我正在寻找一种将 docker-compose 镜像和/或构建部署到远程服务器的方法,特别是但不限于 DigitalOcean VPS。
docker-compose
目前正在开发 CircleCI 持续集成服务,它会自动验证测试是否通过。但是,它应该在成功时自动部署。
我的docker-compose.yml
看起来像这样:
version: '2'
services:
web:
image: name/repo:latest
ports:
- "3000:3000"
volumes:
- /app/node_modules
- .:/app
depends_on:
- mongo
- redis
mongo:
image: mongo
command: --smallfiles
volumes:
- ./data/mongodb:/data/db
redis:
image: redis
volumes:
- ./data/redis:/data
docker-compose.override.yml
:
version: '2'
services:
web:
build: .
circle.yml
相关部分:
deployment:
latest:
branch: master
commands:
- docker login -e $DOCKER_EMAIL -u $DOCKER_USER -p $DOCKER_PASS
- docker push name/repo:$CIRCLE_SHA1
- docker push name/repo:latest
最佳答案
您的docker-compose
和circle
配置看起来已经相当不错了。
您的 docker-compose.yml
已设置为从 Docker Hub 收集图像。 ,测试通过后正在上传。我们将在远程服务器上使用此镜像,而不是每次都构建镜像(这需要很长时间),我们将使用已经准备好的镜像。
您很好地将 build: .
分离到 docker-compose.override.yml
文件中,如 priority issues can arise if we use a docker-compose.prod.yml
file .
让我们开始部署:
有多种方法可以完成部署。最流行的可能是 SSH 和 Webhooks。
我们将使用 SSH。
编辑您的 circle.yml
配置以执行额外步骤,加载我们的 .scripts/deploy.sh
bash 文件:
deployment:
latest:
branch: master
commands:
- docker login -e $DOCKER_EMAIL -u $DOCKER_USER -p $DOCKER_PASS
- docker push name/repo:$CIRCLE_SHA1
- docker push name/repo:latest
- .scripts/deploy.sh
deploy.sh
将包含一些指令,用于通过 SSH 连接到我们的远程服务器并更新存储库和 Docker 镜像并重新加载 Docker Compose 服务。
在执行之前,您应该有一个包含您的项目文件夹的远程服务器(即 git clone https://github.com/zurfyx/my-project
),并且 Docker和 Docker Compose已安装。
部署.sh
#!/bin/bash
DIR="$( cd "$( dirname "${BASH_SOURCE[0]}" )" && pwd )"
(
cd "$DIR/.." # Go to project dir.
ssh $SSH_USERNAME@$SSH_HOSTNAME -o StrictHostKeyChecking=no <<-EOF
cd $SSH_PROJECT_FOLDER
git pull
docker-compose pull
docker-compose stop
docker-compose rm -f
docker-compose -f docker-compose.yml -f docker-compose.prod.yml up -d
EOF
)
注意:最后一个 EOF 不缩进。这就是 bash HEREDOC 的方式有效。
deploy.sh步骤说明:
ssh $SSH_USERNAME@$SSH_HOSTNAME
:通过 SSH 连接到远程主机。-o StrictHostChecking=no
避免 SSH 询问我们是否信任服务器。cd $SSH_PROJECT_FOLDER
:浏览到项目文件夹(您通过git clone ...
收集的文件夹)git pull
:更新项目文件夹。保持 docker-compose/Dockerfile 以及依赖于某些源代码文件的共享卷的更新非常重要。docker-compose stop
:我们的远程依赖项刚刚下载完毕。停止当前正在运行的 docker-compose 服务。docker-compose rm -f
:删除 docker-compose 服务。这一步真的很重要,不然we'll reuse old volumes .docker-compose -f docker-compose.yml -f docker-compose.prod.yml up -d
。执行以分离模式扩展docker-compose.yml
的docker-compose.prod.yml
。
在您的 CI 上,您需要填写以下环境变量(部署脚本使用的):
$SSH_USERNAME
:您的 SSH 用户名(即 root)$SSH_HOSTNAME
:您的 SSH 主机名(即 stackoverflow.com)$SSH_PROJECT_FOLDER
:存储项目的文件夹(相对于$SSH_USERNAME
登录位置的相对或绝对文件夹。(即 my-project/)<
SSH 密码呢?本例中的 CircleCI 提供了一种存储 SSH key 的方法,因此通过 SSH 登录时不再需要密码。
否则只需将 deploy.sh
SSH 连接编辑为如下所示:
sshpass -p your_password ssh user@hostname
有关 SSH 密码的更多信息 here .
总之,我们所要做的就是创建一个与远程服务器连接的脚本,让它知道源代码已更新。好吧,并执行适当的升级步骤。
仅供引用,这与替代 Webhooks 方法的工作原理类似。
关于Docker Compose 持续部署设置,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/42302632/