Blog 迁移后记

更新: 为了支持一跑起来就要有公网的场景，我们改进了 Floating IP 的流程，允许刚刚创建，还没有启动过的 container 加 fip 了，另外，修订了 Dockerfile 减小了一点体积。

前一偏贴出来有人评论

启动一个ubuntu的image, 然后exec进去安装软件。。。这不符合imutable server哲学

本来因为太简单，已经懒得再做 image 了，不过，既然有同学指出了，好吧，你们说得对，吃自己的狗粮要吃得正宗才对，于是，做个 image 吧。

制作 Image

Dockerfile 这么写

FROM ubuntu:xenial
MAINTAINER gnawux@gmail.com
RUN apt-get update && \
        apt-get -y install git && \
        apt-get clean && \
        rm -fr /var/lib/apt/lists/* /tmp/* /var/tmp/*
COPY caddy /srv/
COPY entrypoint.sh /
ENTRYPOINT [ "/entrypoint.sh" ]

其中的 entrypoint.sh 这么写，这样就不用把密码放到 image 里了，嘻嘻

#!/bin/bash
PASSWORD=password
if [ $# -ge 1 ] ; then
	if [ "x$1" != "x${1#/}"  ] ; then
		exec "$@"
	fi
	PASSWORD=$1
fi

cat > srv/Caddyfile <<-ENDFILE
wangsiyi.net {
        gzip
        root wangsiyi.net
        git {
                repo https://github.com/gnawux/wangsiyi.net
                branch gh-pages
                hook /update ${PASSWORD}
                hook_type github
                interval -1
        }
}
wangxu.me {
        gzip
        root wangxu.me
        git {
                repo https://github.com/gnawux/gnawux.github.io
                hook /update ${PASSWORD}
                hook_type github
                interval -1
        }
}
ENDFILE

cd srv
./caddy -agree -email gnawux@gmail.com -host wangxu.me > /dev/stdout 2>/dev/stderr

上面注意， entrypoint.sh 脚本一定要 block 住，不要退出，刚才我一不小心…… 发现怎么都秒退，这个错误太初级了啊，留在 commit log 里实在是比较丢人。

然后，整个制作 image 也可以放在一个脚本里面，比如这样

#!/bin/bash

if [ ! -f caddy ] ; then
	wget -O - "https://caddyserver.com/download/build?os=linux&arch=amd64&features=git" | tar -zxvf -
	rm -rf init *.txt
fi

[ ! -f caddy ] && echo "caddy download failed" && exit 1

sudo docker build -t "gnawux/blog:latest" .

所有这些我放到 repo 里了： https://github.com/gnawux/xu-site ，本来弄个 repo 我想自己写个 server 的，最后就放个 dockerfile，我也是挺失落的啊。

运行

镜像制作好之后，推到 hub，就回到 hyper 来 run 吧，因为 caddy 一启动会自动去找 Let’s Encrypt 生成证书，这需要 Floating 一启动就生效，所以我们先创建容器，然后添加 FIP，然后启动 ——

首先创建 Container

➜ ~ hyper create -p 80:80 -p 443:443 --name blog --hostname blog -it gnawux/blog xxxxxxx
blog

给它分配一个 Floating IP

➜ ~ hyper fip attach 209.177.91.195 blog

启动

下面启动之后使用 Ctrl-P+Q 退出，如果不是为了看输出，可以不加 -a -i 参数。

➜ ~ hyper start -a -i blog
Activating privacy features... done.
Cloning into 'wangsiyi.net'...
remote: Counting objects: 927, done.
remote: Total 927 (delta 0), reused 0 (delta 0), pack-reused 927
Receiving objects: 100% (927/927), 14.32 MiB | 4.47 MiB/s, done.
Resolving deltas: 100% (414/414), done.
Checking connectivity... done.
2016/09/24 08:35:22 https://github.com/gnawux/wangsiyi.net.git pulled.
Cloning into 'wangxu.me'...
remote: Counting objects: 17080, done.
remote: Compressing objects: 100% (103/103), done.
remote: Total 17080 (delta 78), reused 0 (delta 0), pack-reused 16951
Receiving objects: 100% (17080/17080), 28.90 MiB | 5.77 MiB/s, done.
Resolving deltas: 100% (7924/7924), done.
Checking connectivity... done.
2016/09/24 08:35:28 https://github.com/gnawux/gnawux.github.io.git pulled.
https://wangsiyi.net
https://wangxu.me
http://wangsiyi.net
http://wangxu.me

一切 OK，大家好好玩。回头我给 run 加个参数，直接绑 FIP，就不用分三步给大家讲解了 :)

致谢

• 感谢老徐指出减少 Image 大小的命令，commit 在这里
• 感谢 Tim 指出错别字

另外，这篇居然被人抓了当自己 blog 发出来了，这么硬的广告也抓么？