第一次寫(xiě)文。請(qǐng)?jiān)试S我自我介紹一下...

大家好我是茉莉。為什么叫茉莉呢？emmm ID茉莉轉(zhuǎn)圈圈？ 皮一下，嘻嘻嘻。筆者兩年小菜雞（差三天滿兩年）。因?yàn)楣局挥幸粋€(gè)我和前端兩個(gè)人。所以線上服務(wù)部署的任務(wù)自然而然就落到了我的肩膀上啦。第一次用docker正式在生產(chǎn)環(huán)境部署服務(wù)。從一個(gè)坑爬出來(lái)又掉入另一個(gè)坑。就記錄一下這次上線遇到的bug。寫(xiě)的不對(duì)的地方麻煩各位指正噢。見(jiàn)諒！ 好啦。廢話不多說(shuō)。action！

本項(xiàng)目采用的是spring cloud+spring boot+spring gateway+mysql還用到了rabbitmq。服務(wù)器為centos7。 這里漏掉了一位大鍋。我其實(shí)還有一個(gè)相處了三個(gè)月的后端同事。這位大鍋因?yàn)檎?qǐng)假去面試?yán)习鍥](méi)有批但是他還是去了被開(kāi)了，框架都是他搭的。emmmm于是“鍋”便甩到了我的頭上！

他采用的zuul被我換成了gateway。 Zuul基于servlet 2.5（使用3.x），使用阻塞API。 它不支持任何長(zhǎng)連接，如websockets。而Gateway建立在Spring Framework 5，Project Reactor和Spring Boot 2之上，使用非阻塞API。 Websockets得到支持，并且由于它與Spring緊密集成，所以將會(huì)是一個(gè)更好的開(kāi)發(fā)體驗(yàn)。

docker鏡像服務(wù)使用的是阿里云的容器鏡像服務(wù)。問(wèn)了一下同事，說(shuō)是用的google的容器工具jib。于是Cmd+Shift+F全局搜了一下jib。(原諒是公司代碼所以是騎兵代碼⁄(⁄ ⁄•⁄ω⁄•⁄ ⁄)⁄)

點(diǎn)擊進(jìn)去可以看到

進(jìn)入到阿里云找到容器鏡像服務(wù)（此處省略不知道鏡像倉(cāng)庫(kù)是分區(qū)的，找不到倉(cāng)庫(kù)以為是沒(méi)權(quán)限，然后厚著臉皮要來(lái)了管理員賬號(hào)修改了離職同事的員工賬號(hào)也還是沒(méi)有找到倉(cāng)庫(kù)的步驟）

然后我創(chuàng)建了一個(gè)命名空間xxx-prod，然后在該空間下為每個(gè)服務(wù)都建好了倉(cāng)庫(kù).私有倉(cāng)庫(kù)。代碼源我選擇的是本地倉(cāng)庫(kù)推送到鏡像倉(cāng)庫(kù)。其他的我也不太了解。

(后來(lái)發(fā)現(xiàn)其實(shí)不用建，jib提交會(huì)自動(dòng)創(chuàng)建倉(cāng)庫(kù)，手動(dòng)創(chuàng)建的時(shí)候選擇) 使用jib提交上去后，可以在倉(cāng)庫(kù)的版本信息里看到更新。

然后連接上服務(wù)器。在home文件夾下面創(chuàng)建一個(gè)docker文件夾

//在root根目錄
//~]# centos7的emmm怎么說(shuō)呢，就是GitBash和OS系統(tǒng)上面是$ windows下面cmd是>
//home下面創(chuàng)建一個(gè)docker文件夾
~]# mkdir /home/docker
//進(jìn)入創(chuàng)建的docker
~]# cd /home/docker

然后開(kāi)始pull我們上傳到阿里云的鏡像。其實(shí)隨便哪個(gè)目錄都可以pull（此處省略第一次pull阿里鏡像服務(wù)時(shí)，沒(méi)有看操作指南，一度懷疑自己賬號(hào)沒(méi)有權(quán)限其實(shí)是沒(méi)有l(wèi)ogin，然后一直docker login，殊不知后面應(yīng)該加上阿里云的鏡像地址：registry.cn-hangzhou.aliyuncs.com） 在阿里云的鏡像服務(wù)管理控制臺(tái)，隨便點(diǎn)開(kāi)一個(gè)鏡像倉(cāng)庫(kù)——>管理，可以看到對(duì)鏡像倉(cāng)庫(kù)的操作指南

鏡像拉取完畢以后輸入

~]# docker images

可以看到自己剛才pull到的鏡像。

我問(wèn)同事這里怎么這么多鏡像，他跟我解釋說(shuō)

emmm，行吧！總覺(jué)得有很多鏡像占內(nèi)存（希望有知道的大佬不吝賜教，感謝）

啟動(dòng)eureka

~]# docker run -d --name eureka -p 8761:8761 -p 15672:15672 -p 9001:9001 -v /etc/localtime:/etc/localtime registry.cn-hangzhou.aliyuncs.com/xx_xxx_prod/eureka
// -d后臺(tái)運(yùn)行 -p綁定端口這里綁定了三個(gè)端口，一個(gè)是注冊(cè)中心本身的端口，一個(gè)是網(wǎng)關(guān)的端口，另外一個(gè)是rabbitmq的端口 
//-v打印版本信息 

由于使用了rabbitmq，所以還需要再創(chuàng)建一個(gè)rabbitmq容器。 還是先拉取鏡像

//這里注意獲取鏡像的時(shí)候要獲取management版本的，不要獲取last版本的，management版本的才帶有管理界面。
~]# docker pull rabbitmq:management
~]# docker run -d --name rabbit -e RABBITMQ_DEFAULT_USER=xxx -e RABBITMQ_DEFAULT_PASS=xxx --network=container:eureka rabbitmq:management
//因?yàn)閐ocker容器間是網(wǎng)絡(luò)隔斷的 --network是加入eureka一樣的網(wǎng)絡(luò)環(huán)境這樣才能被eureka治理下的服務(wù)訪問(wèn)到。
//-e是設(shè)置默認(rèn)的賬戶密碼 指令中是xxx，用到的朋友請(qǐng)自行調(diào)整。

然后啟動(dòng)自己的服務(wù)

~]# docker run -d --name xxx -v /home/docker/web-prod/logs:/logs -v /etc/localtime:/etc/localtime --network=container:eureka registry.cn-hangzhou.aliyuncs.com/xx_xxx_prod/xxx 
//-v是將日志掛載到自己制定的目錄。 同樣--network加入eureka的網(wǎng)絡(luò)，這里不用綁定端口。
//啟動(dòng)后可以在注冊(cè)中心的控制臺(tái)查看服務(wù)狀態(tài)。ip + eureka的端口。

這樣服務(wù)就跑起來(lái)啦。其他服務(wù)步驟類似。最后補(bǔ)充一些在上線是遇到的小插曲。 一開(kāi)始不知道docker容器間是網(wǎng)絡(luò)隔斷的，一直連不上rabbitmq，因?yàn)橹耙恢睕](méi)有使用--network假如eureka的網(wǎng)絡(luò)。所以服務(wù)內(nèi)localhost訪問(wèn)不到rabbitmq。還有，如果服務(wù)中有用到rabbitmq延時(shí)隊(duì)列的話，還需要安裝延時(shí)隊(duì)列的插件。 插件安裝步驟

打開(kāi)官網(wǎng)下載：http://www.rabbitmq.com/community-plugins.html
選擇相應(yīng)的對(duì)應(yīng)的版本“3.7.x”點(diǎn)擊下載。
~]# docker cp /home/docker/rabbitmq_delayed_message_exchange-20171201-3.7.x.ez rabbit:/plugins
//進(jìn)入到docker內(nèi)部
~]# docker exec -it rabbit /bin/bash
//開(kāi)啟插件
rabbitmq-plugins enable rabbitmq_delayed_message_exchange
//查看安裝的所有插件
rabbitmq-plugins list

安裝成功，如圖：

docker rm 刪除容器時(shí)，突然就刪除不了了。docker ps -a發(fā)現(xiàn)該容器的狀態(tài)是Dead（死亡），網(wǎng)上查閱了很多資料，什么強(qiáng)刪、查看掛載狀態(tài)、手動(dòng)刪除文件夾、查看端口占用情況。幾乎都試過(guò)了，沒(méi)有效果。

最后大概經(jīng)驗(yàn)使然，鬼使神差的把nginx和httpd都關(guān)掉然后就可以刪除了。 不要問(wèn)我為什么同一臺(tái)服務(wù)器同時(shí)裝nginx和httpd，此項(xiàng)目原本是php項(xiàng)目，由他們部署的，我接手后自己使用的nginx。

還有一個(gè)很奇怪的問(wèn)題，雖然解決了但后面我還是不太明白為什么會(huì)這樣子。用戶表里面有一個(gè)last_password_reset_date,用戶登錄時(shí)會(huì)校驗(yàn)這個(gè)時(shí)間字段，一直報(bào)token失效，一個(gè)個(gè)字段日志輸入后，發(fā)著這個(gè)字段比數(shù)據(jù)庫(kù)里面的時(shí)間相差10個(gè)小時(shí)，當(dāng)時(shí)想過(guò)是時(shí)區(qū)問(wèn)題。但是同一張表的另一個(gè)register_date字段時(shí)間是正常的，于是便沒(méi)有處理時(shí)區(qū)。排查了很久，以為是java接受的時(shí)間類型不對(duì)，或是同事對(duì)這個(gè)字段進(jìn)行了處理。一直沒(méi)搞定。后面我把線上環(huán)境臉上測(cè)試庫(kù)，發(fā)現(xiàn)又正常。最后查看了一下測(cè)試環(huán)境數(shù)據(jù)庫(kù)的時(shí)區(qū) ，是東八區(qū)。線上庫(kù)是默認(rèn)的GTM。最后把正式庫(kù)的時(shí)間改成了東八區(qū)就好了。

還有一個(gè)就是Redis，因?yàn)橹坝幸粋€(gè)公眾號(hào)服務(wù)，用到了redis，當(dāng)時(shí)redis服務(wù)是在宿主機(jī)上面的。所以，想就連服務(wù)器宿主機(jī)上面算了，但是一開(kāi)始連不上，后來(lái)把redis的配置文件改了一下，bind參數(shù)綁定內(nèi)網(wǎng)ip就好了。然后程序里面使用內(nèi)網(wǎng)ip連上redis。

以上就是本文的全部?jī)?nèi)容，希望對(duì)大家的學(xué)習(xí)有所幫助，也希望大家多多支持腳本之家。