私有化輕量級持續集成部署方案–01-環境配置（上）
提示：本系列筆記全部存在於
Github，
可以直接在
Github 查看全部筆記
Docker
Docker 概述
Docker 是一種容器化技術，用於隔離應用之間的邊界問題。
Docker 最常見的兩個概念是：鏡像(Image)、容器(Container)。
鏡像（Image）
鏡像(Image)是當前程式運行時所使用的所有文件資源。可以簡單理解為鏡像(Image)中包含程式運行所需要的所有文件資源（包括系統程式的文件資源）。
例如一個前端應用鏡像，需要依賴 Nginx 伺服器， Nginx 依賴系統。
所以一個前端應用程式鏡像包含了作業系統文件資源、Nginx 文件資源。
所以鏡像可以隨意進行 「搬運」 ，而不受宿主環境（本地系統）影響。
鏡像(Image) 設計方案是分層設計的，社區內提供大量的基礎鏡像，可以利用這些基礎鏡像來構建鏡像。
例如前端應用鏡像，直接使用 Nginx 鏡像構建鏡像，就相當於在 Nginx 鏡像層中又加了一層。 而 Nginx 鏡像也是在 系統鏡像層 上加的一層。
分層帶來了諸多好處。
PS:
Docker並不是完全不受系統環境的影響，Docker容器是運行在宿主環境上，在軟體層面上進行的隔離，而並非虛擬機那種直接在硬體上進行隔離
PS：
鏡像(Image)的層級劃分實際上更為精細。在 Dockerfile 文件中， 一個語句就是一層。
容器（Container）
容器(Container)是根據鏡像(Image)在系統中創建的一個進程，只不過對這個進程做了某些特殊處理。例如： 隔離限制(Namespace) 和 資源限制(Control Group)
簡單的可以理解為 容器(Container)就是一個受限制的進程。
Docker和容器化裡面有很多東西，有興趣可以自行學習
Docker 部署
HTTPS 工具
Docker 安裝需要 HTTPS 協議安裝，一般第一步都是安裝 apt-transport-https
sudo apt install apt-transport-https ca-certificates curl software-properties-common
騰訊雲伺服器中已經具有了 HTTPS 協議的包，所以直接省略此步驟，沒有的話使用上面語句進行安裝
添加 Docker 存儲庫密鑰
curl -fsSL //download.docker.com/linux/ubuntu/gpg | sudo apt-key add –
添加 Docker 存儲庫 apt 源
sudo add-apt-repository “deb [arch=amd64] //download.docker.com/linux/ubuntu $(lsb_release -cs) stable”
[arch=amd64]表示amd64架構，其它還具有armhf、arm64等架構$(lsb_release -cs) stable表示穩定版。還有edge(體驗)、test(測試)
apt 源添加成功後可以在 /etc/apt/sources.list 文件查看
然後更新 apt 配置文件
sudo apt update
安裝 Docker CE
Docker 版本分為 Docker EE（企業版） 和 Docker CE（社區版）。
Docker EE 提供了一些收費的高級特性。
可以使用 apt 查看當前可用的Docker CE版本
apt list -a docker-ce
在寫這篇文章時的最新的版本時 Docker-CE 20.10.12，在此就安裝Docker-CE 20.10.12
sudo apt install docker-ce=5:20.10.123-0ubuntu-focal
安裝成功後可以取消 Docker 的自動更新，防止版本更新導致錯誤。
sudo apt-mark hold docker-ce
Docker 啟動與設置
啟動 Docker 服務
service docker start
啟動成功後可以執行 Docker 命令
添加用戶到 Docker 組
在非 root 用戶執行 Docker 命令必須使用 sudo，這是一個繁瑣的過程，可以將指定用戶添加至 Docker 組解決這個問題
添加用戶至 Docker 組
sudo usermod -aG docker [USER]
添加完畢後需要重新登陸才生效
設置 Docker 鏡像源
Docker 默認鏡像源地址是在國外，鏡像拉取會很慢，可以將鏡像源改為中國鏡像源
修改 Docker 默認源是修改 /etc/docker/daemon.json（沒有此文件，可以自行創建）
在此文件中添加中國鏡像，可以添加一個或多個。
在此添加了 網易鏡像源 、中國科技大學鏡像源 、Docker 官方中國區鏡像源
{
"registry-mirrors": [
"//hub-mirror.c.163.com",
"//docker.mirrors.ustc.edu.cn",
"//registry.docker-cn.com"
]
}
添加完畢後需要重啟 Docker 服務
sudo systemctl daemon-reload
sudo systemctl restart docker
重啟成功後可以使用 docker info 命令查看修改的結果
其中 Registry Mirrors 就是鏡像源屬性。
Docker Compose
Docker Compose 概述
Docker Compose 是一個 Docker 編排工具（容器組管理）。可以對多個 容器 合併到一個組進行管理。
在現實場景中，一個項目往往具有多個應用，一個項目可能會具有多個容器組成，也就是形成一個容器組。Docker Compose 就是提供這個組的管理工具。
PS: 容器是一個原子單位，雖然可以直接將多個應用(多個進程)打包在一個容器內，但是不推薦這樣做，容器應保持單進程執行
Docker Compose 使用了 YAML標記語言作為配置文件，所以使用 Docker Compose 管理容器還有一個好處是使用文件形式組織容器配置，而不是單純的命令行
容器編排工具還有其它工具，比如鼎鼎大名的 kubernetes(k8s)，還有 Docker SWARM、K3s等。
企業級別的一般都是用 kubernetes(k8s)，不過個人且還是小 4G 伺服器還是算了。
一開始我想選擇 K3s，但是那玩意部署也有些麻煩，佔用資源也不少，且想了想還是單機也沒必要使用集群方案，最後就直接選擇了 Docker Compose。
Docker Compose 部署
Docker Compose 安裝包可以直接從 github 下載，目前最新版本是 v2.2.3。
可以直接在伺服器中使用 curl 下載
sudo curl -SL //github.com/docker/compose/releases/download/v2.2.3/docker-compose-linux-x86_64 -o /usr/local/bin/docker-compose
但是中國訪問 github 真的是超級慢，所以建議直接在本地下載（使用加速器），然後上傳伺服器
下載時注意系統版本，一般情況下都是 Linux x86_64，如果不放心可以使用 uname -sm 命令查看
本地下載完成之後，將文件更名為 docker-compose 並上傳到伺服器 /usr/local/bin/ 目錄下就相當於安裝成功了。
PS: 注意上傳時登錄的用戶，一般用戶沒有許可權上傳此目錄，我所有上傳操作都是使用的
root用戶。
安裝完成後，一般用戶也並沒有執行 Docker Compose 的許可權 , 需要設置 Docker Compose 的讀寫許可權。
sudo chmod +x /usr/local/bin/docker-compose
在此直接將 Docker Compose 的執行許可權設置給了所有用戶，如果需要詳細設置，使用 chmod 命令具體參數設置
設置完成後就可以執行 docker-compose 命令了
Docker Compose 命令
docker-compose 命令可以查看網上資料，具體命令我也不熟，都是使用網上現查， 一般也是使用另一個管理工具 Portainer 來執行。
