使用Dokcer部署NetCore2.2项目

最近想到使用Docker部署好应用，然后通过docker的网络桥接连接上nginx 再通过Nginx 的代理实现一个域名根据不同路径访问不同应用的功能

1.应用的发布注意事项

1. docker是运行在linux上的，所以发布的时候需要在配置中选择linux-64

2.发布成功之后使用压缩软件将文件压缩成 xxx.tar.gz格式的文件包

3.找工具将xxx.tar.gz上传到linux中（可以使用ftp工具，或者安装lrzsz命名 然后rz上传文件  sz:下载文件）

4.编写Dockerfile

#基于 `microsoft/dotnet:2.2.0-core` 来构建我们的镜像
FROM microsoft/dotnet:2.2-aspnetcore-runtime

#拷贝项目publish文件夹中的所有文件到 docker容器中的app文件夹中  
#网站发布的时候必须选择 linux-64
#Add 命令文件可以不用解压
Add ./application.tar.gz /app

#设置工作目录为 `/app` 文件夹，即容器启动默认的文件夹
WORKDIR /app

#设置Docker容器对外暴露80端口
EXPOSE 80

#使用`dotnet WebAPI.dll`来运行应用程序 
# WebAPI.dll 需要替换成你自己的程序集的名字
CMD ["dotnet", "WebAPI.dll"]

  注意：文件名就叫Dockerfile没有后缀，且大小写区分

5.构建镜像

  docker build -t netcoreapi .

  注意：命令后面还有个点（.） 表示构建的目录在当前目录下（Dockerfile文件存在的目录）

6.使用docker创建网络组

docker network create -d bridge netcore-network

   名称：netcore-network 可以自定义，但是使用的时候要跟着变化

7.启动镜像并将容器加到网络组 netcore-network

    docker run -id -p8050:80 --name app8050 --network netcore-network netcoreapi

8.docker安装nginx

实现 https 支持

1. 启动程序的 https 服务端口

修改容器创建脚本加入https服务端口443并向外开放：

修改 ASPNETCORE_URLS 变量为：'http://0.0.0.0:80;https://0.0.0.0:443'

如果要实现 http 自动跳转到 https 则加入：

     -e ASPNETCORE_HTTPS_PORT=8443 \

这里的 8443 是向外映射公开的端口

创建测试证书

dotnet dev-certs https --export-path ./dotnetmvc.pfx --password 123456

如何为 Docker 设置开发人员证书
https://docs.microsoft.com/zh-cn/aspnet/core/security/enforcing-ssl?view=aspnetcore-3.1&tabs=visual-studio#how-to-set-up-a-developer-certificate-for-docker

           

使用此命令后会在当前目录下生成一个 dotnetmvc.pfx 的文件，记住此密码

将生成的 dotnetmvc.pfx 复制到 /opt/www/mymvcsystem 目录供使用

如果想对证书进行统一管理，可以把他们放在一个统一的目录，比如 ：~/.aspnet/https 

--- 需要另行绑定 ~/.aspnet/https 目录到容器 
 

           

重新创建容器

docker run -d --name dotnetmvc \
  -e ASPNETCORE_URLS='http://0.0.0.0:80;https://0.0.0.0:443' \
  -e ASPNETCORE_HTTPS_PORT=8443 \
  -e ASPNETCORE_Kestrel__Certificates__Default__Password='123456' \
  -e ASPNETCORE_Kestrel__Certificates__Default__Path='/app/dotnetmvc.pfx' \
  -w '/app' \
  -p 8080:80 \
  -p 8443:443 \
  -v /opt/www/mymvcsystem:/app/ \
  -d mcr.microsoft.com/dotnet/aspnet:3.1
  dotnet 'MySystem.dll'

注意：/app/dotnetmvc.pfx 这是证书的路径；
    Default__Password='123456' 里面的密码就是创建证书时使用的密码；

如果证书不在程序自身目录则需要如下使用（以/home/docker/.aspnet/https）目录为例

1. 映射证书目录到容器

-v /home/docker/.aspnet/https:/https:ro

1. 修改 Certificates__Default__Path 路径
2. -e ASPNETCORE_Kestrel__Certificates__Default__Path='/https/dotnetmvc.pfx'
    

错误排查

Error parsing reference: "mcr.microsoft.com/dotnet/aspnet:6.0 AS base" is not a valid repository/tag: invalid reference format

正确写法：去掉 AS base

 mcr.microsoft.com/dotnet/aspnet:6.0