用华为云 SWR + CCE 跑起自己的小应用

前几天小组作业要交一个能在线访问的演示，我的老办法又翻车了：本地跑得好好的项目，传到云服务器上先是缺依赖，再是端口不对，折腾到半夜才勉强跑起来。那天我就想，部署这件事能不能别每次都靠手敲命令、靠运气？后来我试了试容器这条路，用华为云的容器镜像服务 SWR 加上云容器引擎 CCE，把自己的小项目打包成镜像跑起来，整个过程比我想象中顺得多，今天就把这第一次的经历记下来。

先说容器到底是个什么东西。我第一次听到这个词的时候，脑子里全是码头上那种大铁箱子，后来发现这个比喻其实挺准的：容器就是给代码准备的一个标准集装箱。以前部署项目像搬家，代码、运行环境、依赖库一件件往服务器上搬，搬漏了一件就跑不起来；用了容器之后，代码连同它需要的环境一起装进一个箱子，封好盖子，搬到哪台机器上打开都是一样的。这样一来，我在自己电脑上能跑起来的东西，到了云服务器上也不会因为环境不一样而出问题。对我们这些经常要在宿舍电脑、图书馆电脑和云服务器之间来回切换的学生来说，这个一致性真的很省心。

我的小项目是一个很简单的个人主页加一个留言板后端，代码不多，但依赖不少，正好适合拿来练手。第一步是在本地把项目打包成镜像。做法是写一个 Dockerfile，说白了就是一张打包清单：基础镜像用什么、把代码复制到哪里、装哪些依赖、最后用什么命令启动，一行行写清楚。然后在本地用 docker build 打包，再用 docker run 在本地先跑一遍，确认没问题再往云上推。这一步我踩的第一个坑是镜像体积：最开始图省事用了很大的基础镜像，打包出来快 1 个 GB，上传慢得让人着急，换成轻量一点的基础镜像之后立刻小了一大圈，推送和拉取都快了很多。

第二步是把镜像推到华为云的容器镜像服务 SWR 上。你可以把它理解成一个专门放镜像的云仓库。先在控制台创建一个组织和镜像仓库，拿到仓库地址，然后在本地登录、打上标签、推送。标签这件事一开始我没当回事，随手写了个 latest，结果第二次更新代码之后分不清哪个是最新的，还得重新拉下来确认。后来我改成用日期加版本号当标签，比如 v1.0、v1.1，每次更新都有记录，回滚的时候心里也有底。这一步还有一个细节：推送之前要确认本地登录的是自己的仓库地址，别推错了地方，顺手检查一下仓库的访问权限，公开还是私有要想清楚。

第三步是在云容器引擎 CCE 上把镜像跑起来。CCE 的底层是 Kubernetes，不过刚开始不用被这个词吓到，控制台里按着向导走就行：选一个集群，创建一个工作负载，填上刚才推到 SWR 的镜像地址，设置好端口，再配一个负载均衡或者直接用节点端口对外访问，点下创建，等一会儿就能在浏览器里打开自己的小应用了。那一刻的感觉挺奇妙的：代码不再是躺在我电脑里的文件，而是真正在云上跑着的服务，换台电脑打开链接也能看到，队友点开链接就能直接看演示，再也不用我现场掏出电脑跑给他们看了。

当然，第一次上手也不可能完全不踩坑。除了上面说的镜像体积和标签问题，我还遇到过两个小麻烦：一个是容器启动之后马上就退出了，查了日志才发现是启动命令里写错了一个路径，镜像里根本没有那个文件；另一个是服务明明跑起来了，浏览器却打不开，最后发现是端口映射没配对，容器里监听的是 3000 端口，我对外却开了 8080。这两个问题现在看起来都很小，但当时查了好一会儿，所以我现在养成了一个习惯：每次部署完先看日志，再看端口，确认服务真的在监听，再去检查访问入口。按这个顺序排查，基本不会走太多弯路。