快捷導(dǎo)航

使用Docker遷移服務(wù)到離線服務(wù)器的過(guò)程

更新時(shí)間：2023年06月10日 08:45:46 作者：程序設(shè)計(jì)實(shí)驗(yàn)室

最近遇到的這個(gè)場(chǎng)景，需要把之前開發(fā)的一套系統(tǒng)遷移到一個(gè)離線的服務(wù)器上，這個(gè)服務(wù)器有點(diǎn)麻煩，接入VPN后通過(guò)堡壘機(jī)才能訪問，速度也很慢，遇到不少坑，本文記錄一下遷移過(guò)程,需要的朋友可以參考下

前言

最近遇到的這個(gè)場(chǎng)景，需要把之前開發(fā)的一套系統(tǒng)遷移到一個(gè)離線的服務(wù)器上，這個(gè)服務(wù)器有點(diǎn)麻煩，接入VPN后通過(guò)堡壘機(jī)才能訪問，速度也很慢，遇到不少坑，本文記錄一下遷移過(guò)程。

基本信息

原本這套系統(tǒng)也挺簡(jiǎn)單的，Django 寫的后端接口，搭配 Vue+Echarts 大屏，數(shù)據(jù)庫(kù)用 Mysql 和 Redis 作為緩存，這些在原服務(wù)器上都是用 docker 部署的。

這臺(tái)離線的服務(wù)器是 Centos7.9 系統(tǒng)的，雖然不能訪問外網(wǎng)，但還好有個(gè)本地的 yum 倉(cāng)庫(kù)，可惜 yum 官方源少得可憐，只能安裝很有限的幾個(gè)軟件。

現(xiàn)在除了前端不需要遷移之外，其他的服務(wù)都需要遷移到這個(gè)離線的服務(wù)器上。

遷移步驟：

在離線服務(wù)器上安裝 docker
在原服務(wù)器上導(dǎo)出容器鏡像
在離線服務(wù)器上傳并導(dǎo)入鏡像
在離線服務(wù)器上傳各種docker配置并啟動(dòng)容器
配置周邊組件，如 nginx

離線安裝docker

前面說(shuō)到這個(gè)服務(wù)器是有 yum 本地鏡像的，但里面并沒有 docker，所以需要自行下載 docker 的 RPM 安裝包。

在這個(gè)地址: https://download.docker.com/linux/centos/7/x86_64/stable/Packages/

需要下載以下安裝包（版本號(hào)本文撰寫時(shí)的最新版，請(qǐng)讀者自行下載當(dāng)下的最新版本）

containerd.io-1.6.21-3.1.el7.x86_64
docker-buildx-plugin-0.10.5-1.el7.x86_64
docker-ce-24.0.2-1.el7.x86_64
docker-ce-cli-24.0.2-1.el7.x86_64
docker-ce-rootless-extras-24.0.2-1.el7.x86_64
docker-compose-plugin-2.18.1-1.el7.x86_64

然后把這些安裝包都上傳到服務(wù)器

執(zhí)行命令安裝

sudo yum install containerd.io-1.6.21-3.1.el7.x86_64.rpm docker-ce-24.0.2-1.el7.x86_64.rpm # 以及其他...

就是把全部文件都放在同一個(gè) install 命令后面，因?yàn)檫@些包是有相互依賴要求的，如果一個(gè)個(gè)裝的話可能會(huì)因?yàn)轫樞騿栴}報(bào)錯(cuò)。

安裝之后啟動(dòng)一下 docker

sudo systemctl enable docker
sudo systemctl start docker

添加用戶組啥的也屬于安裝 docker 后的常規(guī)操作了

sudo groupadd docker
sudo usermod -aG docker $USER
newgrp docker

之后就可以不使用 root 用戶來(lái)執(zhí)行 docker 命令了

導(dǎo)出鏡像

導(dǎo)出鏡像有兩種方式

docker export - 對(duì)應(yīng) docker import 導(dǎo)入鏡像
docker save - 對(duì)應(yīng) docker load 導(dǎo)入鏡像

PS：這倆的導(dǎo)出導(dǎo)入命令的匹配的，不能混用

前者主要用于制作基礎(chǔ)鏡像，導(dǎo)出后是沒有歷史記錄和元數(shù)據(jù)的，也沒有 entrypoint 所以無(wú)法直接運(yùn)行，這次遷移服務(wù)使用 save 方式。

操作命令

docker save <container_id> -o image.tar

也可以重定向

docker save <container_id> > image.tar

補(bǔ)充一下這倆方式的具體區(qū)別

文件大小不同，export 導(dǎo)出的鏡像文件體積小于 save 保存的鏡像，因?yàn)?save 會(huì)把所有 layer 都導(dǎo)出
save 可以把多個(gè)鏡像打包到一個(gè)文件，export 不可以
export 導(dǎo)出（import 導(dǎo)入）是根據(jù)容器拿到的鏡像，再導(dǎo)入時(shí)會(huì)丟失鏡像所有的歷史記錄和元數(shù)據(jù)信息（即僅保存容器當(dāng)時(shí)的快照狀態(tài)），所以無(wú)法進(jìn)行回滾操作
save 保存（load 加載）的鏡像，沒有丟失鏡像的歷史，可以回滾到之前的層（layer）

應(yīng)用場(chǎng)景區(qū)別

docker export 的應(yīng)用場(chǎng)景：主要用來(lái)制作基礎(chǔ)鏡像，比如我們從一個(gè) ubuntu 鏡像啟動(dòng)一個(gè)容器，然后安裝一些軟件和進(jìn)行一些設(shè)置后，使用 docker export 保存為一個(gè)基礎(chǔ)鏡像。然后，把這個(gè)鏡像分發(fā)給其他人使用，比如作為基礎(chǔ)的開發(fā)環(huán)境。
docker save 的應(yīng)用場(chǎng)景：如果我們的應(yīng)用是使用 docker-compose.yml 編排的多個(gè)鏡像組合，但我們要部署的客戶服務(wù)器并不能連外網(wǎng)。這時(shí)就可以使用 docker save 將用到的鏡像打個(gè)包，然后拷貝到客戶服務(wù)器上使用 docker load 載入。

打包數(shù)據(jù)

在舊的服務(wù)器上，使用了 docker 來(lái)部署 MySQL 服務(wù)，并且將 data 映射出來(lái)，需要把 data 也一并遷移到新的服務(wù)器上。

MySQL docker 的 volumes 配置

volumes:
	- ./data:/var/lib/mysql

因?yàn)閂PN帶寬很低，這次使用 tar + bzip2 來(lái)打包壓縮

tar -cjvf ./data data.tar.bz2

命令參數(shù)說(shuō)明：

-c: 建立一個(gè)壓縮檔案的參數(shù)指令 (create)
-j: 使用 bzip2 壓縮
-v: 壓縮的過(guò)程中顯示詳情 (verbose)
-f: 指定文件名，這個(gè)參數(shù)后面就不能再帶其他參數(shù)了

然后將這個(gè) data.tar.bz2 上傳到新的服務(wù)器。

解壓命令我也貼一下

tar -xjvf data.tar.bz2

這個(gè)命令會(huì)在當(dāng)前目錄生成 data 目錄。

命令參數(shù)說(shuō)明：

-x: 表示解壓 (extract)
其他的參數(shù)上面有了

導(dǎo)入鏡像

把前面導(dǎo)出的 docker 鏡像上傳后，執(zhí)行導(dǎo)入命令

docker load &lt; image.tar

之后執(zhí)行 docker images 看看是否導(dǎo)入成功

啟動(dòng)容器

把原本的幾個(gè) docker-compose 配置上傳

之前為了方便更新，Django項(xiàng)目是上傳代碼之后在服務(wù)器直接 build，像這樣

version: "3.6"
services:
  web:
    restart: always
    build: .
    environment:
      - ENVIRONMENT=docker
      - URL_PREFIX=demo/api
      - DEBUG=false
      - DEFAULT_DATABASE=mysql
    command: uwsgi uwsgi.ini
    volumes:
      - .:/code

但在離線服務(wù)器上，沒有網(wǎng)絡(luò)肯定是沒法 build 了

所以要把 build . 改成 image: 鏡像名稱

搞定后順利啟動(dòng)~