ansible-docker-deploy - 三叶草的博客

项目目标#

使用 https://github.com/fccn/ansible-docker-deploy 这个 Ansible Role，在 Rocky Linux 9 服务器上实现 Docker 应用的自动化部署。

完整流程总结#

阶段 1：安装 Docker（Rocky 9）#

遇到的问题：

官方仓库添加失败（SSL connect error）
docker run hello-world 失败（connection refused / timeout）

解决方案命令：

1
# 1. 更新系统
2
sudo dnf update -y
3
sudo dnf install -y yum-utils ca-certificates
4

5
# 2. 使用阿里云 Docker 源
6
sudo dnf config-manager --add-repo https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
7
sudo sed -i 's+download.docker.com+mirrors.aliyun.com/docker-ce+' /etc/yum.repos.d/docker-ce.repo
8

9
# 3. 安装 Docker
10
sudo dnf makecache
11
sudo dnf install -y docker-ce docker-ce-cli containerd.io docker-buildx-plugin docker-compose-plugin
12

13
# 4. 启动 Docker
14
sudo systemctl enable --now docker
15

16
# 5. 加入 docker 组
17
sudo usermod -aG docker $USER
18
newgrp docker

阶段 2：配置 Docker 国内镜像加速#

遇到的问题：

多次 docker run hello-world 失败（timeout / connection refused）

最终成功命令：

1
sudo mkdir -p /etc/docker
2

3
sudo tee /etc/docker/daemon.json <<-'EOF'
4
{
5
  "registry-mirrors": [
6
    "https://docker.xuanyuan.me",
7
    "https://docker.1ms.run",
8
    "https://docker.m.daocloud.io",
9
    "https://dockerproxy.com",
10
    "https://hub-mirror.c.163.com"
11
  ]
12
}
13
EOF
14

15
sudo systemctl daemon-reload
16
sudo systemctl restart docker
17

18
# 测试
19
docker run hello-world

结果：hello-world 成功运行。

阶段 3：控制机（WSL Ubuntu）准备 Ansible#

1
sudo apt update && sudo apt install ansible git sshpass -y

阶段 4：下载 Role#

1
mkdir -p ~/ansible-projects && cd ~/ansible-projects
2
git clone https://github.com/fccn/ansible-docker-deploy.git

阶段 5：SSH 连接问题解决#

遇到的问题：

Permission denied (publickey,gssapi-keyex...)
sshpass program 未安装

解决方案：

1
# 安装 sshpass
2
sudo apt install sshpass -y

inventory.ini（最终版本）：

1
[web_servers]
2
rocky9 ansible_host=192.168.66.11 ansible_user=root ansible_ssh_pass=你的root密码

测试连接：

1
ansible web_servers -i inventory.ini -m ping

结果：SUCCESS + ping: "pong"

阶段 6：最终成功的 deploy.yml 配置#

docker-compose.yml.j2：

1
version: '3.8'
2
services:
3
  web:
4
    image: nginx:alpine
5
    container_name: nginx-test
6
    ports:
7
      - "8080:80"
8
    restart: always

deploy.yml（最终稳定版本）：

1
---
2
- name: Deploy Nginx with Ansible Docker Role
3
  hosts: rocky9
4
  become: yes
5
  roles:
6
    - ansible-docker-deploy
7

8
  vars:
9
    docker_deploy_base_folder: /opt/myapp
10
    docker_deploy_compose_template: docker-compose.yml.j2
11

12
    docker_deploy_templates:
13
      - src: docker-compose.yml.j2
14
        dest: "{{ docker_deploy_base_folder }}/docker-compose.yml"
15
        mode: '0644'

阶段 7：最终部署命令#

1
# 清理旧目录（可选）
2
ansible web_servers -i inventory.ini -m shell -a "rm -rf /opt/myapp"
3

4
# 执行部署
5
ansible-playbook -i inventory.ini deploy.yml -vvv

最终验证命令#

1
docker ps
2
ls -l /opt/myapp
3
curl -I http://localhost:8080

验证结果：Nginx 容器正常运行，8080 端口可访问。

完整项目文件结构（控制机）#

1
~/ansible-projects/
2
├── ansible-docker-deploy/          # git clone 的 Role
3
├── inventory.ini
4
├── deploy.yml
5
└── docker-compose.yml.j2

音乐

音乐

项目目标#

完整流程总结#

阶段 1：安装 Docker（Rocky 9）#

阶段 2：配置 Docker 国内镜像加速#

阶段 3：控制机（WSL Ubuntu）准备 Ansible#

阶段 4：下载 Role#

阶段 5：SSH 连接问题解决#

阶段 6：最终成功的 deploy.yml 配置#

阶段 7：最终部署命令#

最终验证命令#

完整项目文件结构（控制机）#

支持与分享

评论区

音乐

目录