Docker Compose 持续部署设置

Question

我正在寻找一种将 docker-compose 图像和/或构建部署到远程服务器的方法，特别是但不限于 DigitalOcean VPS。

docker-compose 目前正在开发 CircleCI 持续集成服务，它会自动验证测试是否通过。但是，它应该会在成功时自动部署。

我的docker-compose.yml 看起来像这样：

version: '2'
services:
  web:
    image: name/repo:latest
    ports:
      - "3000:3000"
    volumes:
      - /app/node_modules
      - .:/app
    depends_on: 
      - mongo
      - redis
  mongo:
    image: mongo
    command: --smallfiles
    volumes:
      - ./data/mongodb:/data/db
  redis:
    image: redis
    volumes:
      - ./data/redis:/data

docker-compose.override.yml:

version: '2'
services:
  web:
    build: .

circle.yml相关部分：

deployment:
  latest:
    branch: master
    commands:
      - docker login -e $DOCKER_EMAIL -u $DOCKER_USER -p $DOCKER_PASS
      - docker push name/repo:$CIRCLE_SHA1
      - docker push name/repo:latest

Answer 1

您的docker-compose 和circle 配置看起来已经相当不错了。

您的docker-compose.yml 已设置为从Docker Hub 收集图像，该图像在测试通过后上传。我们将在远程服务器上使用这个镜像，而不是每次都构建镜像（这需要很长时间），我们将使用这个已经准备好的镜像。

您将build: . 分离到docker-compose.override.yml 文件中做得很好，如priority issues can arise if we use a docker-compose.prod.yml file。

让我们开始部署吧：

有多种方法可以完成部署。最受欢迎的可能是 SSH 和 Webhooks。

我们将使用 SSH。

编辑您的circle.yml 配置以采取额外步骤，以加载我们的.scripts/deploy.sh bash 文件：

deployment:
  latest:
    branch: master
    commands:
      - docker login -e $DOCKER_EMAIL -u $DOCKER_USER -p $DOCKER_PASS
      - docker push name/repo:$CIRCLE_SHA1
      - docker push name/repo:latest
      - .scripts/deploy.sh

deploy.sh 将包含一些指令，用于通过 SSH 连接到我们的远程服务器并更新存储库和 Docker 映像并重新加载 Docker Compose 服务。

在执行它之前，您应该有一个包含您的项目文件夹（即git clone https://github.com/zurfyx/my-project）的远程服务器，并安装了Docker 和Docker Compose。

部署.sh

#!/bin/bash

DIR="$( cd "$( dirname "${BASH_SOURCE[0]}" )" && pwd )"

(
  cd "$DIR/.." # Go to project dir.

  ssh $SSH_USERNAME@$SSH_HOSTNAME -o StrictHostKeyChecking=no <<-EOF
    cd $SSH_PROJECT_FOLDER
    git pull
    docker-compose pull
    docker-compose stop
    docker-compose rm -f
    docker-compose -f docker-compose.yml -f docker-compose.prod.yml up -d
EOF
)

注意：最后一个 EOF 没有缩进。这就是 bash HEREDOC 的工作原理。

deploy.sh 步骤说明：

1. ssh $SSH_USERNAME@$SSH_HOSTNAME：通过 SSH 连接到远程主机。 -o StrictHostChecking=no 避免 SSH 询问我们是否信任服务器。
2. cd $SSH_PROJECT_FOLDER：浏览到项目文件夹（你通过git clone ...收集的那个）
3. git pull：更新项目文件夹。这对于保持 docker-compose / Dockerfile 以及依赖于某些源代码文件的任何共享卷的更新非常重要。
4. docker-compose stop：我们的远程依赖刚刚下载完毕。停止当前正在运行的 docker-compose 服务。
5. docker-compose rm -f：删除 docker-compose 服务。这一步真的很重要，不然we'll reuse old volumes。
6. docker-compose -f docker-compose.yml -f docker-compose.prod.yml up -d。执行 docker-compose.prod.yml 以分离模式扩展 docker-compose.yml。

在您的 CI 上，您需要填写以下环境变量（部署脚本使用）：

• $SSH_USERNAME：你的 SSH 用户名（即 root）
• $SSH_HOSTNAME：您的 SSH 主机名（即 stackoverflow.com）
• $SSH_PROJECT_FOLDER：存储项目的文件夹（相对于或绝对与 $SSH_USERNAME 登录的位置。（即 my-project/）

SSH 密码呢？在这种情况下，CircleCI 提供了一种存储 SSH 密钥的方法，因此通过 SSH 登录时不再需要密码。

否则，只需将deploy.sh SSH 连接编辑为如下内容：

sshpass -p your_password ssh user@hostname

更多关于 SSH 密码here。

总之，我们所要做的就是创建一个与我们的远程服务器连接的脚本，让它知道源代码已经更新。好吧，并执行适当的升级步骤。

仅供参考，这类似于替代 Webhooks 方法的工作方式。

Answer 2

WatchTower 为您解决这个问题。

https://github.com/v2tec/watchtower

您的 CI 只需要构建映像并推送到注册表。然后 WatchTower 每 N 秒轮询一次注册表，并使用最新和最好的图像自动重新启动您的服务。就像将此代码添加到您的 compose yaml 中一样简单：

watchtower:
image: v2tec/watchtower
volumes:
  - /var/run/docker.sock:/var/run/docker.sock
  - /root/.docker/config.json:/config.json
command: --interval 30