部署的应用仅仅是简单应用程序，使用的是node管理的web应用，具体我也不是很会，当然也可以配置tomcat服务器。这里主要是学习docker。需要客户机和服务机，其中服务机必须要为Linux操作系统。逻辑大致分为以下：
- 在开发者PC中编写程序
- 使用git push将源码上传到服务器
- 服务器收到客户机的git push命令后，执行git hook
- 在git hook中创建docker镜像，并以容器运行
1. 在客户机创建git项目
git init simpleapp #初始化git仓库
cd simpleapp/ #切换到仓库目录
2. 在客户机编写Node.js需要的文件并提交到git
- app.js文件
var express = require('express');
var app = express();
app.get(['/','/index.html'],function(request,response){
response.send('Hello World.');
}
);
app.listen(80);
- package.json文件
{
"name": "simpleapp",
"description": "Hello Docker",
"version": "0.0.1",
"dependencies": {
"express": "4.4.x"
}
}
- 把编写的文件提交到git
git add app.js package.json #添加到git
git commit -m "add source" #提交到git
注意：git如果是新安装的需要配置名字和邮箱，具体命令为：git config --global user.name <姓名>，git config --global user.email <邮箱>。
3. 编写Dockerfile并提交到git
- Dockerfile文件
FROM ubuntu:latest RUN mv /etc/apt/sources.list /etc/apt/sources.list_bak
RUN echo "deb http://mirrors.aliyun.com/ubuntu/ bionic main multiverse restricted universe\ndeb http://mirrors.aliyun.com/ubuntu/ bionic-backports main multiverse restricted universe\ndeb http://mirrors.aliyun.com/ubuntu/ bionic-proposed main multiverse restricted universe\ndeb http://mirrors.aliyun.com/ubuntu/ bionic-security main multiverse restricted universe\ndeb http://mirrors.aliyun.com/ubuntu/ bionic-updates main multiverse restricted universe\ndeb-src http://mirrors.aliyun.com/ubuntu/ bionic main multiverse restricted universe\ndeb-src http://mirrors.aliyun.com/ubuntu/ bionic-backports main multiverse restricted universe\ndeb-src http://mirrors.aliyun.com/ubuntu/ bionic-proposed main multiverse restricted universe\ndeb-src http://mirrors.aliyun.com/ubuntu/ bionic-security main multiverse restricted universe\ndeb-src http://mirrors.aliyun.com/ubuntu/ bionic-updates main multiverse restricted universe" > /etc/apt/sources.list
RUN apt update
RUN apt install -y nodejs npm
ADD app.js /var/www/app.js
ADD package.json /var/www/package.json
WORKDIR /var/www
RUN npm install
CMD nodejs app.js
文件说明：
FROM：表示是ubuntu:latest镜像作为基础镜像
RUN：执行更换阿里源的操作，再然后是安装nodejs和npm软件
ADD：把前面创建的app.js和package.json文件添加到镜像的/var/www目录下
WORKDIR：切换后面RUN、CMD的执行目录
RUN：执行npm install将安装package.json文件到Node.js模块
CMD：设置用于在容器启动时利用nodejs运行app.js
- 提交到git
git add Dockerfile #添加到git
git commit -m "add Dockerfile" #git提交
4. 在客户机创建ssh密钥
执行命令ssh-keygen可以生成由RSA加密算法的非对称密钥，路径默认，密码为空就可以了。
ssh-keygen #选用默认方式生成非对称密钥
可以看到生成的id_rsa私钥和id_rsa.pub公钥文件。
5. 在服务机上安装git和Dicker并创建git项目
我这里的服务机是虚拟机，也是Ubuntu系统。执行命令：
sudo apt install git #在服务机上安装git
sudo apt install docker.io #在服务机上安装docker
git init ~/文档/simpleapp #初始化git仓库
cd ~/文档/simpleapp #切换到仓库目录
6. 把客户机生成的公钥文件添加到服务机
在服务机/home/用户目录上创建.ssh目录，并设置权限：
mkdir ~/.ssh #创建目录
sudo chmod u+rwx ~/.ssh #为当前用户添加读、写和执行权限
然后把客户机生成的id_rsa.pub文件内容复制到服务机.ssh目录下的authorized_keys文件中，并添加读写权限。(这里的公钥文件内容只适合我这里的非对称密钥)
echo "ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQDCMoyR+tfOqbRNvWW1mofxsOWHukYhBtwfAJNJmwb16pZ4Kj/ErvmvV7mromt3+Oj/GSRIHPjf2SXcS+IHiO1LXCvgwQ7NIpx1W/tDUhL5Eg17A15Hs6x8AvGpJ8K6f5DQ8I0jKg3JOvhAj+sw7OFlN5dte1Dzs0fEyRp6Ji/m6HTM/T1plHkQZ0PCH8yE9JfDF/0ReAbcNhOQeWFgV2f/mhiGdnVV0MvyMyA5Df/kdr+IlrTHkSrz9Ijz88cyz7QYau4NgTxKxM7S9qG8WyjNnpbbrt6ORFxYhSIRgPz+U05PbiV2Iuuwte20rLwFCKFy+WmFqKVgCE9Mf5EEthXV lollipop@lollipop-MS-7850" > ~/.ssh/authorized_keys
sudo chmod u+rw ~/.ssh/authorized_keys #为当前用户添加读写权限
7. 在服务机上设置git hook的post-receive文件
在服务机的simpleapp/.git/hooks目录下创建post-receive脚本文件，这个文件在接收到客户机的git push命令后会自动执行。
vim ~/文档/simpleapp/.git/hooks/post-receive #vim编辑post-receive文件
在post-receive文件填入以下内容：
#!/bin/bash
APP_NAME=simpleapp
APP_DIR=$HOME/文档/$APP_NAME GIT_WORK_TREE=$APP_DIR git checkout -f cd $APP_DIR
docker build --tag $APP_NAME:latest .
docker stop $APP_NAME
docker rm $APP_NAME
docker run -d --name $APP_NAME -p 80:80 $APP_NAME:latest
文件说明：
APP_NAME:当前应用程序的名称，需要和git仓库名相同
APP_FIR:设置仓库目录的路径
git checkout -f:把推送的源代码保存到仓库，需要设置GIT_WORK_TREE变量
cd:转到仓库目录
docker:进行创建镜像，运行镜像等操作。
文件创建完成后，为其添加可执行权限：
sudo chmod +x ~/文档/simpleapp/.git/hooks/post-receive
为了在服务机上能不添加sudo就可以执行docker命令，还需要在服务机上执行命令：
sudo usermod -aG docker ${USER} #添加docker用户组并把当前用户添加近组
sudo docker service restart #重启docker服务
reboot #重启
注意要重启，我这实验时注销并不起作用，唯有重启才起作用。重启后，执行随意的docker命令，如docker images看看有没有成功可以判断是否可以不加sudo执行docker命令。如下图所示为成功的：
8. 在客户机尝试推送代码
首先在客户机上添加远程仓库的地址，执行命令：
git remote add origin qbs409@192.168.1.246:文档/simpleapp #git添加服务机的仓库地址
命令用法：git remote add origin <服务机用户名>@<服务机IP或域名>:服务机用户目录下的git仓库目录。
然后开始推送仓库到服务机，执行命令：
git push -u origin master
发现服务机拒绝了，看到提示有说设置receive.denyCurrentBranch配置成ignore，参考https://www.cnblogs.com/cosiray/archive/2012/06/01/2530967.html，在服务机的simpleapp目录上编辑修改.git/config文件，在后面添加如下代码：
[receive]
denyCurrentBranch = ignore
修改完成后，再回到客户机，把仓库推送到服务机上，执行命令：
git push -u origin master
...
可以看到推送成功了，并且看到服务机上执行了CMD nodejs app.js，这时可以尝试浏览器访问服务器看看是否成功运行程序。在客户机上的浏览器输入192.168.1.246:80，我这里的服务机ip地址是192.168.1.246，程序端口上面设置的是80。
可以看到程序运行成功，这样服务器就可以自动运行每一次提交给它的源码了。
9. 在服务机上查看docker的信息
程序能够运行，是因为服务器成功创建了镜像并且成功运行了docker容器，在服务器上执行命令：
docker images #查看镜像
docker ps #查看运行的容器
可以看到创建的simpleapp镜像和容器simpleapp。