AWS Windows Server 2016构建服务器运行Linux Docker容器的解决方案问询

这确实是个挺常见的困境——Windows构建服务器和Linux容器的兼容性冲突，给你几个靠谱的解决思路，按推荐优先级排序：

• 优先改用Linux构建服务器
  这是最直接也最省心的方案，毕竟你的应用是Linux容器，用Linux环境构建天生适配。AWS有不少预装Docker的Linux AMI可选，比如Amazon Linux 2或者Ubuntu Server的官方镜像，选好实例类型后，只需要几步简单配置：

  1. 安装.NET Core SDK 2.0（你的项目基于Dotnet 2.0，Linux上完全支持跨平台构建，比如Amazon Linux 2用yum install dotnet-sdk-2.0，Ubuntu用apt-get install dotnet-sdk-2.0）；
  2. 确认Docker已经预装（如果选的是带Docker的官方AMI，直接就能用；如果是纯净镜像，手动安装Docker CE即可）；
  3. 配置你的CI工具（比如Jenkins、TeamCity），在Linux实例上跑构建流程：拉取代码、dotnet build编译项目、docker build构建Linux镜像、推送到AWS ECR，最后触发ECS部署。
     这个方案的优势很明显：性能好、维护简单，而且Linux实例的成本比Windows低不少，长期来看更划算。

• 在Windows Server 2016上手动启用Linux容器支持
  如果你一定要保留Windows构建服务器，其实Windows Server 2016是支持Docker EE的Linux容器模式的，只是默认的Windows with Containers AMI没配置好。可以试试手动操作：

  1. 确保服务器启用了Hyper-V，打开PowerShell执行：

     Enable-WindowsOptionalFeature -Online -FeatureName Microsoft-Hyper-V -All
     

  2. 卸载默认的Windows容器版Docker，然后安装支持Linux容器的Docker EE预览版：

     Uninstall-Package Docker -ProviderName DockerMsftProvider
     Install-Package Docker -ProviderName DockerMsftProvider -RequiredVersion preview -SwitchDaemon
     

  3. 执行docker version确认已经切换到Linux容器模式。
     不过要注意，Windows上跑Linux容器的性能不如原生Linux，而且预览版可能有兼容性问题，维护起来也更麻烦，所以这个方案优先级低于第一个。

• 改用AWS CodeBuild托管构建服务
  如果你不想自己维护构建服务器，AWS CodeBuild是个绝佳的托管选项。它支持自定义构建环境，你可以直接选择Linux镜像（比如Amazon Linux 2），然后在buildspec.yml里配置步骤：安装.NET Core SDK 2.0、Docker，接着执行代码编译、镜像构建、推送到ECR，最后和ECS集成完成部署。
  这个方案不用操心服务器的扩容、补丁维护，按需付费，适合不想折腾自建服务器的场景，能省不少运维精力。

• 使用远程Linux Docker主机构建
  保留Windows构建服务器，但把Docker构建的工作交给远程的Linux Docker主机：

  1. 在AWS上启动一个Linux EC2实例，安装Docker并配置远程连接（建议用TLS加密，避免直接暴露2375端口）；
  2. 在Windows构建服务器上只安装Docker CLI（不需要安装Docker daemon）；
  3. 配置Windows上的Docker CLI连接到远程Linux主机，比如设置环境变量：

     $env:DOCKER_HOST = "tcp://<你的Linux实例IP>:2376"
     $env:DOCKER_TLS_VERIFY = "1"
     $env:DOCKER_CERT_PATH = "C:\path\to\tls\certs"
     

  4. 之后在Windows上执行docker build、docker push等命令，实际都是在远程Linux主机上完成的，这样就能构建Linux镜像了。
     这个方案适合必须保留Windows构建服务器的特殊场景，但需要额外维护一个Linux Docker主机，增加了运维成本。

内容的提问来源于stack exchange，提问作者Cale