如何将第三方Go应用Koding Kontrol容器化并集成到现有Docker项目

我来帮你把Koding Kontrol的服务注册中心无缝集成到你的现有Docker Compose项目里，咱们一步步来：

第一步：创建Kontrol服务的Dockerfile #

在你的项目根目录下新建一个kontrol文件夹，在里面创建Dockerfile文件，把你提到的初始化步骤都打包到镜像里：

# 基于官方Golang镜像构建，确保能正常获取kontrol包
FROM golang:1.20-alpine

# 设置工作目录
WORKDIR /app

# 安装openssl工具，用来生成RSA密钥对
RUN apk add --no-cache openssl

# 创建存放密钥的目录
RUN mkdir -p certs

# 获取kontrol包到GOPATH
RUN go get github.com/koding/kite/kontrol/kontrol

# 生成RSA密钥对并保存到certs目录
RUN openssl genrsa -out certs/key.pem 2048 && \
    openssl rsa -in certs/key.pem -pubout > certs/key_pub.pem

# 设置基础环境变量
ENV KONTROL_PORT=6000 \
    KONTROL_USERNAME="kontrol" \
    KONTROL_STORAGE="etcd" \
    KONTROL_PUBLICKEYFILE="certs/key_pub.pem" \
    KONTROL_PRIVATEKEYFILE="certs/key.pem"

# 初始化Registry Service（只需要执行一次，构建镜像时完成）
RUN /go/bin/kontrol -initial

# 暴露kontrol服务的端口
EXPOSE 6000

# 启动kontrol服务
CMD ["/go/bin/kontrol"]

第二步：更新docker-compose.yaml配置 #

把kontrol服务加入到你的编排中，同时调整etcd的通信地址（原来的127.0.0.1在容器集群里无法跨服务通信，要换成服务名）。更新后的完整配置如下：

version: '3.3'
services:
  api:
    container_name: 'api'
    build: './api'
    ports:
      - '8080:8080'
    volumes:
      - './api:/go/src/app'
    depends_on:
      - 'mongo'
      - 'kontrol'  # 让API服务在kontrol启动后再启动
    # 可选：如果你的API需要连接kontrol，添加对应的环境变量
    # environment:
    #   KONTROL_URL: "http://kontrol:6000/kite"

  etcd0:
    container_name: 'etcd0'
    image: 'quay.io/coreos/etcd'
    command: >
      etcd -name etcd0
      -advertise-client-urls http://etcd0:2379,http://etcd0:4001
      -listen-client-urls http://0.0.0.0:2379,http://0.0.0.0:4001
      -initial-advertise-peer-urls http://etcd0:2380
      -listen-peer-urls http://0.0.0.0:2380
      -initial-cluster-token etcd-cluster-1
      -initial-cluster etcd0=http://etcd0:2380
      -initial-cluster-state new
    ports:
      - '2379:2379'
      - '4001:4001'

  mongo:
    container_name: 'mongo'
    image: 'mongo:latest'
    ports:
      - '27017:27017'
    volumes:
      - '/var/lib/mongodb:/var/lib/mongodb'

  kontrol:
    container_name: 'kontrol'
    build: './kontrol'  # 指向我们刚才创建的kontrol文件夹
    ports:
      - '6000:6000'
    environment:
      # 覆盖镜像内的地址，用服务名实现容器间通信
      KONTROL_KONTROLURL: "http://kontrol:6000/kite"
      KONTROL_ETCD: "http://etcd0:2379"
    depends_on:
      - 'etcd0'  # 确保etcd先启动，kontrol才能正常连接存储
    # 可选：如果需要持久化密钥，挂载本地目录（避免每次构建镜像生成新密钥）
    # volumes:
    #   - './kontrol/certs:/app/certs'

关键注意事项 #

• etcd地址调整：必须把etcd命令里的127.0.0.1换成服务名etcd0，否则kontrol容器无法跨服务连接到etcd存储。
• 服务启动顺序：通过depends_on配置确保etcd → kontrol → API的启动顺序，避免依赖服务未就绪导致的连接失败。
• 密钥持久化：如果希望密钥不随镜像重建而丢失，可以打开kontrol服务里的volumes配置，把本地的kontrol/certs目录挂载到容器内。
• 可用性测试：启动所有服务后，你可以在本地执行curl http://localhost:6000/kite，如果返回kontrol的kite服务信息，说明服务正常运行。

内容的提问来源于stack exchange，提问作者j3d