嘗試將正式服務(wù)遷移至docker中并管理的一次實(shí)踐

explorer_ddf 發(fā)布于2019-06-28 17:20 / 3396人閱讀

摘要：選擇是因?yàn)榕笥压驹谑褂茫渴鹨约肮芾矶己芊奖悖詤⒖剂怂耐扑]選擇了。因?yàn)橐彩堑谝淮螄L試將服務(wù)遷到。原因容器并不認(rèn)為這個(gè)文件是它自己的，嚴(yán)格來說這個(gè)文件應(yīng)該是屬于宿主機(jī)的。

一、前言

我自己都對(duì)我自己博客記錄的次數(shù)太少感到無語(yǔ)了~...

目前公司是沒有使用docker的，因而自己希望對(duì)此作出改變，將服務(wù)都部署到docker容器中。

在這里是有幾個(gè)方面是要考慮的：
1.怎么去部署docker容器？
2.對(duì)于鏡像和容器該怎么去統(tǒng)一管理？
3.使用docker發(fā)生線上故障該如何排查處理？
4.使用docker的時(shí)候有哪些方面需要注意的？

因?yàn)橐郧暗墓疽矝]有使用過docker，所以這次算是摸石頭過河~

二、怎么去部署docker容器

部署docker容器有多種方式：

1.使用jenkins + git自動(dòng)化部署（當(dāng)然了我們公司運(yùn)維都沒有。。只能靠自己打包放服務(wù)器部署了）
2.使用maven的docker 插件打包成鏡像（大致是這樣。。）
3.創(chuàng)建好一個(gè)包含java環(huán)境的鏡像，將某個(gè)文件夾掛載到容器上，后續(xù)更新服務(wù)的時(shí)候直接丟jar包到這個(gè)文件夾中重啟容器就可以了

在這里我采用第三種方式。

在這里我編寫了一個(gè)較簡(jiǎn)單的Dockerfile 去構(gòu)建鏡像：

FROM java:8

VOLUME /tmp

WORKDIR /app

RUN bash -c "touch /app/app.jar"

EXPOSE 9110

ENTRYPOINT ["java", "-jar", "/app/bigdata-1.0.jar", "&"]

編寫后使用構(gòu)建鏡像命令：docker build -t xxx . （XXX為要構(gòu)建的鏡像名注意最后的一個(gè) .要加上）

如果需要暴露多個(gè)端口，比如開放JMX端口，則加在EXPOSE中

然后啟動(dòng)容器：docker run --name docker-bigdata -d -v /mnt/bigdata/docker-bigdata:/app -p 9110:9110 bad1deaec0b1

將jar包和外置配置的Config目錄一起放在docker-bigdata目錄里，掛載到容器的/app目錄上，容器啟動(dòng)的時(shí)候會(huì)自己執(zhí)行Dockerfile中的命令。

到這里的時(shí)候服務(wù)已經(jīng)啟動(dòng)成功了。

三、怎么去管理docker中的容器或鏡像

使用可視化的UI界面管理。這里有幾個(gè)選擇：

1.k8s
2.swarm
3.portainer

當(dāng)然了還有其他工具可以選擇。

在這里我們首選k8s，因?yàn)樗梢宰龅揭恍└?xì)化的操作。但是因?yàn)閷W(xué)習(xí)成本太高，以及服務(wù)太少，這里我們略過選擇。
swarm是最貼合docker的，服務(wù)比較少的時(shí)候選擇swarm是不錯(cuò)的選擇，但是因?yàn)樽约毫私獾谋容^少，所以不作選擇。
選擇portainer是因?yàn)榕笥压驹谑褂茫渴鹨约肮芾矶己芊奖悖詤⒖剂怂耐扑]選擇了portainer。

portainer的使用非常簡(jiǎn)單：

1.docker上面有portainer的鏡像，可以直接拉取下來

2.使用命令：docker run -d -p 9000:9000 --restart=always -v /var/run/docker.sock:/var/run/docker.sock --name portainer docker.io/portainer/portainer

這里--restart=always設(shè)置關(guān)閉后總是會(huì)自動(dòng)重啟，至于掛載/var/run/docker.sock:/var/run/docker.sock是必須的，不然進(jìn)入U(xiǎn)I界面的時(shí)候會(huì)提示你掛載。

3.啟動(dòng)成功后，使用http://ip:port 直接登錄，第一次登錄會(huì)設(shè)置賬號(hào)和密碼。
在這里應(yīng)該注冊(cè)個(gè)域名，將ip+port的訪問方式屏蔽掉。

這是portainer的管理界面，可以很方便的管理鏡像和容器，可以看到容器的運(yùn)行狀況(是否運(yùn)行以及CPU等狀況)，實(shí)時(shí)日志，容器信息，甚至還可以以命令行方式進(jìn)入容器，具體一些管理操作等待后面熟悉。

在查看容器運(yùn)行的日志時(shí)，發(fā)現(xiàn)容器和宿主機(jī)的時(shí)間不一致，有剛使用docker的朋友應(yīng)該注意一下。在Dockerfile中補(bǔ)上這段配置：

ENV TZ=Asia/Shanghai
RUN ln -snf /usr/share/zoneinfo/$TZ /etc/localtime && echo $TZ > /etc/timezone

四、使用docker發(fā)生線上故障該如何排查處理或有哪些方面需要注意的？

其實(shí)我也不是很清楚。。。因?yàn)橐彩堑谝淮螄L試將服務(wù)遷到docker。
如果發(fā)生問題，如容器掛掉，則關(guān)注容器日志以及及時(shí)重啟。
要更新服務(wù)，則到掛載的宿主機(jī)目錄里面更新jar包然后重啟容器就可以了。

在這里遇到問題：
1.容器時(shí)間與宿主機(jī)問題不一致，在上面已經(jīng)寫了怎么解決。

2.不能像之前一樣指定輸出控制臺(tái)日志到某個(gè)文件中,如java -jar xxx.jar >log 2>&1 & 是不行的。在Dockerfile中用ENTRYPOINT重定向輸出日志文件是不行的。原因：容器并不認(rèn)為這個(gè)文件是它自己的，嚴(yán)格來說這個(gè)文件應(yīng)該是屬于宿主機(jī)的。

我覺得可以通過將啟動(dòng)命令放置在腳本中，如：java -jar xxx.jar >log 2>&1 & ，將腳本掛載進(jìn)容器，在Dockerfile中運(yùn)行腳本文件，這樣子jar包啟動(dòng)的時(shí)候就會(huì)將控制臺(tái)輸出到log文件中，然后通過掛載顯示出來到宿主機(jī)中，方便問題排查。

現(xiàn)在正處于初步使用階段，如有后續(xù)問題我會(huì)繼續(xù)關(guān)注寫出來。如有在使用docker中遇到那些坑的朋友，歡迎留言討論~