自动化部署实践 - Docker GitAction 阿里云私有化仓库

28岁了

前段时间服务器又过期了,导致原本部署的项目又莫得了,买了个新服务器后,又要重新配置,特别麻烦,秉持不想再折腾的偷懒情结,打算搞一下Docker,将部署的项目一并上传到自己的私有云上,以后换服务器就可以直接docker拉下来一键部署啦。

基本思路

解决问题核心分析了一下,在于开发时保存项目存放至镜像。
具体做法是用到GitAction中监控项目推送的能力,在代码push的时候进行docker镜像的构建,并且上传到阿里云私有仓库。

阿里云仓库

调查过,国外的私有仓库申请很多都是免费的,比如以前的Dockerhub,但是因为天朝的特殊性,这些都用不了了,个人开发者成本比较低的只有阿里云私有仓库可用,这里记录一下怎么申请阿里云私有仓库


步骤一

1.png
2.png

进入阿里云官网搜索容器镜像服务,注册个人版仓库,记住注册密码和命名空间

GitAction

配置项目中的.github/workflows/.yml文件,处理一个自定义的工作流
其中secrets的变量定义在git项目中的Settings - Actions secrets and variables设置

name: Docker Image CI # Actions名称

on: # 执行时机
  push:
    branches:
      - dev 
      - release

jobs:
  build:
      runs-on: ubuntu-latest
      steps:
      - name: checkout # 步骤名字
        uses: actions/checkout@master
        
      - name: install
        run: npm install

      - name: build project
        run: npm run build

      - name: Build the Docker image
        run: |
          # 登录阿里云镜像容器
          echo "${{ secrets.DOCKER_PASSWORD }}" | docker login -u ${{ secrets.DOCKER_USERNAME }} ${{ secrets.DOCKER_REGISTRY }} --password-stdin
          docker build -t jimkingkong-nginx . 
          docker tag jimkingkong-nginx registry.cn-guangzhou.aliyuncs.com/jimkingkong/nginx:latest
          docker push registry.cn-guangzhou.aliyuncs.com/jimkingkong/nginx:latest
      - name: ssh docker login
        uses: appleboy/ssh-action@master
        with:
          host: ${{ secrets.SSH_HOST }}
          username: ${{ secrets.SSH_USERNAME }}
          password: ${{ secrets.SSH_PASSWORD }}
          script:  | 
            echo -e "---------登录镜像容器服务--------"
            # 登录阿里云镜像容器服务
            echo "${{ secrets.DOCKER_PASSWORD }}" | docker login -u ${{ secrets.DOCKER_USERNAME }} ${{ secrets.DOCKER_REGISTRY }} --password-stdin
            echo -e "---------停掉镜像--------"
            # 停掉容器
            docker stop jimkingkong-nginx
            echo -e "---------删除本地容器和镜像--------"
            # 删除本地容器和镜像
            docker rmi jimkingkong-nginx
            docker rm jimkingkong-nginx
            # 删除本地镜像
            docker rmi registry.cn-guangzhou.aliyuncs.com/jimkingkong/nginx:latest
            echo -e "---------拉取镜像--------"
            # 拉取镜像
            docker pull registry.cn-guangzhou.aliyuncs.com/jimkingkong/nginx:latest
            echo -e "---------创建容器并运行容器--------"
            # -rm: docker会在容器退出时删除与它关联的数据卷
            # -d: 后台运行容器,并返回容器ID
            # -p: 端口映射,本机端口:容器端口
            # --name: 指定容器名称
            # 最后一个为镜像名称
            docker run -d --name jimkingkong-nginx -p 8080:80 registry.cn-guangzhou.aliyuncs.com/jimkingkong/nginx
            echo -e "---------执行完毕--------"

Dockerfile Nginx

Dockerfile会在docker构建镜像中用到,配置nginx.conf写进默认的nginx容器中,将项目代码写进nginx默认的目录中
这里需要记录一下nginx的默认配置文件路径和项目存放路径,会经常用到
/etc/nginx/conf.d/default.conf
/usr/share/nginx/html/

Dockerfile

FROM  nginx:latest
ADD nginx.conf /etc/nginx/conf.d/default.conf
COPY dist/ /usr/share/nginx/html/
EXPOSE 80

nginx.conf

server {
    listen 80;
    server_name  _;
    gzip on;
    gzip_min_length 1k;
    gzip_comp_level 6;
    gzip_types text/plain text/css text/javascript application/json application/javascript application/x-javascript application/xml;
    gzip_vary on;
    gzip_disable "MSIE [1-6]\.";

    root /usr/share/nginx/html;
    include /etc/nginx/mime.types;

    location / {
        add_header Access-Control-Allow-Origin *;
        add_header Access-Control-Allow-Methods 'GET, POST, OPTIONS';
        add_header Access-Control-Allow-Headers 'DNT,X-Mx-ReqToken,Keep-Alive,User-Agent,X-Requested-With,If-Modified-Since,Cache-Control,Content-Type,Authorization';
        try_files $uri $uri/index.html /index.html;
    }

}
每次push都可以自动部署上传镜像啦
最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 216,744评论 6 502
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 92,505评论 3 392
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 163,105评论 0 353
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 58,242评论 1 292
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 67,269评论 6 389
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 51,215评论 1 299
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 40,096评论 3 418
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 38,939评论 0 274
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 45,354评论 1 311
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 37,573评论 2 333
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 39,745评论 1 348
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 35,448评论 5 344
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 41,048评论 3 327
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 31,683评论 0 22
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 32,838评论 1 269
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 47,776评论 2 369
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 44,652评论 2 354

推荐阅读更多精彩内容