阿里云上部署集群应用

目标：
以容器集群方式部署一个SpringBoot服务端应用。

前提条件：

1. 要有一个通过备案的域名。

一、创建RDS（数据库）

1. 购买RDS，选用 MySQL 5.6 版本。
2. 在控制台创建数据库账号。
3. 在控制台创建数据库逻辑库。
   要先部署RDS，后面操作时就好添加RDS白名单。

二、 创建容器集群

1. 购买“容器服务”，创建集群。
2. 选 Swarm集群 （因为 Swarm 比较简易，入手容易一些）。
3. 选自动创建负载均衡，
4. 添加RDS白名单 ，就是之前创建的RDS实例。

三、构建 docker 镜像
参见文档： http://blog.csdn.net/github_37600255/article/details/56484235
个人总结如下：

1. 在 SpringBoot 程序的 pom.xml 文件中加上 构建 docker 镜像的插件：
   
   com.spotify
   docker-maven-plugin
   1.0.0
   
   ${docker.imageName}
   src/main/docker
   
   
   /
   ${project.build.directory}
   ${project.build.finalName}.jar
   
   
   
   
   创建 src/main/docker 文件夹，并在文件夹中添加 Dockerfile 文件，内容如下：
   FROM openjdk:8
   ADD ./xxxx.jar /app.jar
   EXPOSE 9080
   CMD ["java","-jar","/app.jar","--spring.profiles.active=online"]
   xxx.jar 是程序 maven 打包出来的 jar 包名称，为什么能从当前目录中取得 xxxx.jar 呢？
   是因为在上面 pom.xml 那段中定义了
   
   /
   ${project.build.directory}
   ${project.build.finalName}.jar
   
   把这个 jar 包含进来了。

2. 制作 docker image
   找一台 CentOS 的机器，用于打包制作 docker image 并上传。
   要求此机器装上了 docker， maven ， git 等工具。
   从git 上更新源代码，执行：
   mvn package docker:build -DskipTests
   最后 执行 docker images 查看打出来的 docker 镜像。

3. 上传 docker image
   在阿里云容器镜像服务控制台上，创建“命名空间”，
   再创建“镜像仓库”，仓库类型: 私有， 设置代码源: 本地仓库
   代码源为“本地仓库”，意味着可以通过命令行推送镜像到镜像仓库。
   创建好“镜像仓库”后，点击右边的“管理”，可以看到镜像仓库的访问URL，
   并可以按页面中说的命令行，将本地的镜像推送到镜像仓库中，类似于：
   $ sudo docker login --username=zwft2015 registry.cn-hangzhou.aliyuncs.com
   $ sudo docker tag [ImageId] registry.cn-hangzhou.aliyuncs.com/[空间名]/[镜像名]:[镜像版本号]
   $ sudo docker push registry.cn-hangzhou.aliyuncs.com/[空间名]/[镜像名]:[镜像版本号]

四、创建应用

1. 创建应用及服务。
   使用镜像创建
   选择之前上传的镜像
   容器数量： 2 （建议为 2， 有个互备），其它不变。
   端口映射： 主机端口 80 > 容器端口 9080， 9080也是 SpringBoot 程序所暴露的端口。
   关于“端口映射”原理，参见文档：
   https://help.aliyun.com/document_detail/25984.html?spm=5176.doc25986.6.684.CVl5Qi
   注：
   一个应用由多个服务组成
   可以理解成一个服务就是相同 docker 镜像启动的 n 个 docker 程序。
   对于简单的Web服务，就是一个集群 -> 一个应用 -> 一个服务。

2. 设置集群伸缩
   在“集群 > 管理 > 节点伸缩”中设置伸缩规则，如：
   当 CPU > 70% 时自动扩容，当 CPU < 20% 时自动缩容，

五、配置域名访问

1. 服务设置
   端口映射：
   主机端口： 80
   容器端口： 9080

简单路由配置
容器端口： 80
域名： www.xxx.com

1. 负载均衡设置：
   在“集群 > 管理 > 负载均衡 > 域名设置” 中配置访问的域名，如： www.xxx.com
   注意： 不设则不能用域名访问。

从“集群 > 管理 > 负载均衡 > 负载均衡设置” 中找到对应的负载均衡实例，
在 “负载均衡 > 实例管理 > 管理 > 监听 > 添加监听”:
前端协议 [端口]：* HTTP: 80
后端协议 [端口]：* HTTP: 80
只在第二步添加健康检查的路径，其它的保持默认就可以了。

五、配置HTTPS

1. 在“安全（云盾） > CA证书服务”中，购买证书，对安全要求不高的可以买个免费的：
   证书类型: 免费型DV SSL
   保护类型: 1个域名
   选择品牌: Symantec
   如果要求较高，建议买付费的，毕竟一分价钱一份货。
2. 证书下载， 下载证书forNginx，解压缩得到一个 pem 文件（证书内容）、一个 key 文件（私钥）。
3. 证书推送，在“证书 > 详情 > 云产品推送”中，在“负载均衡”一列中点击“推送”。
4. 在集群中，到“负载均衡 > 证书管理”中，创建证书，类型为“服务器证书”，填写证书内容及私钥，就是上面解压缩的文件内容。
5. 在负载均衡中， “实例管理 > 管理 > 监听 > 添加监听”，以添加 HTTPS 的端口
   前端协议 [端口]：* HTTPS: 443
   后端协议 [端口]：* HTTP: 80
   双向认证: 关闭
   服务器证书：* 选择你之前创建的证书。
   是否开启健康检查: 关闭
   我们在 HTTPS 上不用开启检查，因为 HTTP/HTTPS 都映射到后端的 80 端口，
   只在 HTTP 上开启检查就够了。
6. 在域名中，配置域名解析，将域名映射到“负载均衡实例 > 服务地址（公网IP上）".

然后，可以用 HTTP/HTTPS 都访问下，看服务是否能访问。