目标：
以容器集群方式部署一个SpringBoot服务端应用。
前提条件：
- 要有一个通过备案的域名。
一、创建RDS（数据库）
- 购买RDS，选用 MySQL 5.6 版本。
- 在控制台创建数据库账号。
- 在控制台创建数据库逻辑库。
要先部署RDS，后面操作时就好添加RDS白名单。
二、 创建容器集群
- 购买“容器服务”，创建集群。
- 选 Swarm集群 （因为 Swarm 比较简易，入手容易一些）。
- 选自动创建负载均衡，
- 添加RDS白名单 ，就是之前创建的RDS实例。
三、构建 docker 镜像
参见文档： http://blog.csdn.net/github_37600255/article/details/56484235
个人总结如下：
-
在 SpringBoot 程序的 pom.xml 文件中加上 构建 docker 镜像的插件：
<plugin>
<groupId>com.spotify</groupId>
<artifactId>docker-maven-plugin</artifactId>
<version>1.0.0</version>
<configuration>
<imageName>${docker.imageName}</imageName>
<dockerDirectory>src/main/docker</dockerDirectory>
<resources>
<resource>
<targetPath>/</targetPath>
<directory>${project.build.directory}</directory>
<include>${project.build.finalName}.jar</include>
</resource>
</resources>
</configuration>
</plugin>
创建 src/main/docker 文件夹，并在文件夹中添加 Dockerfile 文件，内容如下：
FROM openjdk:8
ADD ./xxxx.jar /app.jar
EXPOSE 9080
CMD ["java","-jar","/app.jar","--spring.profiles.active=online"]
xxx.jar 是程序 maven 打包出来的 jar 包名称，为什么能从当前目录中取得 xxxx.jar 呢？
是因为在上面 pom.xml 那段中定义了
<resource>
<targetPath>/</targetPath>
<directory>${project.build.directory}</directory>
<include>${project.build.finalName}.jar</include>
</resource>
把这个 jar 包含进来了。 -
制作 docker image
找一台 CentOS 的机器，用于打包制作 docker image 并上传。
要求此机器装上了 docker， maven ， git 等工具。
从git 上更新源代码，执行：
mvn package docker:build -DskipTests
最后 执行 docker images 查看打出来的 docker 镜像。 -
上传 docker image
在阿里云容器镜像服务控制台上，创建“命名空间”，
再创建“镜像仓库”，仓库类型: 私有， 设置代码源: 本地仓库
代码源为“本地仓库”，意味着可以通过命令行推送镜像到镜像仓库。
创建好“镜像仓库”后，点击右边的“管理”，可以看到镜像仓库的访问URL，
并可以按页面中说的命令行，将本地的镜像推送到镜像仓库中，类似于：
$ sudo docker login --username=zwft2015 registry.cn-hangzhou.aliyuncs.com
$ sudo docker tag [ImageId] registry.cn-hangzhou.aliyuncs.com/[空间名]/[镜像名]:[镜像版本号]
$ sudo docker push registry.cn-hangzhou.aliyuncs.com/[空间名]/[镜像名]:[镜像版本号]
四、创建应用
-
创建应用及服务。
使用镜像创建
选择之前上传的镜像
容器数量： 2 （建议为 2， 有个互备），其它不变。
端口映射： 主机端口 80 > 容器端口 9080， 9080也是 SpringBoot 程序所暴露的端口。
关于“端口映射”原理，参见文档：
https://help.aliyun.com/document_detail/25984.html?spm=5176.doc25986.6.684.CVl5Qi
注：
一个应用由多个服务组成
可以理解成一个服务就是相同 docker 镜像启动的 n 个 docker 程序。
对于简单的Web服务，就是一个集群 -> 一个应用 -> 一个服务。 -
设置集群伸缩
在“集群 > 管理 > 节点伸缩”中设置伸缩规则，如：
当 CPU > 70% 时自动扩容，当 CPU < 20% 时自动缩容，
五、配置域名访问
- 服务设置
端口映射：
主机端口： 80
容器端口： 9080
简单路由配置
容器端口： 80
域名： www.xxx.com
- 负载均衡设置：
在“集群 > 管理 > 负载均衡 > 域名设置” 中配置访问的域名，如： www.xxx.com
注意： 不设则不能用域名访问。
从“集群 > 管理 > 负载均衡 > 负载均衡设置” 中找到对应的负载均衡实例，
在 “负载均衡 > 实例管理 > 管理 > 监听 > 添加监听”:
前端协议 [端口]：* HTTP: 80
后端协议 [端口]：* HTTP: 80
只在第二步添加健康检查的路径，其它的保持默认就可以了。
五、配置HTTPS
- 在“安全（云盾） > CA证书服务”中，购买证书，对安全要求不高的可以买个免费的：
证书类型: 免费型DV SSL
保护类型: 1个域名
选择品牌: Symantec
如果要求较高，建议买付费的，毕竟一分价钱一份货。 - 证书下载， 下载证书forNginx，解压缩得到一个 pem 文件（证书内容）、一个 key 文件（私钥）。
- 证书推送，在“证书 > 详情 > 云产品推送”中，在“负载均衡”一列中点击“推送”。
- 在集群中，到“负载均衡 > 证书管理”中，创建证书，类型为“服务器证书”，填写证书内容及私钥，就是上面解压缩的文件内容。
- 在负载均衡中， “实例管理 > 管理 > 监听 > 添加监听”，以添加 HTTPS 的端口
前端协议 [端口]：* HTTPS: 443
后端协议 [端口]：* HTTP: 80
双向认证: 关闭
服务器证书：* 选择你之前创建的证书。
是否开启健康检查: 关闭
我们在 HTTPS 上不用开启检查，因为 HTTP/HTTPS 都映射到后端的 80 端口，
只在 HTTP 上开启检查就够了。 - 在域名中，配置域名解析，将域名映射到“负载均衡实例 > 服务地址（公网IP上）".
然后，可以用 HTTP/HTTPS 都访问下，看服务是否能访问。
网友评论