SpringBoot应用部署到Docker上（docker-io版本）

配置TCP远程连接

为什么要配置这个呢，因为用到的docker-maven-plugin插件默认连接到localhost:2375上的docker。然而：1. 我们的Docker不在本地，执行打包命令之前要设置一下环境变量【DOCKER_HOST=tcp://<host>:2375】；2. 默认Docker是关闭tcp远程连接的，所以我们要打开。

方法一：之前我们配置阿里云镜像的时候，新建了一个daemon.json文件，现在还要用到这个。就是配置【"hosts": ["tcp://0.0.0.0:2375","unix:///var/run/docker.sock"]】

vim /etc/docker/daemon.json

# 添加如下内容，具体地址自己申请咯

{

  "registry-mirrors": ["https://****.mirror.aliyuncs.com"],

  "hosts": ["tcp://0.0.0.0:2375","unix:///var/run/docker.sock"]

}

# 重启服务

systemctl daemon-reload

systemctl restart docker

然后开启防火墙端口 2375

[root@localhost admin]# firewall-cmd --zone=public --add-port=/tcp --permanent

success

[root@localhost admin]# systemctl restart firewalld

测试一下是否访问的通，可以在浏览器里访问，也可以在虚拟机里curl

如果是虚拟机

[root@localhost admin]# curl localhost:

{"message":"page not found"}

方法二：

[root@localhost admin]# vim /lib/systemd/system/docker.service

[Unit]

Description=Docker Application Container Engine

Documentation=http://docs.docker.com

After=network.target rhel-push-plugin.socket registries.service

Wants=docker-storage-setup.service

Requires=docker-cleanup.timer

[Service]

Type=notify

NotifyAccess=all

EnvironmentFile=-/run/containers/registries.conf

EnvironmentFile=-/etc/sysconfig/docker

EnvironmentFile=-/etc/sysconfig/docker-storage

EnvironmentFile=-/etc/sysconfig/docker-network

Environment=GOTRACEBACK=crash

Environment=DOCKER_HTTP_HOST_COMPAT=

Environment=PATH=/usr/libexec/docker:/usr/bin:/usr/sbin

ExecStart=/usr/bin/dockerd-current \

          --add-runtime docker-runc=/usr/libexec/docker/docker-runc-current \

          --default-runtime=docker-runc \

          --exec-opt native.cgroupdriver=systemd \

          --userland-proxy-path=/usr/libexec/docker/docker-proxy-current \

          --init-path=/usr/libexec/docker/docker-init-current \

          --seccomp-profile=/etc/docker/seccomp.json \

          $OPTIONS \

          $DOCKER_STORAGE_OPTIONS \

          $DOCKER_NETWORK_OPTIONS \

          $ADD_REGISTRY \

          $BLOCK_REGISTRY \

          $INSECURE_REGISTRY \

          $REGISTRIES

ExecReload=/bin/kill -s HUP $MAINPID

LimitNOFILE=

LimitNPROC=

LimitCORE=infinity

TimeoutStartSec=

Restart=on-abnormal

KillMode=process

[Install]

WantedBy=multi-user.target

将其中的ExecStart的最后新增下面红色所示

ExecStart=/usr/bin/dockerd-current \

          --add-runtime docker-runc=/usr/libexec/docker/docker-runc-current \

          --default-runtime=docker-runc \

          --exec-opt native.cgroupdriver=systemd \

          --userland-proxy-path=/usr/libexec/docker/docker-proxy-current \

          --init-path=/usr/libexec/docker/docker-init-current \

          --seccomp-profile=/etc/docker/seccomp.json \

          $OPTIONS \

          $DOCKER_STORAGE_OPTIONS \

          $DOCKER_NETWORK_OPTIONS \

          $ADD_REGISTRY \

          $BLOCK_REGISTRY \

          $INSECURE_REGISTRY \

          $REGISTRIES \

          -H unix:///var/run/docker.sock \

          -H tcp://0.0.0.0:2375

然后重启服务，照样能满足需要

# 重启服务

systemctl daemon-reload

systemctl restart docker

配置私有仓库

先去配置一下文件

[root@localhost admin]# vim /etc/docker/daemon.json

# 在最后加上仓库配置

{

  "registry-mirrors": ["https://****.mirror.aliyuncs.com","http://hub-mirror.c.163.com"],

  "hosts": ["tcp://0.0.0.0:2375","unix:///var/run/docker.sock"],

  "insecure-registries":["192.168.192.128:443"]

}

记得重启服务

然后下载registry镜像，启动，我是把registry的5000容器端口映射到宿主443端口了，你们随意

[root@localhost admin]# docker pull registry

Using default tag: latest

Trying to pull repository docker.io/library/registry ...

latest: Pulling from docker.io/library/registry

c87736221ed0: Pull complete

1cc8e0bb44df: Pull complete

54d33bcb37f5: Pull complete

e8afc091c171: Pull complete

b4541f6d3db6: Pull complete

Digest: sha256:8004747f1e8cd820a148fb7499d71a76d45ff66bac6a29129bfdbfdc0154d146

Status: Downloaded newer image for docker.io/registry:latest

[root@localhost admin]# docker run -d -p 443:5000 registry

b56713ddca3f4b5903cc456002624a6cd6a6b3b79b8a542b873c461ed31b1b3b

记得把防火墙端口打开，参照上面

关于【docker 镜像删除后会把所有的数据和文件都删除，所以要把宿主机的本地目录挂载到registry容器内部的目录上，在删除registry容器后依旧能保证文件和数据不丢失】

无非先在宿主机上新建个目录，然后启动registry的时候，用-v参数做个映射。类似于下面：

进入registry容器内部，看它目录在哪

[root@localhost admin]# docker ps

CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS                   NAMES

b56713ddca3f        registry            "/entrypoint.sh /e..."    minutes ago      Up  minutes       0.0.0.0:->/tcp   confident_

[root@localhost admin]# docker exec -it b56713ddca3f sh

/ # find / -name registry

/bin/registry

/etc/docker/registry

find: /proc/scsi: Permission denied

find: /sys/firmware: Permission denied

/var/lib/registry

/var/lib/registry/docker/registry

可以看到，挂载在 var/lib/registry 目录下，所以：

# 停止容器

[root@localhost admin]# docker stop b56713ddca3f

b56713ddca3f

# 删除容器

[root@localhost admin]# docker rm b56713ddca3f

b56713ddca3f

# 新建宿主机目录

mkdir /usr/docker_registry_data

# 启动容器

docker run -d -p : -v /usr/docker_registry_data:/var/lib/registry registry

新建工程

在pom文件里配置

    <build>

        <plugins>

            <plugin>

                <groupId>org.springframework.boot</groupId>

                <artifactId>spring-boot-maven-plugin</artifactId>

            </plugin>

            <plugin>

                <groupId>com.spotify</groupId>

                <artifactId>docker-maven-plugin</artifactId>

                <version>1.2.0</version>

                <configuration>

                    <!--Docker要求推送的映像名称以仓库的主机名和端口为前缀。例如，要推送my-image到registry.example.com，镜像需要标记为registry.example.com/my-image-->

                    <imageName>192.168.192.128:443/hello</imageName>

                    <!--基础镜像-->

                    <baseImage>java</baseImage>

                    <entryPoint>["java", "-jar", "/${project.build.finalName}.jar"]</entryPoint>

                    <!-- copy the service's jar file from target into the root directory of the image -->

                    <resources>

                        <resource>

                            <targetPath>/</targetPath>

                            <directory>${project.build.directory}</directory>

                            <include>${project.build.finalName}.jar</include>

                        </resource>

                    </resources>

                    <forceTags>true</forceTags>

                    <imageTags>

                        <imageTag>latest</imageTag>

                    </imageTags>

                </configuration>

            </plugin>

        </plugins>

    </build>

然后build，先配置docker地址，然后执行build命令

SET DOCKER_HOST=tcp://192.168.192.128:2375

mvn clean package -Dmaven.test.skip=true docker:build -DpushImageTag

回到服务器，查看镜像

启动镜像

浏览器访问

以上第一次推送，会有一大堆东西输出，然而之后的推送就不会了，如下：

镜像：

你也可以进入容器内部，看看日志什么的。。。虽然我这个没有日志

[root@localhost admin]# docker ps -a

CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS                       PORTS                   NAMES

d71e487f00a6        0c24558dd388        "java -jar /hello-..."    minutes ago      Exited ()  minutes ago                           nervous_noether

[root@localhost admin]# docker start d71e487f00a6

d71e487f00a6

[root@localhost admin]# docker exec -it d71e487f00a6 bash

root@d71e487f00a6:/# ls

bin  boot  dev    etc  hello-0.0.-SNAPSHOT.jar  home  lib  lib64  media    mnt  opt  proc    root  run  sbin  srv  sys  tmp    usr  var

root@d71e487f00a6:/#

巴特西

SpringBoot应用部署到Docker上（docker-io版本）

配置TCP远程连接

配置私有仓库

新建工程

最新文章

热门文章