1.应用的创建与发布
创建省略
发布:dotnet publish -o ../publish
2.拷贝
拷贝publish文件夹至服务器app/netcore/test/publish/
2.创建DockerFile
# 拉取net core 3.1的镜像
#FROM baseImage
FROM mcr.microsoft.com/dotnet/core/aspnet:3.1
# 指定镜像作者
#LABEL key="value"
LABEL author="carfield"
# 复制宿主机文件夹至容器的文件夹
#ADD source dest ADD更强大 就不用COPY了
ADD ./app/netcore/test/publish/ ./app/
# 工作目录
#WORKDIR /the/workdir/path
WORKDIR /app
# 暴露端口
#EXPOSE port
EXPOSE 5000/tcp
# 指定容器挂载点到宿主机自动生成的目录
#VOLUME [ "/data" ]
VOLUME [ "/var/netcore/test" ]
# 容器启动时执行此命令
#ENTRYPOINT [ "executable" ]
ENTRYPOINT [ "dotnet","app/docker-aspnetcore-webapi.dll" ]
ps:别忘了在服务器上装net core sdk
3.构建镜像
docker build -t mywebapi -f Dockerfile .
解决办法:文件一定在dockerfile的同级目录下。否则会找不到引用的文件。
-
所以必须改变DockerFile文件路径,并修改DockerFile
# 拉取net core 3.1的镜像 # FROM baseImage FROM mcr.microsoft.com/dotnet/core/aspnet:3.1 # 指定镜像作者 # LABEL key="value" LABEL author="carfield" # 复制宿主机文件夹至容器的文件夹 # ADD source dest ADD更强大 就不用COPY了 ADD publish/ app/ # 工作目录 # WORKDIR /the/workdir/path linux下必须设置工作目录 # 否则会报错:https://*.com/questions/51598627/access-to-the-path-proc-1-map-files-is-denied-net-core-2-1-centos-7?r=SearchResults WORKDIR /app # 暴露端口 # EXPOSE port EXPOSE 5000/tcp # 指定容器挂载点到宿主机自动生成的目录 # VOLUME [ "/data" ] # VOLUME [ "/var/netcore/test" ] # 容器启动时执行此命令 # ENTRYPOINT [ "executable" ] ENTRYPOINT [ "dotnet","docker-aspnetcore-webapi.dll" ]
4.创建并启动容器
前言:docker run
命令是创建容器docker create image-name
与启动容器docker start image-name
的结合
docker run --name netcore-sample -d -p 81:5000 mywebapi
5.问题
外网访问,http://宿主机ip:81 你就是个坑货,运行不起来,咋回事?端口没开,iptables 增加81端口
vim vim /etc/sysconfig/iptables
# sample configuration for iptables service
# you can edit this manually or use system-config-firewall
# please do not ask us to add additional ports/services to this default configuration
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 81 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 23 -j ACCEPT
-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A FORWARD -j REJECT --reject-with icmp-host-prohibited
COMMIT
重启防火墙
systemctl restart iptables.service
还是不行。
然后经过一系列的折腾,还是不对!?中间还出了几次问题!见参考资料。
经过重新创建容器 发现了问题
删除容器:docker rm -f netcore-sample
创建容器(非后台):docker run --name netcore-sample -p 81:5000 mywebapi
看到了吗?看到了吗?到了docker容器内部,启动的是80端口,郁不郁闷,伤不伤心?
原来:aspnetcore 镜像的 DockerFile中通过 ASPNETCORE_URLS
环境变量指定了 80 端口
要么就默认容器80
当然你想修改也可以:
# 拉取net core 3.1的镜像
# FROM baseImage
FROM mcr.microsoft.com/dotnet/core/aspnet:3.1
# 指定镜像作者
# LABEL key="value"
LABEL author="carfield"
# 复制宿主机文件夹至容器的文件夹
# ADD source dest ADD更强大 就不用COPY了
ADD publish/ app/
# 工作目录
# WORKDIR /the/workdir/path
WORKDIR /app
# 修改默认80至5000端口
ENV ASPNETCORE_URLS http://+:5000
# 暴露端口
# EXPOSE port
EXPOSE 5000/tcp
# 指定容器挂载点到宿主机自动生成的目录
# VOLUME [ "/data" ]
# VOLUME [ "/var/netcore/test" ]
# 容器启动时执行此命令
# ENTRYPOINT [ "executable" ]
ENTRYPOINT [ "dotnet","docker-aspnetcore-webapi.dll" ]
完结,多多少少的坑还是不少,计算机果然是一门实践的学科。。
参考资料
https://www.cnblogs.com/ycyzharry/p/10337314.html -iptables
https://www.cnblogs.com/hailun1987/p/7518306.html
https://q.cnblogs.com/q/106279/
http://s0docs0docker0com.icopy.site/network/iptables/
https://docs.docker.com/network/iptables/