aspnetcore 容器化部屬到阿裡雲全過程記錄

来源:https://www.cnblogs.com/terry-012/archive/2019/08/02/11289114.html
-Advertisement-
Play Games

第一次寫博客，作為一個全棧er，記錄一下從阿裡雲到產品運維上線的全過程 一、阿裡雲上的設置 購買阿裡雲ECS後： 進控制台查看實例公網IP 在控制台、網路與安全-》安全組，配置規則 點擊進去可以看到 系統預設創建了3個規則，icmp用來ping的，22是linux伺服器ssh遠程埠，3389是wi ...


第一次寫博客，作為一個全棧er，記錄一下從阿裡雲到產品運維上線的全過程

 

一、阿裡雲上的設置

購買阿裡雲ECS後：

進控制台查看實例公網IP

 

 

在控制台、網路與安全-》安全組，配置規則

 

 

點擊進去可以看到

 

 

系統預設創建了3個規則，icmp用來ping的，22是linux伺服器ssh遠程埠，3389是windows伺服器遠程埠

【他的這個網路安全，就相當於阿裡雲自己在所有的伺服器外圍加了一個自己的網路防火牆，所以進到系統之後可以看到firewall和iptables都是沒有的】

 

我這裡給ftp添加了21埠的，ftp動態範圍添加了30000/30009的

然後給web測試網站對外添加了8081這個tcp埠

 

現在可以通過xshell遠程登錄到我的伺服器了

 

二、centos伺服器上軟體的安裝

既然切換到netcore做開發，那麼跨平臺這個特性肯定是要發揮一下的。

既然是在linux上,Docker容器化這麼火，肯定是嘗試一下的！

所以這裡我們的所有應用都放到docker容器中，資料庫mysql也是部屬在容器里，不會直接裝在伺服器本身上。

2.1、centos上docker的安裝（一行一行複製，執行就可以了）

sudo yum install -y yum-utils device-mapper-persistent-data lvm2 
sudo yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo 
sudo yum makecache fast 
sudo yum -y install docker-ce 
sudo systemctl enable docker 
sudo systemctl start docker

Docker加速（用阿裡雲的倉儲鏡像）

vi /etc/docker/daemon.json 
{ 
    "registry-mirrors": ["https://0c27u24p.mirror.aliyuncs.com"] 
} 
systemctl daemon-reload 
systemctl restart docker

2.2、FTP服務安裝

既然是伺服器，肯定要把開發好的應用發佈到伺服器上的，那麼就涉及到ftp伺服器的安裝

在linux上最流行的ftp伺服器是vsftp，這個軟體的安裝折騰了2天才莫名其妙的搞定。

整體的思路其實是很簡單的：

s1：安裝軟體

我自己收藏的2個筆記

http://note.youdao.com/noteshare?id=0442a68077dd91a08db759ccafce0a53&sub=78FCD074B2BC40589B8CCF7FD84D5A3A

1、檢查是否已安裝vsftpd
#rpm -q vsftpd
或者
#rpm -qa|grep vsftpd
或者(查看vsftpd版本）
#vsftpd -v

2、安裝vsftpd
#yum -y install vsftpd

3、查看位置
#whereis vsftpd

4、啟動
#systemctl start vsftpd.service
或者
#systemctl start vsftpd

5、檢查服務是否正常啟動
#ps -ef|grep vsftpd

6、查看埠21是否被占用
#netstat -lnp|grep 21

s2：配置（最最坑爹的地方）

配置文件

先備份一份配置文件：

#cp /etc/vsftpd/vsftpd.conf /etc/vsftpd/vsftpd.conf.bak

然後編輯配置文件

#vi /etc/vsftpd/vsftpd.conf

總結了一個可用的配置

anonymous_enable=NO
local_enable=YES
write_enable=YES
local_umask=022
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_std_format=YES
listen=NO
listen_ipv6=YES
pam_service_name=vsftpd
userlist_enable=YES
tcp_wrappers=YES
pasv_min_port=30000
pasv_max_port=30009
chroot_local_user=YES
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd/chroot_list

直接拿這個用就可以了，每一項的意思可以百度

添加一個ftp用戶

增加用戶ftpuser，指向目錄/home/wwwroot/ftpuser,禁止登錄SSH許可權。

useradd -d /home/wwwroot/ftpuser -g ftp -s /sbin/nologin ftpuser

設置用戶口令

passwd ftpuser

編輯文件chroot_list（內容為ftp用戶名,每個用戶名占一行）:

vi /etc/vsftpd/chroot_list

啟用pasv模式【就是上面配置最後幾個】

pasv_enable=YES         #啟用被動模式
pasv_min_port=30000     #被動模式使用埠範圍
pasv_max_port=30009     #被動模式使用埠範圍

然後重啟ftp服務

# systemctl restart vsftpd 重啟服務

S3：更坑爹的地方！

網上找的方法都是去配置伺服器的防火牆了比如iptables，firewall

但是阿裡雲的ecs預設是沒有裝防火牆的。而是在阿裡雲的控制台裡面去設置的！！！

所以這裡一定要註意，是在阿裡雲控制台配置網路安全組，添加對應的埠規則！

 

最後：

這樣我們就可以用ftp客戶端軟體，連接到伺服器上了，用戶名是自己創建的用戶名ftpuser和密碼

 

三、dotnetcore程式的發佈

演示項目，隨便建一個core 的web項目，直接發佈到文件夾即可

然後用ftp工具，把publish目錄發佈到伺服器上，在伺服器上創建Dockerfile文件

 

 

容器化部屬最主要的是Dockerfile文件，我用的以下方式，每個參數可以百度查一下就知道了

from 是用來構建的鏡像

workdir是容器裡面的工作目錄，即容器啟動預設的文件夾

expose是容器對外暴露埠號

copy 將伺服器上的目錄，拷貝到容器里的目錄

entrypoint 容器中使用dotnet命令，執行TestWeb.dll程式

FROM mcr.microsoft.com/dotnet/core/aspnet:2.2-stretch-slim AS final
WORKDIR /app
EXPOSE 800
COPY ./publish .
ENTRYPOINT ["dotnet", "TestWeb.dll"]

然後用docker生成自己的鏡像【註意命令中的最後一個點 代表的是命令從你的當前目錄下執行】

#docker build -t test003 .

 

然後查看剛剛生成的鏡像

>docker images

 

然後鏡像運行生成實例容器

docker run --name testweb -d -p 900:80 test003

--name 指定容器的名字

-d 後臺進程。

-p 是進行宿主和容器之間的埠映射，（-p 宿主埠：容器埠）

最後參數是使用的鏡像名

 

 然後用docker ps查看當前運行中的容器

 

可以看到使用的鏡像是test003,容器的名字是testweb

我這裡添加了一個對外埠900，容器裡面的埠80的映射，

現在訪問是訪問不了的！要去阿裡雲的網路組裡面設置開放900埠

 

最後，容器的停止和刪除

然後停止該容器

#docker stop testweb

刪除容器

#docker rm 容器名稱或ID

重啟容器

#docker start testweb

刪除鏡像的命令

#docker rmi 鏡像名稱或ID

 

四、在docker裡面安裝mysql並訪問

參考教程：https://www.runoob.com/docker/docker-install-mysql.html

docker操作老套路

step1：拉鏡像

>docker pull mysql

step2:查看本地鏡像

>docker images | grep mysql

step3:運行鏡像

>docker run -p 3306:3306 --name mymysql -v $PWD/conf:/etc/mysql/conf.d -v $PWD/logs:/logs -v $PWD/data:/var/lib/mysql -e MYSQL_ROOT_PASSWORD=123456 -d mysql:5.6

說明：

-v 將mysql三個主要的目錄映射到host主機，conf配置、data數據、logs日誌

-e 設置root密碼

 step4:查看容器

>docker ps

step5:進容器查看

>docker exec -it mymysql bash

進去之後是基本的mysql命令

>mysql -u root -p

輸入密碼 

>show databases;

>其他的看mysql操作命令的筆記

五、nginx部署

aspnetcore的預設web伺服器是kestrel，官方也不建議直接用，而是用nginx等web伺服器來轉發

有幾個好處：

1安全：kestrel本身並沒有太多的功能，比如安全方面的。所以在他前面加一層代理，安全方面由nginx控制

2nginx做負載均衡轉發

 

又是docker常規操作

s1、拉鏡像

>docker pull nginx

s2、運行鏡像生成容器

>docker run --name mynginx -p 8081:80 -d nginx

參數說明：（都一樣的）

--name 自定義容器的名稱

-p 將宿主的埠8081映射到容器的埠80

-d 也就是deamon的縮寫，後臺守護進程維護，也就是在後臺一直運行

 

s3、宿主機器上創建3個目錄，用來映射到nginx容器裡面

這樣以後修改nginx配置等操作，就不用進到容器裡面了

>mkdir -p ~/nginx/www ~/nginx/logs ~/nginx/conf

www放置網站文章

logs放日誌文件

conf放配置文件

 

s4、從容器裡面copy一份nginx的配置出來

>docker cp 6dd4380ba708:/etc/nginx/nginx.conf ~/nginx/conf

其中容器id自己用ps命令查

 

s5、刪掉原來的容器（原來的容器，作用是copy一份配置出來的

>docker stop mynginx

>docker rm mynginx

s6、重新部署nginx容器

docker run -d -p 8081:80 --name mynginx -v ~/nginx/www:/usr/share/nginx/html -v ~/nginx/conf/nginx.conf:/etc/nginx/nginx.conf -v ~/nginx/logs:/var/log/nginx nginx

命令說明：

  • -p 8081:80： 將容器的 80 埠映射到主機的 8082 埠。
  • --name mynginx：將容器命名為 mynginx。
  • -v ~/nginx/www:/usr/share/nginx/html：將我們自己創建的 www 目錄掛載到容器的 /usr/share/nginx/html。
  • -v ~/nginx/conf/nginx.conf:/etc/nginx/nginx.conf：將我們自己創建的 nginx.conf 掛載到容器的 /etc/nginx/nginx.conf。
  • -v ~/nginx/logs:/var/log/nginx：將我們自己創建的 logs 掛載到容器的 /var/log/nginx。

 

s7、放一個index.html網頁測試文件到www目錄

>vi ~/nginx/www/index.html

隨便編輯一些信息進去測試用

 

s8、查看nginx的訪問日誌、錯誤日誌

>tail -f ~/nginx/logs/access.log

s9、用nginx反向代理，做負載均衡（預設輪詢演算法）

nginx的docker映射埠8081:80

web集群是800到803共4台，用內網IP

改nginx的配置

>vi ~/nginx/conf/nginx.conf

在http裡面加

    upstream my_test_web {
    server 172.18.79.214:800;
    server 172.18.79.214:801;
    server 172.18.79.214:802;
    server 172.18.79.214:803;
    }


    server{
        listen 80;
        
        location / {
            proxy_pass http://my_test_web;
            proxy_set_header Host $host;
        }

    }

最後整體網路架構圖是這樣的

 

 

 

六、思考總結

docker命令里的-v參數

是將宿主主機上的目錄或文件，掛載到docker容器裡面，

這樣我們不用單獨去操作一個一個的容器

比如mysql的配置文件，和數據文件目錄，都掛載在宿主機器上

將nginx的配置文件和虛擬目錄文件都放在宿主機器上

將我們要發佈的網站文件都放在宿主機器上，然後多個容器都映射到這個目錄，這樣發佈都只需要發佈一個目錄？

且不需要挨個進到容器裡面去操作！！！

發佈、更新完之後，只需要重啟一下容器就可以了？

 

 

七、應用部署升級

構建Dockerfile時有個copy命令，將host上的發佈文件夾里的內容，複製到鏡像的目錄

COPY ./publish .

現在思考，我們的應用採用集群部署，部署到4-5個容器中，

每次發佈更新後，我們都要經歷這樣幾個步驟：

s1、ftp上傳文件到host的publish目錄，

s2、重新生成新的鏡像》docker build -t crmImg002

s3、停止原來的應用集群》docker stop web001、docker stop web002 等等【可以批量操作docker stop $(docker ps -qf name=web80)】

s4、刪除原來的應用集群》docker rm web001、等等【可批量docker rm $(docker ps -qf name=web80)】

s5、刪除原來的鏡像》docker rmi crmImg001

s6、運行新的鏡像，生成容器集群》docker run --name web800 -d -p 800:80 crmImg002

依次生成多個埠的800、801、802、803.。。。。。等等

 

整個步驟又長，又重覆，而且隨著集群數量變多，操作重覆易遺漏。

 

根據上面對docker run的參數-v的思考，大膽嘗試一下：

 

步驟如下：

s1、修改Dockerfile文件，去掉copy那一行，鏡像不需要拷貝文件進去了

s2、重新生成鏡像，crmImg003 以後發佈程式後都不用重新生成了

s3、停止原來的容器，刪除原來的容器

【docker stop $(docker ps -qf name=web80)】

【docker rm $(docker ps -qf name=web80)】

s4、啟動新的容器（關鍵是-v參數的使用）

docker run --name crm_web001 -d -p 800:80 -v /home/ftpdir/p3:/app img01
docker run --name crm_web002 -d -p 801:80 -v /home/ftpdir/p3:/app img01
docker run --name crm_web003 -d -p 802:80 -v /home/ftpdir/p3:/app img01
docker run --name crm_web004 -d -p 803:80 -v /home/ftpdir/p3:/app img01

OK,啟動了4個應用，

s5、在nginx中集群服務中添加這4個應用的埠即可！

 

以後程式更新後的發佈操作：

s1、ftp上傳程式到p3目錄

s2、重啟這4個容器

docker restart crm_web001
docker restart crm_web002
docker restart crm_web003
docker restart crm_web004

或者用批量操作（-q只顯示id，-f 過濾，name=crm_web 名字有crm_web字元的）

docker restart $(docker ps -qf name=crm_web)

至此：以後發佈程式只需此2步即可！(發佈、重啟)省事！！

  

八、Docker常規操作總結

 

1、看有哪些容器在運行

docker ps

參數：

-q 只看id

-f 過濾條件，key=value格式，支持正則

 

2、刪除容器

docker rm 容器名

3、刪除對應鏡像

docker rmi 鏡像名

4、重新build鏡像

docker build -t img001 .

註意最後的符號.

5、重新運行容器

docker run --name web800 -d -p 800:80 img001

docker run --name web801 -d -p 801:80 img001

這樣就用同一個鏡像img001，運行了2個容器web800和web801分別對應的埠是800和801

6、查看容器日誌

linux查看一個文件用>tail -f wenjian.conf

容器裡面可以用

docker logs -f mynginx

 

 


您的分享是我們最大的動力!

-Advertisement-
Play Games
更多相關文章
  • ProcessBuilder waitFor 調用外部應用
    Runtime.getRuntime().exec()和ProcessBuilder都能啟動子進程。ProcessBuilder waitFor阻塞等待子進程執行返回。ProcessBuilder.command()要傳入字元串list，否則啟動報錯“CreateProcess error=2 系統... ...
  • 數組和判斷的語句的使用
    1 package com.company; 2 import java.util.Arrays; 3 import java.util.Scanner; 4 public class One { 5 Scanner ins=new Scanner(System.in); 6 public stat... ...
  • 線程池（摘自C#高級編程第7版）
    1、需求背景 創建線程需要時間。如果有不同的小任務完成，就可以事先創建許多線程，在應完成這些任務時發出請求。這個線程數最好在需要更多的線程時增加，在需要釋放資源時減少。 2、線程池出場 不需要自己創建這樣一個列表。該列表由ThreadPool類托管。這個類會在需要時增減池中線程的線程數，直到最大的線 ...
  • 什麼是code-Behind技術？
    code-Behind技術就是代碼隱藏（代碼後置），在ASP.NET中通過ASPX頁面指向CS文件的方法實現顯示邏輯和處理邏輯的分離，這樣有助於web應用程式的創建。 比如分工，美工和編程的可以個乾各的，不用再像以前asp那樣都代碼和html代碼混在一起，難以維護。 code-Behind是基於部分 ...
  • VSTO之PowerPoint(PPT)插件開發常用API彙總
    VSTO簡介 VSTO（Visual Studio Tools for Office ）是VBA的替代，使得開發Office應用程式更加簡單，並且用VSTO來開發office應用程式可以使用Visual studio開發環境中的眾多功能和CLR提供的記憶體管理，垃圾回收等功能 額。。。這個是百度的介紹 ...
  • C# 通過反射調用 Func 委托
    C 通過反射調用 Func 委托 Intro 最近我的 NPOI 擴展庫增加了，自定義輸出的功能，可以自定義一個 Func 委托來設置要導出的內容，詳細介紹請查看 ，通過 Func 可以很方便設置，但是要調用的時候就有點麻煩了 反射調用 獲取委托的方法： 獲取要執行方法時的target: 委托的方法 ...
  • winform 替換word文檔中的欄位（包含圖片添加），生成導出PDF文件（也可是word文件）
    1.先打開你需要替換的word文檔，在想要後續更換欄位值的地方添加“書簽”。 2.將模板文檔存放在 程式的Debug文件下。 3.生成文件的按鈕點擊事件 代碼： 註：需要引用 Aspose.Words.dll ...
  • C# List與Dictionary相互轉換與高效查找
    TestModel類定義： public class TestModel{ public int Id { get; set; } public string Name { get; set; } public string Code { get; set; } } Dictionary與List定 ...
一周排行
    -Advertisement-
    Play Games
  • 移動開發（一）：使用.NET MAUI開發第一個安卓APP
    移動開發（一）：使用.NET MAUI開發第一個安卓APP 對於工作多年的C#程式員來說，近來想嘗試開發一款安卓APP，考慮了很久最終選擇使用.NET MAUI這個微軟官方的框架來嘗試體驗開發安卓APP，畢竟是使用Visual Studio開發工具，使用起來也比較的順手，結合微軟官方的教程進行了安卓 ...
  • wpf ToggleButton選中效果和一個登錄界面
    前言 QuestPDF 是一個開源 .NET 庫，用於生成 PDF 文檔。使用了C# Fluent API方式可簡化開發、減少錯誤並提高工作效率。利用它可以輕鬆生成 PDF 報告、發票、導出文件等。 項目介紹 QuestPDF 是一個革命性的開源 .NET 庫，它徹底改變了我們生成 PDF 文檔的方 ...
  • 彈幕樹洞項目功能新增篇
    項目地址 項目後端地址： https://github.com/ZyPLJ/ZYTteeHole 項目前端頁面地址： ZyPLJ/TreeHoleVue (github.com) https://github.com/ZyPLJ/TreeHoleVue 目前項目測試訪問地址： http://tree ...
  • 第27篇 sqlserver2022詳細安裝步驟
    話不多說，直接開乾 一.下載 1.官方鏈接下載： https://www.microsoft.com/zh-cn/sql-server/sql-server-downloads 2.在下載目錄中找到下麵這個小的安裝包 SQL2022-SSEI-Dev.exe，運行開始下載SQL server； 二. ...
  • .NET 開源高性能 MQTT 類庫
    前言 隨著物聯網（IoT）技術的迅猛發展，MQTT（消息隊列遙測傳輸）協議憑藉其輕量級和高效性，已成為眾多物聯網應用的首選通信標準。 MQTTnet 作為一個高性能的 .NET 開源庫，為 .NET 平臺上的 MQTT 客戶端與伺服器開發提供了強大的支持。 本文將全面介紹 MQTTnet 的核心功能 ...
  • Serilog文檔翻譯系列（六） - 可用的接收器、增強器、格式化輸出
    Serilog支持多種接收器用於日誌存儲，增強器用於添加屬性，LogContext管理動態屬性，支持多種輸出格式包括純文本、JSON及ExpressionTemplate。還提供了自定義格式化選項，適用於不同需求。 ...
  • 警惕 Visual Studio 屬性求值副作用導致邏輯不符合預期
    目錄簡介獲取 HTML 文檔解析 HTML 文檔測試參考文章 簡介 動態內容網站使用 JavaScript 腳本動態檢索和渲染數據，爬取信息時需要模擬瀏覽器行為，否則獲取到的源碼基本是空的。 本文使用的爬取步驟如下： 使用 Selenium 獲取渲染後的 HTML 文檔 使用 HtmlAgility ...
  • [使用目前最新版]HybridCLR6.9.0+YooAsset2.2.4實現純C# Unity熱更新方案 (一)
    1.前言 什麼是熱更新 游戲或者軟體更新時，無需重新下載客戶端進行安裝，而是在應用程式啟動的情況下，在內部進行資源或者代碼更新 Unity目前常用熱更新解決方案 HybridCLR，Xlua，ILRuntime等 Unity目前常用資源管理解決方案 AssetBundles，Addressable， ...
  • 在 ASP.NET Core Web API 中使用操作篩選器統一處理通用操作
    本文章主要是在C# ASP.NET Core Web API框架實現向手機發送驗證碼簡訊功能。這裡我選擇是一個互億無線簡訊驗證碼平臺，其實像阿裡雲，騰訊雲上面也可以。 首先我們先去 互億無線 https://www.ihuyi.com/api/sms.html 去註冊一個賬號 註冊完成賬號後，它會送 ...
  • 第28篇 如何.net中實現高效可靠數據同步api
    通過以下方式可以高效，並保證數據同步的可靠性 1.API設計 使用RESTful設計，確保API端點明確，並使用適當的HTTP方法（如POST用於創建，PUT用於更新）。 設計清晰的請求和響應模型，以確保客戶端能夠理解預期格式。 2.數據驗證 在伺服器端進行嚴格的數據驗證，確保接收到的數據符合預期格 ...
所有分類