Docker Compose 持续部署设置

Question

我正在寻找一种将 docker-compose 镜像和/或构建部署到远程服务器的方法，特别是但不限于 DigitalOcean VPS。

docker-compose 目前正在开发 CircleCI 持续集成服务，它会自动验证测试是否通过。但是，它应该在成功时自动部署。

我的docker-compose.yml看起来像这样:

version: '2'
services:
  web:
    image: name/repo:latest
    ports:
      - "3000:3000"
    volumes:
      - /app/node_modules
      - .:/app
    depends_on: 
      - mongo
      - redis
  mongo:
    image: mongo
    command: --smallfiles
    volumes:
      - ./data/mongodb:/data/db
  redis:
    image: redis
    volumes:
      - ./data/redis:/data

docker-compose.override.yml:

version: '2'
services:
  web:
    build: .

circle.yml相关部分:

deployment:
  latest:
    branch: master
    commands:
      - docker login -e $DOCKER_EMAIL -u $DOCKER_USER -p $DOCKER_PASS
      - docker push name/repo:$CIRCLE_SHA1
      - docker push name/repo:latest

Answer 1

您的docker-compose和circle配置看起来已经相当不错了。

您的 docker-compose.yml 已设置为从 Docker Hub 收集图像。 ，测试通过后正在上传。我们将在远程服务器上使用此镜像，而不是每次都构建镜像(这需要很长时间)，我们将使用已经准备好的镜像。

您很好地将 build: . 分离到 docker-compose.override.yml 文件中，如 priority issues can arise if we use a docker-compose.prod.yml file .

让我们开始部署:

有多种方法可以完成部署。最流行的可能是 SSH 和 Webhooks。

我们将使用 SSH。

编辑您的 circle.yml 配置以执行额外步骤，加载我们的 .scripts/deploy.sh bash 文件:

deployment:
  latest:
    branch: master
    commands:
      - docker login -e $DOCKER_EMAIL -u $DOCKER_USER -p $DOCKER_PASS
      - docker push name/repo:$CIRCLE_SHA1
      - docker push name/repo:latest
      - .scripts/deploy.sh

deploy.sh 将包含一些指令，用于通过 SSH 连接到我们的远程服务器并更新存储库和 Docker 镜像并重新加载 Docker Compose 服务。

在执行之前，您应该有一个包含您的项目文件夹的远程服务器(即 git clone https://github.com/zurfyx/my-project)，并且 Docker和 Docker Compose已安装。

部署.sh

#!/bin/bash

DIR="$( cd "$( dirname "${BASH_SOURCE[0]}" )" && pwd )"

(
  cd "$DIR/.." # Go to project dir.

  ssh $SSH_USERNAME@$SSH_HOSTNAME -o StrictHostKeyChecking=no <<-EOF
    cd $SSH_PROJECT_FOLDER
    git pull
    docker-compose pull
    docker-compose stop
    docker-compose rm -f
    docker-compose -f docker-compose.yml -f docker-compose.prod.yml up -d
EOF
)

注意:最后一个 EOF 不缩进。这就是 bash HEREDOC 的方式有效。

deploy.sh步骤说明:

1. ssh $SSH_USERNAME@$SSH_HOSTNAME:通过 SSH 连接到远程主机。 -o StrictHostChecking=no 避免 SSH 询问我们是否信任服务器。
2. cd $SSH_PROJECT_FOLDER:浏览到项目文件夹(您通过 git clone ... 收集的文件夹)
3. git pull:更新项目文件夹。保持 docker-compose/Dockerfile 以及依赖于某些源代码文件的共享卷的更新非常重要。
4. docker-compose stop:我们的远程依赖项刚刚下载完毕。停止当前正在运行的 docker-compose 服务。
5. docker-compose rm -f:删除 docker-compose 服务。这一步真的很重要，不然we'll reuse old volumes .
6. docker-compose -f docker-compose.yml -f docker-compose.prod.yml up -d。执行以分离模式扩展 docker-compose.yml 的 docker-compose.prod.yml。

在您的 CI 上，您需要填写以下环境变量(部署脚本使用的):

• $SSH_USERNAME:您的 SSH 用户名(即 root)
• $SSH_HOSTNAME:您的 SSH 主机名(即 stackoverflow.com)
• $SSH_PROJECT_FOLDER:存储项目的文件夹(相对于$SSH_USERNAME登录位置的相对或绝对文件夹。(即 my-project/)<

SSH 密码呢？本例中的 CircleCI 提供了一种存储 SSH key 的方法，因此通过 SSH 登录时不再需要密码。

否则只需将 deploy.sh SSH 连接编辑为如下所示:

sshpass -p your_password ssh user@hostname

有关 SSH 密码的更多信息 here .

总之，我们所要做的就是创建一个与远程服务器连接的脚本，让它知道源代码已更新。好吧，并执行适当的升级步骤。

仅供引用，这与替代 Webhooks 方法的工作原理类似。