Docker部署及常见问题

初始Docker

什么是Docker

微服务虽然具备各种各样的优势，但服务的拆分通用给部署带来了很大的麻烦
1、分布式系统中，依赖的组件非常多，不同组件之间部署时往往会产生一些冲突
2、在数百上千台服务中重复部署，环境不一定一致，会遇到各种问题

应用部署的环境问题

大型项目组件较多，运行环境也较为复杂，部署时会碰到一些问题：
1、依赖关系复杂，容易出现兼容性问题
2、开发、测试、生产环境有差异
例如一个项目中，部署时需要依赖node.js、Redis、RabbitMQ、MySQL 等，这些服务部署时所需要的函数库、依赖项各不相同，甚至会有冲突，给部署带来了极大的困难。

Docker解决依赖兼容问题

Docker为了解决依赖的兼容问题，采用了两个手段：
1、将应用的Libs(函数库)、Deps（依赖）、配置与应用一起打包
2、将每个应用放到一个隔离容器中运行，避免互相干扰
这样打包好的应用包中，既包含了应用本身，也包含了应用所需要的Libs、Deps、无需再操作系统上安装这些，自然就不存在不同应用之间的兼容问题了

Docker解决操作系统环境差异

一个操作系统的结构主要包括：

1、计算机硬件：例如CPU、内存、磁盘等
2、系统内核：所有Linux发行版的内核都是Linux，例如CentOS、Ubuntu、Fedora等，内核可以与计算机硬件交互，对外提供内核指令，用于操作计算机硬件
3、系统应用：操作系统本身提供的应用、函数库。这些函数库是对内核之间的封装，使用更加方便

应用于计算机交互的流程如下：

1、应用调用操作系统应用（函数库），实现各种功能
2、系统函数库是对内核指令集的封装，会调用内核指令
3、内核指令操作计算机硬件
无论哪个系统都是基于Linux内核，无非是系统应用不同，提供的函数库有差异，此时，如果将一个Ubuntu版本的MySQL应用安装到CentOS系统，MySQL在调用Ubuntu函数库时，会发现找不到或者不匹配，就会报错了。因此又需要使用Docker解决不同系统环境的问题

Docker解决不同系统环境的问题

1、Docker将用户程序与所需要调用的系统（比如Ubuntu）函数库一起打包
2、Docker运行到不同操作系统时，直接基于打包的函数库，借助于操作系统的Linux内核来运行

Docker如何解决大型项目依赖关系复杂，不同组件依赖的兼容性问题？

1、Docker允许开发中将应用、依赖、函数库、配置一起打包，形成可移植镜像
2、Docker应用运行在容器中，使用沙箱机制，相互隔离

Docker如何解决开发、测试、生产环境有差异的问题？

Docker镜像中包含完整运行环境，包括系统函数库，仅依赖系统的Linux内核，因此可以在任意Linux操作系统上运行

Docker是一个快速交付应用、运行应用的技术，具备下列优势：

1、可以将程序及其依赖、运行环境一起打包为一个镜像，可以迁移到任意Linux操作系统
2、运行时利用沙箱机制形成隔离容器，各个应用互不干扰
3、启动、移除都可以通过一行命令完成，方便快捷

Docker和虚拟机的区别

Docker可以让一个应用在任何操作系统中非常方便的运行。而以前我们接触的虚拟机，也能在一个操作系统中，运行另外一个操作系统，保护系统中的任何应用。

虚拟机和Docker的差异

虚拟机（virtual machine）是在操作系统中模拟硬件设备，然后运行另一个操作系统，比如在 Windows 系统里面运行 Ubuntu 系统，这样就可以运行任意的Ubuntu应用了。
Docker仅仅是封装函数库，并没有模拟完整的操作系统，如图：

特性	Docker	虚拟机
性能	接近原生	性能较差
硬盘占用	一般为MB	一般为GB
启动	秒级	分钟级

Docker架构

镜像和容器

镜像（Image）：Docker将应用程序及其所需的依赖、函数库、环境、配置等文件打包在一起，称为镜像。

容器（Container）：镜像中的应用程序运行后形成的进程就是容器，只是Docker会给容器进程做隔离，对外不可见。
一切应用最终都是代码组成，都是硬盘中的一个个的字节形成的文件。只有运行时，才会加载到内存，形成进程。而镜像，就是把一个应用在硬盘上的文件、及其运行环境、部分系统函数库文件一起打包形成的文件包。这个文件包是只读的。容器呢，就是将这些文件中编写的程序、函数加载到内存中允许，形成进程，只不过要隔离起来。因此一个镜像可以启动多次，形成多个容器进程。

例如你下载了一个QQ，如果我们将QQ在磁盘上的运行文件及其运行的操作系统依赖打包，形成QQ镜像。然后你可以启动多次，双开、甚至三开QQ。

DockerHub

开源应用程序非常多，打包这些应用往往是重复的劳动。为了避免这些重复劳动，人们就会将自己打包的应用镜像，例如Redis、MySQL镜像放到网络上，共享使用，就像GitHub的代码共享一样。
1、DockerHub：DockerHub是一个官方的Docker镜像的托管平台。这样的平台称为Docker Registry。
2、国内也有类似于DockerHub 的公开服务，比如 网易云镜像服务、阿里云镜像库等。
我们一方面可以将自己的镜像共享到DockerHub，另一方面也可以从DockerHub拉取镜像：

Docker架构

我们要使用Docker来操作镜像、容器，就必须要安装Docker。
Docker是一个CS架构的程序，由两部分组成：
1、服务端(server)：Docker守护进程，负责处理Docker指令，管理镜像、容器等
2、客户端(client)：通过命令或RestAPI向Docker服务端发送指令。可以在本地或远程向服务端发送指令。

安装Docker

企业部署一般都是采用Linux操作系统，而其中又数CentOS发行版占比最多，因此我们在CentOS下安装Docker。

准备工作

Docker 分为 CE 和 EE 两大版本。CE 即社区版（免费，支持周期 7 个月），EE 即企业版，强调安全，付费使用，支持周期 24 个月。
Docker CE 分为 stable test 和 nightly 三个更新频道。

官方网站上有各种环境下的 安装指南，这里主要介绍 Docker CE 在 CentOS上的安装。Docker CE 支持 64 位版本 CentOS 7，并且要求内核版本不低于 3.10， CentOS 7 满足最低内核的要求，所以我们在CentOS 7安装Docker。

查看CentOS版本cat /proc/version

卸载

卸载旧版本使用命令

yum remove docker \
                  docker-client \
                  docker-client-latest \
                  docker-common \
                  docker-latest \
                  docker-latest-logrotate \
                  docker-logrotate \
                  docker-selinux \
                  docker-engine-selinux \
                  docker-engine \
                  docker-ce

如果没有安装Docker则会显示以下信息

安装

1、首先需要虚拟机联网，安装yum工具

yum install -y yum-utils \
           device-mapper-persistent-data \
           lvm2 --skip-broken

2、更新本地镜像源：

# 设置docker镜像源
yum-config-manager \
    --add-repo \
    https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
    
sed -i 's/download.docker.com/mirrors.aliyun.com\/docker-ce/g' /etc/yum.repos.d/docker-ce.repo

yum makecache fast

3、输入命令yum install -y docker-ce，等待docker的成功安装，docker-ce为社区免费版本。

启动docker

1、Docker应用需要用到各种端口，逐一去修改防火墙设置。非常麻烦，因此建议大家直接关闭防火墙！

# 关闭
systemctl stop firewalld
#查看防火墙状态
firewall-cmd --state
# 禁止开机启动防火墙
systemctl disable firewalld

2、通过命令启动docker

systemctl start docker  # 启动docker服务

systemctl stop docker  # 停止docker服务

systemctl restart docker  # 重启docker服务

查看是否成功启动docker：查看状态systemctl status docker或查看docker版本docker -v

配置镜像加速

docker官方镜像仓库网速较差，我们需要设置国内镜像服务：参考阿里云的镜像加速文档：阿里云的镜像加速
1、安装／升级Docker客户端
推荐安装1.10.0以上版本的Docker客户端，参考上面安装步骤
2、配置镜像加速器
针对Docker客户端版本大于 1.10.0 的用户

您可以通过修改daemon配置文件/etc/docker/daemon.json来使用加速器

sudo mkdir -p /etc/docker
sudo tee /etc/docker/daemon.json <<-'EOF'
{
  "registry-mirrors": ["https://3drah0qp.mirror.aliyuncs.com"]
}
EOF
sudo systemctl daemon-reload
sudo systemctl restart docker

Docker的基本操作

镜像操作

镜像名称

镜像名称一般分两部分组成：[repository]:[tag]
在没有指定tag时，默认是latest，代表最新版本的镜像

这里的mysql就是repository，5.7就是tag，合一起就是镜像名称，代表5.7版本的MySQL镜像。

镜像命令

常见的镜像操作命令如图：

查看docker中所有命令：docker --help

拉取、查看镜像

需求：从DockcerHub中拉取一个nginx镜像并查看
1、首先去镜像仓库搜索nginx镜像，比如DockerHub

2、根据查看到的镜像名称，拉取自己所需的镜像，通过命令，docker pull nginx，如果不指定版本则直接为最新版
3、通过命令docker images查看拉取到的镜像

保存、导入镜像

利用利用docker save将nginx镜像导出磁盘，然后再通过load加载回来
1、利用docker xx --help查看docker save 和docker load的语法
例如，查看save命令用法，可以输入命令docker save --help
结果：

命令格式：docker save -o [保存的目标文件] [镜像名称]
2、使用docker save导出nginx:latest镜像到磁盘nginx.tardocker save -o nginx.tar nginx:latest

3、使用docker load加载镜像
先删除本地的nginx镜像：docker rmi nginx:latest

然后运行命令，加载本地文件docker load -i nginx.tar

练习：在DockerHub搜索并拉取一个Redis镜像

1、去DockerHub搜索Redis镜像

2、产看Redis镜像的名称和版本

3、利用docker pull命令拉取镜像
4、利用docker save命令将redis:latest打包成为一个redis.tar包

5、利用docker rmi删除本地的redis:latest

6、利用docker load重新加载redis.tar文件

容器操作

容器保存三个状态：运行（进程正常运行）、暂停（进程暂停，CPU不再运行，并不释放内存）、停止（进程终止，回收进程占用的内存，CPU等资源）
docker run :创建并运行一个容器，处于运行状态
docker pause :让一个运行的容器暂停
docker unpause :让一个容器从暂停状态恢复运行
docker stop:停止一个运行的容器
docker start :让一个停止的容器再次运行
docker rm :删除一个容器

创建并运行一个容器

1、创建并运行nginx容器的命令：docker run --name containerName -p 80:80 -d nginx（基于最新版本的nginx创建一个名为containerName，并且端口映射是80 ，后台运行的容器）
docker run :创建并运行一个容器，处于运行状态
–name :给容器起一个名字，比如containerName
-p :将宿主机端口与容器端口映射，冒号左侧是宿主机端口，右侧是容器端口
-d :后台运行容器
nginx :镜像名称，例如nginx
这里-p参数，是将容器端口映射到宿主机端口
默认情况下，容器是隔离环境，我们直接访问宿主机的80端口，肯定访问不到容器中的nginx。
现在将容器中的80端口与宿主机的80关联起来，当我们访问宿主机的80端口时，就会被映射到容器的80，这样就能访问到nainx了

2、基于最新版本的nginx创建一个名为mn，并且端口映射是80 ，后台运行的容器 docker run --name mn -p 80:80 -d nginx

容器一旦创建，就会拥有一个唯一ID，它和容器名都是唯一的起到方便标识的作用
3、查看容器运行状态docker ps

4、通过浏览器进行访问自己虚拟机的ip:80

5、查看容器的运行日志docker logs mn,这里mn为刚才创建的nginx容器名称

6、但在调试时需要持续的输出日志，因此使用docker logs -f mn,这样名为mn的nginx容器就一直在我们通过浏览器访问后持续输出日志了，Ctrl + c可以停止日志跟踪

7、Ctrl + c可以停止日志跟踪

进入容器，修改文件

1、进入Nginx容器，修改HTML文件内容，添加“锻刀大赛”，进入容器需要使用docker exec命令

docker exec -it mn bash

docker exec :进入容器内部，执行一个命令
-it :给当前进入的容器创建一个标准输入、输出终端，允许我们与容器交互
mn :要进入的容器名称
bash :进入容器后执行的命令，bash是一个linux终端交互命令

2、进入nginx的HTML所在的目录 /usr/share/nginx/html，容器内部会模拟一个独立的Linux文件系统，看起来如同一个Linux服务器一样

nginx的环境、配置、运行文件全部都在这个文件系统中，包括我们要修改的html文件
查看DockerHub网站中的nginx页面，可以知道nginx的html目录位置在 /usr/share/nginx/html，我们执行命令，进入该目录

3、修改index.html的内容
首先查看index.html 的内容

cat index.html

容器内没有vi命令，无法直接修改，我们直接用下面命令来修改

sed -i -e 's#Welcome to nginx#锻刀大赛#g' -e 's#<head>#<head><meta charset="utf-8">#g' index.html

4、在浏览器访问

5、停止docker容器

6、查看停止了处于挂起状态的容器mn docker ps -a,删除容器mn docker rm mn

7、如果容器处于运行状态，则不能直接删除，需要停止后在删，所以就引入一个强制删除docker rm -f mn

数据卷（容器数据管理）

在之前的nginx案例中，修改ngin的html页面时，需要进入nginx内部，并且因为没有编辑器，修改文件也很麻烦。这就是因为容器与数据（容器内文件）耦合带来的后果

为了解决以上三个问题，必须将数据与容器解耦，这就要用到数据卷了

什么是数据卷

数据卷（volume）是一个虚拟目录，指向宿主机文件系统中的某个目录，例如我们使用数据卷创建了一名为html数据卷，那么docker一定会在宿主机文件系统中创建一个html的目录，每一个数据卷都跟一个真是的目录映射，所以数据卷只是一个虚拟的不存在的，而真正指向的是宿主机硬盘上的一个文件目录。当容创建后就能使用数据卷

一旦完成数据卷挂载，对容器的一切操作都会作用在数据卷对应的宿主机目录了
这样，当我们操作宿主机的/var/lib/docker/volumes/html目录，就等于操作容器内的/usr/share/nginx/html目录了，这样就能解决上面的三个问题。

数据卷操作命令

数据卷操作的基本语法如下：docker volume [COMMAND]
docker volume命令是数据卷操作，根据命令后跟随的command来确定下一步的操作：
1、create 创建一个volume
2、inspect 显示一个或多个volume的信息
3、ls 列出所有的volume
4、prune 删除未使用的volume
5、rm 删除一个或多个指定的volume

创建和查看数据卷

1、创建数据卷html docker volume create html
2、查看所有数据 docker volume ls
3、查看数据卷详细信息卷 docker volume inspect html

4、删除未使用的卷docker volume prune

挂载数据卷

我们在创建容器时，可以通过-v 参数来挂载一个数据卷到某个容器目录，命令格式如下：

docker run \
  --name mn \
  -v html:/root/html \
  -p 8080:80
  nginx \

这里的-v就是挂载数据卷的命令：-v html:/root/htm：把html数据卷挂载到容器内的/root/html这个目录中。

给nginx挂载数据卷

1、创建容器并挂载数据卷到容器内的html目录 docker run --name mn -v html:/usr/share/nginx/html -p 80:80 -d nginx

2、然后随便修改就可直接看到容器中html的内容

3、以上的数据卷是我们提前创建好的，如果没有提前创建直接运行挂载命令 docker run --name mn -v html:/usr/share/nginx/html -p 80:80 -d nginx同样也能实现功能，所以我们没有不要去创建数据卷。

给MySQL挂载到本地目录

容器不仅仅可以挂载数据卷，也可以直接挂载到宿主机目录上。关联关系如下：
带数据卷模式：宿主机目录–>数据卷–>容器内目录
直接挂载模式：宿主机目录–>容器内目录

目录挂载与数据卷挂载的语法是类似的

-v [宿主机目录]:[容器内目录]  #将宿主机目录和容器内目录进行挂载
-v [宿主机文件]:[容器内文件]  #将宿主机文件和容器内文件进行挂载

1、将下载好的MySQL.tar通过docker load -i mysql.tarload命令加载为镜像

2、创建目录/tmp/mysql/data

3、建目录/tmp/mysql/conf，将以下代码文件命名为hmy.cnf文件并上传到/tmp/mysql/conf

[mysqld]
skip-name-resolve
character_set_server=utf8
datadir=/var/lib/mysql
server-id=1000

4、去DockerHub查阅资料，创建并运行MySQL容器
① 挂载/tmp/mysql/data到mysql容器内数据存储目录

② 挂载/tmp/mysql/conf/hmy.cnf到mysql容器的配置文件

③ 设置MySQL密码

docker run \
 --name mysql \
 -e MYSQL_ROOT_PASSWORD=123 \
 -p 3307:3306\
 -v /tmp/mysql/conf/hmy.cnf:/etc/mysql/conf.d/hmy.cnf\
 -v /tmp/mysql/data:/var/lib/mysql\
 -d \
 mysql:5.7.25

5、我们要清楚一个容器相当于一个进程，所以当然是这个容器中的MySQL和宿主机本来的MySQL可以共同运行，所以在连接时，需要指定容器中的端口为容器启动时的端口，就可以同时连接一个虚拟机中的两个MySQL了

Dockerfile自定义镜像

镜像结构

镜像是将应用程序及其所需要的系统函数库、环境、配置、依赖打包而成
我们以MySQL为例，来看看镜像的组成结构

简单来说，镜像就是在系统函数库、运行环境基础上，添加应用程序文件，配置文件，依赖文件等组合，然后编好启动脚本打包在一起形成的文件。我们要构建镜像，其实就是实现上述打包的过程

镜像是分层结构，每一层称为一个Layer

Baselmage层：包含基本的系统函数库、环境变量、文件系统
Entrypoint层：入口，是镜像中应用启动的命令
其他：在Baselmage基础上添加依赖，安装程序，完成整个应用的安装和配置

Dockerfile自定义镜像

构建自定义镜像时，并不需要一个个文件去拷贝，打包。
我们只需要告诉Docker，我们镜像的组成，需要哪些Baselmage、需要拷贝什么文件、需要安装什么依赖、启动脚本是什么，将来Docker会帮助我们构建镜像
而描述上述信息的文件就是Dockerfile文件。
Dockerfile就是一个文本文件，其中包含一个个的指令(Instruction)，用指令来说明要执行什么操作来构建镜像。每一个指令都会形成一层Layer。

更新详细语法说明，请参考官网文档： https://docs.docker.com/engine/reference/builder

基于Ubuntu镜像构建一个新镜像，运行一个Java项目

1、创建一个空文件夹docker-demomkdir docker-demo

2、将Dockerfile复制到docker-demo这个目录
Dockerfile文件

# 指定基础镜像
FROM ubuntu:16.04
# 配置环境变量，JDK的安装目录
ENV JAVA_DIR=/usr/local

# 拷贝jdk和java项目的包
COPY ./jdk8.tar.gz $JAVA_DIR/
COPY ./docker-demo.jar /tmp/app.jar

# 安装JDK
RUN cd $JAVA_DIR \
 && tar -xf ./jdk8.tar.gz \
 && mv ./jdk1.8.0_144 ./java8

# 配置环境变量
ENV JAVA_HOME=$JAVA_DIR/java8
ENV PATH=$PATH:$JAVA_HOME/bin

# 暴露端口
EXPOSE 8090
# 入口，java项目的启动命令
ENTRYPOINT java -jar /tmp/app.jar

3、将jdk8.tar.gz文件到docker-demo这个目录
4、将docker-dome.jar文件复制到docker-demo这个目录

5、进入docker-demo

6、运行命令docker buils -t javaweb:1.0 .最后的.代表dockerfile所代表的目录，就是构建的镜像也在docker-demo这个目录

基于Java8构建Java项目

虽然我们可以基于Ubuntu基础镜像，添加任意自己需要的安装包，构建镜像，但是却比较麻烦。所以大多数情况下，我们都可以在一些安装了部分软件的基础镜像上做改造
例如：构建Java项目的镜像，可以在已经准备好的JDK的基础上构建
需求：基于java:8-alpine镜像，将一个Java项目构建为镜像

实现思路如下：

① 新建一个空的目录，然后在目录中新建一个文件，命名为Dockerfile

② 拷贝docker-demo.jar到这个目录中

③ 编写Dockerfile文件：基于java:8-alpine作为基础镜像、将app.jar拷贝到镜像中、暴露端口、编写入口ENTRYPOINT

FROM java:8-alpine
COPY ./app.jar /tmp/app.jar
EXPOSE 8090
ENTRYPOINT java -jar /tmp/app.jar

④ 使用docker build命令构建镜像
⑤ 使用docker run创建容器并运行

总结

1、Dockerfile的本质是一个文件，通过指令描述镜像的构建过程
2、Dockerfile的第一行必须是FROM，从一个基础镜像来构建
3、基础镜像可以是基本操作系统，如Ubuntu。也可以是其他人制作好的镜像，例如：java:8-alpine

Docker-Compose

初识DockerCompose

Docker Compose可以基于Compose文件帮我们快速的部署分布式应用，而无需手动一个个创建和运行容器！
Compose文件是一个文本文件，通过指令定义集群中的每个容器如何运行（相当于每个容器的run）。格式如下ymal：

version: "3.8"
 services:
  mysql:
    image: mysql:5.7.25
    environment:
     MYSQL_ROOT_PASSWORD: 123 
    volumes:
     - "/tmp/mysql/data:/var/lib/mysql"
     - "/tmp/mysql/conf/hmy.cnf:/etc/mysql/conf.d/hmy.cnf"
  web:
    build: .
    ports:
     - "8090:8090

上面的Compose文件就描述一个项目，其中包含两个容器：
version 是Compose自己的版本
mysql：一个基于mysql:5.7.25镜像构建的容器，并且挂载了两个目录
web：一个基于docker build临时构建的镜像容器，映射端口时8090
DockerCompose的详细语法参考官网：https://docs.docker.com/compose/compose-file/
其实DockerCompose文件可以看做是将多个docker run命令写到一个文件，只是语法稍有差异

CentOS7安装DockerCompose

下载 Linux中需要通过命令下载

# 安装
curl -L https://github.com/docker/compose/releases/download/1.23.1/docker-compose-`uname -s`-`uname -m` > /usr/local/bin/docker-compose

修改文件权限

# 修改权限
chmod +x /usr/local/bin/docker-compose

Base自动补全命令：

# 补全命令
curl -L https://raw.githubusercontent.com/docker/compose/1.29.1/contrib/completion/bash/docker-compose > /etc/bash_completion.d/docker-compose

DockerCompose作用：

帮助我们快速部署分布式应用，无需一个一个微服务去构建镜像和部署。

部署微服务集群

将之前学习的cloud-demo微服务集群利用DockerCompose部署
实现思路：

首先编写docker-compose文件

version: "3.2"

services:
  nacos:
    image: nacos/nacos-server
    environment:
      MODE: standalone
    ports:
      - "8848:8848"
  mysql:
    image: mysql:5.7.25
    environment:
      MYSQL_ROOT_PASSWORD: 123
    volumes:
      - "$PWD/mysql/data:/var/lib/mysql"
      - "$PWD/mysql/conf:/etc/mysql/conf.d/"
  userservice:
    build: ./user-service
  orderservice:
    build: ./order-service
  gateway:
    build: ./gateway
    ports:
      - "10010:10010"

可以看到，其中包含5个service服务：

• nacos：作为注册中心和配置中心
  • image: nacos/nacos-server： 基于nacos/nacos-server镜像构建
  • environment：环境变量
    • MODE: standalone：单点模式启动
  • ports：端口映射，这里暴露了8848端口
• mysql：数据库
  • image: mysql:5.7.25：镜像版本是mysql:5.7.25
  • environment：环境变量
    • MYSQL_ROOT_PASSWORD: 123：设置数据库root账户的密码为123
  • volumes：数据卷挂载，这里挂载了mysql的data、conf目录，其中有我提前准备好的数据
• userservice、orderservice、gateway：都是基于Dockerfile临时构建的
  查看mysql目录，可以看到其中已经准备好了cloud_order、cloud_user表：
  
  查看微服务目录，可以看到都包含Dockerfile文件：
  

FROM java:8-alpine
COPY ./app.jar /tmp/app.jar
ENTRYPOINT java -jar /tmp/app.jar

修改自己的cloud-demo项目，将数据库、nacos地址都命名为docker-compose中的服务名

spring:
  datasource:
    url: jdbc:mysql://mysql:3306/cloud_order?useSSL=false
    username: root
    password: 123
    driver-class-name: com.mysql.jdbc.Driver
  application:
    name: orderservice
  cloud:
    nacos:
      server-addr: nacos:8848 # nacos服务地址

使用maven打包工具，将项目中的每个微服务都打包为app.jar

接下来需要将我们的每个微服务都打包。因为之前查看到Dockerfile中的jar包名称都是app.jar，因此我们的每个微服务都需要用这个名称。

可以通过修改pom.xml中的打包名称来实现，每个微服务都需要修改：

<build>
  <!-- 服务打包的最终名称 -->
  <finalName>app</finalName>
  <plugins>
    <plugin>
      <groupId>org.springframework.boot</groupId>
      <artifactId>spring-boot-maven-plugin</artifactId>
    </plugin>
  </plugins>
</build>

将打包好的app.jar拷贝到cloud-demo中的每一个对应的子目录中

编译打包好的app.jar文件，需要放到Dockerfile的同级目录中。注意：每个微服务的app.jar放到与服务名称对应的目录，别搞错了。

将cloud-demo上传至虚拟机，利用 docker-compose up -d 来部署

查看运行日志： docker-compose logs -f

最后，我们需要将文件整个cloud-demo文件夹上传到虚拟机中，由DockerCompose部署。

上传到任意目录：

运行结果

但是在这里会有一个问题，nacos启动经常在其他服务之后才会启动，因此我们需要将nacos先启动，然后在启动其他服务

Docker镜像仓库

搭建私有仓库

搭建镜像仓库可以基于Docker官方提供的DockerRegistry来实现。官网地址

简化版镜像仓库

Docker官方的Docker Registry是一个基础版本的Docker镜像仓库，具备仓库管理的完整功能，但是没有图形化界面。
搭建方式比较简单，命令如下：

docker run -d \
    --restart=always \
    --name registry	\
    -p 5000:5000 \
    -v registry-data:/var/lib/registry \
    registry

命令中挂载了一个数据卷registry-data到容器内的/var/lib/registry 目录，这是私有镜像库存放数据的目录。
访问http://YourIp:5000/v2/_catalog 可以查看当前私有镜像服务中包含的镜像

带有图形化界面版本

使用DockerCompose部署带有图象界面的DockerRegistry，命令如下：

version: '3.0'
services:
  registry:
    image: registry
    volumes:
      - ./registry-data:/var/lib/registry
  ui:
    image: joxit/docker-registry-ui:static
    ports:
      - 8080:80
    environment:
      - REGISTRY_TITLE=私有仓库
      - REGISTRY_URL=http://registry:5000
    depends_on:
      - registry

配置Docker信任地址

我们的私服采用的是http协议，默认不被Docker信任，所以需要做一个配置：

# 打开要修改的文件
vi /etc/docker/daemon.json
# 添加内容：
"insecure-registries":["http://192.168.150.101:8080"]
# 重加载
systemctl daemon-reload
# 重启docker
systemctl restart docker

推送、拉取镜像

推送镜像到私有镜像服务必须先tag，步骤如下：

① 重新tag本地镜像，名称前缀为私有仓库的地址：192.168.150.101:8080/

docker tag nginx:latest 192.168.150.101:8080/nginx:1.0 

② 推送镜像

docker push 192.168.150.101:8080/nginx:1.0 

③ 拉取镜像

docker pull 192.168.150.101:8080/nginx:1.0