生产环境部署Django项目

1、部署架构

Nginx 前端Web服务，接收到动态请求通过uwsgi模块将请求转发给uwsgi服务器，uwsgi服务器通过django处理完后返回给Nginx，Nginx返回用户浏览器展示。

既然uwsgi是一个可以独立部署的服务器，为什么还用Nginx代理？

• Nginx作为入口可配置安全策略，并且可以为uwsgi提供负载均衡。

• Nginx处理静态资源能力强

2.1 导出依赖模块列表

pip3 freeze > requirements.txt

2.2 修改数据库为Mysql

# vim devops/settings.py

##### 关闭debug模式和白名单

DEBUG = False

ALLOWED_HOSTS = ['172.16.1.251']

# 白名单，只允许通过列表中的ip访问django项目，* 代表所有(不建议)，默认是127.0.0.1。

##### mysql配置

DATABASES = {

    'default': {

        'ENGINE': 'django.db.backends.mysql',

        'NAME': 'test',

        'USER': 'root',

        'PASSWORD': '123456',

        'HOST': '172.16.1.251',

        'PORT': '3306',

##### redis

CHANNEL_LAYERS = {

    'default': {

        'BACKEND': 'channels_redis.core.RedisChannelLayer',

        'CONFIG': {

            "hosts": [('172.16.1.251', 6379)],

},

},

# yum install zlib-devel libffi-devel mysql-devel -y

# tar -zxvf Python-3.8.6.tgz

# cd Python-3.8.6

# ./configure

##### ./configure --enable-optimizations

# make -j 4 && make install

# pip3 install -r /root/requirements.txt -i http://mirrors.aliyun.com/pypi/simple --trusted-host mirrors.aliyun.com

在安装过程中，twisted指定的版本比较新，在仓库里没有，需要单独安装：

# yum install bzip2

# tar -jvxf Twisted-20.3.0.tar.bz2

# cd Twisted-20.3.0

# python3 setup.py install

可能会遇到错误：Can’t connect to HTTPS URL because the SSL module is not available

大致意思是无法使用HTTPS，不能下载相关依赖包。

可能原因：依赖系统openssl的版本低或者系统没有安装

安装perl5：

# tar zxvf perl-5.28.0.tar.gz

# cd perl-5.28.0

# ./Configure -des -Dprefix=/usr/local/perl5

# make -j 4 && make install

安装openssl：

# tar zxvf openssl-1.1.1i.tar.gz

# cd openssl-1.1.1i

# ./config --prefix=/usr/local/openssl

# make -j 4 && make install

# ln -s /usr/local/openssl/lib/libssl.so.1.1 /usr/lib64/libssl.so.1.1

# ln -s /usr/local/openssl/lib/libcrypto.so.1.1 /usr/lib64/libcrypto.so.1.1

重新编译python：

# cd Python-3.8.6

# ./configure --with-openssl=/usr/local/openssl/

##### ./configure --enable-optimizations --with-openssl=/usr/local/openssl/

# make -j 4 && make install

MySQL:

# docker run -d --name db -p 3306:3306 -v /mysql/mysqldata:/var/lib/mysql -e MYSQL_ROOT_PASSWORD=123456 mysql:5.7 --character-set-server=utf8

# docker exec -it db bash

# root@e2eff2d75dd2:/# mysql -uroot -p$MYSQL_ROOT_PASSWORD -e "create database test;"

# root@e2eff2d75dd2:/# exit

Redis：

# docker run --name redis -d -p 6379:6379 redis:5

启动开发环境，验证依赖模块：

# mkdir -p /opt/k8s

# cp -a /root/devops.zip /opt/k8s/

# cd /opt/k8s/

# unzip devops.zip && rm -f devops.zip

# python3 manage.py runserver 0.0.0.0:8080

如果报缺少依赖包，需要再次执行如下命令：

# pip3 install -r /root/requirements.txt -i http://mirrors.aliyun.com/pypi/simple --trusted-host mirrors.aliyun.com

测试问题，同步数据库：

python3 manage.py migrate

uWSGI是一个Web服务器，也是Python的一个模块，直接pip安装即可：

# pip3 install uwsgi -i http://mirrors.aliyun.com/pypi/simple --trusted-host mirrors.aliyun.com

创建uwsgi配置文件，路径任意：

# cd /opt/k8s

# cat uwsgi.ini

[uwsgi]

# 项目目录

chdir = /opt/k8s

# 指定sock的文件路径，本地sock访问时使用

socket = /opt/k8s/uwsgi.sock

# 指定监听端口，http远程访问时使用

# http = 0.0.0.0:8080

# 静态资源，uwsgi访问方式时使用

# static-map = /static=/opt/k8s/static

# wsgi文件（django入口）

wsgi-file=devops/wsgi.py

# 进程个数

processes = 4

# 指定项目的应用

# module = devops.wsgi

# 进程pid

pidfile = /opt/k8s/uwsgi.pid

# 日志路径

# daemonize = /opt/k8s/uwsgi.log

# uwsgi服务以守护进程运行)会导致sytemctl启动时多次重启而导致启动失败，

# 需要改为如下所配置。

logto = /opt/k8s/uwsgi.log

# 指定启动django项目的用户名和用户组

uid = nginx

gid = nginx

将uwsgi加入到systemd中进行管理：

# cat /usr/lib/systemd/system/uwsgi.service

[Unit]

Description=uwsgi server

After=network.target

[Service]

WorkingDirectory=/opt/k8s

ExecStart=/usr/local/bin/uwsgi --ini /opt/k8s/uwsgi.ini

ExecStop=/usr/local/bin/uwsgi --stop /opt/k8s/uwsgi.pid

ExecReload=/usr/local/bin/uwsgi --reload /opt/k8s/uwsgi.pid

Restart=on-failure

[Install]

WantedBy=multi-user.target

# systemctl daemon-reload

# yum install nginx -y

# id nginx

uid=997(nginx) gid=993(nginx) groups=993(nginx)

# vim /etc/nginx/nginx.conf

server {

        listen       80 default_server;

        server_name  _;

        location / {

           include     uwsgi_params;

           # 导入模块用于与uwsgi通信

           uwsgi_pass unix:/opt/k8s/uwsgi.sock;

           # uwsgi_pass http://172.16.1.251:8080;

        # 静态文件目录

        location /static {

           alias /opt/k8s/static;

# nginx -t

# chown -R nginx.nginx /opt/k8s/

# systemctl restart uwsgi.service

# systemctl enable uwsgi.service

# systemctl restart nginx.service

# systemctl enable nginx.service

访问测试

http://172.16.1.251

uwsgi类似于php-fpm，可以单独配置在一台服务器上，可以通过socket本地访问(性能高)，也可以通过http的方式远程进行访问，既能处理动态请求也能处理静态请求。

如下配置选项可以通过nginx代理服务进行本地访问：uwsgi_pass unix:/opt/k8s/uwsgi.sock;

# 指定sock的文件路径，本地sock访问时使用

socket = /opt/k8s/uwsgi.sock

如下配置选项可以通过nginx代理服务进行http访问：uwsgi_pass http://172.16.1.251:8080;

# 指定监听端口，http远程访问时使用

http = 0.0.0.0:8080

如下配置选项可以通过uwsgi http方式进行访问：http://172.16.1.251:8080/

# 指定监听端口，http远程访问时使用

http = 0.0.0.0:8080

# 静态资源，uwsgi访问方式时使用

static-map = /static=/opt/k8s/static