最近想到使用Docker部署好应用,然后通过docker的网络桥接连接上nginx 再通过Nginx 的代理实现一个域名根据不同路径访问不同应用的功能
1.应用的发布注意事项
- docker是运行在linux上的,所以发布的时候需要在配置中选择linux-64
2.发布成功之后使用压缩软件将文件压缩成 xxx.tar.gz格式的文件包
3.找工具将xxx.tar.gz上传到linux中(可以使用ftp工具,或者安装lrzsz命名 然后rz上传文件 sz:下载文件)
4.编写Dockerfile
#基于 `microsoft/dotnet:2.2.0-core` 来构建我们的镜像
FROM microsoft/dotnet:2.2-aspnetcore-runtime
#拷贝项目publish文件夹中的所有文件到 docker容器中的app文件夹中
#网站发布的时候必须选择 linux-64
#Add 命令文件可以不用解压
Add ./application.tar.gz /app
#设置工作目录为 `/app` 文件夹,即容器启动默认的文件夹
WORKDIR /app
#设置Docker容器对外暴露80端口
EXPOSE 80
#使用`dotnet WebAPI.dll`来运行应用程序
# WebAPI.dll 需要替换成你自己的程序集的名字
CMD ["dotnet", "WebAPI.dll"]
注意:文件名就叫Dockerfile没有后缀,且大小写区分
5.构建镜像
docker build -t netcoreapi .
注意:命令后面还有个点(.) 表示构建的目录在当前目录下(Dockerfile文件存在的目录)
6.使用docker创建网络组
docker network create -d bridge netcore-network
名称:netcore-network 可以自定义,但是使用的时候要跟着变化
7.启动镜像并将容器加到网络组 netcore-network
docker run -id -p8050:80 --name app8050 --network netcore-network netcoreapi
8.docker安装nginx
实现 https 支持
1. 启动程序的 https 服务端口
修改容器创建脚本加入https服务端口443并向外开放:
修改 ASPNETCORE_URLS 变量为:'http://0.0.0.0:80;https://0.0.0.0:443'
如果要实现 http 自动跳转到 https 则加入:
-e ASPNETCORE_HTTPS_PORT=8443 \
这里的 8443 是向外映射公开的端口
创建测试证书
dotnet dev-certs https --export-path ./dotnetmvc.pfx --password 123456
如何为 Docker 设置开发人员证书
https://docs.microsoft.com/zh-cn/aspnet/core/security/enforcing-ssl?view=aspnetcore-3.1&tabs=visual-studio#how-to-set-up-a-developer-certificate-for-docker
使用此命令后会在当前目录下生成一个 dotnetmvc.pfx 的文件,记住此密码
将生成的 dotnetmvc.pfx 复制到 /opt/www/mymvcsystem 目录供使用
如果想对证书进行统一管理,可以把他们放在一个统一的目录,比如 :~/.aspnet/https
--- 需要另行绑定 ~/.aspnet/https 目录到容器
重新创建容器
docker run -d --name dotnetmvc \
-e ASPNETCORE_URLS='http://0.0.0.0:80;https://0.0.0.0:443' \
-e ASPNETCORE_HTTPS_PORT=8443 \
-e ASPNETCORE_Kestrel__Certificates__Default__Password='123456' \
-e ASPNETCORE_Kestrel__Certificates__Default__Path='/app/dotnetmvc.pfx' \
-w '/app' \
-p 8080:80 \
-p 8443:443 \
-v /opt/www/mymvcsystem:/app/ \
-d mcr.microsoft.com/dotnet/aspnet:3.1
dotnet 'MySystem.dll'
注意:/app/dotnetmvc.pfx 这是证书的路径;
Default__Password='123456' 里面的密码就是创建证书时使用的密码;
如果证书不在程序自身目录则需要如下使用(以/home/docker/.aspnet/https)目录为例
- 映射证书目录到容器
-v /home/docker/.aspnet/https:/https:ro
- 修改 Certificates__Default__Path 路径
- -e ASPNETCORE_Kestrel__Certificates__Default__Path='/https/dotnetmvc.pfx'
错误排查
Error parsing reference: "mcr.microsoft.com/dotnet/aspnet:6.0 AS base" is not a valid repository/tag: invalid reference format
正确写法:去掉 AS base
mcr.microsoft.com/dotnet/aspnet:6.0