【One by one系列】一步步学习docker（二）——实战asp.net core web api

1.应用的创建与发布

创建省略

发布：dotnet publish -o ../publish

2.拷贝

拷贝publish文件夹至服务器app/netcore/test/publish/

2.创建DockerFile

# 拉取net core 3.1的镜像
#FROM baseImage
FROM mcr.microsoft.com/dotnet/core/aspnet:3.1

# 指定镜像作者
#LABEL key="value"
LABEL author="carfield"

# 复制宿主机文件夹至容器的文件夹
#ADD source dest  ADD更强大 就不用COPY了
ADD  ./app/netcore/test/publish/ ./app/

# 工作目录
#WORKDIR /the/workdir/path
WORKDIR /app

# 暴露端口
#EXPOSE port
EXPOSE 5000/tcp

# 指定容器挂载点到宿主机自动生成的目录
#VOLUME [ "/data" ]
VOLUME [ "/var/netcore/test" ]

# 容器启动时执行此命令
#ENTRYPOINT [ "executable" ]
ENTRYPOINT [ "dotnet","app/docker-aspnetcore-webapi.dll" ]

ps：别忘了在服务器上装net core sdk

3.构建镜像

docker build -t mywebapi -f Dockerfile .

解决办法：文件一定在dockerfile的同级目录下。否则会找不到引用的文件。

所以必须改变DockerFile文件路径，并修改DockerFile

# 拉取net core 3.1的镜像
# FROM baseImage
FROM mcr.microsoft.com/dotnet/core/aspnet:3.1

# 指定镜像作者
# LABEL key="value"
LABEL author="carfield"

# 复制宿主机文件夹至容器的文件夹
# ADD source dest  ADD更强大 就不用COPY了
ADD publish/ app/

# 工作目录
# WORKDIR /the/workdir/path linux下必须设置工作目录
# 否则会报错：https://stackoverflow.com/questions/51598627/access-to-the-path-proc-1-map-files-is-denied-net-core-2-1-centos-7?r=SearchResults
WORKDIR /app

# 暴露端口
# EXPOSE port
EXPOSE 5000/tcp

# 指定容器挂载点到宿主机自动生成的目录
# VOLUME [ "/data" ]
# VOLUME [ "/var/netcore/test" ]

# 容器启动时执行此命令
# ENTRYPOINT [ "executable" ]
ENTRYPOINT [ "dotnet","docker-aspnetcore-webapi.dll" ]

4.创建并启动容器

前言：docker run命令是创建容器docker create image-name与启动容器docker start image-name的结合

docker run --name netcore-sample -d -p 81:5000 mywebapi

5.问题

外网访问，http://宿主机ip:81 你就是个坑货，运行不起来，咋回事？端口没开，iptables 增加81端口

vim vim /etc/sysconfig/iptables

# sample configuration for iptables service
# you can edit this manually or use system-config-firewall
# please do not ask us to add additional ports/services to this default configuration
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 81 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 23 -j ACCEPT

-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A FORWARD -j REJECT --reject-with icmp-host-prohibited
COMMIT

重启防火墙

systemctl restart iptables.service

还是不行。

然后经过一系列的折腾，还是不对！？中间还出了几次问题！见参考资料。

经过重新创建容器发现了问题

删除容器：docker rm -f netcore-sample

创建容器（非后台）:docker run --name netcore-sample -p 81:5000 mywebapi

看到了吗？看到了吗？到了docker容器内部，启动的是80端口，郁不郁闷，伤不伤心？

原来：aspnetcore 镜像的 DockerFile中通过 ASPNETCORE_URLS 环境变量指定了 80 端口

要么就默认容器80

当然你想修改也可以：

# 拉取net core 3.1的镜像
# FROM baseImage
FROM mcr.microsoft.com/dotnet/core/aspnet:3.1

# 指定镜像作者
# LABEL key="value"
LABEL author="carfield"

# 复制宿主机文件夹至容器的文件夹
# ADD source dest  ADD更强大 就不用COPY了
ADD publish/ app/

# 工作目录
# WORKDIR /the/workdir/path
WORKDIR /app

# 修改默认80至5000端口
ENV ASPNETCORE_URLS http://+:5000

# 暴露端口
# EXPOSE port
EXPOSE 5000/tcp

# 指定容器挂载点到宿主机自动生成的目录
# VOLUME [ "/data" ]
# VOLUME [ "/var/netcore/test" ]

# 容器启动时执行此命令
# ENTRYPOINT [ "executable" ]
ENTRYPOINT [ "dotnet","docker-aspnetcore-webapi.dll" ]