本文主要阐述，如何基于 Docker 和 Github 配置一个最小化的、可持续交付的项目。此项目前端由 Angular 编写，后端由 Flask 编写，服务器为 Nginx，运行系统为 Centos。主要分为以下几部分：开发环境中的 Docker 准备，生产环境中的 Docker 准备。本文主要关注于整体实现流程，有需要可翻阅其他资料比对阅读。

主要版本信息如下：

Docker Server Version: 18.09.2
Angular
Flask
Centos7.4
macOS Mojave 10.14.3
nginx

一、项目背景

项目主要从以下几个因素考虑：

开发环境和生产环境达到一致性；尽量避免产生 ”在我的电脑上是好的“ 的世纪问题
项目整体的可迁移和可扩展性；
项目持续化的集成与部署；尽量避免人工干预

为此，利用 Docker 和 Github 完成项目后，能实现如下流程：代码提交至 Github 后，经过审阅合并代码后，会自动同步至开发服务器，开发服务器拉取代码后，自动编译并更新项目。项目的大致结构如下：

一、从开发环境出发

关于 Docker 的安装和使用可参考 Docker — 从入门到实践。

1.1 搭建 nginx 服务器

使用 docker pull nginx 拉取 nginx 的 image 到本地。当准备使用 Docker 搭建 nginx 服务器时，可能会遇到一个选择，有些文章会介绍拉取并生成 nginx 的 container 后，直接进入 container 内修改相关配置属性，然后重新打包。这种方法在这里不利于项目的维护，所以我们还是选择使用配置挂载的方式对 nginx 的属性进行配置。参考文章Docker中运行nginx并挂载本地目录到镜像中实现配置挂载。

docker run --name nginx \
-v $PWD/volume/html/:/usr/share/nginx/html \
-v $PWD/volume/conf/nginx.conf:/etc/nginx/nginx.conf \
-v $PWD/volume/logs:/var/log/nginx \
-v $PWD/volume/conf.d/default.conf:/etc/nginx/config.d/default.conf -d nginx

可是，这样实现的属性挂载也存在一些问题，首先是需要手工启动，假如存在多个需要启动的服务会十分繁琐，其次是命令行后一串代码不利于维护，所以，我们选择使用 docker-compose

一般我们都将项目放置于云服务器上，万一项目需要迁移至另一云服务器或者自建服务器时，使用传统部署方法的项目可能存在较大

1.2 Flask 的部署

如 Flask 官网所示，先在本地搭建一个 Flask 项目。但是，在生产环境上，直接使用 FLASK_APP=hello.py flask run 是不恰当的。所以

配置一个可持续交付的

一个flask项目的mysql数据库、redis数据库、flask应用、nginx服务分别装到四个容器中，然后用docker-compose命令同时启动与关闭

1.3 在docker centos 容器中使用docker

1	Is the docker daemon running?

1	Failed to get D-Bus connection: Operation not permitted

解决方法使用官网教程创建

centos 安装docker

docker 安装
 docker-compose 安装

git

强制拉取项目覆盖本地 git fetch –all && git reset –hard origin/master && git pull

问题小结

nginx 挂载目录出错，导致 include 时候找不到对应的文件，通过进入 nginx 容器内部定位发现错误
macos下建立docker centos 失败，未解决，官网解决办法，无效
git 无法 pull 项目，先进行 git init 或者直接使用 git clone
查看文件夹权限 ls -lash 配置文件夹权限 chmod 777
解决服务器上因为权限问题导致的 gunicorn log 日志不能写入的问题
5.1 尝试过直接单独构建 flask 容器，然后在 docker run 命令挂载volume，还是会出现权限不匹配问题
5.2 需要尝试copy的方式验证文件的所有者
5.3 需要查看服务器配置和本地配置区别
5.4 归根结底是验证容器挂载后文件的权限拥有者

volumes are runtime, dockerfile is build-time, adding a chmod step in the entrypoint script is an option tho (the entrypoint command is defined in the dockerfile but executes at runtime.
关于 volume 和 dockerfile 的生命周期，RUN 是 build-time CMD 是 runtime，所以，如果需要配置权限就需要 You could always create or modify the entrypoint script which runs at container start to do the permission change

chown 命令

chown -R

1 2	# 权限配置 RUN chown -R flaskuser:flaskgroup /home/flask

服务器用户配置

新增用户

1 2	useradd -m -d /home/product -s /bin/bash -c "product environment" -U product passwd product eglv

Got permission denied while trying to connect to the Docker daemon socket at unix:///var/run/docker.sock
使用docker 命令遇到权限问题，将当前用户添加到 docker 用户组

1 2	sudo usermod -a -G docker $USER https://techoverflow.net/2017/03/01/solving-docker-permission-denied-while-trying-to-connect-to-the-docker-daemon-socket/

```


[使用 source 来演示 linux 中 docker container 中到权限配置问题](https://dille.name/blog/2018/07/16/handling-file-permissions-when-writing-to-volumes-from-docker-containers/)，并且给出两种解决方案，但是其实都不是最优解

[较优解，使用脚本的方式](https://denibertovic.com/posts/handling-permissions-with-docker-volumes/)

[使用映射的方式](https://blog.ippon.tech/docker-and-permission-management/)

[官方文档介绍的映射](https://docs.docker.com/engine/security/userns-remap/#enable-userns-remap-on-the-daemon)

echo product:231072:65536 > /etc/subuid

https://segmentfault.com/q/1010000010909708
echo 2147483647 > /proc/sys/user/max_user_namespaces # 原来是0 cat /proc/sys/user/max_user_namespaces 0

https://forums.docker.com/t/cant-configure-a-user-namespace-on-centos-7/56766

$ sudo echo “user.max_user_namespaces=15000” >> /etc/sysctl.conf

1
2
3


按此方法新增了  /etc/default/docker:
http://www.it1352.com/646505.html

systemctl daemon-reload
systemctl restart docker


查看是否支持命名空间，开启或者关闭命名空间
https://www.cnblogs.com/sammyliu/p/5878973.html

[检查 linux 操作系统是否启用了 user namespace](https://www.cnblogs.com/sammyliu/p/5878973.html)

CentOS 7系统，Docker想启用userns-remap，傻了吧？
centos 使用 namespace 讨论
最终官方解决方案
https://success.docker.com/article/user-namespace-runtime-error
`
id dockremap
docker run -it –rm –volume $(pwd):/source –workdir /source ubuntu

停止docker 服务 https://blog.csdn.net/tz_gg/article/details/77371008

Docker启动Get Permission Denied

docker-compose 复制

简单的 docker-compose 多步构建 angular 应用

问题

Dockerfile 是在用于创建 image docker-compose 用于运行 container，volume 只会在首次运行 container 时候挂载 volume
除非将其删除，否则无法更新
https://stackoverflow.com/questions/38441159/docker-named-volume-not-updating

named docker volume not updating using docker-compose
使用 name-volume

Copy File ( To | From ) Container

一键命令

项目备注