Triển khai docker và dùng docker để triển khai dự án Shopping card dùng Java Spring boot

Cài đặt

Bước 1: Truy cập vào trang https://docker.com chọn phên bản phù hợp với hệ điều hành của máy tính

Bước 2: Chạy file .exe vừa download và làm theo các chỉ dẫn

Bước 3: Sau khi khởi động lại vào windows và chạy Docker Desktop

Bấm Accept

Bấm Skip hoặc Create an account để tạo tài khoản, hoặc nhập email để đăng nhập

Bước 4: Nếu gặp lỗi

Thì thực hiện các như sau

Mở powershell, Run As Administrator

Run lệnh wsl --update

Đợi cho update xong bấm Restart

Đợi Docker Engine Start

docker volume create portainer_data

Bước 3: Download và cài đặt Portainer

docker run -d -p 8000:8000 -p 9443:9443 --name portainer --restart=always -v /var/run/docker.sock:/var/run/docker.sock -v portainer_data:/data portainer/portainer-ce:lts

Bước 4: Cấu hình và sử dụng Portainer

Truy cập vào địa chỉ https://IP_SERVER:9443

Chọn Advanced, sau đó bấm Procceed to...

Sau khi truy cập portainer sẽ yêu cầu tạo mật khẩu cho tài khoản admin.

Sau khi tạo user thành công

Bấm vào Get Started để tiến hành kết nối Portainer

Giao diện Dashboard của Portainer

Thêm host để quản lý: Enviroment-related -> Enviroments -> Add enviroment

Chọn môi trường phù hợp (ở đây tôi chọn Docker Standalone)

Copy và paste command vào host

Sau khi add host dashboard như sau

3. Cài đặt harbor làm Registry local

Harbor là một giải pháp Docker Registry mã nguồn mở mạnh mẽ, được thiết kế để bảo vệ các artifact (các thành phần của ứng dụng như container image, Helm chart, v.v.) bằng cách áp dụng các chính sách kiểm soát truy cập dựa trên vai trò (RBAC) và quét lỗ hổng bảo mật. Không chỉ vậy, Harbor còn hỗ trợ ký các Docker image để đảm bảo chúng là nguồn đáng tin cậy, giúp bạn luôn yên tâm về tính toàn vẹn của những gì mình triển khai.

3.1 Yêu cầu hệ thống

3.2 Cài đặt harbor

Bước 1: download file cài đặt https://github.com/goharbor/harbor/releases/download/v2.13.1/harbor-online-installer-v2.13.1.tgz

Bước 2: Giải nén tar xvf harbor-online-installer-v2.13.1.tgz

Bước 3: Đổi tên file harbor.yml.tmpl thành harbor.yml

harbor/prepare
harbor/LICENSE
harbor/install.sh
harbor/common.sh
harbor/harbor.yml.tmpl

mv harbor/harbor.yml.tmpl harbor/harbor.yml

Bước 4: Tạo chứng chỉ SSL (self-signed)

sudo mkdir -p /opt/harbor/cert
cd /opt/harbor/cert
#Tạo private key
sudo openssl genrsa -out ca.key 4096
#Tạo ca certificate
sudo openssl req -x509 -new -nodes -key ca.key -sha256 -days 3650 -out ca.crt
#Tạo private key cho Harbor
sudo openssl genrsa -out harbor.key 4096
#Tạo CSR
sudo openssl req -new -key harbor.key -out harbor.csr
#Ký chứng chỉ với CA
sudo openssl x509 -req -in harbor.csr -CA ca.crt -CAkey ca.key -out harbor.crt -days 3650 -sha256

cd harbor
nano harbor.yml

Sửa các thông tin sau

hostname: 10.100.1.33
....
  certificate: /opt/harbor/cert/harbor.crt
  private_key: /opt/harbor/cert/harbor.key

data_volume: /opt/harbor/data
....
log:
  level: info
  local:
    rotate_count: 50
    rotate_size: 200M
    location: /var/log/harbor
logger_sweeper_duration: 1

cd /opt/harbor
sudo ./prepare

sudo ./install.sh

3.3 Thực hiện login tới web quản trị

https://IP_SERVER

3.4 Sử dụng Harbor

Tạo Project

docker login -u admin IP_SERVER
docker push IP_SERVER image_docker
docker pull image_docker

│   .gitignore
│   pom.xml
│   README.md
│   shoe_shopdb.sql
└───src
    ├───main
    │   ├───java
    │   └───resources
    └───test

│   .env
│   .gitignore
│   docker-compose.yml
│   Dockerfile
│   nginx.conf
│   pom.xml
│   README.md
│   shoe_shopdb.sql
└───src
│   ├───main
│   │   ├───java
│   │   └───resources
│   └───test
└───frontend

2.3 Nội dung các file

.env

MYSQL_ROOT_PASS=xxxx
MYSQL_DB_NAME=shoeshop_db

Dockerfile

FROM maven:3.8.6-openjdk-17 AS build
WORKDIR /app
COPY pom.xml .
COPY src ./src
RUN mvn clean package -DskipTests

FROM eclipse-temurin:17-jdk
WORKDIR /app
COPY --from=build /app/target/*.jar app.jar
EXPOSE 8080
HEALTHCHECK --interval=30s --timeout=5s --start-period=30s \
  CMD curl -f http://localhost:8080/actuator/health || exit 1

ENTRYPOINT ["java", "-jar", "app.jar"]

nginx.conf

worker_processes 1;

events {
  worker_connections 1024;
}

http {
  include       mime.types;
  default_type  application/octet-stream;
  sendfile        on;

  server {
    listen 80;
    server_name localhost;

    root /usr/share/nginx/html;
    index index.html index.htm;

    # Serve frontend static files
    location / {
      try_files $uri $uri/ /index.html;
    }
    location / {
      proxy_pass http://shop-backend:8080/;
      proxy_set_header Host $host;
      proxy_set_header X-Real-IP $remote_addr;
      proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
      proxy_set_header X-Forwarded-Proto $scheme;
    }
  }
}

docker-compose.yml

services:
  db:
    image: mysql:8.0
    container_name: shop-db
    environment:
      MYSQL_ROOT_PASSWORD: ${MYSQL_ROOT_PASS}
      MYSQL_DATABASE: ${MYSQL_DB_NAME}
    ports:
      - "3306:3306"
    volumes:
      - db_data:/var/lib/mysql
      - ./shoe_shopdb.sql:/docker-entrypoint-initdb.d/shoe_shopdb.sql:ro
    healthcheck:
      test: ["CMD", "mysqladmin", "ping", "-h", "localhost"]
      interval: 10s
      timeout: 5s
      retries: 5

  backend:
    image: beobeo/shoes-shop:latest
    container_name: shop-backend
    depends_on:
      db:
        condition: service_healthy
    ports:
      - "8080:8080"

  frontend:
    image: nginx:alpine
    container_name: shop-frontend
    volumes:
      - ./frontend/dist:/usr/share/nginx/html:ro
      - ./nginx.conf:/etc/nginx/nginx.conf:ro
    ports:
      - "80:80"
    depends_on:
      - backend
    healthcheck:
      test: ["CMD", "curl", "-f", "http://localhost"]
      interval: 30s
      timeout: 5s
      retries: 3

volumes:
  db_data:

Cần phải sửa file src\main\resources\application.properties để thay đổi connection string kết nối với database

spring.datasource.url=jdbc:mysql://shop-db:3306/shoeshop_db
spring.datasource.username=root
spring.datasource.password=Password_Root

• shop-db: Tên container mysql được khai báo trong file docker-compose.yml

• shoesshop_db: Tên database được khai báo trong file .env

• spring.datasource.username: user root của DB

• spring.datasource.password: mật khẩu root của DB đươc khai báo trong file .env

Lưu ý: Cần sửa file này trước khi build Dockerfile

cd C:\Project\devops-coaching\shoeshop
C:\Project\devops-coaching\shoeshop> docker compose up -d

cd $HOME$/project/devops-coaching/shoeshop
ls
drwxrwxr-x 3 iadmin iadmin    4096 Jul 21 21:43 frontend
drwxrwxr-x 7 iadmin iadmin    4096 Jul 21 21:46 .git
-rw-rw-r-- 1 iadmin iadmin     364 Jul 21 21:46 .gitignore
-rw-rw-r-- 1 iadmin iadmin     578 Jul 21 21:46 nginx.conf
-rw-rw-r-- 1 iadmin iadmin    3060 Jul 21 21:46 pom.xml
-rw-rw-r-- 1 iadmin iadmin     616 Jul 21 21:46 README.md
-rw-rw-r-- 1 iadmin iadmin 2650849 Jul 21 21:46 shoe_shopdb.sql
drwxrwxr-x 4 iadmin iadmin    4096 Jul 21 21:43 src

docker compose up -d
[+] Running 4/4
 ✔ Network shoeshop_default  Created  
 ✔ Container shop-db         Healthy  
 ✔ Container shop-backend    Started  
 ✔ Container shop-frontend   Started  

NAME            IMAGE                      COMMAND                  SERVICE    CREATED              STATUS                          PORTS
shop-backend    beobeo/shoes-shop:latest   "java -jar app.jar"      backend    About a minute ago   Up About a minute (unhealthy)   0.0.0.0:8080->8080/tcp, [::]:8080->8080/tcp
shop-db         mysql:8.0                  "docker-entrypoint.s…"   db         About a minute ago   Up About a minute (healthy)     0.0.0.0:3306->3306/tcp, [::]:3306->3306/tcp, 33060/tcp
shop-frontend   nginx:alpine               "/docker-entrypoint.…"   frontend   About a minute ago   Up About a minute (healthy)     0.0.0.0:80->80/tcp, [::]:80->80/tcp

http://localhost