Docker實戰部署JavaWeb項目-基於SpringBoot

最近在滴滴雲上看到服務器很便宜，1核2G，1年只需要68塊錢。下面是我基於Docker部署Javaweb服務的過程。目前我見過的最便宜的服務器，阿里雲打折的時候都沒有這么便宜啊，果斷入手。有需要的話可以通過下面鏈接購買。
滴滴雲全線標准型雲服務器限時特惠，新購雲服務包1個月5折，包3個月4折，包6個月低至3折。注冊即送2200元新手大禮包，速度上車。點擊查看：https://i.didiyun.com/280pWTzUktG

Java項目說明

Java項目是基於SpringBoot，使用Maven構建的項目，就是普通的springbtoo的web項目，不需要什么特別的配置。

包括了配置nginx請求和ssl證書。

域名是在阿里雲申請的，證書也是在阿里雲申請的，服務器是在滴滴雲購買的。

安裝docker

安裝並配置權限

• 在使用普通用戶操作docker的時候會報錯，每次都需要切root用戶，實在是麻煩，所以這里設置一下權限，使得普通用戶就可以使用docker，原理就是將當前的用戶添加到docker組，然后刷新一下權限，再重啟一下docker就可以使用。

# 安裝docker
sudo apt-get install docker.io
# 查看權限問題
ll /var/run/docker.sock
# 將當前用戶添加到docker組中
sudo usermod -aG docker ${USER}
# 更新docker組
sudo newgrp docker
# 重啟服務,然后重新登錄下用戶即可
sudo systemctl restart docker

設置鏡像阿里雲加速

• 這個可以根據需要配置，不配置不會影響，配置了阿里雲的鏡像，下載鏡像(docker pull)的時候會更快。

sudo mkdir -p /etc/docker
sudo tee /etc/docker/daemon.json <<-'EOF'
{
  "registry-mirrors": ["https://d3jht7al.mirror.aliyuncs.com"]
}
EOF
sudo systemctl daemon-reload
sudo systemctl restart docker

基於mysql創建docker容器

• 進入Mysql容器的時候需要注意加上參數LANG=C.UTF-8,否則在查詢數據的時候會出現亂碼。

docker pull mysql
# 創建基於mysql的docker容器,密碼默認為password
docker run --name mysql -e MYSQL_ROOT_PASSWORD=password -p 3306:3306 -d mysql:5.7
# 進入Mysql容器
docker exec -it mysql env LANG=C.UTF-8 /bin/bash
# 進入mysql控制台
mysql -uroot -ppassword

基於maven創建docker容器

• 創建容器的時候記得加上--rm參數，這樣在maven構建項目之后會自動刪除該容器，不會占空間，構建完后根本不需要這個容器了。

docker pull maven
# 創建路徑，存在java項目
mkdir -p $HOME/projects
# 項目所在目錄 /home/dc2-user/projects/x-lidaoyuan
# 創建數據卷，用於共享maven數據
docker volume create --name maven-repo
# 查看數據卷
docker volume ls
# 創建基於maven的容器，使用數據卷maven-repo，編譯項目，在項目目錄下生成jar包
docker run -it --rm --name my-maven -v maven-repo:/root/.m2 -v "$HOME/projects/x-lidaoyuan":/usr/src/mymaven -w /usr/src/mymaven maven:3.6.3-jdk-8 mvn clean package

基於Java創建docker容器

• 說明一下我的java項目的端口號是7878，容器的對外開放端口也需要設置為7878。
• java命令啟動項目的時候，記得在最后面加上&符號，使得項目可以在后台運行。

docker pull java:8
# 創建容器,端口設置為7878
docker run -it --name liaoliaoba -p 7878:7878 -v "$HOME/projects":/root/projects java:8 
# 進入容器(首次創建會自動進入，不需要這行命令)
docker exec -it liaoliaoba env LANG=C.UTF-8 /bin/bash
# 並啟動項目
java -Dfile.encoding=UTF-8 -jar /root/liaoliaoba/liaoliaoba-api/target/liaoliaoba-api-0.0.1-SNAPSHOT.jar &

基於nginx創建docker容器

• 我的所有配置都是放在項目目錄liaoliaoba/config下面
• 監聽http的80端口和https的443端口

docker pull nginx
# 創建基於nginx的docker容器,conf.d目錄下放置的是配置文件
docker run -it --name nginx -p 80:80 -p 443:443 -v "$HOME/projects/x-lidaoyuan/x-liaoliaoba/config/nginx/html":/usr/share/nginx/html -v "$HOME/projects/x-lidaoyuan/x-liaoliaoba/config/nginx/conf.d":/etc/nginx/conf.d -v "$HOME/projects/x-lidaoyuan/x-liaoliaoba/config/nginx/cert":/etc/nginx/cert -d nginx

conf.d下的配置文件

文件llba.xxx.top-ssl.conf

• 端口號7878是我java項目的啟動端口，這個端口也需要在java容器中開啟，通過該端口訪問到java項目
• 172.17.0.3為java容器的內部ip地址，通過docker inspect liaoliaoba可以查看到該IP地址
• .pem和.key這個兩個證書是通過阿里雲申請的免費的證書，有效期只有一年
• 其他的配置基本都是默認的

upstream tomcat_llba {
    server 172.17.0.3:7878;
}
server {
    listen       443 ssl;
    server_name  llba.xxx.top;

    #charset koi8-r;
    #access_log  /var/log/nginx/host.access.log  main;

    ssl_certificate /etc/nginx/cert/3320062_llba.xxx.top.pem;   #將domain name.pem替換成您證書的文件名。
    ssl_certificate_key /etc/nginx/cert/3320062_llba.xxx.top.key;   #將domain name.key替換成您證書的密鑰文件名。
    ssl_session_timeout 5m;
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;  #使用此加密套件。
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;   #使用該協議進行配置。
    ssl_prefer_server_ciphers on;

    location / {
        root   /usr/share/nginx/html;
        index  index.html index.htm;
    }

    location /llba/ {
        proxy_set_header        Host $host;
        proxy_set_header        X-Real-IP $remote_addr;
        proxy_set_header        X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_pass http://tomcat_llba;
    }

    #error_page  404              /404.html;

    # redirect server error pages to the static page /50x.html
    #
    error_page   500 502 503 504  /50x.html;
    location = /50x.html {
        root   /usr/share/nginx/html;
    }

    # proxy the PHP scripts to Apache listening on 127.0.0.1:80
    #
    #location ~ \.php$ {
    #    proxy_pass   http://127.0.0.1;
    #}

    # pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000
    #
    #location ~ \.php$ {
    #    root           html;
    #    fastcgi_pass   127.0.0.1:9000;
    #    fastcgi_index  index.php;
    #    fastcgi_param  SCRIPT_FILENAME  /scripts$fastcgi_script_name;
    #    include        fastcgi_params;
    #}

    # deny access to .htaccess files, if Apache's document root
    # concurs with nginx's one
    #
    #location ~ /\.ht {
    #    deny  all;
    #}
}

創建基於Redis的Docker容器

docker pull redis
docker run -itd --name redis -p 6379:6379 redis

最后整理腳本

• 說明一下，通過git拉取項目的時候可以配置一下密鑰，這樣每次拉取的時候就不需要每次輸入用戶名和密碼了。

創建Java程序啟動腳本start.sh

java -Dfile.encoding=UTF-8 -Duser.timezone=GMT+08 -jar /root/projects/x-lidaoyuan/x-liaoliaoba/target/x-liaoliaoba-1.0.0-SNAPSHOT.jar &

創建Java程序停止stop.sh

kill `jps -l | grep x-liaoliaoba | awk '{print $1}'`

重啟腳本restart.sh

/root/stop.sh
/root/start.sh

在宿主機創建公私鑰

# 連續回車三次，就剩生成公私鑰，然后將公鑰`id_rsa.pub`放在GitHub上。
ssh-keygen -t rsa -C "[e-mail]"
git config --global user.name "examplePC"
git config --global user.email "[e-mail]"
# 查看配置是否生效
git config -l

宿主機腳本into_liaoliaoba.sh

# 切換到目錄下
cd /home/dc2-user/projects/liaoliaoba
# 拉取鏡像
git pull
# 構建項目
docker run -it --rm --name my-maven -v maven-repo:/root/.m2 -v "$HOME/projects/x-lidaoyuan":/usr/src/mymaven -w /usr/src/mymaven maven:3.6.3-jdk-8 mvn clean package
# 進入java容器,並重啟項目
docker exec -it liaoliaoba env LANG=C.UTF-8 /bin/bash

如果喜歡的話可以關注下個人公眾號