微服务Docker打包

ゞ浴缸里的玫瑰 2024-04-07 12:31 33阅读 0赞

> 现在的微服务时代，你的代码没个微服务、分布式人家都会觉得低端，当然！对于我们开发人员来说，掌握这些技术意味着涨薪。

我们项目中用到了多个微服务，我们上一节课程打包用的是手动上传，但是很麻烦，有没有更好的方式呢，是有的，我们可以直接通过idea将我们的微服务打包成Docker镜像，并推送到Docker仓库中

这里我们采用[jib-maven-plugin][] 来进行来构建容器化的spring boot应用程序，Jib可以让不写Dockerfile就能实现Docker打包

什么是Jib

> Jib 是 Google 开发的可以直接构建 Java 应用的 Docker 和 OCI 镜像的类库，以 Maven 和 Gradle 插件形式提供。

Jib带来的是，它允许您通过简单地将插件添加到您选择的构建工具（Maven或Gradle）来创建容器，没有额外的文件，只需几行配置，它处理将应用程序打包到容器映像的所有步骤。

Jib是来自Google的开源Java容器，它允许Java开发人员使用他们所知道的Java工具构建容器，它不需要您编写Dockerfile或安装了docker，它直接集成到[Maven][jib-maven-plugin]和[Gradle中][Gradle]。

和传统的插件区别

Docker 构建流程

> 在“传统”Java到Docker映像构建流程中，我们需要安装Dockerfile和docker守护进程，在Jib构建流程中，您只需要插件项目的构建文件。

![a692691889241d63bcc25ec0974a1f6e.png][]

Jib构建流程

通过 Jib，Java 开发者可以使用他们熟悉的 Java 工具来构建容器。Jib 是一个快速而简单的容器镜像构建工具，它负责处理将应用程序打包到容器镜像中所需的所有步骤。它不需要你编写 Dockerfile 或安装 Docker，而且可以直接集成到 Maven 和 Gradle中 —— 只需要将插件添加到构建中，就可以立即将 Java 应用程序容器化。

![fdb178d63a0ea8555dc2977b59adc10a.png][]

准备工作

设置Horbor用户权限

> 我们要将idea的微服务推送到Harbor，并且用`itcast`的用户，所有我们要设置我们的`itcast`用户是开发者
> 
> ![f2fe02ef69f02cc51d257c2eab5d598e.png][]

pom文件配置jib

> 对于应用程序的基本本地存储镜像，请在pom.xml以下内容中配置jib-maven-plugin

公共属性配置

> 在properties中配置`harbor`的共有配置

<table> 
 <tbody> 
  <tr> 
   <td></td> 
   <td><code>&lt;properties&gt;</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>&lt;!--harbor 仓库地址--&gt;</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>&lt;docker.registry.url&gt;itcastharbor.com&lt;/docker.registry.url&gt;</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>&lt;!--harbor 的项目名称--&gt;</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>&lt;docker.registry.name&gt;library&lt;/docker.registry.name&gt;</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>&lt;!--harbor账号--&gt;</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>&lt;docker.registry.username&gt;itcast&lt;/docker.registry.username&gt;</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>&lt;!--harbor密码--&gt;</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>&lt;docker.registry.password&gt;Qwert123&lt;/docker.registry.password&gt;</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>&lt;/properties&gt;</code></td> 
  </tr> 
 </tbody> 
</table>

编译配置插件配置

<table> 
 <tbody> 
  <tr> 
   <td></td> 
   <td><code>&lt;build&gt;</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>&lt;resources&gt;</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>&lt;resource&gt;</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>&lt;directory&gt;src/main/java&lt;/directory&gt;</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>&lt;includes&gt;</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>&lt;include&gt;**/*.xml&lt;/include&gt;</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>&lt;/includes&gt;</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>&lt;/resource&gt;</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>&lt;resource&gt;</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>&lt;directory&gt;src/main/resources&lt;/directory&gt;</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>&lt;filtering&gt;true&lt;/filtering&gt;</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>&lt;/resource&gt;</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>&lt;/resources&gt;</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>&lt;plugins&gt;</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>&lt;plugin&gt;</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>&lt;groupId&gt;com.google.cloud.tools&lt;/groupId&gt;</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>&lt;artifactId&gt;jib-maven-plugin&lt;/artifactId&gt;</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>&lt;version&gt;2.8.0&lt;/version&gt;</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>&lt;configuration&gt;</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>&lt;allowInsecureRegistries&gt;true&lt;/allowInsecureRegistries&gt;</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>&lt;!--from节点用来设置镜像的基础镜像，相当于Docerkfile中的FROM关键字--&gt;</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>&lt;from&gt;</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>&lt;!--使用openjdk官方镜像，tag是:8-jdk-alpine，表示镜像的操作系统是alpine,装好了jdk8--&gt;</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>&lt;image&gt;openjdk:8-jdk-alpine&lt;/image&gt;</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>&lt;/from&gt;</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>&lt;to&gt;</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>&lt;!--镜像名称和tag，使用了mvn内置变量${project.version}，表示当前工程的version--&gt;</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>&lt;image&gt;${docker.registry.url}/${docker.registry.name}/${project.artifactId}:${project.version}</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>&lt;/image&gt;</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>&lt;tags&gt;</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>&lt;!--版本号--&gt;</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>&lt;tag&gt;${project.version}&lt;/tag&gt;</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>&lt;/tags&gt;</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>&lt;!--harbor的认证信息--&gt;</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>&lt;auth&gt;</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>&lt;username&gt;${docker.registry.username}&lt;/username&gt;</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>&lt;password&gt;${docker.registry.password}&lt;/password&gt;</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>&lt;/auth&gt;</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>&lt;/to&gt;</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>&lt;!--容器相关的属性--&gt;</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>&lt;container&gt;</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>&lt;jvmFlags&gt;</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>&lt;!--一些启动参数--&gt;</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>&lt;jvmFlag&gt;-Djava.security.edg=file:/dev/./urandom&lt;/jvmFlag&gt;</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>&lt;/jvmFlags&gt;</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>&lt;!--挂载volume的配置--&gt;</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>&lt;volumes&gt;</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>&lt;volume&gt;/tmp&lt;/volume&gt;</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>&lt;volume&gt;/logs&lt;/volume&gt;</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>&lt;/volumes&gt;</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>&lt;ports&gt;</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>&lt;!--暴漏端口号--&gt;</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>&lt;port&gt;8080&lt;/port&gt;</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>&lt;/ports&gt;</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>&lt;!--微服务的启动类--&gt;</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>&lt;mainClass&gt;com.heima.test.Application&lt;/mainClass&gt;</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>&lt;format&gt;OCI&lt;/format&gt;</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>&lt;!--使用该参数将镜像的创建时间与系统时间对其--&gt;</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>&lt;creationTime&gt;USE_CURRENT_TIMESTAMP&lt;/creationTime&gt;</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>&lt;/container&gt;</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>&lt;/configuration&gt;</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>&lt;executions&gt;</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>&lt;!--执行打包配置--&gt;</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>&lt;execution&gt;</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>&lt;id&gt;jib-maven-plugin&lt;/id&gt;</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>&lt;phase&gt;package&lt;/phase&gt;</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>&lt;goals&gt;</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>&lt;goal&gt;build&lt;/goal&gt;</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>&lt;/goals&gt;</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>&lt;/execution&gt;</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>&lt;/executions&gt;</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>&lt;/plugin&gt;</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>&lt;!-- Docker maven plugin --&gt;</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>&lt;/plugins&gt;</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>&lt;/build&gt;</code></td> 
  </tr> 
 </tbody> 
</table>

执行构建

> 然后在项目根目录执行`mvn clean compile jib:build`就可以了

![c3bd3f34f3e7095d06e395e2f6e7be64.png][]

> 我们看到已经推送成功了

harbor仓库中查看

> 通过域名访问harbor，我们看我们的`library`里面的镜像仓库

![3881e1173296e05b06d7bd373393ab47.png][]

> 点进去就可以看到我们刚刚推送的镜像

![98fc12c8f00969631bd81645ed1a58bb.png][]

> 以及镜像的详细信息

![22b5cb31279e8e91f9c2fd9eb097975c.png][]

其他的微服务上传

微服务打包

> 这里我们也将其他微服务上传到仓库，步骤同上

![66917ee036921dd393afb577f4e63672.png][]

仓库中查看镜像

> 在我们的仓库中查看镜像，我们看到镜像都已经上传到仓库中了

![b47bac985b05cb8933ea60a17bc2887c.png][]

harbor 测试

删除本地镜像

> 可以通过`docker rmi 镜像ID`删除本地镜像

<table> 
 <tbody> 
  <tr> 
   <td></td> 
   <td><code>docker rm -f learn-docker-storage</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>docker rmi 192.168.64.153/library/learn-docker-storage:0.0.3</code></td> 
  </tr> 
 </tbody> 
</table>

![d0944ca20e46972b652f16ff24e746d2.png][]

运行harbor 中的镜像

> 我们把我们的所有微服务都上传到了仓库中，我们以一个完整的项目运行docker

![fee07e29ca50e3633a967ba93d11afe4.png][]

运行learn-docker-storage服务

> 执行运行命令

<table> 
 <tbody> 
  <tr> 
   <td></td> 
   <td><code>docker run -d \</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>-v /tmp/data/logs:/logs \</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>--name learn-docker-storage \</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>--network=learn-docker-network \</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>manager-hongbaoyu-java.itheima.net:8443/library/learn-docker-storage:1.0-SNAPSHOT</code></td> 
  </tr> 
 </tbody> 
</table>

> 因为我们是基于内部网络访问 不需要暴漏接口了

![b3b4cb8a55c843176f72385922cc8065.png][]

> 访问微服务测试

<table> 
 <tbody> 
  <tr> 
   <td></td> 
   <td><code>curl http://192.168.64.152:8080/userinfo/10001 | python -m json.tool</code></td> 
  </tr> 
 </tbody> 
</table>

![0ee58a2ca6dfc41a06204a7fd91618bf.png][]

运行learn-docker-web服务

> 执行运行命令

<table> 
 <tbody> 
  <tr> 
   <td></td> 
   <td><code>docker run -d \</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>--name learn-docker-web \</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>--network=learn-docker-network \</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>manager-hongbaoyu-java.itheima.net:8443/library/learn-docker-web:1.0-SNAPSHOT</code></td> 
  </tr> 
 </tbody> 
</table>

> 该微服务也是内部服务不需要暴漏端口，并且没有配置日志输出所有不挂载日志路径

![2474b09735d5be30fca5856aa03c85a2.png][]

运行learn-docker-gateway服务

> 执行运行命令

<table> 
 <tbody> 
  <tr> 
   <td></td> 
   <td><code>docker run -d \</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>-p 8888:8888 \</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>--name learn-docker-gateway \</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>--network=learn-docker-network \</code></td> 
  </tr> 
  <tr> 
   <td></td> 
   <td><code>manager-hongbaoyu-java.itheima.net:8443/library/learn-docker-gateway:1.0-SNAPSHOT</code></td> 
  </tr> 
 </tbody> 
</table>

> 因为网关对外需要暴漏端口，所有需要开放`8888`端口

![2160b20903655309345f826d8006606a.png][]

查看nacos注册的微服务

> 我们发现我们的三个服务都已经注册进去了

访问测试微服务

> 因为我们存储服务的`8003`端口没有暴漏出来，无法访问，我们需要通过网关进行访问

<table> 
 <tbody> 
  <tr> 
   <td></td> 
   <td><code>curl http://192.168.64.153:8888/employeapi/find/10001| python -m json.tool</code></td> 
  </tr> 
 </tbody> 
</table>

![cc5b542bb2e0c5b98e797d2a1c4ab2e6.png][]

[jib-maven-plugin]: https://github.com/GoogleContainerTools/jib/tree/master/jib-maven-plugin
[Gradle]: https://github.com/GoogleContainerTools/jib/tree/master/jib-gradle-plugin
[a692691889241d63bcc25ec0974a1f6e.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/07/10d91e8bed21415689a81d7ea9ea1795.png
[fdb178d63a0ea8555dc2977b59adc10a.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/07/b1105e0f43584359ac3b869f4e4c1d7f.png
[f2fe02ef69f02cc51d257c2eab5d598e.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/07/4581f08d2743474286519e443eda37ce.png
[c3bd3f34f3e7095d06e395e2f6e7be64.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/07/3dc27330461d440b8587d0cdf3f968b4.png
[3881e1173296e05b06d7bd373393ab47.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/07/56f8c41bb2e84a57b5ecd4a75302c977.png
[98fc12c8f00969631bd81645ed1a58bb.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/07/61955b843dc54aafba29365624aa2aeb.png
[22b5cb31279e8e91f9c2fd9eb097975c.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/07/3b982aaa0bc34429bf22524883a1894b.png
[66917ee036921dd393afb577f4e63672.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/07/4472d666ccf6494eaccc1b620d2fad31.png
[b47bac985b05cb8933ea60a17bc2887c.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/07/d1dfe8e28bec4910af6d6718ab902e0e.png
[d0944ca20e46972b652f16ff24e746d2.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/07/bf8369779aa144749a59ba453154150d.png
[fee07e29ca50e3633a967ba93d11afe4.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/07/5add17d83e604aa3b29349b2ec3ffa38.png
[b3b4cb8a55c843176f72385922cc8065.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/07/1e84731f073c470d814b451054b3db26.png
[0ee58a2ca6dfc41a06204a7fd91618bf.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/07/b301b3f25f054230a8c02280eebc5e22.png
[2474b09735d5be30fca5856aa03c85a2.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/07/a5fd69bc133a4d4f8f43e5bd1fec30fe.png
[2160b20903655309345f826d8006606a.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/07/76e9d9ff29de430db2b947af200a1b8c.png
[cc5b542bb2e0c5b98e797d2a1c4ab2e6.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/07/d6efe0da103d439a9893ccad31cce31f.png