4 案例演示 -自定义镜像运行Nginx及tomcat服务并基于NFS实现动静分离

已于 2023-09-25 10:55:40 修改
阅读量73 收藏
点赞数
分类专栏： 云原生 文章标签： nginx tomcat 运维 java
于 2022-05-14 14:53:00 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/huningfei/article/details/133050893
版权

一 环境前期说明

准备好harbor和nfs服务器，nfs服务：172.31.7.122
harbor服务为 harbor.magedu.com，并且提前创建好项目

二 准备docker镜像

2.1 创建4个基础镜像，centos,nginx,tomcat,jdk

2.1.1 centos镜像

dockfile

[root@k8s-master1 centos]# cat Dockerfile 
#自定义Centos 基础镜像
FROM centos:7.9.2009 
MAINTAINER Jack.Zhang  2973707860@qq.com

ADD filebeat-7.12.1-x86_64.rpm /tmp
RUN yum install -y /tmp/filebeat-7.12.1-x86_64.rpm vim wget tree  lrzsz gcc gcc-c++ automake pcre pcre-devel zlib zlib-devel openssl openssl-devel iproute net-tools iotop &&  rm -rf /etc/localtime /tmp/filebeat-7.12.1-x86_64.rpm && ln -snf /usr/share/zoneinfo/Asia/Shanghai /etc/localtime

构建和上传

[root@k8s-master1 centos]# cat build-command.sh 
#!/bin/bash
docker build -t  harbor.magedu.com/baseimages/magedu-centos-base:7.9.2009 .

docker push harbor.magedu.com/baseimages/magedu-centos-base:7.9.2009

2.1.2 jdk镜像构建

目录结构

dockfile

[root@k8s-master1 jdk-1.8.212]# cat Dockerfile 
#JDK Base Image
FROM harbor.magedu.com/baseimages/magedu-centos-base:7.9.2009 

MAINTAINER zhangshijie "zhangshijie@magedu.net"


ADD jdk-8u212-linux-x64.tar.gz /usr/local/src/
RUN ln -sv /usr/local/src/jdk1.8.0_212 /usr/local/jdk 
ADD profile /etc/profile


ENV JAVA_HOME /usr/local/jdk
ENV JRE_HOME $JAVA_HOME/jre
 
ENV CLASSPATH $JAVA_HOME/lib/:$JRE_HOME/lib/
ENV PATH $PATH:$JAVA_HOME/bin

构建并上传

#!/bin/bash
docker build -t harbor.magedu.com/pub-images/jdk-base:v8.212  .
sleep 1
docker push  harbor.magedu.com/pub-images/jdk-base:v8.212

2.1.3 nginx镜像构建


dockfile内容

[root@k8s-master1 nginx-base]# cat Dockerfile 
#Nginx Base Image
FROM harbor.magedu.com/baseimages/magedu-centos-base:7.9.2009 

MAINTAINER  zhangshijie@magedu.net

RUN yum install -y vim wget tree  lrzsz gcc gcc-c++ automake pcre pcre-devel zlib zlib-devel openssl openssl-devel iproute net-tools iotop
ADD nginx-1.20.2.tar.gz /usr/local/src/
RUN cd /usr/local/src/nginx-1.20.2 && ./configure  && make && make install && ln -sv  /usr/local/nginx/sbin/nginx /usr/sbin/nginx  &&rm -rf /usr/local/src/nginx-1.20.2.tar.gz

构建并上传

#!/bin/bash
docker build -t harbor.magedu.com/pub-images/nginx-base:v1.20.2  .
sleep 1
docker push  harbor.magedu.com/pub-images/nginx-base:v1.20.2

2.1.4 tomcat镜像构建

dockfile内容：

[root@k8s-master1 tomcat-base-8.5.43]# cat Dockerfile 
#Tomcat 8.5.43基础镜像
FROM harbor.magedu.com/pub-images/jdk-base:v8.212 

MAINTAINER zhangshijie "zhangshijie@magedu.net"

RUN mkdir /apps /data/tomcat/webapps /data/tomcat/logs -pv 
ADD apache-tomcat-8.5.43.tar.gz  /apps
RUN useradd tomcat -u 2050 && ln -sv /apps/apache-tomcat-8.5.43 /apps/tomcat && chown -R tomcat.tomcat /apps /data

构建并上传

[root@k8s-master1 tomcat-base-8.5.43]# cat build-command.sh 
#!/bin/bash
docker build -t harbor.magedu.com/pub-images/tomcat-base:v8.5.43  .
sleep 3
docker push  harbor.magedu.com/pub-images/tomcat-base:v8.5.43

2.2 创建两个业务镜像，tomcat，nginx(k8s使用的)

目录结构

2.2.1 tomcat镜像构建

dockfile内容

#tomcat web1
FROM harbor.magedu.com/pub-images/tomcat-base:v8.5.43

ADD catalina.sh /apps/tomcat/bin/catalina.sh
ADD server.xml /apps/tomcat/conf/server.xml #配置文件
#ADD myapp/* /data/tomcat/webapps/myapp/
ADD app1.tar.gz /data/tomcat/webapps/myapp/ #代码目录
ADD run_tomcat.sh /apps/tomcat/bin/run_tomcat.sh #启动脚本
#ADD filebeat.yml /etc/filebeat/filebeat.yml 
RUN chown  -R tomcat.tomcat /data/ /apps/
#ADD filebeat-7.5.1-x86_64.rpm /tmp/
#RUN cd /tmp && yum localinstall -y filebeat-7.5.1-amd64.deb

EXPOSE 8080 8443

CMD ["/apps/tomcat/bin/run_tomcat.sh"]

构建并上传,这个脚本执行的时候需要传个参数，就是你代码的版本号

#!/bin/bash
TAG=$1
docker build -t  harbor.magedu.com/magedu/tomcat-app1:${TAG} .
sleep 3
docker push  harbor.magedu.com/magedu/tomcat-app1:${TAG}

2.2.2 nginx镜像构建


dockfile内容

#Nginx 1.20.2
FROM harbor.magedu.com/pub-images/nginx-base:v1.20.2 


RUN useradd tomcat -u 2050 
ADD nginx.conf /usr/local/nginx/conf/nginx.conf
ADD app1.tar.gz  /usr/local/nginx/html/webapp/ #静态文件路径
ADD index.html  /usr/local/nginx/html/index.html #静态文件路径

#静态资源挂载路径
RUN mkdir -p /usr/local/nginx/html/webapp/static /usr/local/nginx/html/webapp/images && chown tomcat.tomcat -R /usr/local/nginx/html/webapp/static /usr/local/nginx/html/webapp/images 

EXPOSE 80 443

CMD ["nginx"]

构建并上传,也要传递个参数

[root@k8s-master1 nginx]# cat build-command.sh 
#!/bin/bash
TAG=$1
docker build -t harbor.magedu.com/magedu/nginx-web1:${TAG} .
echo "镜像构建完成，即将上传到harbor"
sleep 1
docker push harbor.magedu.com/magedu/nginx-web1:${TAG}
echo "镜像上传到harbor完成"

nginx.conf配置文件说明：我们要用nginx代理tomcat,所以server后面要写tomcat的svc地址

user  tomcat tomcat;
worker_processes  auto;

#error_log  logs/error.log;
#error_log  logs/error.log  notice;
#error_log  logs/error.log  info;

#pid        logs/nginx.pid;
daemon off;

events {
    worker_connections  1024;
}


http {
    include       mime.types;
    default_type  application/octet-stream;

    #log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
    #                  '$status $body_bytes_sent "$http_referer" '
    #                  '"$http_user_agent" "$http_x_forwarded_for"';

    #access_log  logs/access.log  main;

    sendfile        on;
    #tcp_nopush     on;

    #keepalive_timeout  0;
    keepalive_timeout  65;

    #gzip  on;

upstream  tomcat_webserver {
        server magedu-tomcat-app1-service.magedu.svc.magedu.local:80; 
}

    server {
        listen       80;
        server_name  localhost;

        #charset koi8-r;

        #access_log  logs/host.access.log  main;

        location / {
            root   html;
            index  index.html index.htm;
        }

        location /webapp {
            root   html;
            index  index.html index.htm;
        }

        location /myapp {
             proxy_pass  http://tomcat_webserver;
             proxy_set_header   Host    $host;
             proxy_set_header   X-Forwarded-For $proxy_add_x_forwarded_for;
             proxy_set_header X-Real-IP $remote_addr;
        }
}

三 准备yaml文件

3.1 nginx的yaml

kubectl apply -f /yaml/docker/yaml/magedu/nginx/nginx.yaml

kind: Deployment
apiVersion: apps/v1
metadata:
  labels:
    app: magedu-nginx-deployment-label
  name: magedu-nginx-deployment
  namespace: magedu
spec:
  replicas: 1
  selector:
    matchLabels:
      app: magedu-nginx-selector
  template:
    metadata:
      labels:
        app: magedu-nginx-selector
    spec:
      containers:
      - name: magedu-nginx-container
        image: harbor.magedu.com/magedu/nginx-web1:202205041446  #nginx业务镜像地址
        #command: ["/apps/tomcat/bin/run_tomcat.sh"]
        #imagePullPolicy: IfNotPresent
        imagePullPolicy: IfNotPresent
        ports:
        - containerPort: 80
          protocol: TCP
          name: http
        - containerPort: 443
          protocol: TCP
          name: https
        env:
        - name: "password"
          value: "123456"
        - name: "age"
          value: "20"

        volumeMounts:
        - name: magedu-images
          mountPath: /usr/local/nginx/html/webapp/images
          readOnly: false
        - name: magedu-static
          mountPath: /usr/local/nginx/html/webapp/static
          readOnly: false
      volumes:
      - name: magedu-images
        nfs:
          server: 172.31.7.122
          path: /data/k8sdata/magedu/images 
      - name: magedu-static
        nfs:
          server: 172.31.7.122
          path: /data/k8sdata/magedu/static
      #nodeSelector:
      #  group: magedu

    

---
kind: Service
apiVersion: v1
metadata:
  labels:
    app: magedu-nginx-service-label
  name: magedu-nginx-service
  namespace: magedu
spec:
  type: NodePort
  ports:
  - name: http
    port: 80
    protocol: TCP
    targetPort: 80
    nodePort: 30090
  - name: https
    port: 443
    protocol: TCP
    targetPort: 443
    nodePort: 30091
  selector:
    app: magedu-nginx-selector

3.2 tomcat的yaml

kubectl apply -f tomcat-app1.yaml

kind: Deployment
#apiVersion: extensions/v1beta1
apiVersion: apps/v1
metadata:
  labels:
    app: magedu-tomcat-app1-deployment-label
  name: magedu-tomcat-app1-deployment
  namespace: magedu
spec:
  replicas: 2
  selector:
    matchLabels:
      app: magedu-tomcat-app1-selector
  template:
    metadata:
      labels:
        app: magedu-tomcat-app1-selector
    spec:
      containers:
      - name: magedu-tomcat-app1-container
        image: harbor.magedu.com/magedu/tomcat-app1:202205041153 
        #command: ["/apps/tomcat/bin/run_tomcat.sh"]
        imagePullPolicy: IfNotPresent
        #imagePullPolicy: Always
        ports:
        - containerPort: 8080
          protocol: TCP
          name: http
        env:
        - name: "password"
          value: "123456"
        - name: "age"
          value: "18"
        resources:
          limits:
            cpu: 1
            memory: "512Mi"
          requests:
            cpu: 500m
            memory: "512Mi"
        volumeMounts:
        - name: magedu-images
          mountPath: /usr/local/nginx/html/webapp/images
          readOnly: false
        - name: magedu-static
          mountPath: /usr/local/nginx/html/webapp/static
          readOnly: false
      volumes:
      - name: magedu-images
        nfs:
          server: 172.31.7.122
          path: /data/k8sdata/magedu/images
      - name: magedu-static
        nfs:
          server: 172.31.7.122
          path: /data/k8sdata/magedu/static
#      nodeSelector:
#        project: magedu
#        app: tomcat
---
kind: Service
apiVersion: v1
metadata:
  labels:
    app: magedu-tomcat-app1-service-label
  name: magedu-tomcat-app1-service
  namespace: magedu
spec:
  #type: NodePort
  ports:
  - name: http
    port: 80
    protocol: TCP
    targetPort: 8080
    #nodePort: 30092
  selector:
    app: magedu-tomcat-app1-selector

创建完两个yaml之后，查看结果

四 验证结果

最终通过域名访问，这里用haproxy，和keppalived产生的虚拟Ip

4.1 haproxy配置


将 www.mysite.com域名解析到172.31.7.188 ,更改host文件

4.2 访问后端tomcat内容

myapp是我后端tomcat提供的服务，有两个pod，默认轮训方式访问，如图所示：

4.3 访问nginx

4.3 访问nginx里的图片，存在于nfs存储上

huningfei
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
实战案例-自定义镜像运行Nginx及tomcat服务并基于NFS实现动静分离
qq_37147253的博客
05-08 765
一、创建基础镜像 1、centos #Dockerfile cat Dockerfile #自定义Centos 基础镜像 FROM centos:7.9.2009 MAINTAINER 3529715924@qq.com ADD filebeat-7.12.1-x86_64.rpm /tmp RUN yum update -y RUN yum install -y /tmp/filebeat-7.12.1-x86_64.rpm vim wget tree lrzsz gcc gcc-c++ auto
自定义镜像运行Nginx及Java服务并基于NAS实现动静分离
guanshengg的博客
08-12 438
构建jdk与tomcat业务镜像与资源。创建profile环境变量文件。1.0 nginx+tomcat自动分离。创建业务镜像相关配置文件和启动文件。创建Dockerfile业务镜像。访问tomcat后端反向代理页面。tomcat容器前台启动文件。编写Dockerfile。创建Dockerfile。构建业务tomcat镜像。创建Dockerfile。tomcat后端资源文件。推送镜像到harbor。创建k8s业务资源文件。创建nginx配置文件。访问nginx前端页面。nginx前端资源文件。...
k8s实践案例-nginx+tomcat+nfs实现动静分离
梵修
09-13 832
创建之后查看pod状态，并通过service访问tomcat测试。访问/myapp/ 转到tomcat页面。nginx webapp路径默认页面。在nfs目录中上传图片，然后访问测试。nginx.conf内容如下。tomcat的业务镜像在。部署后查看pod状态。
nginx实现tomcat动静分离详解
09-30
本篇文章主要介绍了nginx实现tomcat动静分离详解，小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧
关于linux的综合实验lvs-nginx-dns-tomcat-httpd-nfs
05-24
实验要求 1. 通过keepalived确保lvs、nginx、dns以及网关的高可用 2. 通过lvs的NAT模式实现httpd负载均衡 3. 通过nginx实现tomcat...4. 通过nfs提供共享存储 5. 通过www.benet.com访问httpd，www.accp.com访问tomcat
Tomcat应用部署及nginx+tomcat实现动静分离项目
12-15
一、初识Tomcat； 二、Tomcat与jdk的关系； 三、Tomcat内部工作原理； 四、Tomcat配置文件详解； 五、案例：搭建Tomcat案例；
简单实现nginx+tomcat的反向代理与动静分离
01-20
windows下测试 nginx+tomcat实现java web项目的动静分离 1. 安装nginx，访问静态资源 安装成功后，启动nginx，浏览器输入http://localhost/出现欢迎页面. 在nginx下依次建立目录 static\test1\js\common，并将...
【LINUX】Nginx + Tomcat 动静分离实现负载均衡
08-09
【LINUX】Nginx + Tomcat 动静分离实现负载均衡【LINUX】Nginx + Tomcat 动静分离实现负载均衡
IDEA配置mybatis-config.xml模板文件
weixin_44326073的博客
06-09 406
IDEA配置mybatis-config.xml模板文件
红队攻防渗透技术实战流程：中间件安全：IIS&NGINX&APACHE&TOMCAT
HACKONE的博客
06-15 76
当存在漏洞的Tomcat运行在Windows/Linux主机上， 且启用了HTTP PUT请求方法（ 例如， 将readonly初始化参数由默认值设置为false） ， 攻击者将有可能可通过精心构造的攻击请求数据包向服务器上传包含任意代码的JSP的webshell文件，JSP文件中的恶意代码将能被服务器执行， 导致服务器上的数据泄露或获取服务器权限。其2.4.0~2.4.29版本存在一个解析漏洞，在解析PHP时，1.php\x0A将被按照PHP后缀进行解析，导致绕过一些服务器的安全策略。
学习分享-Tomcat 的线程池在工作方式上与普通的 Java 线程池的区别
weixin_62079735的博客
06-11 782
最近在学习过程中遇到在某个场景下：修改某条数据时，给该线程上分布式写锁，然后引入延迟队列处理其他请求；这个方案有一定的缺点，因为在用到消息队列时，不存在占用过多线程从而导致OOM的问题，消费者组只会安排固定的几个线程去拉取消息，如果碰到上面那种拿不到锁的情况，阻塞等待就好。上面这个场景设计到了Tomcat 的线程池，因此做一些分享。Tomcat 的线程池在工作方式上有一些不同于普通的 Java 线程池 (如) 的地方，尤其是在处理线程的创建和任务的排队方面。普通线程池。
mybatis条件判断及动态sql的简单拓展
qq_38140936的博客
06-13 522
【代码】mybatis条件判断及动态sql的简单拓展。
Spring 整合 MyBatis 底层源码解析
木卯的专栏
06-15 617
在Spring整合Mybatis后，如果执行某个方法时，该方法上没有加@Transactional注解，也就是没有开启Spring事务，那么后面在执行具体sql时，每执行一个sql时都会新生成一个SqlSession对象来执行该sql，这就是我们说的一级缓存失效（也就是没有使用同一个SqlSession对象），而如果开启了Spring事务，那么该Spring事务中的多个sql，在执行时会使用同一个SqlSession对象，从而一级缓存生效。大家好，我是柳岸花开。
Mybatis-Plus多种批量插入方案对比
最新发布
做从未做的事，叫成长；做不愿做的事，叫改变；做不敢做的事，叫突破。
06-15 1163
这里先留下一张saveBatch的SQL日志截图，这里的日志是一个insert into语句，下面带了一千条数据(MP默认一千条一个批次)，使用Mybatis Log插件查看还是单条的SQL。再来看看此时控制台的SQL，与方案二的SQL有着明显的区别，这里是将批次插入的数据拼接在同一条SQL中，对于MySQL处理来说，这是真的批量新增。因很早就听闻过mybatis-plus的[伪]批量新增的问题，很快锁定问题并进行修复，下面细节描述多种批量新增方案的具体性能表现。方案一：传统for循环。
MyBatis 参数传递详解
FireFox1997
06-15 785
本文介绍了 MyBatis 中常见的参数传递方式，包括单参数、多参数、对象参数和动态 SQL 中的参数传递。通过合理使用这些参数传递方式，可以灵活地构建各种复杂的数据库查询和操作。MyBatis 提供了丰富的参数传递机制，能够满足不同场景下的需求。掌握这些机制，能够大大提升开发效率和代码的可维护性。希望本文能帮助你更好地理解和使用 MyBatis 的参数传递功能。
【Mybatis】关于Mybatis手写xml文件的常见问题
一捌柒的博客
06-09 1271
开发日常中我们常常用到SSM，SSH等框架，==这篇主要就是总结一些在使用Mybatis的时候，如果我们手写XML的SQL语句的话，需要注意的一些问题和概念；==能帮助我们更好的进行开发和及时发现bug；提示：这里罗列的主要是我以前手写xml中sql语句语法中，一些容易出错的，和一些模糊的概念点做了梳理；学习中有同样困扰的小伙伴可以看看喜欢博主内容的伙伴们可以三连支持一下，我们一起进步～
基于Java+MySQL+Tomcat+maven+JavaScript+Servlet的个人博客系统
m0_61731585的博客
06-15 682
基于Java+MySQL+Tomcat+maven+JavaScript+Servlet的个人博客系统的实现
长亭雷池部署
hellodaoyan的博客
06-14 308
然后把这个文件下载下来这是雷池的源文件 这个网上找吧 不知道能不能发给你们。之前在自己的虚拟机docker上试过安装github上的雷池。现在重新安装了ubuntu 在我的ubuntu上安装一个雷池。web账号：admin/pmdmwtMp 这个应该行吧。手工进行安装前环境检查，或在运行安装包的目录下，然后 下面第二个命令需要root 我试过了。这个不知道干嘛的然后应该后面会有用把。WAF 安装到 /data/基本就是照着ppt做就行很简单。，如果没有安装则进行自动安装。节点状态」确认节点正常。
nginx tomcat实现动静分离
04-10
nginx和tomcat可以通过反向代理实现动静分离，即将静态资源（如图片、CSS、JavaScript等）交给nginx来处理，将动态请求交给tomcat来处理，从而提高网站的性能和访问速度。同时还可以通过nginx的缓存策略来减轻tomcat...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值