阿里云服务器Linux系统使用docker部署nacos mysql

一、背景与问题

在微服务架构中，配置管理是系统运行的核心环节。Nacos作为阿里巴巴的开源配置中心，提供了动态配置管理、服务发现等核心能力。传统部署方式需要在服务器上安装MySQL数据库并配置Nacos，这种模式存在以下问题：

1. 环境配置复杂：需要手动安装多个组件并配置依赖
2. 系统资源占用高：传统安装方式容易产生冗余进程
3. 故障排查困难：日志分散在多个服务中
4. 环境一致性难以保障：不同服务器配置差异大

通过Docker容器化部署，可以将Nacos和MySQL封装为独立的容器实例，形成可移植的微服务架构单元。这种部署方式具有以下优势：

• 环境隔离：每个容器独立运行，互不影响
• 资源隔离：通过cgroup限制资源使用
• 快速部署：只需拉取镜像即可启动服务
• 便于维护：容器版本可控，可快速回滚

二、基本原理

Docker通过容器技术实现应用的轻量化部署。每个容器包含完整的文件系统、运行时环境和应用代码，但共享主机的内核。Nacos和MySQL的部署原理如下：

1. 镜像构建：通过Dockerfile定义容器的构建过程
2. 容器运行：通过docker run命令启动容器实例
3. 网络配置：通过docker network创建自定义网络
4. 数据持久化：通过volume实现数据持久化存储

在阿里云服务器上部署时，需要特别注意以下几点：

• 防火墙配置：确保开放容器所需端口
• 系统资源限制：通过cgroup限制容器资源使用
• 安全策略：配置SELinux/AppArmor增强安全性

三、环境准备

1. 系统要求

确保阿里云服务器满足以下条件：

• 操作系统：Ubuntu 20.04或CentOS 7+
• Docker版本：19.03以上
• Docker Compose版本：1.25以上

2. 安装Docker

# Ubuntu系统
sudo apt update
sudo apt install docker.io
sudo systemctl enable docker
sudo systemctl start docker

# CentOS系统
sudo yum install -y docker
sudo systemctl enable docker
sudo systemctl start docker

3. 安装Docker Compose

sudo curl -L "https://github.com/docker/compose/releases/download/1.25.0/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose
sudo chmod +x /usr/local/bin/docker-compose

四、核心实现

1. Dockerfile构建自定义镜像（可选）

# nacos-docker/Dockerfile
FROM nacos/nacos-server:2.2.3
COPY nacos-mysql-connector.jar /home/nacos/config/

此Dockerfile用于将MySQL连接器包集成到Nacos容器中，实现与MySQL数据库的连接。注意需要将nacos-mysql-connector.jar文件放置在当前目录。

2. 网络配置

# 创建自定义网络
docker network create nacos-mysql-network

# 查看网络
docker network ls

3. 数据持久化配置

# 创建数据卷
docker volume create nacos-data
docker volume create mysql-data

4. 容器启动命令

# 启动Nacos容器
docker run -d \
  --name nacos \
  --network nacos-mysql-network \
  --volume nacos-data:/home/nacos/data \
  --volume /etc/localtime:/etc/localtime:ro \
  -p 8848:8848 \
  -e MODE=cluster \
  -e JWT_SECRET=your_jwt_secret \
  -e NACOS_AUTH_TOKEN=your_auth_token \
  -e SPRING_DATASOURCE_PLATFORM=mysql \
  -e SPRING_DATASOURCE_URL=jdbc:mysql://mysql:3306/nacos_config?characterEncoding=UTF-8&serverTimezone=GMT%2B8 \
  -e SPRING_DATASOURCE_USERNAME=root \
  -e SPRING_DATASOURCE_PASSWORD=your_password \
  -e MYSQL_ENABLE=false \
  nacos/nacos-server:2.2.3

# 启动MySQL容器
docker run -d \
  --name mysql \
  --network nacos-mysql-network \
  --volume mysql-data:/var/lib/mysql \
  -e MYSQL_ROOT_PASSWORD=your_password \
  -p 3306:3306 \
  --env MYSQL_DATABASE=nacos_config \
  --env MYSQL_USER=nacos \
  --env MYSQL_PASSWORD=your_password \
  mysql:5.7

五、完整案例

1. 创建项目目录结构

mkdir nacos-mysql-deploy
cd nacos-mysql-deploy
mkdir docker-compose

2. 编写docker-compose.yml

# docker-compose/docker-compose.yml
version: '3'
services:
  nacos:
    image: nacos/nacos-server:2.2.3
    container_name: nacos
    network_mode: host
    volumes:
      - ./nacos-data:/home/nacos/data
      - ./nacos-logs:/home/nacos/logs
      - ./nacos-conf:/home/nacos/conf
    environment:
      - MODE=cluster
      - JWT_SECRET=your_jwt_secret
      - NACOS_AUTH_TOKEN=your_auth_token
      - SPRING_DATASOURCE_PLATFORM=mysql
      - SPRING_DATASOURCE_URL=jdbc:mysql://mysql:3306/nacos_config?characterEncoding=UTF-8&serverTimezone=GMT%2B8
      - SPRING_DATASOURCE_USERNAME=root
      - SPRING_DATASOURCE_PASSWORD=your_password
      - MYSQL_ENABLE=false
    ports:
      - "8848:8848"
    restart: unless-stopped

  mysql:
    image: mysql:5.7
    container_name: mysql
    network_mode: host
    volumes:
      - ./mysql-data:/var/lib/mysql
    environment:
      - MYSQL_ROOT_PASSWORD=your_password
      - MYSQL_DATABASE=nacos_config
      - MYSQL_USER=nacos
      - MYSQL_PASSWORD=your_password
    ports:
      - "3306:3306"
    restart: unless-stopped

3. 启动服务

cd docker-compose
docker-compose up -d

4. 验证服务

# 查看容器日志
docker logs -f nacos

# 检查端口是否开放
sudo netstat -tuln | grep 8848
sudo netstat -tuln | grep 3306

六、源码解析

1. Nacos配置文件解析

# docker-compose/nacos-conf/application.properties
spring.datasource.platform=mysql
dataseource:
  url: jdbc:mysql://mysql:3306/nacos_config?characterEncoding=UTF-8&serverTimezone=GMT%2B8
  username: root
  password: your_password

这段配置定义了Nacos连接的MySQL数据库信息。注意serverTimezone=GMT%2B8参数是为了解决时区问题，确保与阿里云服务器时区一致。

2. MySQL配置文件解析

# docker-compose/mysql/my.cnf
[mysqld]
datadir=/var/lib/mysql
log-error=/var/lib/mysql/error.log
character-set-server=utf8mb4
collation-server=utf8mb4_unicode_ci

此配置文件定义了MySQL的运行参数，utf8mb4字符集支持更全面的Unicode字符。

七、进阶使用

1. 集群部署

# docker-compose/docker-compose-cluster.yml
version: '3'
services:
  nacos:
    image: nacos/nacos-server:2.2.3
    container_name: nacos-node-1
    network_mode: host
    volumes:
      - ./nacos-data:/home/nacos/data
      - ./nacos-logs:/home/nacos/logs
      - ./nacos-conf:/home/nacos/conf
    environment:
      - MODE=cluster
      - JWT_SECRET=your_jwt_secret
      - NACOS_AUTH_TOKEN=your_auth_token
      - SPRING_DATASOURCE_PLATFORM=mysql
      - SPRING_DATASOURCE_URL=jdbc:mysql://mysql:3306/nacos_config?characterEncoding=UTF-8&serverTimezone=GMT%2B8
      - SPRING_DATASOURCE_USERNAME=root
      - SPRING_DATASOURCE_PASSWORD=your_password
      - MYSQL_ENABLE=false
    ports:
      - "8848:8848"
    restart: unless-stopped

2. 资源限制配置

# 设置资源限制
docker update --memory="512M" --cpu-shares=512 nacos
docker update --memory="256M" --cpu-shares=256 mysql

八、性能与工程实践

1. 性能优化策略

2. 安全策略

1. 最小权限原则：使用独立的数据库账号，限制权限
2. 加密通信：使用SSL/TLS加密数据库连接
3. 安全扫描：定期使用Trivy等工具扫描容器镜像漏洞
4. 日志审计：启用MySQL的慢查询日志和Nacos的审计日志

3. 异常处理机制

# 设置自动重启策略
docker update --restart=unless-stopped nacos
docker update --restart=unless-stopped mysql

九、常见问题与踩坑

1. 常见错误及解决办法

2. 踩坑案例

# 错误示例：未配置时区导致数据不一致
docker run -d \
  --name nacos \
  -e SPRING_DATASOURCE_URL=jdbc:mysql://mysql:3306/nacos_config?characterEncoding=UTF-8 \
  ...

# 正确示例：添加时区参数
docker run -d \
  --name nacos \
  -e SPRING_DATASOURCE_URL=jdbc:mysql://mysql:3306/nacos_config?characterEncoding=UTF-8&serverTimezone=GMT%2B8 \
  ...

十、最佳实践

1. 使用Docker Compose：简化多容器部署管理
2. 定期备份数据：使用docker cp或备份卷数据
3. 监控资源使用：使用Prometheus+Grafana监控容器状态
4. 版本控制：使用Docker标签管理镜像版本
5. 安全加固：启用SELinux/AppArmor策略
6. 定期更新：保持镜像版本与官方同步

十一、总结

在阿里云服务器上使用Docker部署Nacos和MySQL，是构建微服务架构的高效解决方案。通过容器化技术，我们实现了环境隔离、资源隔离和快速部署的优势。在实际应用中，这种方案适用于：

• 微服务架构的配置管理中心
• 需要动态配置的业务系统
• 需要快速部署的开发/测试环境

但需要注意避免在以下场景使用：

• 单机部署的简单应用
• 对性能要求极高的核心业务系统
• 需要深度定制的特殊业务场景

通过合理配置网络、数据持久化和资源限制，可以充分发挥Docker的优势。同时，注意安全策略和性能优化，确保系统稳定运行。在实际项目中，建议结合CI/CD工具实现容器的自动化部署和管理。