腳本之家服務(wù)器常用軟件

快捷導(dǎo)航

詳細docker-maven-plugin使用方法

更新時間：2021年09月27日 16:32:31 作者：0xac001d09

本文主要介紹了詳細docker-maven-plugin使用方法，文中通過示例代碼介紹的非常詳細，具有一定的參考價值，感興趣的小伙伴們可以參考一下

Docker-Maven-Plugin

微服務(wù)部署有兩種方法:

手動部署:首先基于源碼打包生成jar包(或war包)，寫個Dockerfile文件，基于基礎(chǔ)鏡像搞個新鏡像，將jar包(或war包)上傳至虛擬機并拷貝至JDK容器。（太麻煩了）
通過Maven插件自動部署。這也是企業(yè)實際開發(fā)中經(jīng)常使用的方法。

Maven插件自動部署步驟

寫在最前面：該方法有漏洞,容易被黑客遠程放入挖礦機鏡像,開啟需做好防范，開放了2375，沒做ip限制，就被拉去挖礦了。。。推薦使用CA加密端口

1、修改宿主機的docker配置，開放2375端口，讓其可以遠程訪問

本地執(zhí)行maven命令對于宿主機來說是遠程操作，docker的遠程操作是默認關(guān)閉的，先開啟2375端口

首先在宿主機上執(zhí)行命令，修改配置文件（centos 7）

vi /lib/systemd/system/docker.service

在ExecStart=后添加配置 ‐H tcp://0.0.0.0:2375 ‐H unix:///var/run/docker.sock

ExecStart=/usr/bin/dockerd -H tcp://0.0.0.0:2375 -H unix://var/run/docker.sock \

unix://var/run/docker.sock：unix socket，本地客戶端將通過這個來連接 Docker Daemon

tcp://0.0.0.0:2375：tcp socket，表示允許任何遠程客戶端通過 2375 端口連接 Docker Daemon。

原來

修改后

如果是centos7以下修改為

ExecStart=/usr/bin/dockerd -H fd:// -H tcp://0.0.0.0:2375

2、刷新配置，重啟服務(wù)

systemctl daemon-reload		//加載docker守護線程
systemctl restart docker 	//重啟docker

3、配置容器防火墻

即使開放了2375端口，外部也是不能訪問的，只能內(nèi)部訪問，如果要讓外部可以訪問。得要配置下防火墻。如果阿里云不配置，當(dāng)心被拉去挖礦-_-，我這是學(xué)校服務(wù)器，要vpn才能訪問，無所謂

這里就關(guān)了

使用命令
systemctl stop firewalld (關(guān)閉防火墻)
systemctl disable firewalld (禁用防火墻，開機不會啟動)

關(guān)閉 selinux

vi /etc/selinux/config，SELINUX=enforcing改為disabled

在這里插入圖片描述

重啟完成后，檢查防火墻和selinux狀態(tài)

systemctl status firewalld（查看防火墻狀態(tài)）
secon(查看selinux狀態(tài))

在這里插入圖片描述

阿里云建議配置安全詛

此時我連一下 docker，成功

4、在pom.xml 添加配置

用下面配置就會自動生成Dockerfile

<build>
        <finalName>testDocker</finalName>
        <plugins>

            <plugin>
                <groupId>org.springframework.boot</groupId>
                <artifactId>spring-boot-maven-plugin</artifactId>
            </plugin>

            <!--docker的maven插件-->
            <plugin>
                <groupId>com.spotify</groupId>
                <artifactId>docker-maven-plugin</artifactId>
                <version>1.1.0</version>
                <!--配置部分-->
                <configuration>
                    <!--修改imageName節(jié)點的內(nèi)容，改為私有倉庫地址和端口，再加上鏡像id和TAG,我們要直接傳到私服-->
                    <!--配置最后生成的鏡像名，docker images里的，我們這邊取項目名:版本-->
                    <imageName>172.19.240.208:5000/${project.artifactId}:${project.version}</imageName>
                    <!--基礎(chǔ)鏡像，相當(dāng)于Dockerfile里的from-->
                    <baseImage>ascdc/jdk8</baseImage>
                    <!--入口點，project.build.finalName就是project標簽下的build標簽下的filename標簽內(nèi)容，testDocker-->
                    <!--相當(dāng)于啟動容器后，會自動執(zhí)行java-jar/testDocker.jar-->
                    <entryPoint>["java", "‐jar", "/${project.build.finalName}.jar"]</entryPoint>
                    <!--是否推送到docker私有倉庫-->
                    <pushImage>true</pushImage>
                    <registryUrl>172.19.240.208:5000</registryUrl>

                    <resources>
                        <resource>
                            <targetPath>/</targetPath>
                            <directory>${project.build.directory}</directory>
                            <!--把哪個文件上傳到docker，相當(dāng)于Dockerfile里的add testDocker.jar /-->
                            <include>${project.build.finalName}.jar</include>
                        </resource>
                    </resources>
                    <dockerHost>http://172.19.240.208:2375</dockerHost>
                </configuration>
            </plugin>
        </plugins>
    </build>

注意，push到私有倉庫有三點，并且前提是容器處于啟動狀態(tài)

<!-- 1、新增registryUrl節(jié)點，內(nèi)容是私有倉庫地址和端口（我這邊設(shè)置了5000端口）-->
<registryUrl>你的ip:5000</registryUrl>

<!-- 2、新增pushImage節(jié)點 -->
<pushImage>true</pushImage>

<!-- 3、修改imageName節(jié)點的內(nèi)容，改為私有倉庫地址和端口，再加上鏡像id和TAG，到倉庫里的名字就是你的項目名:版本 -->
<imageName>你的ip:5000/${project.artifactId}:${project.version}</imageName>

mvn clean，mvn install一下，先放到本地倉庫再說

[外鏈圖片轉(zhuǎn)存失敗,源站可能有防盜鏈機制,建議將圖片保存下來直接上傳(img-84l0HMwJ-1579593153706)(/Users/zhangye/Library/Application Support/typora-user-images/image-20200120214402887.jpg)]

然后執(zhí)行mvn docker:build命令創(chuàng)建鏡像，如果還要上傳，加個-DpushImage參數(shù)

[外鏈圖片轉(zhuǎn)存失敗,源站可能有防盜鏈機制,建議將圖片保存下來直接上傳(img-wdYBT027-1579593153707)(/Users/zhangye/Library/Application Support/typora-user-images/image-20200120214544482.jpg)]

跑的時候有一個錯誤

[ERROR] Failed to execute goal com.spotify:docker-maven-plugin:1.1.0:build (default-cli) on project demo:
Exception caught: pull access denied for jdk1.8, repository does not exist or may require 'docker login':
denied: requested access to the resource is denied -> [Help 1]

百度查了一下，很多人說是要登錄，實際上不是要登錄，也不是倉庫不存在，實際上是我的docker上沒有jdk1.8的鏡像文件，需要自己下一個，可以docker search jdk8，pull一個，或者自己傳tar包上去然后Dockerfile搞一個。我直接pull了一個

在這里插入圖片描述

docker images

在這里插入圖片描述

在項目中改下基礎(chǔ)鏡像名

在這里插入圖片描述

成功構(gòu)建并push上去

在這里插入圖片描述

[外鏈圖片轉(zhuǎn)存失敗,源站可能有防盜鏈機制,建議將圖片保存下來直接上傳(img-SAUhrnA3-1579593153710)(/Users/zhangye/Library/Application Support/typora-user-images/image-20200121154702289.jpg)]