docker部署SpringBoot项目

一、需求

通常，部署微服务到docker有以下方式：

手动部署：本地IDE打包成jar，在docker环境中创建java环境容器，将jar包使用命令行拷贝至docker容器中，启动。
自动部署：通过Maven插件配置参数自动部署。（优先选这个）

二、安装docker及jdk容器

安装docker方法请浏览前面的文章。

安装jdk容器：docker pull openjdk:11

三、开放docker远程部署端口

1，编辑docker配置文件：vim /lib/systemd/system/docker.service

2，修改ExecStart，添加参数（CentOS7）： -H tcp://0.0.0.0:2375 -H unix:///var/run/docker.sock

tcp://0.0.0.0:2375表示：表示允许任何远程客户端通过 2375 端口连接 Docker Daemon。

unix://var/run/docker.sock表示：本地客户端将通过这个来连接 Docker Daemon

备注：该方法有漏洞,容易被黑客远程放入挖矿机镜像,开启需做好防范，最好使用防火墙限制ip

3，重启docker服务以刷新配置

systemctl daemon-reload
systemctl restart docker

防火墙配置：firewall-cmd --zone=public --add-port=2375/tcp --permanent

测试远程访问是否生效：curl http://127.0.0.1:2375/info

四、Springboot项目配置

1，添加docker的maven依赖

 1 <plugin>
 2     <groupId>com.spotify</groupId>
 3     <artifactId>docker-maven-plugin</artifactId>
 4     <version>1.2.2</version>
 5     <configuration>
 6         <!-- 镜像名称  -->
 7         <imageName>docker/${project.artifactId}</imageName>
 8         <!-- Dockerfile文件存放目录 -->
 9         <dockerDirectory>src/main/docker</dockerDirectory>
10         <!-- docker远程服务器地址 -->
11         <dockerHost>http://172.19.45.12:2375</dockerHost>
12         <resources>
13             <resource>
14                 <targetPath>/</targetPath>
15                 <directory>${project.build.directory}</directory>
16                 <include>${project.build.finalName}.war</include>
17             </resource>
18         </resources>
19     </configuration>
20 </plugin>

2，在目录src/main/docker下创建 Dockerfile 文件

 1 # 基于openjdk 镜像
 2 FROM openjdk:11
 3 # 将本地文件夹挂在到当前容器
 4 VOLUME /tmp
 5 # 复制文件到容器
 6 ADD centerbusiness.war app.war
 7 # 声明需要暴露的端口
 8 EXPOSE 8080 8443
 9 # 配置容器启动后执行的命令
10 ENTRYPOINT ["sh", "-c", "java $PARAMS -Djava.security.egd=file:/dev/urandom -jar /app.war"]

FROM：使用的基础镜像名称，如果镜像不是本地的会从 DockerHub 进行下载。

VOLUME：VOLUME 指向了一个/tmp的目录，由于 Spring Boot 使用内置的Tomcat容器，Tomcat 默认使用/tmp作为工作目录。这个命令的效果是：在宿主机的/var/lib/docker目录下创建一个临时文件并把它链接到容器中的/tmp目录。

ADD：拷贝文件并且重命名。

EXPOSE：在Dockerfile中声明了那些端口是需要开放的，在构建容器时通过 -P (大写的P)可以随机映射端口，如果EXPOSE没有指定端口，那么使用 -P 参数无效。本配置只是声明，一般我们需要在构建docker容器时使用-p（小写的p）指定开放的端口。

ENTRYPOINT ：sh -c用来指定后面执行的一整行命令都具有执行者的权限，例如针对root执行echo 1 > 1.txt，可以让echo和>两个命令都具有root权限，$PARAMS参数用来占位，在构建docker容器时可以使用-e传入参数，-Djava.security.egd=file:/dev/urandom，用来指定Java的java.security.SecureRandom绑定unix系统的/dev/urandom文件，生成高质量随机数。

3，执行mvn package docker:build

直接执行maven命令，如果是idea开发环境，可以使用图形化maven插件

执行结果：

五、启动docker镜像

使用 docker images 查看打包的镜像

构建docker容器，这里将命令报错为了app.sh。

docker run -d -p 8080:8080 -p 8443:8443 --name centerbusiness docker/centerbusiness

当然这里也可以使用-e添加参数，docker run -e PARAMS=’-Xms128m -Xmx256m’ -p 8080:8080 docker/centerbusiness，此时的 PARAMS就会传递启动jar的参数。

使用 docker ps 查看运行的镜像，有则说明部署成功。

六、放开防火墙端口

firewall-cmd --zone=public --add-port=8080/tcp --permanent　　开放8080端口

firewall-cmd --zone=public --add-port=8443/tcp --permanent　　开放8443端口

systemctl restart firewalld

七、查看日志

日常维护需要不时查看项目日志，这时可以使用docker logs -f centerbusiness来查看所有在docker容器控制台中的输出内容。