前言

最近在写东西部署到服务器,结构是springboot工程配合docker部署。

但是每次部署都3个步骤:

  1. 本地构建jar
  2. 复制jar到远程服务器
  3. 用DockerFile构建镜像

部署次数一多,我就怀疑人生了。就在找有没有IDEA远程部署Docker的方案,于是就有本篇博客。

环境:

本地IP:192.168.1.5

Docker远程主机:192.168.1.199

开启docker remote API

docker远程访问api有两种方式:

  • 普通方式(一般用2375端口)
  • TSL方式(一般用2376端口)

建议使用TSL方式,更安全。

普通方式

  1. 修改配置文件/lib/systemd/system/docker.service

    修改ExecStart这一项的内容,在末尾添加参数

    -H unix:///var/run/docker.sock -H tcp://0.0.0.0:2373

    # 修改前
    # ExecStart=/usr/bin/dockerd -H fd:// --containerd=/run/containerd/containerd.sock
    # 修改后
    ExecStart=/usr/bin/dockerd -H fd:// --containerd=/run/containerd/containerd.sock -H unix:///var/run/docker.sock -H tcp://0.0.0.0:2375

    一般使用2375端口,可以改成自己喜欢的

  2. 重新加载配置重启docker服务

    # 重新加载配置
    systemctl daemon-reload
    # 重启docker服务
    systemctl restart docker
  3. 验证

    浏览器输入http://192.168.1.199:2375/version

    如果显示一串json信息,就证明成功了。注意自己修改成自己的ip

TSL方式

  1. 生成CA证书

    编写生成证书的shell脚本,然后直接执行脚本即可。请自行修改前4行中的参数,下面是脚本的内容:

    #!/bin/sh
    ip=远程服务器的ip
    password=校验密码
    dir=生成证书的目录 if [ ! -d "$dir" ];then
    echo ""
    echo "$dir , not dir , will create"
    echo ""
    mkdir -p $dir
    else
    echo ""
    echo "$dir , dir exist , will delete and create"
    echo ""
    rm -rf $dir
    mkdir -p $dir
    fi cd $dir
    # 创建根证书RSA私钥
    openssl genrsa -aes256 -passout pass:$password -out ca-key.pem 4096
    # 创建CA证书
    openssl req -new -x509 -days 365 -key ca-key.pem -passin pass:$password -sha256 -out ca.pem -subj "/C=NL/ST=./L=./O=./CN=$ip"
    # 创建服务端私钥
    openssl genrsa -out server-key.pem 4096
    # 创建服务端签名请求证书文件
    openssl req -subj "/CN=$ip" -sha256 -new -key server-key.pem -out server.csr
    echo subjectAltName = IP:$ip,IP:0.0.0.0 >> extfile.cnf
    echo extendedKeyUsage = serverAuth >> extfile.cnf
    # 创建签名生效的服务端证书文件
    openssl x509 -req -days 365 -sha256 -in server.csr -CA ca.pem -CAkey ca-key.pem -passin "pass:$password" -CAcreateserial -out server-cert.pem -extfile extfile.cnf
    # 创建客户端私钥
    openssl genrsa -out key.pem 4096
    # 创建客户端签名请求证书文件
    openssl req -subj '/CN=client' -new -key key.pem -out client.csr
    echo extendedKeyUsage = clientAuth >> extfile.cnf
    echo extendedKeyUsage = clientAuth > extfile-client.cnf
    # 创建签名生效的客户端证书文件
    openssl x509 -req -days 365 -sha256 -in client.csr -CA ca.pem -CAkey ca-key.pem -passin "pass:$password" -CAcreateserial -out cert.pem -extfile extfile-client.cnf
    # 删除多余文件
    rm -f -v client.csr server.csr extfile.cnf extfile-client.cnf
    chmod -v 0400 ca-key.pem key.pem server-key.pem
    chmod -v 0444 ca.pem server-cert.pem cert.pem
  2. 修改配置文件/lib/systemd/system/docker.service

    修改ExecStart这一项的内容,/home/docker_ca是我CA证书的目录,请自行替换成自己的

    # 修改前
    # ExecStart=/usr/bin/dockerd -H fd:// --containerd=/run/containerd/containerd.sock
    # 修改后
    ExecStart=/usr/bin/dockerd \
    --tlsverify \
    --tlscacert=/home/docker_ca/ca.pem \
    --tlscert=/home/docker_ca/server-cert.pem \
    --tlskey=/home/docker_ca/server-key.pem \
    -H tcp://0.0.0.0:2376 \
    -H unix:///var/run/docker.sock \
    -H fd:// --containerd=/run/containerd/containerd.sock
  3. 重新加载配置重启docker服务

    # 重新加载配置
    systemctl daemon-reload
    # 重启docker服务
    systemctl restart docker

构建

创建测试工程

  1. 创建测试的maven工程

    https://start.spring.io/创建测试工程,我的工程命名为testdocker,只添加了web模块用来测试

  2. 添加测试接口

    打开测试工程,在TestdockerApplication中添加测试接口

    @SpringBootApplication
    public class TestdockerApplication { public static void main(String[] args) {
    SpringApplication.run(TestdockerApplication.class, args);
    } @RestController
    class HelloController {
    @GetMapping("/hello")
    public String hello() {
    return "hello world";
    }
    }
    }
  3. 测试

    启动工程,浏览器输入 http://localhost:8080/hello

部署到Docker

部署到Docker我这里提供两种方式:

  1. IDEA的Docker插件 + DockerFile
  2. Maven插件docker-maven-plugin + DockerFile

因为两种方式都需要用到DockerFile,所以先创建DockerFile

在项目根目录添加DockerFile

# 基础镜像使用java
FROM openjdk:8-jdk-alpine
# 暴露端口
EXPOSE 8080 5005
# 将jar包添加到容器中并更名为app.jar
ADD ./target/testdocker-0.0.1-SNAPSHOT.jar app.jar
# 运行jar包
ENTRYPOINT ["java","-Dfile.encoding=utf-8","-jar","app.jar"]

因为我的DockerFile在项目根目录,而maven构建的jar在target目录,项目目录结构如下

testdocker
├─src
├─target
│ └─testdocker-0.0.1-SNAPSHOT.jar
├─DockerFile
└─pom.xml

IDEA的Docker插件 + DockerFile

  1. IDEA安装Docker插件

  2. 连接Docker

    菜单 File → Settings → Build,Execution → Docker

    下图的配置的是用TSL方式的Docker Remote API。如果是普通方式,这不需要配置CA证书目录,Engine API URL改成:tcp://192.158.1.199:2375

    ps:记得替换成自己的ip

  3. 添加运行配置

  4. maven构建项目jar包

    控制台执行

    mvn clean package

    不进行这一步,target目录就没有jar包,DockerFile会提示构建失败

  5. 启动并测试

    启动工程,浏览器输入 http://192.168.1.199:8080/hello

    注意修改成自己Docker服务所在服务器的ip

Maven插件docker-maven-plugin + DockerFile

这种方式,可以完全脱离IDEA来操作

  1. 添加Maven插件

    在pom.xml文件的plugins节点中添加如下内容

    <plugin>
    <groupId>io.fabric8</groupId>
    <artifactId>docker-maven-plugin</artifactId>
    <version>0.40.2</version>
    <!--全局配置-->
    <configuration>
    <!--这一部分是为了实现对远程docker容器的控制-->
    <!--docker主机地址,用于完成docker各项功能-->
    <dockerHost>https://192.168.1.199:2376</dockerHost>
    <!--docker远程访问所需证书地址,如果docker远程主机没有启用TLS验证则不需要配证书-->
    <certPath>F:\docker_ca</certPath> <!--镜像相关配置,支持多镜像-->
    <images>
    <!-- 单个镜像配置 -->
    <image>
    <!--镜像名(含版本号)-->
    <name>testdocker</name>
    <!--别名-->
    <alias>${project.name}</alias>
    <!--镜像build相关配置-->
    <build>
    <!--使用dockerFile文件-->
    <dockerFile>${project.basedir}/Dockerfile</dockerFile>
    </build>
    <!--容器run相关配置-->
    <run>
    <!--配置运行时容器命名策略为:别名-->
    <containerNamePattern>%a</containerNamePattern>
    <ports>
    <port>8080:8080</port>
    <port>5005:5005</port>
    </ports>
    </run>
    </image>
    </images>
    </configuration>
    </plugin>
  2. 构建并启动容器

    控制台执行如下命令:

    mvn clean package docker:stop docker:remove docker:build docker:run
    • docker:stop 停止并删除docker容器
    • docker:remove 删除镜像
    • docker:build 构建镜像
    • docker:run 创建并启动docker容器
  3. 测试

浏览器输入 http://192.168.1.199:8080/hello

注意修改成自己Docker服务所在服务器的ip

总结

本文介绍了两种远程部署Docker的方法,一种需要用到IDEA,一种只需要用到Maven。


参考资料

fabric8io/docker-maven-plugin官方文档

docker开启TLS远程访问 2376_写码的猿是攻城狮的博客

Docker部署IDEA项目_路言汐的博客

IDEA远程部署项目到Docker的更多相关文章

  1. Linux 安装tomcat及tomcat自带远程部署项目与管理

    准备: 1.Linux系统 2.已经安装好jdk 开始: 选择要安装的tomcat版本:https://archive.apache.org/dist/tomcat/ 我这里使用的是tomcat 8. ...

  2. 远程部署项目,修改catalina.bat文件 完美解决在代理服务器上HttpURLConnection 调接口超时的问题

    远程给客户部署项目,运行时程序调外部接口时总是出不去,经过不懈努力,后来发现客户那边的网络走的是代理,于是在代码中加下面代码: //设置代理 System.setProperty("http ...

  3. Eclipse+Maven远程部署项目到Tomcat中

    使用maven的自动部署功能可以很方便的将maven工程自动打包并且部署到远程tomcat服务器,省去一些繁琐的操作,节省大量时间. 我使用的tomcat版本是8.5,tomcat7和tomcat8都 ...

  4. IDEA远程快速部署SpringBoot项目到Docker环境

    一:基础准备 1.首先在linux服务器安装Docker环境,具体安装步骤及Docker使用参考官网或网络资料(这里重点是快速部署项目到Docker环境) 2.配置Docker远程连接端口 1.vim ...

  5. 图文详解远程部署ASP.NET MVC 5项目

    话外篇: 由于感觉自己的机器比较慢,配置不好,所以最近想把之前的项目部署到实验室的服务器上,但是由于常不在实验室,所以在想能不能远程部署.因此今天专门研究了一下具体的过程,下面和大家分享一下.本人新手 ...

  6. 图文详解远程部署ASP.NET MVC 5项目 [转载]

    话外篇: 由于感觉自己的机器比较慢,配置不好,所以最近想把之前的项目部署到实验室的服务器上,但是由于常不在实验室,所以在想能不能远程部署.因此今天专门研究了一下具体的过程,下面和大家分享一下.本人新手 ...

  7. 使用intellij IDEA远程连接服务器部署项目

    由于不想每次打开上传的文件软件,故研究使用intellij IDEA集成 ,下面是我使用的过程的一些记录. 使用intellij 远程连接服务器连接Linux服务器部署项目,方便我们开发测试. 本人使 ...

  8. IntelliJ IDEA2017创建web工程并实现远程部署tomca【转载】

    [IntelliJ IDEA2017创建web工程并实现远程部署tomcat] 作者:https://segmentfault.com/a/1190000012762629 将应用打成war包方式 步 ...

  9. SpringBoot使用Docker快速部署项目

    1.简介 建议阅读本文最好对Dokcer有一些了解 首先我们先了解一下Docker是什么 Docker 属于 Linux 容器的一种封装,提供简单易用的容器使用接口.它是目前最流行的 Linux 容器 ...

随机推荐

  1. springboot项目上传存储图片到七牛云服务器

    springboot项目上传存储图片到七牛云服务器 问题描述: 当图片存在本地时会出现卡顿的现象.比如一篇图文混排的文章,如果图片没有加载完,可能整个文章都显示不出来,因为它们都是用的同一个服务器. ...

  2. noi-2.2基本算法之递归和自调用函数:放苹果

    先看一下题目: http://noi.openjudge.cn/ch0202/666/http://noi.openjudge.cn/ch0202/666/ 把M个同样的苹果放在N个同样的盘子里,允许 ...

  3. 使min-height子元素height百分比生效的2种方式

    方式1,使用flex <!DOCTYPE html> <html lang="en"> <head> <meta charset=&quo ...

  4. Modbus的设备怎么对接华为云 使用金鸽BL100只需要5步

    BL100是一款高性价比的Modbus转MQTT网关支持一键对接阿里云.华为云. BL100将Modbus串口设备的数据上传至华为云只需要简单五步 第一步.首先将Modbus的设备通过RS485接上M ...

  5. JavaWeb--HTTP与Maven

    前言 Java Web 其实就是一个技术的总和,把Web看成一个容器而已主要使用JavaEE技术来实现.在加上各种中间件. 整个javaWeb阶段的内容通过实际的案例贯穿学习, 所涉及到的技术知识点会 ...

  6. Java8新特性: CompletableFuture详解

    CompletableFuture实现了CompletionStage接口和Future接口,前者是对后者的一个扩展,增加了异步回调.流式处理.多个Future组合处理的能力,使Java在处理多任务的 ...

  7. Apache DolphinScheduler 项目笔记 — 1. 问题定位和排查问题

    导语: Yuanhao Ji 同学是<暑期 2021 - API 模块 UT 测试问题解决>项目负责人,本文记录了他是如何排查和定位问题. 1. 背景 问题:在部分 UT 中使用 Powe ...

  8. pnpm 的 workspace 实现 monorepo 工程

    前言 前端多个包管理的的方式一般都是采用monorepo的方式去管理,之前都是使用的lerna的workspace去管理.这段时间包管理切换到了pnpm上,它也有worksapce,可以支持monor ...

  9. MapReduce入门实战

    MapReduce 思想 MapReduce 是 Google 提出的一个软件架构,用于大规模数据集的并行运算.概率"Map(映射)"和"Reduce(归约)" ...

  10. bash脚本里的-h是什么意思?

    问题描述 我在看脚本的时候,看到了下面代码 其中的-h "$PRG"我一时没明白是在判断什么东西.然后翻阅了一下菜鸟教程和其他教程,都没有说. 问题解决 -h其实是在判断这个文件是 ...