DEV Community
·
使用 GitHub Actions 和 Amazon ECR 自动化 Docker 部署到服务器
💡
原文英文，约1900词，阅读约需7分钟。
📝
内容提要
在项目中，我使用GitHub Actions自动化流程，将后端应用的Docker镜像构建并推送到Amazon ECR，然后在服务器上拉取和运行。这样可以减轻服务器负担，便于管理和回滚。本文介绍了GitHub Actions工作流的设置，包括ECR配置和服务器设置。
🎯
关键要点
- 在项目中使用GitHub Actions自动化后端应用的Docker镜像构建和推送到Amazon ECR。
- 通过外部构建镜像，减轻服务器负担，便于管理和回滚。
- 需要准备GitHub仓库、AWS账户、IAM用户和SSH访问的服务器。
- 创建私有ECR镜像仓库并设置生命周期策略以管理存储空间。
- 使用GitHub的OIDC提供者配置IAM角色，避免在GitHub Secrets中存储长期AWS凭证。
- 在服务器上安装Docker并创建非根用户以安全管理访问。
- 配置AWS CLI以从服务器直接拉取ECR镜像。
- 设置GitHub Action工作流，自动化部署过程，包括代码检出、镜像构建、推送和服务器部署。
- 配置GitHub Secrets以确保工作流正常运行。
- 常见问题包括ECR推送权限不足、SSH连接问题和Docker命令失败，需逐一排查。
❓
延伸问答
如何使用GitHub Actions自动化Docker镜像的构建和部署？
通过设置GitHub Actions工作流，可以自动构建Docker镜像并推送到Amazon ECR，然后在服务器上拉取并运行该镜像。
在使用Amazon ECR时，如何管理存储空间？
可以设置生命周期策略，自动删除超过30天的旧镜像，以管理ECR存储空间。
部署过程中如何处理SSH连接问题？
确保SSH私钥与服务器上的公钥匹配，并检查防火墙设置是否允许SSH连接。
在服务器上配置AWS CLI需要哪些步骤？
需要安装AWS CLI，并使用创建的IAM用户配置AWS凭证，包括访问密钥和区域信息。
如何创建GitHub Secrets以支持工作流运行？
在GitHub仓库中配置APP_NAME、SSH_HOST、SSH_USER、SSH_PRIVATE_KEY和APP_PORT等秘密，以确保工作流正常运行。
使用GitHub Actions和ECR的主要优势是什么？
这种方法可以减轻服务器负担，便于管理和回滚，同时保持应用镜像的版本历史。
➡️
