d633afb75secondsago334MB
openjdk8-jre26ac3f63d29f9monthsago273MB

1)、鏡像標記

使用 docker tag 將 my-project-server:v1 這個鏡像標記為 192.168.110.158:5000/my-project-server:v1。

192.168.110.158為我的Docker倉庫的IP。

格式為：docker tag IMAGE[:TAG] [REGISTRY_HOST[:REGISTRY_PORT]/]REPOSITORY[:TAG]

命令如下：

dockertagmy-project-server:v1192.168.110.158:5000/my-project-server:v1

標記后，查看鏡像

$dockerimages
REPOSITORYTAGIMAGEIDCREATEDSIZE
192.168.110.158:5000/my-project-serverv16af7d633afb73minutesago334MB
my-project-serverv16af7d633afb73minutesago334MB
openjdk8-jre26ac3f63d29f9monthsago273MB

2)、鏡像上傳

使用 docker push 上傳鏡像。

$dockerpush192.168.110.158:5000/my-project-server
Thepushreferstorepository[192.168.110.158:5000/my-project-server]
5b9e874b9f9c:Pushed
e87c042d22f8:Pushed
b4cfcb8385a8:Pushed
2b730cf18c09:Pushed
edeaba958753:Pushed
8bf42db0de72:Pushed
31892cc314cb:Pushed
11936051f93b:Pushed
v1:digest:sha256:5c8a0efff409649a389d0bc74dda94ca96e67e87c92673b4c7dad0078657af40size:2000

3)、查看鏡像

使用 curl 查看 192.168.110.158:5000/v2/_catalog 地址，可以看到上傳成功的鏡像

$curl192.168.110.158:5000/v2/_catalog
{"repositories":["my-project-server"]}

這里我們可以成功的看到我們上傳的鏡像。

我們也可以在我們剛剛搭建的WebUI上可視化的查看我們的鏡像。效果圖如下：

4)、驗證

此時我們將本地鏡像刪除，嘗試從私有倉庫下載這個鏡像

先刪除已有鏡像

dockerrmimy-project-server:v1192.168.110.158:5000/my-project-server:v1

下載鏡像

dockerpull192.168.110.158:5000/my-project-server:v1
$dockerpull192.168.110.158:5000/my-project-server:v1
v1:Pullingfrommy-project-server
0e29546d541c:Alreadyexists
9b829c73b52b:Alreadyexists
cb5b7ae36172:Alreadyexists
99ce012bef04:Alreadyexists
22dc2a72d098:Alreadyexists
9c69a57e10d9:Alreadyexists
776f54050ab5:Pullcomplete
65a83a9a7871:Pullcomplete
Digest:sha256:5c8a0efff409649a389d0bc74dda94ca96e67e87c92673b4c7dad0078657af40
Status:Downloadednewerimagefor192.168.110.158:5000/my-project-server:v1
192.168.110.158:5000/my-project-server:v1
$dockerimages
REPOSITORYTAGIMAGEIDCREATEDSIZE
192.168.110.158:5000/my-project-serverv16af7d633afb715minutesago334MB
openjdk8-jre26ac3f63d29f9monthsago273MB

我們可以看到可以正常拉取。

四、容器啟動

鏡像構(gòu)建并上傳至完成后，可以直接使用Docker Compose來啟動容器。實現(xiàn)一次構(gòu)建到處運行。

創(chuàng)建目錄

mkdir-p/usr/local/docker/my-project

在該目錄下創(chuàng)建Docker Registry 的 docker-compose.yml。內(nèi)容如下：

cd/usr/local/docker/my-project
version:'3.1'
services:
my_project_server:
image:192.168.110.158:5000/my-project-server:v1
container_name:my-project-server
restart:always
ports:
-8899:8899
volumes:
-./logs:/logs
environment:
TZ:Asia/Shanghai

啟動容器

docker-composeup-d

查看容器啟動狀態(tài)

dockerps-a

訪問查詢所有用戶接口

• http://ip:8899/sys-user/get/all

---