Docker之自定义 Tomcat构建JDK和haproxy镜像

本文一共28个步骤，看完会花点时间，有兴趣的可以看下去，一起学习！

一.构建 JDK 镜像

1.自定义centos基础镜像

# docker pull centos
# mkdir /opt/dockerfile/{web/{nginx,tomcat,jdk,apache},system/{centos,ubuntu,redhat}} -pv
# cd /opt/dockerfile/system/centos/

2.构建dockerfile

vim Dockerfile
# Centos Base Image
#
FROM centos:latest
LABEL maintainer="alang"
RUN yum install -y vim wget tree lrzsz gcc gcc-c++ automake pcre pcre-devel zlib zlib-devel openssl openssl-devel iproute net-tools iotop
RUN groupadd www -g 2020 && useradd www -u 2020 -g www #添加系统账户

3.#通过脚本构建镜像

vim build-command.sh #通过脚本构建镜像
#!/bin/bash
docker build -t centos-base:v1 .

4.通过脚本还行镜像构建

bash build-command.sh
也可以直接执行docker build -t centos-base:v1 .

5.自定义基础镜像制作完成：
6.执行构建 JDK 镜像：

#cd /opt/dockerfile/web/jdk/
#vim Dockerfile
FROM  centos-base:v1


LABEL maintainer="jack 2973707860@qq.com"

ADD jdk-8u251-linux-x64.tar.gz  /usr/local/src/
RUN ln -sv /usr/local/src/jdk1.8.0_251 /usr/local/jdk 
ADD profile /etc/profile
RUN  rm -rf /etc/localtime && ln -snf /usr/share/zoneinfo/Asia/Shanghai /etc/localtime


ENV JAVA_HOME /usr/local/jdk
ENV JRE_HOME $JAVA_HOME/jre
ENV CLASSPATH $JAVA_HOME/lib/:$JRE_HOME/lib/
ENV PATH $PATH:$JAVA_HOME/bin

将上一个容器的profile文件拷贝出来 再进行修改
我这里直接将另外一台主机上的拷贝过来
scp profile 10.0.0.77:/opt/dockerfile/web/jdk/

在最后面增加三行变量

export JAVA_HOME=/usr/local/jdk
export CLASSPATH=.:$JAVA_HOME/jre/lib/rt.jar:$JAVA_HOME/lib/dt.jar:$JAVA_HOME/lib/tools.jar
export PATH=$PATH:$JAVA_HOME/bin

2.上传 JDK 压缩包和 profile 文件

提前下载准备好的jdk脚本，直接上传

3.通过脚本构建

   # cat build-commint.sh
    #!/bin/bash
    docker build -t jdk-8u251 .
    bash build-command.sh  #执行脚本构建 

4.验证构建完成；验证镜像 JDK 环境：jdk-8u251

5.小结：

在docker里面若是切换普通用户，则没有jdk;
所以profile是给普通用户使用的

二从 JDK 镜像构建 tomcat 8 Base 镜像

1.#切换到tomcat选项

[root@dokcer-mt1 tomcat]#pwd
/opt/dockerfile/web/tomcat

#编辑Dockerfile文件
[root@dokcer-mt1 tomcat]#cat Dockerfile

FROM  jdk-8u251

LABEL maintainer="martin is god"

ADD apache-tomcat-8.5.55.tar.gz /apps/
RUN ln -sv /apps/apache-tomcat-8.5.55 /apps/tomcat

2.上传 tomcat 压缩包后通过脚本构建 tomcat 基础镜像

vim build-command.sh
#!/bin/bash
docker build -t tomcat-base:v8.5.55 .

3.执行构建，bash build-command.sh

4.查看构建

5.验证tomcat

6.浏览器访问

在容器里执行 /apps/tomcat/bin/catalina.sh run
浏览器访问：http://10.0.0.77:8080/

7.构建业务镜像

测试一个镜像中有多个服务
创建app文件夹
在tomcat下建立两个文件夹mkdir tomcat-app{1…2}

8.准备自定义 myapp 页面

mkdir myapp
[root@dokcer-mt1 myapp]#cat index.jsp 
<h1>tomcat app1</h1>
[root@dokcer-mt1 tomcat-app1]#tar czvf myapp.tar.gz myapp/ #执行创建解压包
myapp/
myapp/index.jsp

9.准备Dockerfile

FROM tomcat-base:v8.5.55

LABEL maintainer="martin is god"


#ADD server.xml /apps/tomcat/conf/server.xml
RUN mkdir /data/tomcat/webapps -p
ADD myapp.tar.gz /data/tomcat/webapps

EXPOSE 8080 8443 8009 #暴露端口


CMD ["/apps/tomcat/bin/catalina.sh","run"]

10.准备server.xml文件 将tomcat的配置文件修改后放到宿主机上

复制到宿主机：

docker cp 06fca146e4fa:/apps/tomcat/conf/server.xml .

11. 修改server.xml
    
    改完后 加入Dockerfile
    

FROM tomcat-base:v8.5.55

LABEL maintainer="martin is god"


#ADD server.xml /apps/tomcat/conf/server.xml
RUN mkdir /data/tomcat/webapps -p
ADD myapp.tar.gz /data/tomcat/webapps

EXPOSE 8080 8443 8009 #暴露端口


CMD ["/apps/tomcat/bin/catalina.sh","run"] 

12.构建脚本执行

[root@dokcer-mt1 tomcat-app1]#cat build-command.sh 
#!/bin/bash

docker build -t tomcat-app1:v1 .
bash build-command.sh#执行构建

13. 启动测试

从镜像启动容器测试， 执行docker run -it --rm -p 8080:8080 tomcat-app1:v1


14.访问测试：
10.0.0.77:8080/myapp/

15.构建业务镜像 2

将tomcat-app1的文件 拷贝到tomcat-app2
[root@dokcer-mt1 tomcat]#cp -r tomcat-app1/* /tomcat-app2/  #递归拷贝

16.修改build-command.sh

17.修改vim myapp/index.jsp

18.重新生成tar包（会替换原来的tar包）

19.然后重新构建；bash build-command.sh

docker run -it --rm -p 8080:8080 tomcat-app2:v1
20.访问浏览器

21.总结
tomcat不能停止（关机重启）容器会被回收
dockerfile只能执行一个命令
但是脚本可以；

22.构建 haproxy 镜像

[root@dokcer-mt1 web]#mkdir haproxy
[root@dokcer-mt1 web]#cd haproxy/
[root@dokcer-mt1 haproxy]#pwd
/opt/dockerfile/web/haproxy

23.准备dockerfile

FROM centos-base:v1

LABEL maintainer="martin is god"

RUN yum install -y vim iotop bc gcc make  gcc-c++ glibc glibc-devel pcre pcre-devel openssl openssl-devel systemd-devel net-tools vim iotop bc zip unzip zlib-devel lrzsz tree lsof tcpdump wget  psmisc traceroute bash-completion  readline-devel  telnet libevent libevent-devel

ADD lua-5.4.2.tar.gz /usr/local/src
RUN cd /usr/local/src/lua-5.4.2 && make linux test

ADD haproxy-2.2.11.tar.gz  /usr/local/src
RUN cd /usr/local/src/haproxy-2.2.11 && make  ARCH=x86_64 TARGET=linux-glibc  USE_PCRE=1 USE_OPENSSL=1 USE_ZLIB=1  USE_SYSTEMD=1  USE_CPU_AFFINITY=1 USE_LUA=1 LUA_INC=/usr/local/src/lua-5.4.2/src/  LUA_LIB=/usr/local/src/lua-5.4.2/src/ PREFIX=/apps/haproxy && make install PREFIX=/apps/haproxy && cp haproxy  /usr/sbin/
RUN mkdir /var/lib/haproxy

ADD run_haproxy.sh /usr/sbin
ADD haproxy.cfg /etc/haproxy/haproxy.cfg

EXPOSE 80 9999

CMD ["/usr/sbin/run_haproxy.sh"]

24.准备 haproxy 配置文件 # cat haproxy.cfg

global
chroot /apps/haproxy
stats socket /var/lib/haproxy/haproxy.sock mode 600 level admin
uid 99
gid 99
daemon
nbproc 1
pidfile /var/lib/haproxy/haproxy.pid
log 127.0.0.1 local3 info

defaults
option http-keep-alive
option  forwardfor
mode http
timeout connect 300000ms
timeout client  300000ms
timeout server  300000ms

listen stats
 mode http
 bind 0.0.0.0:9999
 stats enable
 log global
 stats uri     /haproxy-status
 stats auth    haadmin:123456

listen  web_port
 bind 0.0.0.0:80
 mode http
 log global
 balance roundrobin
 server web1  10.0.0.77:8888  check inter 3000 fall 2 rise 5
 server web2  10.0.0.77:8888  check inter 3000 fall 2 rise 5

25.准备镜像构建脚本

vim build-command.sh
#!/bin/bash

docker build -t haproxy:v2.2.11 .

26.从镜像启动容器：
docker run -it -d -p 80:80 -p 9999:9999 haproxy:2.2.11
出现报错

将run_haproxy.sh改成755权限后。要再次构建docker build -t haproxy:v2.2.11 .

再次执行；
27. web 访问验证： 10.0.0.77/myapp/

28.访问 haproxy 控制端
访问10.0.0.77:9999/haproxy-status


操作完成