在银河麒麟 V10 服务器版上通过 Docker 容器化部署.NET 8 WebAPI 应用的完整流程。内容包括系统环境准备、Docker 及 Docker Compose 安装配置、WebAPI 项目创建、Dockerfile 与 Compose 文件编写、镜像构建与服务运行、健康检查验证以及常见问题排查。通过本教程可实现跨平台、高性能的 API 服务快速部署与环境隔离。
注意：微软目前尚未发布.NET 10 版本，本教程使用当前最新的 LTS 版本.NET 8 进行演示。如果未来.NET 10 正式发布，部署流程基本类似，只需更新 Docker 镜像版本即可。
本教程旨在指导用户在银河麒麟 v10 服务器版上使用 Docker 容器化技术部署.NET 8 WebAPI 应用程序。.NET 8 是微软推出的跨平台、高性能的开发框架，结合 Docker 容器化技术可以实现快速部署、环境隔离、弹性扩展等优势。
# 更新系统软件包到最新版本
sudo yum update -y
# 安装 wget、curl 等必要工具
sudo yum install -y wget curl vim git
# 安装 Docker 所需的依赖包
sudo yum install -y yum-utils device-mapper-persistent-data lvm2
# 添加 Docker 官方软件源
sudo yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo
# 安装 Docker CE、CLI 和 containerd.io
sudo yum install -y docker-ce docker-ce-cli containerd.io
# 启动 Docker 服务
sudo systemctl start docker
# 设置 Docker 服务开机自启
sudo systemctl enable docker
# 验证 Docker 安装是否成功
sudo docker --version
# 下载 Docker Compose 二进制文件
curl -L "https://github.com/docker/compose/releases/download/v2.20.2/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose
# 赋予执行权限
sudo chmod +x /usr/local/bin/docker-compose
# 创建软链接到系统 PATH
sudo ln -s /usr/local/bin/docker-compose /usr/bin/docker-compose
# 验证 Docker Compose 安装是否成功
docker-compose --version
# 启动并启用 firewalld 服务
sudo systemctl start firewalld
sudo systemctl enable firewalld
# 允许 Docker 服务通过防火墙
sudo firewall-cmd --permanent --zone=public --add-service=docker
# 允许 WebAPI 端口 (5000/5001) 通过防火墙
sudo firewall-cmd --permanent --zone=public --add-port=5000/tcp
sudo firewall-cmd --permanent --zone=public --add-port=5001/tcp
# 重新加载防火墙规则
sudo firewall-cmd --reload
# 在 Windows 开发机上打开命令行
# 安装.NET 8 SDK
winget install Microsoft.DotNet.SDK.8
# 创建 WebAPI 项目
mkdir KylinDotNetWebAPI
cd KylinDotNetWebAPI
dotnet new webapi -n KylinDotNetWebAPI -o .
# 创建.gitignore 文件
dotnet new gitignore
# 测试项目运行
dotnet run
# 访问测试：http://localhost:5200/WeatherForecast
# 在 Linux 服务器上安装.NET 8 SDK（可选，用于直接在服务器上开发）
# 下载安装脚本
wget https://dot.net/v1/dotnet-install.sh -O dotnet-install.sh
chmod +x dotnet-install.sh
# 安装.NET 8 SDK
./dotnet-install.sh -c 8.0 --install-dir /usr/share/dotnet
# 添加环境变量
export DOTNET_ROOT=/usr/share/dotnet
export PATH=$PATH:$DOTNET_ROOT:$DOTNET_ROOT/tools
# 创建 WebAPI 项目
mkdir -p /opt/dotnet/KylinDotNetWebAPI
cd /opt/dotnet/KylinDotNetWebAPI
dotnet new webapi -n KylinDotNetWebAPI -o .
# 测试项目运行
dotnet run
KylinDotNetWebAPI/
├── Controllers/ # API 控制器目录
│ └── WeatherForecastController.cs # 示例控制器
├── Properties/ # 项目属性
│ └── launchSettings.json # 启动配置
├── appsettings.json # 应用配置文件
├── appsettings.Development.json # 开发环境配置
├── Program.cs # 应用入口点
├── KylinDotNetWebAPI.csproj # 项目文件
└── .gitignore # Git 忽略文件
在项目根目录创建 Dockerfile 文件：
# 使用多阶段构建优化镜像大小
# 阶段 1：构建阶段
FROM mcr.microsoft.com/dotnet/sdk:8.0-alpine AS build
WORKDIR /src
# 复制项目文件并恢复依赖
COPY ["KylinDotNetWebAPI.csproj", "./"]
RUN dotnet restore "./KylinDotNetWebAPI.csproj"
# 复制所有文件并构建
COPY . .
WORKDIR "/src/"
RUN dotnet build "KylinDotNetWebAPI.csproj" -c Release -o /app/build
# 发布应用
RUN dotnet publish "KylinDotNetWebAPI.csproj" -c Release -o /app/publish /p:UseAppHost=false
# 阶段 2：运行阶段
FROM mcr.microsoft.com/dotnet/aspnet:8.0-alpine AS base
WORKDIR /app
# 设置时区
ENV TZ=Asia/Shanghai
RUN ln -snf /usr/share/zoneinfo/$TZ /etc/localtime && echo $TZ > /etc/timezone
# 从构建阶段复制发布文件
COPY --from=build /app/publish .
# 暴露端口（HTTP 和 HTTPS）
EXPOSE 5000
EXPOSE 5001
# 设置环境变量
ENV ASPNETCORE_URLS=http://+:5000;https://+:5001
# 启动应用
ENTRYPOINT ["dotnet", "KylinDotNetWebAPI.dll"]
在项目根目录创建 .dockerignore 文件，减少构建上下文大小：
# .NET 项目文件
bin/
obj/
*.swp
*.swo
*~
# 日志文件
logs/
*.log
# 测试文件
*Tests*/
*.Tests.csproj
# 环境文件
.env
.env.local
.env.development.local
.env.test.local
.env.production.local
# IDE 文件
.idea/
.vscode/
*.suo
*.ntvs*
*.njsproj
*.sln
*.sw?
在项目根目录创建 docker-compose.yml 文件：
version: '3.8'
services:
kylin-webapi:
image: kylin-dotnet-webapi:latest
container_name: kylin-dotnet-webapi
restart: always
build:
context: .
dockerfile: Dockerfile
environment:
- ASPNETCORE_ENVIRONMENT=Production
- ASPNETCORE_HTTP_PORTS=5000
- ASPNETCORE_HTTPS_PORTS=5001
# 配置数据库连接等环境变量
# - ConnectionStrings__DefaultConnection=Server=db;Database=WebAPIDemo;User=sa;Password=YourStrongPassword123!
ports:
- "5000:5000"
- "5001:5001"
volumes:
# 挂载日志目录
- ./logs:/app/logs
networks:
- dotnet-network
networks:
dotnet-network:
driver: bridge
# 进入项目根目录
cd /opt/dotnet/KylinDotNetWebAPI
# 使用 Docker Compose 构建镜像
docker-compose build
# 或使用 docker 命令直接构建
docker build -t kylin-dotnet-webapi:latest .
# 使用 Docker Compose 运行容器
docker-compose up -d
# 或使用 docker 命令直接运行
docker run -d \
--name kylin-dotnet-webapi \
--restart always \
-p 5000:5000 \
-p 5001:5001 \
-e ASPNETCORE_ENVIRONMENT=Production \
kylin-dotnet-webapi:latest
# 查看容器运行状态
docker-compose ps
# 或使用 docker 命令
docker ps
# 查看容器日志
docker-compose logs -f
# 或使用 docker 命令
docker logs -f kylin-dotnet-webapi
# 使用 curl 测试 API 访问
curl http://localhost:5000/WeatherForecast
# 或指定 IP 访问
curl http://服务器 IP:5000/WeatherForecast
从浏览器访问：
注意：首次访问 HTTPS 可能会有证书警告，这是因为使用了自签名证书。在生产环境中应配置有效的 SSL 证书。
# 检查 API 健康状态
curl -I http://服务器 IP:5000/WeatherForecast
# 期望返回状态码 200 OK
应用配置主要通过 appsettings.json 和环境变量进行管理：
# 查看当前配置文件
cat appsettings.json
修改配置后需要重建镜像并重启容器：
docker-compose up -d --build
可以在 docker-compose.yml 中添加环境变量：
environment:
- ASPNETCORE_ENVIRONMENT=Production
- ASPNETCORE_HTTP_PORTS=5000
- ASPNETCORE_HTTPS_PORTS=5001
- ConnectionStrings__DefaultConnection=Server=db;Database=WebAPIDemo;User=sa;Password=YourStrongPassword123!
- Logging__LogLevel__Default=Information
修改 appsettings.json 配置日志：
"Logging": {
"LogLevel": {
"Default": "Information",
"Microsoft.AspNetCore": "Warning"
},
"File": {
"LogLevel": {
"Default": "Information"
},
"Path": "/app/logs/webapi.log",
"RollingInterval": "Day"
}
}
在 docker-compose.yml 中已配置 restart: always，确保容器在退出或 Docker 服务重启时自动重启。
确保 Docker 服务已设置开机自启：
# 验证 Docker 服务开机自启设置
sudo systemctl is-enabled docker
# 如果未启用，执行以下命令
sudo systemctl enable docker
创建 systemd 服务单元来管理.NET WebAPI 的 Docker Compose 服务：
# 创建 systemd 服务文件
cat > /etc/systemd/system/kylin-dotnet-webapi.service <<EOF
[Unit]
Description=Kylin .NET 8 WebAPI Docker Service
Requires=docker.service
After=docker.service
[Service]
Type=oneshot
RemainAfterExit=yes
WorkingDirectory=/opt/dotnet/KylinDotNetWebAPI
ExecStart=/usr/local/bin/docker-compose up -d
ExecStop=/usr/local/bin/docker-compose down
TimeoutStartSec=0
[Install]
WantedBy=multi-user.target
EOF
启用并启动该服务：
# 重新加载 systemd 配置
sudo systemctl daemon-reload
# 启用服务开机自启
sudo systemctl enable kylin-dotnet-webapi
# 启动服务
sudo systemctl start kylin-dotnet-webapi
# 验证服务状态
sudo systemctl status kylin-dotnet-webapi
# 检查端口占用情况
sudo netstat -tuln | grep 5000
sudo netstat -tuln | grep 5001
# 或使用 lsof 命令
sudo lsof -i :5000
# 停止占用端口的进程
sudo kill -9 <PID>
# 查看详细日志
docker-compose logs -f
# 或查看 Docker 事件
docker events --since 1h
# 检查应用日志
docker exec -it kylin-dotnet-webapi cat /app/logs/webapi.log
# 或实时查看日志
docker exec -it kylin-dotnet-webapi tail -f /app/logs/webapi.log
确保所有 NuGet 包都已正确恢复和构建：
# 在项目目录中执行
dotnet restore
dotnet build
# 检查数据库连接字符串配置
# 验证数据库服务是否正常运行
# 检查网络连接是否正常
# 生成自签名证书
openssl req -x509 -newkey rsa:4096 -keyout key.pem -out cert.pem -days 365 -nodes
# 转换为 pfx 格式
export password=YourCertificatePassword123!
openssl pkcs12 -export -out certificate.pfx -inkey key.pem -in cert.pem -passout pass:$password
在 docker-compose.yml 中挂载证书：
volumes:
- ./certificate.pfx:/app/certificate.pfx
environment:
- ASPNETCORE_Kestrel__Certificates__Default__Password=YourCertificatePassword123!
- ASPNETCORE_Kestrel__Certificates__Default__Path=/app/certificate.pfx
以 MySQL 为例，修改 docker-compose.yml 添加数据库服务：
services:
kylin-webapi:
# ... 现有配置
depends_on:
- mysql
mysql:
image: mysql:8.0
container_name: mysql
restart: always
environment:
- MYSQL_ROOT_PASSWORD=YourRootPassword123!
- MYSQL_DATABASE=WebAPIDemo
- MYSQL_USER=webapi
- MYSQL_PASSWORD=YourStrongPassword123!
ports:
- "3306:3306"
volumes:
- mysql-data:/var/lib/mysql
networks:
- dotnet-network
volumes:
mysql-data:
配置 Nginx 作为 API 的反向代理：
# 创建 Nginx 配置文件
cat > /opt/docker/nginx/conf/conf.d/webapi.example.com.conf <<EOF
server {
listen 80;
server_name webapi.example.com;
location / {
proxy_pass http://服务器 IP:5000;
proxy_http_version 1.1;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection keep-alive;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto $scheme;
proxy_cache_bypass $http_upgrade;
}
}
EOF
本教程详细介绍了在银河麒麟 v10 服务器版上使用 Docker 部署.NET 8 WebAPI 的完整过程，包括：
通过 Docker 部署.NET 8 WebAPI，您可以快速搭建一个高性能、跨平台的 API 服务，同时享受容器化带来的环境隔离、快速部署和弹性扩展等优势。
微信公众号「极客日志」，在微信中扫描左侧二维码关注。展示文案：极客日志 zeeklog
将字符串编码和解码为其 Base64 格式表示形式即可。 在线工具，Base64 字符串编码/解码在线工具，online
将字符串、文件或图像转换为其 Base64 表示形式。 在线工具，Base64 文件转换器在线工具，online
将 Markdown（GFM）转为 HTML 片段，浏览器内 marked 解析；与 HTML转Markdown 互为补充。 在线工具，Markdown转HTML在线工具，online
将 HTML 片段转为 GitHub Flavored Markdown，支持标题、列表、链接、代码块与表格等；浏览器内处理，可链接预填。 在线工具，HTML转Markdown在线工具，online
通过删除不必要的空白来缩小和压缩JSON。 在线工具，JSON 压缩在线工具，online
将JSON字符串修饰为友好的可读格式。 在线工具，JSON美化和格式化在线工具，online