Docker實戰部署JavaWeb項目-基於SpringBoot

最近在滴滴雲上看到服務器很便宜，1核2G，1年只須要68塊錢。下面是我基於Docker部署Javaweb服務的過程。目前我見過的最便宜的服務器，阿里雲打折的時候都沒有這麼便宜啊，果斷入手。有須要的話能夠經過下面連接購買。
滴滴雲全線標準型雲服務器限時特惠，新購雲服務包1個月5折，包3個月4折，包6個月低至3折。註冊即送2200元新手大禮包，速度上車。點擊查看：https://i.didiyun.com/280pWTzUktG

Java項目說明

Java項目是基於SpringBoot，使用Maven構建的項目，就是普通的springbtoo的web項目，不須要什麼特別的配置。

包括了配置nginx請求和ssl證書。

域名是在阿里雲申請的，證書也是在阿里雲申請的，服務器是在滴滴雲購買的。

安裝docker

安裝並配置權限

• 在使用普通用戶操做docker的時候會報錯，每次都須要切root用戶，實在是麻煩，因此這裏設置一下權限，使得普通用戶就可使用docker，原理就是將當前的用戶添加到docker組，而後刷新一下權限，再重啓一下docker就可使用。

# 安裝docker
sudo apt-get install docker.io
# 查看權限問題
ll /var/run/docker.sock
# 將當前用戶添加到docker組中
sudo usermod -aG docker ${USER}
# 更新docker組
sudo newgrp docker
# 重啓服務,而後從新登陸下用戶便可
sudo systemctl restart docker

設置鏡像阿里雲加速

• 這個能夠根據須要配置，不配置不會影響，配置了阿里雲的鏡像，下載鏡像(docker pull)的時候會更快。

sudo mkdir -p /etc/docker
sudo tee /etc/docker/daemon.json <<-'EOF'
{
  "registry-mirrors": ["https://d3jht7al.mirror.aliyuncs.com"]
}
EOF
sudo systemctl daemon-reload
sudo systemctl restart docker

基於mysql建立docker容器

• 進入Mysql容器的時候須要注意加上參數LANG=C.UTF-8,不然在查詢數據的時候會出現亂碼。

docker pull mysql
# 建立基於mysql的docker容器,密碼默認爲password
docker run --name mysql -e MYSQL_ROOT_PASSWORD=password -p 3306:3306 -d mysql:5.7
# 進入Mysql容器
docker exec -it mysql env LANG=C.UTF-8 /bin/bash
# 進入mysql控制檯
mysql -uroot -ppassword

基於maven建立docker容器

• 建立容器的時候記得加上--rm參數，這樣在maven構建項目以後會自動刪除該容器，不會佔空間，構建完後根本不須要這個容器了。

docker pull maven
# 建立路徑，存在java項目
mkdir -p $HOME/projects
# 項目所在目錄 /home/dc2-user/projects/x-lidaoyuan
# 建立數據卷，用於共享maven數據
docker volume create --name maven-repo
# 查看數據卷
docker volume ls
# 建立基於maven的容器，使用數據卷maven-repo，編譯項目，在項目目錄下生成jar包
docker run -it --rm --name my-maven -v maven-repo:/root/.m2 -v "$HOME/projects/x-lidaoyuan":/usr/src/mymaven -w /usr/src/mymaven maven:3.6.3-jdk-8 mvn clean package

基於Java建立docker容器

• 說明一下個人java項目的端口號是7878，容器的對外開放端口也須要設置爲7878。
• java命令啓動項目的時候，記得在最後面加上&符號，使得項目能夠在後臺運行。

docker pull java:8
# 建立容器,端口設置爲7878
docker run -it --name liaoliaoba -p 7878:7878 -v "$HOME/projects":/root/projects java:8 
# 進入容器(首次建立會自動進入，不須要這行命令)
docker exec -it liaoliaoba env LANG=C.UTF-8 /bin/bash
# 並啓動項目
java -Dfile.encoding=UTF-8 -jar /root/liaoliaoba/liaoliaoba-api/target/liaoliaoba-api-0.0.1-SNAPSHOT.jar &

基於nginx建立docker容器

• 個人全部配置都是放在項目目錄liaoliaoba/config下面
• 監聽http的80端口和https的443端口

docker pull nginx
# 建立基於nginx的docker容器,conf.d目錄下放置的是配置文件
docker run -it --name nginx -p 80:80 -p 443:443 -v "$HOME/projects/x-lidaoyuan/x-liaoliaoba/config/nginx/html":/usr/share/nginx/html -v "$HOME/projects/x-lidaoyuan/x-liaoliaoba/config/nginx/conf.d":/etc/nginx/conf.d -v "$HOME/projects/x-lidaoyuan/x-liaoliaoba/config/nginx/cert":/etc/nginx/cert -d nginx

conf.d下的配置文件

文件llba.xxx.top-ssl.conf

• 端口號7878是我java項目的啓動端口，這個端口也須要在java容器中開啓，經過該端口訪問到java項目
• 172.17.0.3爲java容器的內部ip地址，經過docker inspect liaoliaoba能夠查看到該IP地址
• .pem和.key這個兩個證書是經過阿里雲申請的免費的證書，有效期只有一年
• 其餘的配置基本都是默認的

upstream tomcat_llba {
    server 172.17.0.3:7878;
}
server {
    listen       443 ssl;
    server_name  llba.xxx.top;

    #charset koi8-r;
    #access_log  /var/log/nginx/host.access.log  main;

    ssl_certificate /etc/nginx/cert/3320062_llba.xxx.top.pem;   #將domain name.pem替換成您證書的文件名。
    ssl_certificate_key /etc/nginx/cert/3320062_llba.xxx.top.key;   #將domain name.key替換成您證書的密鑰文件名。
    ssl_session_timeout 5m;
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;  #使用此加密套件。
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;   #使用該協議進行配置。
    ssl_prefer_server_ciphers on;

    location / {
        root   /usr/share/nginx/html;
        index  index.html index.htm;
    }

    location /llba/ {
        proxy_set_header        Host $host;
        proxy_set_header        X-Real-IP $remote_addr;
        proxy_set_header        X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_pass http://tomcat_llba;
    }

    #error_page  404              /404.html;

    # redirect server error pages to the static page /50x.html
    #
    error_page   500 502 503 504  /50x.html;
    location = /50x.html {
        root   /usr/share/nginx/html;
    }

    # proxy the PHP scripts to Apache listening on 127.0.0.1:80
    #
    #location ~ \.php$ {
    #    proxy_pass   http://127.0.0.1;
    #}

    # pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000
    #
    #location ~ \.php$ {
    #    root           html;
    #    fastcgi_pass   127.0.0.1:9000;
    #    fastcgi_index  index.php;
    #    fastcgi_param  SCRIPT_FILENAME  /scripts$fastcgi_script_name;
    #    include        fastcgi_params;
    #}

    # deny access to .htaccess files, if Apache's document root
    # concurs with nginx's one
    #
    #location ~ /\.ht {
    #    deny  all;
    #}
}

建立基於Redis的Docker容器

docker pull redis
docker run -itd --name redis -p 6379:6379 redis

最後整理腳本

• 說明一下，經過git拉取項目的時候能夠配置一下密鑰，這樣每次拉取的時候就不須要每次輸入用戶名和密碼了。

建立Java程序啓動腳本start.sh

java -Dfile.encoding=UTF-8 -Duser.timezone=GMT+08 -jar /root/projects/x-lidaoyuan/x-liaoliaoba/target/x-liaoliaoba-1.0.0-SNAPSHOT.jar &

建立Java程序中止stop.sh

kill `jps -l | grep x-liaoliaoba | awk '{print $1}'`

重啓腳本restart.sh

/root/stop.sh
/root/start.sh

在宿主機建立公私鑰

# 連續回車三次，就剩生成公私鑰，而後將公鑰`id_rsa.pub`放在GitHub上。
ssh-keygen -t rsa -C "example@163.com"
git config --global user.name "examplePC"
git config --global user.email "example@163.com"
# 查看配置是否生效
git config -l

宿主機腳本into_liaoliaoba.sh

# 切換到目錄下
cd /home/dc2-user/projects/liaoliaoba
# 拉取鏡像
git pull
# 構建項目
docker run -it --rm --name my-maven -v maven-repo:/root/.m2 -v "$HOME/projects/x-lidaoyuan":/usr/src/mymaven -w /usr/src/mymaven maven:3.6.3-jdk-8 mvn clean package
# 進入java容器,並重啓項目
docker exec -it liaoliaoba env LANG=C.UTF-8 /bin/bash

若是喜歡的話能夠關注下我的公衆號