Docker+Rancher构建部署流水线

工作多年，在项目部署方面，

1：以前用ftp或者rz上传更新的，每次更新算上打包、目录切换、更新遗漏、备份、出错还原、启动等工作都得搞上一来小时甚至更长，要是多两台服务器那心都凉了；

2：后来有用svn或者git的，服务器上拉取的是编译后的包或目录；

3：再到现在用jenkins实施自动化构建部署的，配置好jenkins的流水线之后，以后每次代码提交后只需要点击一个按钮即可；

方式3个人感觉已经很不错了，很方便，还有jenkins+docker的方式等等，这里不做对比，记录目前使用的部署方式：Dockerfile

流程介绍

1、准备alpine镜像，制作带jdk、mvn环境 以及项目lib包，mvn本地仓库依赖、系统插件等，制作出基础镜像

2、使用阿里云容器镜像服务，上传基础镜像，设置构建规则

3、项目代码中加入Dockerfile，逻辑是复制源码到基础镜像生成的容器，执行mvn编译打包，移动项目启动包到指定路径，此处可使用多阶段构建减少镜像体积，最后设置容器启动的脚本

准备工作

//安装docker
yum -y install docker-io

//启动
service docker start

//设置开机启动
chkconfig docker on

{
"registry-mirrors": [""]
}

登录阿里云 容器镜像服务->镜像加速器-->加速器地址

文件地址 /etc/docker/daemon.json

重启服务即可

首先说一下docker部署项目的好处：

1、隔离性，安全性(无需担心外界对容器系统的影响，当然也有比较特殊的情况，后面会说到)
　　那么隔离性的优势在实际项目中体现在哪里呢？

　　：在分布式环境中，一个服务器中可能存在多个相同的服务(端口相同)，或者多个不同环境的服务(比如jdk7,jdk8,php,python等)存在于同一个服务器中，隔离性使他们之间不会出现冲突！

　　：因为隔离，所以单个容器的崩溃不会影响其他服务的运行，每个容器可分配合适的系统资源(包括CPU、内存和磁盘空间)

2、移植性

　　windows、linux都能跑，其他的环境还没用到就不列出来了

3、版本控制和持续集成

　　结合其他插件，可以轻松做好整一个项目部署流程，包括编译、打包、更新发布、回滚等等

4、成本低

　　正式因为上述的好处以及docker在资源分配上的优势，使用docker成本低，效果好

那么使用docker要提前考虑那些或者是注意那些方面的事情呢：

1、镜像的大小问题：像springboot这种项目的运行需要基于jdk环境的linux或者windows系统，那么这个基础镜像的大小就是一个大问题了

linux系统我们使用alpine，带jdk环境的我使用dockerhub上面处理好的 https://hub.docker.com/r/anapsix/alpine-java ,也可以自己根据官网镜像加工处理

2、编译打包的问题：我直接在制作镜像的时候给系统安装maven，使用mvn完成编译打包

3、最后最关键的是管理工具的问题：优秀的管理工具能减少我们90%的工作量，我使用Rancher，默认自带cattle，当然还有其他编排工具 可使用k8s

这里介绍两个管理工具Portainer和Rancher，单机版小项目或者测试可以试一下前者，生产环境我用的是Rancher

Docker界面化管理Portainer(我这里是在Win10系统上的操作)

docker pull portainer/portainer

//启动
docker run -d -p 9000:9000 --restart=always --name prtainer-test portainer/portainer

注意：在win10上安装的docker处于虚拟机的环境，所以需要选择remote的方式进行连接，首先打开2375端口

输入命令测试

Test-NetConnection -ComputerName localhost -Port 2375

测试通过

浏览器访问http://127.0.0.1:9000

创建用户后，选择remote环境，填写Endpoint URL docker.for.win.localhost:2375，

 如下所示就是正常的

 对容器或镜像的操注意别把portainer相关的删了

 由于我在使用自建带密码的Registries时无法通过验证，只能放弃Portainer，Shipyard网上评价比较高，但是停止维护了，在作者的github的首页有推荐Rancher、dockerui和Portainer

那下面我就切换到Rancher

docker pull rancher/server　

docker run -d --restart=always -p 8089:8080 rancher/server

 容器已启动，大概要等几十秒才能访问http://localhost:8089

第一步配置用户

然后改一下主机注册地址，不要用localhost或者127.0.0.1 改成内网ip，保存

接着添加主机

第4步 我填的是内网IP，目前生产环境用宿主机内网IP一切正常， (或许用公网IP能有其他用处，比如跨外网的容器连接，我还没试)

第5步按提示操作即可，

从阿里云拉取镜像，首先在镜像库配置账号信息，然后新建容器，注意“选择镜像”填的是阿里云镜像服务中“公网地址:镜像版本号”，如果是同地域的可以用专用网络或者经典网络地址

大项目用Rancher，功能非常强大，服务编排、升级、回滚、扩容、调度，如同神器

 附上文档地址：https://rancher.com/docs/rancher/v1.6/zh/

我遇到需要注意的问题

1、如果Dockerfile中RUN mvn编译项目出现以下错误：

unmappable character (0xE4) for encoding US-ASCII 

解决办法：

在Dockerfile中加上

ENV LANG en_US.utf8

 2、Dockerfile 做的镜像带CMD启动脚本的情况   一启动就关闭

CMD执行脚本 本质上是用了 /bin/sh -c，因为这是容器的主进程，所以当脚本执行完之后容器就会退出。那么可以在脚本的最后加上tail -f /dev/null

3、Alpine安装配置jdk无法成功

网友表示Alpine缺少glibc，我没有去深入研究，而是直接用dockerhub上面已经处理好的镜像，后来在处理其它容器环境的时候也遇到这个问题

#alpine 安装gcc
apk add --no-cache gcc g++
#其他常用库
apk add jpeg-dev zlib-dev

4、镜像体积优化

使用多阶段构建方法

5、注意看Rancher的文档

比如网络模式注意要选择“托管” 才能使用到大部分的功能，标签的合理使用，负载均衡的扩展数量限制问题，默认网段10.42.0.0/16 等等

6、容器之间通信失败

看 healthcheck那几个系统服务是否有正常运行，一般正常的话就不会有问题。

另外有几点要注意：

    阿里云文档表示同一个安全组内网互通；

    同一安全组内网、不同主机之间的访问，rancher负载均衡的端口不需要在防火墙上打开，而宿主机上的应用(比如redis)却需要在防火墙上打开；

7、这是一个神坑，当防火墙改动后，容器与容器之间、宿主机与容器之间无法通信(正式环境千万别在白天使用期间尝试)，不知道是Rancher的问题还是docker的问题(后面还发现有台服务器中了挖矿病毒，，)

解决办法：重启docker服务，反正有一些奇怪的错误出现时可以试试重启docker服务，另外检查下是不是主机的问题！

8、多次测试感觉，在rancher的负载均衡下，配置高的主机优先级会很高，重启低配置主机的时候系统几乎感觉不到卡顿，反过来就不一样了

9、rancher代理冲突问题：如果你用包含rancher代理的镜像安装到另一台主机上，那么原本的主机 '执行命令行' 会一直在 '连接中' 的状态，需要重新走代理注册的命令

 最后再记录一下测试通信问题的命令

//alpine安装telnet
//加速
sed -i 's/dl-cdn.alpinelinux.org/mirrors.aliyun.com/g' /etc/apk/repositories
//安装
apk add busybox-extras

telnet xxx 
//什么都没显示一般都是通的

apk add curl

//查看外网IP
curl ipinfo.io/ip

 转载请注明博客出处：http://www.cnblogs.com/cjh-notes/