Linux环境shell脚本:Docker部署服务_回滚策略_脚本设计

2024-06-09 00:58

本文主要是介绍Linux环境shell脚本:Docker部署服务_回滚策略_脚本设计,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

背景:公司使用docker服务集成jenkins实现一键部署项目(分步骤:达到上线条件就合并代码打release分支的包,然后只是先生成镜像,然后再部署,这样做的好处:release版本的代码还可以经过一轮验证测试后才上线),假使在现网出现问题且不能及时有效定位并解决的情况下,需要支持版本回滚操作,release分支打包脚本流程如下:先删除对应服务的images文件,再重新build镜像并push到nexus私服,images则是最新的包(并未上线),并且nexus私服上也是最新的prod。如果部署上线后,需要回滚该如何操作?首先可以确定是,如果没有问题之后,才会合并master,所以上一个安全的服务分支是master,只需重走一遍由master分支构建服务build==>push到私服的过程,部署服务即可回滚!不然出现release分支合并到master就无法快速分离代码回滚。

那么现在需要针对这一现象,优化一下回滚策略,分析办法如下:

1、以往使用docker部署服务的经验来看,镜像通过版本号控制,每次升级服务携带的版本号不一样,所以当前版本需要回滚时,可以通过指定任意版本号回滚---此法最灵活,不用管上一个镜像的分支是哪个!

2、结合实际情况,可以先备份镜像,然后再恢复,并且启动即可。

命令使用如下:

启动容器:docker run -id --name=container_name server_name:tag_name查看容器:docker ps -a保存容器:docker commit container_name image_name # 这时的版本是latest压缩镜像:docker save -o image_name.tar image_name删除镜像:docker rmi image_name加载镜像:docker load -i image_name.tar

至此镜像文件又回来了,然后将它push到私服覆盖有问题的镜像即可重新拉取还原:docker push nexus.edaedu.net/server_name:tag_name

实际情况:部署服务的时候,执行脚本会一股脑的干掉容器、删除镜像,没有留下任何文件,那么为了更快捷的回滚服务,在clear之前先备份image即可,一旦需要回滚,仍旧先是clear,再从镜像压缩文件load即可。

再度思考:是备份镜像呢还是备份容器?

分析原因:镜像和容器是两个相互独立的步骤,有关联但是可以分开操作!例如:现网是先打好的镜像push到私服,这时线上运行的容器和将来运行的镜像服务内容是不一致的;如果这时候备份了镜像显然是错的(再构建release时先备份image又没错了),但是如果备份的是容器就没多大问题,例如容器有修改配置文件、或是修复过bug上传的最小class文件?是不是需要验证备份的容器是否包含了这些?

实际结果:测试环境是一键打包部署的,即不可能出现镜像和容器有偏差的地方,所以备份哪个,关系不是很大!

现网环境:建议备份容器,为什么?因为release版本可能需要合并多次,如此自动打包多次,也就被很多次,就算以日期标识,也会被无限覆盖,可能需要时间戳来区分比较合理(如果脚本备份没有其他标识,就只会产生一个备份文件)!

推荐使用版本号控制镜像发版!

nexus私服清理过期的镜像:nexus-cli,github地址

1、下载工具:wget https://s3.eu-west-2.amazonaws.com/nexus-cli/1.0.0-beta/linux/nexus-cli

2、授权:chmod +x nexus-cli

3、./nexus-cli configure 配置

[root@aliyun-sh-94 opt]# ./nexus-cli configure

Enter Nexus Host: 私服地址,如果是ip+portEnter Nexus Repository Name: 镜像仓库名Enter Nexus Username: 账号Enter Nexus Password: 密码

4、基本使用命令见github:

$ nexus-cli configure 配置$ nexus-cli image ls 列出镜像$ nexus-cli image tags -name mlabouardy/nginx 查看镜像下的所有tag$ nexus-cli image info -name mlabouardy/nginx -tag 1.2.0 查看镜像指定tag的详细信息$ nexus-cli image delete -name mlabouardy/nginx -tag 1.2.0 删除指定tag的镜像$ nexus-cli image delete -name mlabouardy/nginx -keep 4 保留最近4个镜像$ nexus-cli image size -name mlabouardy/nginx size不支持的参数

最重要的环节,脚本如何来设计呢?(修改原来的打包部署脚本即可)

前面已经分析了如何来备份以及备份哪个?首先要明确意图,我们是要回滚当前有bug的版本到上一个正常使用的版本?那么这种备份操作一个都不使用,上面也已经给出了清理私服的镜像操作,那么还是通过版本号来控制回滚操作!打包部署,我们一如既往,在jenkins中加一个string参数控制,将脚本原来默认的test标签通过这个参数控制,每次打包都迭代一个版本,例如从1.0开始,以此类推,直到5.0,那么再创建一个对应服务的回滚job,当需要回滚的时候,也是通过这个string参数进行版本的回滚,这样我们既不需要重新pull代码打包,只需要stop容器并rm容器即可,然后再从私服上拉取一个tag的版本进行启动即可。

#!/bin/bash
echo 'update before'
docker_name='服务名'
port=8100
# 判断容器是否存在
#sh /脚本路径/docker_clear.sh $docker_nameresult=`docker ps -a|grep ${docker_name}|awk '{print $1}'`
echo "result==>${result}"if [ ! -z "$result" ]
thenecho "clear none images now!"#docker ps -a|grep ${result} | awk '{print $1}' | xargs docker stop#docker ps -a|grep ${result} | awk '{print $1}' | xargs docker rmdocker stop ${result}docker rm  ${result}docker images|grep ${docker_name}|awk '{print $3}'|xargs docker rmi
elseecho "nothing clear!"
fidocker run -p $port:$port \--restart=always \--user 1000 \--name $docker_name \-v /etc/localtime:/etc/localtime:ro \--add-host 主机:127.0.0.1\--add-host mysql服务:127.0.0.1 \--add-host redis服务:127.0.0.1 \-v /var/logs:/var/logs \-e JAVA_OPTS="-Xms128m -Xmx128m -Xloggc:/日志路径/gc.log -XX:+PrintGCDetails -XX:+PrintGCDateStamps" \-e SPRING_PROFILES_ACTIVE="test" \-d 私服地址/$docker_name:$1
sleep 5s
docker logs --tail=all $docker_name

tips:linux环境下,字符串的截取,使用方法:

#!/usr/binstring="nexus_image_url/server_name"array=(${string }) # 这会生成一个以/符号分割的数组,表达式为:($string//pattern/ ) pattern是分割符,最后一个/后面有空格echo "array:${array[1]}" #linux下数组索引取值方法for var in ${array[@]}doecho $vardonesubstr=${string:17} # 这个方式有点笨,必须要数数从左边的多少个字符开始截取后面的内容echo "substr : ${substr}"

这篇关于Linux环境shell脚本:Docker部署服务_回滚策略_脚本设计的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/1043812

相关文章

防止Linux rm命令误操作的多场景防护方案与实践

《防止Linuxrm命令误操作的多场景防护方案与实践》在Linux系统中,rm命令是删除文件和目录的高效工具,但一旦误操作,如执行rm-rf/或rm-rf/*,极易导致系统数据灾难,本文针对不同场景... 目录引言理解 rm 命令及误操作风险rm 命令基础常见误操作案例防护方案使用 rm编程 别名及安全删除

Linux下MySQL数据库定时备份脚本与Crontab配置教学

《Linux下MySQL数据库定时备份脚本与Crontab配置教学》在生产环境中,数据库是核心资产之一,定期备份数据库可以有效防止意外数据丢失,本文将分享一份MySQL定时备份脚本,并讲解如何通过cr... 目录备份脚本详解脚本功能说明授权与可执行权限使用 Crontab 定时执行编辑 Crontab添加定

SpringBoot 多环境开发实战(从配置、管理与控制)

《SpringBoot多环境开发实战(从配置、管理与控制)》本文详解SpringBoot多环境配置,涵盖单文件YAML、多文件模式、MavenProfile分组及激活策略,通过优先级控制灵活切换环境... 目录一、多环境开发基础(单文件 YAML 版)(一)配置原理与优势(二)实操示例二、多环境开发多文件版

使用docker搭建嵌入式Linux开发环境

《使用docker搭建嵌入式Linux开发环境》本文主要介绍了使用docker搭建嵌入式Linux开发环境,文中通过示例代码介绍的非常详细,对大家的学习或者工作具有一定的参考学习价值,需要的朋友们下面... 目录1、前言2、安装docker3、编写容器管理脚本4、创建容器1、前言在日常开发全志、rk等不同

Java实现远程执行Shell指令

《Java实现远程执行Shell指令》文章介绍使用JSch在SpringBoot项目中实现远程Shell操作,涵盖环境配置、依赖引入及工具类编写,详解分号和双与号执行多指令的区别... 目录软硬件环境说明编写执行Shell指令的工具类总结jsch(Java Secure Channel)是SSH2的一个纯J

sysmain服务可以禁用吗? 电脑sysmain服务关闭后的影响与操作指南

《sysmain服务可以禁用吗?电脑sysmain服务关闭后的影响与操作指南》在Windows系统中,SysMain服务(原名Superfetch)作为一个旨在提升系统性能的关键组件,一直备受用户关... 在使用 Windows 系统时,有时候真有点像在「开盲盒」。全新安装系统后的「默认设置」,往往并不尽编

redis-sentinel基础概念及部署流程

《redis-sentinel基础概念及部署流程》RedisSentinel是Redis的高可用解决方案,通过监控主从节点、自动故障转移、通知机制及配置提供,实现集群故障恢复与服务持续可用,核心组件包... 目录一. 引言二. 核心功能三. 核心组件四. 故障转移流程五. 服务部署六. sentinel部署

Python 基于http.server模块实现简单http服务的代码举例

《Python基于http.server模块实现简单http服务的代码举例》Pythonhttp.server模块通过继承BaseHTTPRequestHandler处理HTTP请求,使用Threa... 目录测试环境代码实现相关介绍模块简介类及相关函数简介参考链接测试环境win11专业版python

linux系统上安装JDK8全过程

《linux系统上安装JDK8全过程》文章介绍安装JDK的必要性及Linux下JDK8的安装步骤,包括卸载旧版本、下载解压、配置环境变量等,强调开发需JDK,运行可选JRE,现JDK已集成JRE... 目录为什么要安装jdk?1.查看linux系统是否有自带的jdk:2.下载jdk压缩包2.解压3.配置环境

Linux搭建ftp服务器的步骤

《Linux搭建ftp服务器的步骤》本文给大家分享Linux搭建ftp服务器的步骤,本文通过图文并茂的形式给大家介绍的非常详细,对大家的学习或工作具有一定的参考借鉴价值,需要的朋友参考下吧... 目录ftp搭建1:下载vsftpd工具2:下载客户端工具3:进入配置文件目录vsftpd.conf配置文件4: