嗨咯，前两天总结记录了离线版centos8下docker的部署笔记，今天正好是2021年的最后一天，今天正好坐在本次出差回家的列车上，车上没有上面事做，索性不如把本次离线版centos8环境安装的其他过程做一次总结记录，岂不美哉。

       Haha，文笔有限，技术更是有限，就当一次操作总结，如有说的不妥之处，欢迎指教，多多海涵。

1.    背景说明

　　开始之前，还是简单说明一下环境背景，不然看了一头雾水，不知所云，本次环境部署是基于离线centos8操作系统，以docker为容器，部署前端网站+业务API应用。关于离线版centos8 的docker部署在前一篇文章中已经做了总结，本次主要记录centos下的相关应用部署，包括：基础镜像迁移、业务API部署、服务监控。

2.    基础镜像迁移

　　本次环境部署涉及到的基础镜像包括：nginx、.netcore相关环境，基础镜像的迁移思路：找一台部署好的在线服务器环境，然后将镜像拷贝到离线环境即可，下面以nginx的迁移为例子，其他的都是依葫芦画瓢即可。

2.1拷贝nginx镜像

　　登录到部署了nginx的服务环境，通过执行以下命令即可拷贝nginx镜像



docker save -o /home/installpack/nginx.zip nginx



　　参数说明：docker save -o 【生成的镜像的存放路径】 【镜像名称】

　　将生成好的镜像文件nginx.zip拷贝到离线服务器上，我一般还是放在/home/ installpack目录下。

2.2服务器镜像还原

　　多的不说少的不唠，直接执行以下命令即可：



# 进入到镜像所在文件夹

cd /home/installpack

# 还原镜像

docker load < nginx.zip

# 查看镜像

docker images



　　看到下面的镜像列表有nginx，大功告成

 

centos离线安装ufw 离线安装centos8_java

　　nginx的具体配置就不写了，根据自己实际需要配置即可

3.    业务API部署

　　其实API部署就简单了，直接将发布文件拷贝到服务器指定目录，生成镜像+运行镜像即可。

　　我一般会写一个services.sh文件，并将其放在/home/sh/services.sh，把该服务器上涉及的所有服务都写成批处理命令，这样方便快速安装部署，具体文件内容如下：



#!/bin/bash

# 该命令分两部分：第一部分，全部重新部署安装；第二部分：指定服务部署安装

restartContainers="$1" 

if [ ! $restartContainers ]; then

    #重启全部服务

    #部署安装用户服务

    echo "用户服务启动中 ..."

    docker rm -f usermic && docker rmi user

    docker build -t user /home/project/user && docker run -d -m 1024M --memory-swap -1 --restart=always --name usermic -p 8081:8081 -v /home/app/user/Log:/app/Log -v /home/app/user/wwwroot:/app/wwwroot user

    echo "日志服务启动中 ..."

    docker rm -f logmic && docker rmi log

    docker build -t log /home/project/log && docker run -d -m 1024M --memory-swap -1 --restart=always --name logmic -p 8086:8086 -v /home/app/log/Log:/app/Log -v /home/app/log/wwwroot:/app/wwwroot log
   
    # 依葫芦画瓢部署其他服务

 else

       #启动指定的服务，不同服务间通过,链接

        #对IFS变量 进行替换处理

        OLD_IFS="$IFS"

        IFS=","

        restartContainersArray=($restartContainers)

        IFS="$OLD_IFS"

        for var in ${restartContainersArray[@]}

        do

           case $var in

            "usermic")

                        echo "用户服务启动中 ..."

                        docker rm -f usermic && docker rmi user

                        docker build -t user /home/project/user && docker run -d -m 1024M --memory-swap -1 --restart=always –name usermic -p 8081:8081 -v /home/app/user/Log:/app/Log -v /home/app/user/wwwroot:/app/wwwroot user

                        ;;             

                "logmic")

                        echo "日志服务启动中 ..."

                        docker rm -f logmic && docker rmi log

                        docker build -t log /home/project/log && docker run -d -m 1024M --memory-swap -1 --restart=always --name logmic -p 8086:8086  -v /home/app/log/Log:/app/Log -v /home/app/log/prologs:/app/prologs -v /home/app/log/wwwroot:/app/wwwroot log

                        ;;

                # 依葫芦画瓢部署其他服务

                esac

        done

fi

 # 查看服务容器是否正常运行

docker ps -a



　　服务启动命令说明：其实run命令相信您一点都不陌生，只是有三点个需要注意：

  • --restart=always不要漏掉，他会帮助您重启docker时自动启动服务
  • -m 1024M 最好配置，他是设置容器的最大消耗内存，当内存消耗达到设定砸值，服务会自动重启，具体值根据自身服务器环境配置。
  • -v /宿主机目录:/容器目录 文件挂载不能少，将配置文件、日志文件、数据文件、静态资源文件最好挂载映射到物理主机，避免容器销毁到不回来数据，具体要挂载那一些文件，根据具体的服务自己定义。

文件执行示例说明：



# 初始化部署全部服务

sh /home/sh/services.sh

# 部署安装某一个服务，如用户服务：

sh /home/sh/services.sh usermic

# 部署安装多个服务，如用户服务、日志服务：

sh /home/sh/services.sh usermic, logmic



业务部署方式说明：有很多大佬在部署的时候，直接将整个API服务挂载的物理机，除第一次初始化创建的容器服务需要用到上述命令外，其他升级只需要将更新包上传到指定挂载的物理机，重启对应的容器即可，这是一个很好的方法。

4.    服务监控

服务监控，其实有很多可视化的第三方工具来完成，我还是用的最原始的方式来监控，那就是通过centos crontab的定时任务来监控容器和服务响应来实现。
具体监控思路分两个方面的服务监控：基础服务监控、业务服务监控
基础服务监控：通过监听容器状态是否正常，如果不正常直接重启一次服务，如：ｎｇｉｎｘ等
业务服务监控：业务服务没有直接通过监控容器状态来实现，因为有遇到过，容器正常运行，但是服务不能提供对外服务，这样监控也是徒劳的，所以业务服务直接调用服务的健康检查接口，如果不能调通，那么说已经不能正常提供服务，直接执行services.sｈ来初始化对应的服务。

４.１监控命令文件准备

监控命令文件我一般也会在每一个服务上写一个/home/sh/serviceGuard.sh，将该服务对应的所有服务监控写在此文件中，具体文件内容如下：



#!/bin/sh
# 先定义实现检查的方法
# 检查一个镜像是否存在
function checkContainerStats
{
           exist=`docker inspect --format '{{.State.Running}}' $1`
           if [ "${exist}" != "true" ]
           then
                 return 0 
           else
                  return 1 
           fi
}
 
# 检查一个服务是否正常提供服务(通过健康检查地址来判断是否正常提供服务)
function checkContainerHealthStats
{
   webUrl="$1"
   serviceCode=$(curl -I -m 10 -X GET -o  -s -w %{http_code} $webUrl)     
           if [ $serviceCode -eq 200 ]
           then
                  return 1
           else
                  return 0
           fi
}
 
# 根据名称检查容器的运行状态，如果不存在，并重启
function checkContainer
{
    #容器名称
           containerName="$1"
           echo ""
           echo "开始检查${containerName}的运行状态"
 
           # 查看进程是否存在
           # 判断服务是否存在，如果不存在，那么直接重启一次
           if checkContainerStats ${containerName}
           then
                 echo "服务断开，开始重启服务"
                 docker start ${containerName}
                 echo "重启完成"
           else
                 echo "正常服务中..." 
           fi
}
 
# 通过检查检查地址，检查服务是否正常提供服务，并做自动修复
function checkContainerHealth
{
           #容器名称
           containerName="$1"
           echo ""
           echo "开始检查${containerName}的运行状态"
 
           # 判断服务是否存在，如果不存在，那么先直接重启一次，重启后，在检查一次，如果还是不存在，那么直接删除掉容器重新创建容器
           if checkContainerHealthStats $2; then
                 echo "服务断开，开始重启服务" 
                 docker start ${containerName}
                 # 在通过进程检查一次是否重启成功，如果失败，那么直接删掉，镜像，容器，重启创建
                 if checkContainerStats ${containerName}; then
                      echo "重启失败，直接全新部署" 
                      sh /home/sh/services_22.sh ${containerName}
                      echo "全新部署完成" 
                   else
                      echo "重启完成"
                fi
           　　　　 else
                      echo "正常服务中..." 
               fi
          }
 
 
　　#检查分两部分检查，服务检查+基础容器检查
 
　　now=`date +"%Y-%m-%d %H:%M:%S"`
　　echo
　　echo "${now} 开始检查docker中各个容器的对应的进程是否存在"
　　#检查基础服务
　　checkContainer ｎｇｉｎｘ
 
　　#检查每一个业务服务的运行情况
　　# 检查用户服务
　　checkContainerHealth usermic http://localhost:8081/api/Consul/heathle
　　# 检查日志服务
　　checkContainerHealth logmic http://localhost:8086/api/Consul/heathle
　　＃其他服务



４.２启动监控定时任务

多的不说少的不唠，直接执行以下命令即可：

进入到 centos任务设置界面



crontab -e

 #所有任务检查都是每一分钟检查一次

 * * * * * sh /home/sh/ serviceGuard.sh >> /var/log/cron_log_$(date +\%Y-\%m-\%d).log 2>&1

/ 退出保存后 重启centos

# 重新加载crond 重启crond 设置crond为开机启动
/sbin/service crond reload && /sbin/service crond restart && chkconfig crond on



5.    几个注意点

  • 容器不能和外部服务通讯：如果数据库连接等，此时最简单粗暴的方式就是：直接关闭宿主机的防火墙，具体命令如下：
＃　关闭防火墙

systemctl stop firewalld.service

＃　设置开机禁止启动防火墙，这一句不能忽视，不然重启服务器又开启了

systemctl disable firewalld.service



  • 容器连接ｏｒｃｅｌ数据库问题，需要配置时区，不然ｏｒｃｌｅ连接会报时区错误，时区设置直接在Dockerfile文件中加上如下配置即可：

# 设置时区，是为了能够访问orcel数据库



ENV TZ=Asia/Shanghai

RUN ln -snf /usr/share/zoneinfo/$TZ /etc/localtime && echo $TZ > /etc/timezone



6.    结束

好了，时间刚刚好，也快要到站了，收拾收拾准备下车，写的不好，希望有帮助就好。

END