idea远程连接docker，部署微服务

之前一直使用docker手动部署的微服务，后来突然偶然间看到了可以idea远程连接的方式，于是二话不说就按照网上的教程开放了docker的2375端口.......

然后就是一个悲伤的故事...第二天我的服务器直接瞬间爆炸，一早起来就看到一个学长催我维修服务器，因为他在我服务器上跑的业务没有了..数据库也连不上..当时我一直以为是他的一阵瞎操作，搞炸的.后来连上了服务器，才发现事情并不简单....用top简单看了下当时的cpu，发现一个进程占了99.9%，我当时就纳闷了，在用ps -ef | grep xxx看到了，我一个从来没见过的进程...登录阿里云控制台，看了下大概是2375端口开放的当晚凌晨..cpu突然就爆了，网上搜了一下，最终确认是因为2375端口，我没有安全限制，最终被别人植入了挖矿病毒...然后就是与病毒斗智斗勇的一天..因为我菜鸡的运维知识还是失败了，无奈最后找到了网安的学长帮助维护...

这里先献上网安大佬的博客

https://zgao.top/记一次门罗币挖矿木马脚本调试分析/

说了那么多，还是说下docker  安全的远程连接

 

参考的这篇大佬的博客，进行的操作

https://blog.csdn.net/lovexiaotaozi/article/details/82797236

 

主要提下参考文献里，没有的点

1.在之前上篇docker手动部署的文章里，我是将微服务镜像传到本地的私有仓库，但我仓库其实也没有做安全措施，只要知道仓库的地址，任意一个服务器都可以拉取我仓库里的镜像，当然私有仓库也可以配置证书，但可能我觉得docker-hub更方便一点，

先注册一个docker-hub的账号..网上说要开下加速..但我没有也注册了..

创建一个工程的仓库

2.在idea中创建dockerfile，参考文献里有详细解答

3.然后运行

然后在我们的images下，就多了一个镜像.

4.推送镜像

5.连接仓库的配置

6.推送到dockerhub

填写你刚才在dockerhub创建的仓库，然后输入你想要的tag

然后就可以等待完成了

 

7.在其他服务器上拉取dockerhub的镜像

输入docker login

输入账号和密码

 

 

docker pull rainshadow/recommend-repository:recommend-eureka    拉取镜像

 

 

将所有微服务镜像都上传到仓库，再拉取后，就可以用docker-compose.yml进行编排，批量启动了..

 

然后就大功告成了，

实际上感觉微服务的部署启动还不是很方便，后期可能会学习下服务调度，用k8s来继续优化运维操作.