内外网穿透和docker项目部署

Author Avatar
流水 6月 17, 2018

内外网穿透

假如我们现在有一台服务器在内网(内网1)机房， 还有一台能够访问内网1和内网2的电脑，内网1和内网2互不相同， 怎么让内网2的其他电脑访问内网1？

ssh 隧道

  1. 由于访问内网1，需要使用指定的ip，我们将电脑1的设置为固定

    ip： 11.190.134.22

    网关: 11.190.134.1

  2. 然后将wlan设置为自动获取ip 电脑1通过wifi和其他电脑处于内网2

  3. 在电脑1上创建路由链路， 通过管理员运行cmd, route add 11.190.0.0/16 11.190.134.1

  4. 如果有防火墙 则关闭防火墙

  5. 开启隧道 ssh -L 0.0.0.0:22:127.0.0.1:22 -L 0.0.0.0:5432:127.0.0.1:5432 hpst@11.190.35.201

  6. 其他内网电脑 即可通过电脑1的 wlan分配的ip 192.168.0.113 访问内网机器 11.190.35.201，如：ssh hpst@192.168.0.100

docker项目的离线更新

项目属于内网，不能直接在线进行build，只能通过在外网的电脑进行，然后将包导入到内网服务器上

  1. 由于阿里云服务器上已经存在 /home/zhangyan/hpjx_docker/ 如果没有则从内网项目上下载 然后传到阿里云上

  2. 切换到hpjx_docker/web 执行git pull 拉取最新的代码

  3. 在目录hpjx_docker 中执行 docker-compose build

  4. 压缩存储docker的离线文件 docker save hpjxdocker_web | gzip > hpjx_web.gz

  5. 将hpjx_web.gz导出的文件上传到内网服务器上

  6. 解压hpjx_web.gz gunzip hpjx_web.gz

  7. 将项目重新载入 docker load -i [images] images为 解压出的文件 如 docker load -i hpjx_web

  8. 跳转到内网的hpjx_docker 中执行 docker-compose down 然后再执行 docker-compose up -d

将项目文件与包依赖进行分离

当项目成熟后可以将项目文件与依赖进行分离, 这样部署起来仅需要上传代码部分即可

  1. 更改Dockerfile文件，不再拷贝项目文件

    1
    2
    3
    4
    5
    WORKDIR /usr/src/app
    COPY ./requirements.txt /usr/src/app
    COPY pip.conf /root/.pip/pip.conf
    RUN pip install --no-cache-dir -r requirements.txt

  2. 在docker-compose.yml文件中增加文件映射

    1
    2
    3
    4
    5
    6
    7
    8
    9
    10
    11
    12
    13
    web:
    restart: always
    build: ./web
    expose:
      - "8000"
    volumes:
      - /home/ligaotao/hpjx_docker/web:/usr/src/app
      - /home/ligaotao/hpjx_docker/media:/usr/src/app/media
    environment:
      DEBUG: 'true'
      ALLOWED_HOSTS: 192.168.0.118
      DATABASE_URL: postgres://username:password@localhost/hpstdb
    command: /usr/local/bin/gunicorn hpjx.wsgi:application -w 2 -b :8000