Docker学习笔记之向服务器部署应用程序

　　部署的应用仅仅是简单应用程序，使用的是node管理的web应用，具体我也不是很会，当然也可以配置tomcat服务器。这里主要是学习docker。需要客户机和服务机，其中服务机必须要为Linux操作系统。逻辑大致分为以下：

1. 在开发者PC中编写程序
2. 使用git push将源码上传到服务器
3. 服务器收到客户机的git push命令后，执行git hook
4. 在git hook中创建docker镜像，并以容器运行

　　1. 在客户机创建git项目

git init simpleapp  #初始化git仓库
cd simpleapp/  #切换到仓库目录

　　2. 在客户机编写Node.js需要的文件并提交到git

• app.js文件

var express = require('express');
var app = express();
app.get(['/','/index.html'],function(request,response){
        response.send('Hello World.');
}
);
app.listen(80);

• package.json文件

{
	"name":	"simpleapp",
	"description":	"Hello Docker",
	"version":	"0.0.1",
	"dependencies":	{
		"express":	"4.4.x"
	}
}

• 把编写的文件提交到git

git add app.js package.json  #添加到git
git commit -m "add source"  #提交到git

　　注意：git如果是新安装的需要配置名字和邮箱，具体命令为：git config --global user.name <姓名>，git config --global user.email <邮箱>。

　　3. 编写Dockerfile并提交到git

• Dockerfile文件

FROM ubuntu:latest

RUN mv /etc/apt/sources.list /etc/apt/sources.list_bak
RUN echo "deb http://mirrors.aliyun.com/ubuntu/ bionic main multiverse restricted universe\ndeb http://mirrors.aliyun.com/ubuntu/ bionic-backports main multiverse restricted universe\ndeb http://mirrors.aliyun.com/ubuntu/ bionic-proposed main multiverse restricted universe\ndeb http://mirrors.aliyun.com/ubuntu/ bionic-security main multiverse restricted universe\ndeb http://mirrors.aliyun.com/ubuntu/ bionic-updates main multiverse restricted universe\ndeb-src http://mirrors.aliyun.com/ubuntu/ bionic main multiverse restricted universe\ndeb-src http://mirrors.aliyun.com/ubuntu/ bionic-backports main multiverse restricted universe\ndeb-src http://mirrors.aliyun.com/ubuntu/ bionic-proposed main multiverse restricted universe\ndeb-src http://mirrors.aliyun.com/ubuntu/ bionic-security main multiverse restricted universe\ndeb-src http://mirrors.aliyun.com/ubuntu/ bionic-updates main multiverse restricted universe" >  /etc/apt/sources.list
RUN apt update
RUN apt install -y nodejs npm
ADD app.js /var/www/app.js
ADD package.json /var/www/package.json
WORKDIR /var/www
RUN npm install
CMD nodejs app.js

 　　

　　文件说明：

　　FROM：表示是ubuntu:latest镜像作为基础镜像

　　RUN：执行更换阿里源的操作，再然后是安装nodejs和npm软件

　　ADD：把前面创建的app.js和package.json文件添加到镜像的/var/www目录下

　　WORKDIR：切换后面RUN、CMD的执行目录

　　RUN：执行npm install将安装package.json文件到Node.js模块

　　CMD：设置用于在容器启动时利用nodejs运行app.js

• 提交到git

git add Dockerfile  #添加到git
git commit -m "add Dockerfile"  #git提交

　　4. 在客户机创建ssh密钥

　　执行命令ssh-keygen可以生成由RSA加密算法的非对称密钥，路径默认，密码为空就可以了。

ssh-keygen  #选用默认方式生成非对称密钥

　　可以看到生成的id_rsa私钥和id_rsa.pub公钥文件。

　　5. 在服务机上安装git和Dicker并创建git项目

　　我这里的服务机是虚拟机，也是Ubuntu系统。执行命令：

sudo apt install git  #在服务机上安装git
sudo apt install docker.io  #在服务机上安装docker
git init ~/文档/simpleapp  #初始化git仓库
cd ~/文档/simpleapp  #切换到仓库目录

　　6. 把客户机生成的公钥文件添加到服务机

　　在服务机/home/用户目录上创建.ssh目录，并设置权限：

mkdir ~/.ssh  #创建目录
sudo chmod u+rwx ~/.ssh  #为当前用户添加读、写和执行权限

　　然后把客户机生成的id_rsa.pub文件内容复制到服务机.ssh目录下的authorized_keys文件中，并添加读写权限。(这里的公钥文件内容只适合我这里的非对称密钥)

echo "ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQDCMoyR+tfOqbRNvWW1mofxsOWHukYhBtwfAJNJmwb16pZ4Kj/ErvmvV7mromt3+Oj/GSRIHPjf2SXcS+IHiO1LXCvgwQ7NIpx1W/tDUhL5Eg17A15Hs6x8AvGpJ8K6f5DQ8I0jKg3JOvhAj+sw7OFlN5dte1Dzs0fEyRp6Ji/m6HTM/T1plHkQZ0PCH8yE9JfDF/0ReAbcNhOQeWFgV2f/mhiGdnVV0MvyMyA5Df/kdr+IlrTHkSrz9Ijz88cyz7QYau4NgTxKxM7S9qG8WyjNnpbbrt6ORFxYhSIRgPz+U05PbiV2Iuuwte20rLwFCKFy+WmFqKVgCE9Mf5EEthXV lollipop@lollipop-MS-7850" > ~/.ssh/authorized_keys
sudo chmod u+rw ~/.ssh/authorized_keys  #为当前用户添加读写权限

　　7. 在服务机上设置git hook的post-receive文件

　　在服务机的simpleapp/.git/hooks目录下创建post-receive脚本文件，这个文件在接收到客户机的git push命令后会自动执行。

vim ~/文档/simpleapp/.git/hooks/post-receive  #vim编辑post-receive文件

　　在post-receive文件填入以下内容：

#!/bin/bash
APP_NAME=simpleapp
APP_DIR=$HOME/文档/$APP_NAME

GIT_WORK_TREE=$APP_DIR git checkout -f

cd $APP_DIR
docker build --tag $APP_NAME:latest .
docker stop $APP_NAME
docker rm $APP_NAME
docker run -d --name $APP_NAME -p 80:80 $APP_NAME:latest

　　文件说明：

　　APP_NAME:当前应用程序的名称，需要和git仓库名相同

　　APP_FIR:设置仓库目录的路径

　　git checkout -f:把推送的源代码保存到仓库，需要设置GIT_WORK_TREE变量

　　cd:转到仓库目录

　　docker:进行创建镜像，运行镜像等操作。

　　文件创建完成后，为其添加可执行权限：

sudo chmod +x ~/文档/simpleapp/.git/hooks/post-receive

　　

　　为了在服务机上能不添加sudo就可以执行docker命令，还需要在服务机上执行命令：

sudo usermod -aG docker ${USER}  #添加docker用户组并把当前用户添加近组
sudo docker service restart #重启docker服务
reboot #重启

　　注意要重启，我这实验时注销并不起作用，唯有重启才起作用。重启后，执行随意的docker命令，如docker images看看有没有成功可以判断是否可以不加sudo执行docker命令。如下图所示为成功的：

　　8. 在客户机尝试推送代码

　　首先在客户机上添加远程仓库的地址，执行命令：

git remote add origin qbs409@192.168.1.246:文档/simpleapp #git添加服务机的仓库地址

　　命令用法：git remote add origin <服务机用户名>@<服务机IP或域名>:服务机用户目录下的git仓库目录。　

　　然后开始推送仓库到服务机，执行命令：

git push -u origin master

　　发现服务机拒绝了，看到提示有说设置receive.denyCurrentBranch配置成ignore，参考https://www.cnblogs.com/cosiray/archive/2012/06/01/2530967.html，在服务机的simpleapp目录上编辑修改.git/config文件，在后面添加如下代码：

[receive]
denyCurrentBranch = ignore

　　修改完成后，再回到客户机，把仓库推送到服务机上，执行命令：

git push -u origin master

　　　　　　　　　　　　　　　　　　　　　　　　　　...

　　

　　可以看到推送成功了，并且看到服务机上执行了CMD nodejs app.js，这时可以尝试浏览器访问服务器看看是否成功运行程序。在客户机上的浏览器输入192.168.1.246:80，我这里的服务机ip地址是192.168.1.246，程序端口上面设置的是80。

　　可以看到程序运行成功，这样服务器就可以自动运行每一次提交给它的源码了。

　　9. 在服务机上查看docker的信息

　　程序能够运行，是因为服务器成功创建了镜像并且成功运行了docker容器，在服务器上执行命令：

docker images  #查看镜像
docker ps  #查看运行的容器

　　可以看到创建的simpleapp镜像和容器simpleapp。