前言

最近在写东西部署到服务器,结构是springboot工程配合docker部署。

但是每次部署都3个步骤:

  1. 本地构建jar
  2. 复制jar到远程服务器
  3. 用DockerFile构建镜像

部署次数一多,我就怀疑人生了。就在找有没有IDEA远程部署Docker的方案,于是就有本篇博客。

环境:

本地IP:192.168.1.5

Docker远程主机:192.168.1.199

开启docker remote API

docker远程访问api有两种方式:

  • 普通方式(一般用2375端口)
  • TSL方式(一般用2376端口)

建议使用TSL方式,更安全。

普通方式

  1. 修改配置文件/lib/systemd/system/docker.service

    修改ExecStart这一项的内容,在末尾添加参数

    -H unix:///var/run/docker.sock -H tcp://0.0.0.0:2373

    # 修改前
    # ExecStart=/usr/bin/dockerd -H fd:// --containerd=/run/containerd/containerd.sock
    # 修改后
    ExecStart=/usr/bin/dockerd -H fd:// --containerd=/run/containerd/containerd.sock -H unix:///var/run/docker.sock -H tcp://0.0.0.0:2375

    一般使用2375端口,可以改成自己喜欢的

  2. 重新加载配置重启docker服务

    # 重新加载配置
    systemctl daemon-reload
    # 重启docker服务
    systemctl restart docker
  3. 验证

    浏览器输入http://192.168.1.199:2375/version

    如果显示一串json信息,就证明成功了。注意自己修改成自己的ip

TSL方式

  1. 生成CA证书

    编写生成证书的shell脚本,然后直接执行脚本即可。请自行修改前4行中的参数,下面是脚本的内容:

    #!/bin/sh
    ip=远程服务器的ip
    password=校验密码
    dir=生成证书的目录 if [ ! -d "$dir" ];then
    echo ""
    echo "$dir , not dir , will create"
    echo ""
    mkdir -p $dir
    else
    echo ""
    echo "$dir , dir exist , will delete and create"
    echo ""
    rm -rf $dir
    mkdir -p $dir
    fi cd $dir
    # 创建根证书RSA私钥
    openssl genrsa -aes256 -passout pass:$password -out ca-key.pem 4096
    # 创建CA证书
    openssl req -new -x509 -days 365 -key ca-key.pem -passin pass:$password -sha256 -out ca.pem -subj "/C=NL/ST=./L=./O=./CN=$ip"
    # 创建服务端私钥
    openssl genrsa -out server-key.pem 4096
    # 创建服务端签名请求证书文件
    openssl req -subj "/CN=$ip" -sha256 -new -key server-key.pem -out server.csr
    echo subjectAltName = IP:$ip,IP:0.0.0.0 >> extfile.cnf
    echo extendedKeyUsage = serverAuth >> extfile.cnf
    # 创建签名生效的服务端证书文件
    openssl x509 -req -days 365 -sha256 -in server.csr -CA ca.pem -CAkey ca-key.pem -passin "pass:$password" -CAcreateserial -out server-cert.pem -extfile extfile.cnf
    # 创建客户端私钥
    openssl genrsa -out key.pem 4096
    # 创建客户端签名请求证书文件
    openssl req -subj '/CN=client' -new -key key.pem -out client.csr
    echo extendedKeyUsage = clientAuth >> extfile.cnf
    echo extendedKeyUsage = clientAuth > extfile-client.cnf
    # 创建签名生效的客户端证书文件
    openssl x509 -req -days 365 -sha256 -in client.csr -CA ca.pem -CAkey ca-key.pem -passin "pass:$password" -CAcreateserial -out cert.pem -extfile extfile-client.cnf
    # 删除多余文件
    rm -f -v client.csr server.csr extfile.cnf extfile-client.cnf
    chmod -v 0400 ca-key.pem key.pem server-key.pem
    chmod -v 0444 ca.pem server-cert.pem cert.pem
  2. 修改配置文件/lib/systemd/system/docker.service

    修改ExecStart这一项的内容,/home/docker_ca是我CA证书的目录,请自行替换成自己的

    # 修改前
    # ExecStart=/usr/bin/dockerd -H fd:// --containerd=/run/containerd/containerd.sock
    # 修改后
    ExecStart=/usr/bin/dockerd \
    --tlsverify \
    --tlscacert=/home/docker_ca/ca.pem \
    --tlscert=/home/docker_ca/server-cert.pem \
    --tlskey=/home/docker_ca/server-key.pem \
    -H tcp://0.0.0.0:2376 \
    -H unix:///var/run/docker.sock \
    -H fd:// --containerd=/run/containerd/containerd.sock
  3. 重新加载配置重启docker服务

    # 重新加载配置
    systemctl daemon-reload
    # 重启docker服务
    systemctl restart docker

构建

创建测试工程

  1. 创建测试的maven工程

    https://start.spring.io/创建测试工程,我的工程命名为testdocker,只添加了web模块用来测试

  2. 添加测试接口

    打开测试工程,在TestdockerApplication中添加测试接口

    @SpringBootApplication
    public class TestdockerApplication { public static void main(String[] args) {
    SpringApplication.run(TestdockerApplication.class, args);
    } @RestController
    class HelloController {
    @GetMapping("/hello")
    public String hello() {
    return "hello world";
    }
    }
    }
  3. 测试

    启动工程,浏览器输入 http://localhost:8080/hello

部署到Docker

部署到Docker我这里提供两种方式:

  1. IDEA的Docker插件 + DockerFile
  2. Maven插件docker-maven-plugin + DockerFile

因为两种方式都需要用到DockerFile,所以先创建DockerFile

在项目根目录添加DockerFile

# 基础镜像使用java
FROM openjdk:8-jdk-alpine
# 暴露端口
EXPOSE 8080 5005
# 将jar包添加到容器中并更名为app.jar
ADD ./target/testdocker-0.0.1-SNAPSHOT.jar app.jar
# 运行jar包
ENTRYPOINT ["java","-Dfile.encoding=utf-8","-jar","app.jar"]

因为我的DockerFile在项目根目录,而maven构建的jar在target目录,项目目录结构如下

testdocker
├─src
├─target
│ └─testdocker-0.0.1-SNAPSHOT.jar
├─DockerFile
└─pom.xml

IDEA的Docker插件 + DockerFile

  1. IDEA安装Docker插件

  2. 连接Docker

    菜单 File → Settings → Build,Execution → Docker

    下图的配置的是用TSL方式的Docker Remote API。如果是普通方式,这不需要配置CA证书目录,Engine API URL改成:tcp://192.158.1.199:2375

    ps:记得替换成自己的ip

  3. 添加运行配置

  4. maven构建项目jar包

    控制台执行

    mvn clean package

    不进行这一步,target目录就没有jar包,DockerFile会提示构建失败

  5. 启动并测试

    启动工程,浏览器输入 http://192.168.1.199:8080/hello

    注意修改成自己Docker服务所在服务器的ip

Maven插件docker-maven-plugin + DockerFile

这种方式,可以完全脱离IDEA来操作

  1. 添加Maven插件

    在pom.xml文件的plugins节点中添加如下内容

    <plugin>
    <groupId>io.fabric8</groupId>
    <artifactId>docker-maven-plugin</artifactId>
    <version>0.40.2</version>
    <!--全局配置-->
    <configuration>
    <!--这一部分是为了实现对远程docker容器的控制-->
    <!--docker主机地址,用于完成docker各项功能-->
    <dockerHost>https://192.168.1.199:2376</dockerHost>
    <!--docker远程访问所需证书地址,如果docker远程主机没有启用TLS验证则不需要配证书-->
    <certPath>F:\docker_ca</certPath> <!--镜像相关配置,支持多镜像-->
    <images>
    <!-- 单个镜像配置 -->
    <image>
    <!--镜像名(含版本号)-->
    <name>testdocker</name>
    <!--别名-->
    <alias>${project.name}</alias>
    <!--镜像build相关配置-->
    <build>
    <!--使用dockerFile文件-->
    <dockerFile>${project.basedir}/Dockerfile</dockerFile>
    </build>
    <!--容器run相关配置-->
    <run>
    <!--配置运行时容器命名策略为:别名-->
    <containerNamePattern>%a</containerNamePattern>
    <ports>
    <port>8080:8080</port>
    <port>5005:5005</port>
    </ports>
    </run>
    </image>
    </images>
    </configuration>
    </plugin>
  2. 构建并启动容器

    控制台执行如下命令:

    mvn clean package docker:stop docker:remove docker:build docker:run
    • docker:stop 停止并删除docker容器
    • docker:remove 删除镜像
    • docker:build 构建镜像
    • docker:run 创建并启动docker容器
  3. 测试

浏览器输入 http://192.168.1.199:8080/hello

注意修改成自己Docker服务所在服务器的ip

总结

本文介绍了两种远程部署Docker的方法,一种需要用到IDEA,一种只需要用到Maven。


参考资料

fabric8io/docker-maven-plugin官方文档

docker开启TLS远程访问 2376_写码的猿是攻城狮的博客

Docker部署IDEA项目_路言汐的博客

IDEA远程部署项目到Docker的更多相关文章

  1. Linux 安装tomcat及tomcat自带远程部署项目与管理

    准备: 1.Linux系统 2.已经安装好jdk 开始: 选择要安装的tomcat版本:https://archive.apache.org/dist/tomcat/ 我这里使用的是tomcat 8. ...

  2. 远程部署项目,修改catalina.bat文件 完美解决在代理服务器上HttpURLConnection 调接口超时的问题

    远程给客户部署项目,运行时程序调外部接口时总是出不去,经过不懈努力,后来发现客户那边的网络走的是代理,于是在代码中加下面代码: //设置代理 System.setProperty("http ...

  3. Eclipse+Maven远程部署项目到Tomcat中

    使用maven的自动部署功能可以很方便的将maven工程自动打包并且部署到远程tomcat服务器,省去一些繁琐的操作,节省大量时间. 我使用的tomcat版本是8.5,tomcat7和tomcat8都 ...

  4. IDEA远程快速部署SpringBoot项目到Docker环境

    一:基础准备 1.首先在linux服务器安装Docker环境,具体安装步骤及Docker使用参考官网或网络资料(这里重点是快速部署项目到Docker环境) 2.配置Docker远程连接端口 1.vim ...

  5. 图文详解远程部署ASP.NET MVC 5项目

    话外篇: 由于感觉自己的机器比较慢,配置不好,所以最近想把之前的项目部署到实验室的服务器上,但是由于常不在实验室,所以在想能不能远程部署.因此今天专门研究了一下具体的过程,下面和大家分享一下.本人新手 ...

  6. 图文详解远程部署ASP.NET MVC 5项目 [转载]

    话外篇: 由于感觉自己的机器比较慢,配置不好,所以最近想把之前的项目部署到实验室的服务器上,但是由于常不在实验室,所以在想能不能远程部署.因此今天专门研究了一下具体的过程,下面和大家分享一下.本人新手 ...

  7. 使用intellij IDEA远程连接服务器部署项目

    由于不想每次打开上传的文件软件,故研究使用intellij IDEA集成 ,下面是我使用的过程的一些记录. 使用intellij 远程连接服务器连接Linux服务器部署项目,方便我们开发测试. 本人使 ...

  8. IntelliJ IDEA2017创建web工程并实现远程部署tomca【转载】

    [IntelliJ IDEA2017创建web工程并实现远程部署tomcat] 作者:https://segmentfault.com/a/1190000012762629 将应用打成war包方式 步 ...

  9. SpringBoot使用Docker快速部署项目

    1.简介 建议阅读本文最好对Dokcer有一些了解 首先我们先了解一下Docker是什么 Docker 属于 Linux 容器的一种封装,提供简单易用的容器使用接口.它是目前最流行的 Linux 容器 ...

  10. 提升10倍生产力:IDEA远程一键部署SpringBoot到Docker

    作者:陶章好 juejin.im/post/5d026212f265da1b8608828b 推荐阅读(点击即可跳转阅读) 1. SpringBoot内容聚合 2. 面试题内容聚合 3. 设计模式内容 ...

随机推荐

  1. ubuntu_ar命令(操作 ?.deb文件)

    1. -x  从自备存文件中取出成员文件. 1.1. “root@zc33-desktop:/home# ar -x libstdc++6_4.7.2-5_i386.deb” 这样的话,它会把 lib ...

  2. How to using x++ creating Vendors [AX2012]

    .//Create party for the vendor public void createParty(VendorRequestCreate _vendorRequestCreate) { ; ...

  3. R语言diagram包画订单状态流图

    代码如下: library("diagram") #a <- read.table(file="clipboard",header=TRUE) write ...

  4. 如何使用UDP进行跨网段广播

    广播域首先我们来了解一下广播域的概念.广播域是网络中能接收任一台主机发出的广播帧的所有主机集合.也就是说,如果广播域内的其中一台主机发出一个广播帧,同一广播域内所有的其它主机都可以收到该广播帧.广播域 ...

  5. __FILE__,__LINE__,FUNCTION__

    __FILE__,__LINE__,FUNCTION__实现代码跟踪调试 ( linux 下c语言编程 ) 先看下简单的初始代码:注意其编译运行后的结果. root@xuanfei-desktop:~ ...

  6. Cache 和 Buffer 都是缓存,主要区别是什么?

    存储器的高速缓冲存储器存储了频繁访问的RAM位置的内容及这些数据项的存储地址.当处理器引用存储器中的某地址时,高速缓冲存储器便检查是否存有该地址.如果存有该地址,则将数据返回处理器;如果没有保存该地址 ...

  7. java MD5比较文件内容

    最近用到,记下来…… 功能: 对指定目录下的所有TXT文件,通过MD5比较内容,删除掉重复的文件.文件的扩展可以修改成.docx..doc..jpg..png,或者其它类型,根据需求灵活修改. pub ...

  8. Gradle 1.12用户指南翻译——第五十二章. Maven 插件

    本文由CSDN博客貌似掉线翻译,其他章节的翻译请参见:http://blog.csdn.net/column/details/gradle-translation.html翻译项目请关注Github上 ...

  9. android 面试之listview

    ListView优化一直是一个老生常谈的问题,不管是面试还是平常的开发中,ListView永远不会被忽略掉,那么这篇文章我们来看看如何最大化的优化ListView的性能.· 1.在adapter中的g ...

  10. PHP提交订单,信息的传递

    今天被之前的同事问到订单这一块(他用的是Laraver)..."多个商品在同一个订单里,怎么将相同的商品放进一个分组"... 当时我和他的反应都是,array_push, arra ...