微服务容器化系列(1):服务编排前奏


服务 Docker 化

修改项目配置

由于镜像运行时 MySQL 数据库所在的主机地址是动态的,所以将项目中的 MySQL 数据库地址和 Zookeeper 注册中心地址配置为动态变量:

spring: 
    dubbo:
        registry: zookeeper://${zk.address}:2181
    datasource:
        url: jdbc:mysql://{mysql.address}:3306/cinema?autoReconnect=true&useUnicode=true&characterEncoding=utf8&serverTimezone=GMT%2B8

获取 Java 镜像

docker pull openjdk:8-jre

打包 Maven 项目

在项目根目录下,执行 Maven 的清除和打包命令(跳过测试):

mvn clean && mvn package -Dmaven.test.skip=true

这样就会在 target 目录下生成 jar 包(Spring Boot 项目)。

编写 Dockerfile

在 user 子模块的根目录下,创建 Dockerfile 文件,并编辑如下,Dockerfile 文件用于构建 Docker 镜像:

FROM openjdk:8-jre
MAINTAINER zjxjwxk zjxjwxk@gmail.com

COPY target/user.jar /user.jar

ENTRYPOINT ["java", "-jar", "/user.jar"]

构建项目 Docker 镜像

docker build -t user:latest .

编写 build 脚本

在和 Dockerfile 同一目录下,创建一个 build.sh 脚本,用于打包和构建 Docker 镜像:

mvn clean && mvn package -Dmaven.test.skip=true
docker build -t user:latest .

启动镜像容器

docker run -it user:latest --mysql.address=172.20.10.3 --zk.address=172.20.10.3

注意:此处 172.20.10.3 为我的本机地址,可通过 ifconfig 查看(不可为 localhost 或 127.0.0.1,因为容器中的网络和本机是隔离的)。

Docker 下的服务通讯

Docker 容器之间的通讯有三种方法:

  1. 通过容器的 IP 和端口直接访问(不稳定,容器在每次重启时 IP 可能发生变化)
  2. 通过主机和容器的端口映射来访问
  3. 使用 Docker 的 link 机制,通过名字来访问

对于微服务之间,我们使用第 3 种方式;对于依赖的基础环境,如 MySQL、Zookeeper,我们使用第 2 种方式。

创建 Docker Compose

Compose 是用于定义和运行多容器 Docker 应用程序的工具。通过 Compose,您可以使用 YML 文件来配置应用程序需要的所有服务。然后,使用一个命令,就可以从 YML 文件配置中创建并启动所有服务。

在项目根目录创建一个 docker-compose.yml 文件,编辑如下:

version: '1'

services:
  cinema-user:
    image: cinema-user:latest
    command:
      - "--mysql.address=172.20.10.3 --zk.address=172.20.10.3"

  cinema-film:
    image: cinema-film:latest
    command:
      - "--mysql.address=172.20.10.3 --zk.address=172.20.10.3"

  cinema-cinema:
    image: cinema-cinema:latest
    command:
      - "--mysql.address=172.20.10.3 --zk.address=172.20.10.3"

  cinema-order:
    image: cinema-order:latest
    command:
      - "--mysql.address=172.20.10.3 --zk.address=172.20.10.3"
    links:
      - cinema-cinema

  cinema-alipay:
    image: cinema-alipay:latest
    command:
      - "--mysql.address=172.20.10.3 --zk.address=172.20.10.3"
    links:
      - cinema-order

  cinema-gateway:
    image: cinema-gateway:latest
    command:
      - "--mysql.address=172.20.10.3 --zk.address=172.20.10.3"
    links:
      - cinema-user
      - cinema-film
      - cinema-cinema
      - cinema-order
      - cinema-alipay
    ports:
      - 8081:8081

其中,services 为所有需要构建的服务,command 为启动时添加的命令,links 为该服务依赖的服务。

执行 docker-compose

在有 docker-compose.sh 的目录下,

创建并运行所有容器:

docker-compose up -d

关闭并删除所有容器:

docker-compose down

镜像仓库

上传镜像

登录 Docker,执行以下命令,并输入 Docker Hub 的账号密码:

docker login

将现有的镜像打个 tag:

docker tag cinema-user:latest zjxjwxk/cinema-user:latest

将该镜像 push 到 Docker Hub:

docker push zjxjwxk/cinema-user:latest

或是将镜像从 Docker Hub pull 下来:

docker pull zjxjwxk/cinema-user:latest

使用 harbor

https://github.com/goharbor/harbor/releases 下载 harbor-offline-installer,解压之。

配置 harbor.yml

配置其目录下的 harbor.yml

将其中的 hostname 为 hub.xxx.com(xxx 为你的域名)。将 httpport 修改为 8080(由于 MacOS 80 端口不对外开放)。

如果是 MacOS 系统,还需要将其中本机 host 相关的目录由根目录 / 改为 /Users/xxx/ (xxx 为你当前系统的用户名),避免挂载权限不足的问题。

# Configuration file of Harbor

# The IP address or hostname to access admin UI and registry service.
# DO NOT use localhost or 127.0.0.1, because Harbor needs to be accessed by external clients.
hostname: hub.zjxjwxk.com

# http related config
http:
  # port for http, default is 80. If https enabled, this port will redirect to https port
  port: 8080

# https related config
#https:
  # https port for harbor, default is 443
#  port: 443
  # The path of cert and key files for nginx
#  certificate: /your/certificate/path
#  private_key: /your/private/key/path

# Uncomment external_url if you want to enable external proxy
# And when it enabled the hostname will no longer used
# external_url: https://reg.mydomain.com:8433

# The initial password of Harbor admin
# It only works in first time to install harbor
# Remember Change the admin password from UI after launching Harbor.
harbor_admin_password: Harbor12345

# Harbor DB configuration
database:
  # The password for the root user of Harbor DB. Change this before any production use.
  password: root123
  # The maximum number of connections in the idle connection pool. If it <=0, 0="" 1="" 2="" 3="" 4="" 10="" 12="" 50="" 100="" 5140="" 6379="" no="" idle="" connections="" are="" retained.="" max_idle_conns:="" #="" the="" maximum="" number="" of="" open to="" database.="" if="" it="" <="0," then="" there="" is="" limit="" on="" connections.="" note:="" default for="" postgres.="" max_open_conns:="" data="" volume="" data_volume:="" users="" zjxjwxk="" harbor="" storage="" settings="" by="" using="" dir="" local="" filesystem="" uncomment="" storage_service="" setting="" you="" want="" external="" storage_service:="" ca_bundle="" path="" custom="" root="" ca="" certificate,="" which="" will="" be="" injected="" into="" truststore="" registry's="" and="" chart="" repository's="" containers.="" this="" usually="" needed="" when="" user="" hosts="" a="" internal="" with="" self="" signed="" certificate.="" ca_bundle:="" backend,="" filesystem,="" options="" include="" azure,="" gcs,="" s3,="" swift="" oss="" more="" info="" about="" configuration="" please="" refer="" https:="" docs.docker.com="" registry="" filesystem:="" maxthreads:="" set="" disable="" true="" redirect="" redirect:="" disabled:="" false="" clair="" clair:="" interval="" updaters,="" unit="" hour,="" updaters.="" updaters_interval:="" jobservice:="" job="" workers="" in="" service="" max_job_workers:="" notification:="" retry="" count="" webhook="" webhook_job_max_retry:="" chart:="" change="" value="" absolute_url="" enabled="" can="" enable="" absolute="" url="" absolute_url:="" disabled log="" configurations="" log:="" debug,="" info,="" warning,="" error,="" fatal="" level:="" configs="" logs="" local:="" files="" rotated="" log_rotate_count="" times="" before="" being="" removed.="" 0,="" old="" versions="" removed="" rather="" than="" rotated.="" rotate_count:="" only="" they="" grow="" bigger="" log_rotate_size="" bytes.="" size="" followed="" k,="" assumed="" kilobytes.="" m="" used,="" megabytes,="" g="" gigabytes.="" so="" 100,="" 100k,="" 100m="" 100g="" all="" valid.="" rotate_size:="" 200m="" directory="" your="" host="" that="" store="" location:="" var="" following="" lines="" syslog="" endpoint.="" external_endpoint:="" protocol="" used="" transmit="" endpoint,="" tcp="" or="" udp="" protocol:="" endpoint="" host:="" localhost="" port="" port:="" #this="" attribute="" migrator="" detect="" version="" .cfg="" file,="" do="" not="" modify!="" _version:="" 1.10.0="" external_database="" external_database:="" harbor:="" harbor_db_host="" harbor_db_port="" db_name:="" harbor_db_name="" username:="" harbor_db_username="" password:="" harbor_db_password="" ssl_mode:="" clair_db_host="" clair_db_port="" clair_db_name="" clair_db_username="" clair_db_password="" notary_signer:="" notary_signer_db_host="" notary_signer_db_port="" notary_signer_db_name="" notary_signer_db_username="" notary_signer_db_password="" notary_server:="" notary_server_db_host="" notary_server_db_port="" notary_server_db_name="" notary_server_db_username="" notary_server_db_password="" external_redis="" redis="" server="" external_redis:="" db_index="" core,="" it's="" unchangeable="" registry_db_index:="" jobservice_db_index:="" chartmuseum_db_index:="" clair_db_index:="" uaa="" trusting="" certificate="" instance="" hosted="" via="" self-signed="" cert.="" uaa:="" ca_file:="" global="" proxy="" config="" http="" components,="" e.g.="" http:="" my.proxy.com:3128="" components="" doesn't="" need="" connect="" each="" others="" proxy.="" remove="" component="" from="" `components`="" array="" it.="" use="" replication,="" must="" core="" jobservice,="" `http_proxy`="" `https_proxy`.="" add="" domain="" `no_proxy`="" field,="" some="" special="" registry.="" proxy:="" http_proxy:="" https_proxy:="" no_proxy="" endpoints="" appended="" 127.0.0.1,localhost,.local,.internal,log,db,redis,nginx,core,portal,postgresql,jobservice,registry,registryctl,clair,chartmuseum,notary-server="" no_proxy:="" components:="" -="" jobservice="" 

启动 harbar

执行 sh install.sh 运行 harbar。

出现以下则说明启动成功:

[Step 5]: starting Harbor ...
Creating network "harbor_harbor" with the default driver
Creating harbor-log ... done
Creating redis         ... done
Creating harbor-portal ... done
Creating registryctl   ... done
Creating harbor-db     ... done
Creating registry      ... done
Creating harbor-core   ... done
Creating nginx             ... done
Creating harbor-jobservice ... done
✔ ----Harbor has been installed and started successfully.----

访问 localhost:8080 进入 Harbor UI 界面。默认账号为 admin,默认密码为 harbor.yml 中的 harbor_admin_password : Harbor12345。

Harbor 界面


文章作者: 吴鑫康
版权声明: 本博客所有文章除特別声明外,均采用 CC BY 4.0 许可协议。转载请注明来源 吴鑫康 !
评论
 上一篇
Spring Boot 中的 JWT 跨域问题 Spring Boot 中的 JWT 跨域问题
主要问题前后端分离后,前端使用 Ajax 进行请求,存在一些跨域的问题。 基于 Spring Boot 的后端通过给 Controlle类或其中的方法添加 @CrossOrigin 注解来解决跨域问题: @CrossOrigin @Requ
2020-06-05
下一篇 
Interview Question Interview Question
为什么针对我这个系统要用微服务架构?为什么选用 Zookeeper 作为注册中心,还有其他的选择吗?IP 地址的最小表示粒度?同一台主机的不同进程怎么区分?IPv4 和 IPv6 的区别?DNS 中 IPv4 和 IPv6 的区别?SQL
2020-05-15
  目录