安装docker并运行docker swarm模式

概要

docker 1.12版本最大的改变在于集成了docker swarm，在docker engine下提供了 swarm 模式，这里主要说一下docker swarm。
docker engine自己只提供了容器技术，没有解决集群环境下的容器编排和通讯。docker swarm是一个容器编排管理工具，docker-engine在1.12版本以后集成了docker swarm，不须要再单独安装。
docker swarm的功能，举个例子，有3台机器都安装了docker环境，称为3台docker节点。那么如何管理这3台docker节点，并把容器以相似于负载均衡的模式分别部署到这3台节点上，并让这些分布在不一样节点上的容器之间互相通讯呢。这时候须要用到容器编排工具，经常使用的编排工具备Google开源的kubernetes、apache的mesos、docker公司的swarm。
kubernetes做为Google开源的工具，已经在Google的生产环境运行了多年，功能丰富而且稳定可靠，目前有不少公司都在使用。docker在1.12版本以后内置了swarm模式，把容器编排以核心组件的模式集成到了docker engine中，并借鉴了kubernetes的成功经验。

安装docker

以centos7为例，这里附上官网的安装文档，docker官网实在太慢了。
使用yum安装

1. 更新yum源，sudo yum update
2. 添加docker的yum仓库

   sudo tee /etc/yum.repos.d/docker.repo <<-'EOF'
   [dockerrepo]
   name=Docker Repository
   baseurl=https://yum.dockerproject.org/repo/main/centos/7/
   enabled=1
   gpgcheck=1
   gpgkey=https://yum.dockerproject.org/gpg
   EOF

3. 安装docker-engine，sudo yum install docker-engine
4. 启动docker守护进程，sudo systemctl start docker

docker的安装到这里就结束了，下边说一下在公司内网环境经过代理安装docker须要注意的问题。

1. 首先让机器能经过代理上网
   修改/etc/profile，增长export http_proxy=代理用户名:密码@代理地址:端口
   使修改生效，source /etc/profile
2. 配置yum使用代理
   vim /etc/yum.conf 增长proxy=http://代理用户名:密码@代理地址:端口

通过这两步以后，就能够在内网经过代理安装docker了。

配置docker

打开docker远程管理端口2375，并配置docker hub国内仓库。

1. 新建docker配置文件
   vim /etc/sysconfig/docker
   增长
   DOCKER_OPTS="-H unix:///var/run/docker.sock -H 0.0.0.0:2375 --registry-mirror=国内仓库地址"
   若是须要经过代理访问还须要增长
   HTTP_PROXY=http://代理用户名:密码@代理地址:端口
2. 启动docker守护进程时加载配置文件
   vim /lib/systemd/system/docker.servic
   修改ExecStart配置为
   ExecStart=/usr/bin/dockerd $DOCKER_OPTS
   在[Service]中增长配置文件路径的配置
   EnvironmentFile=-/etc/sysconfig/docker
   把配置文件加载路径指定到第一步建立的配置文件/etc/sysconfig/docker
3. 重启docker守护进程
   sudo systemctl stop docker
sudo systemctl start docker
4. 检查配置是否生效
   ps -ef|grep docker
   若是配置生效，会在dockerd进程后边加上刚才配置的参数。

启动swarm模式

只须要在一个docker节点上初始化swarm集群, 其余节点加入这个集群就好了。
选择一台docker节点做为swarm模式的leader，运行
docker swarm init --advertise-addr 主机ip
按照提示信息在其余节点上执行命令加入swarm集群
在leader节点上执行docker node ls 查看节点信息

建立集群网络

1. 在swarm集群中的任意一个节点上运行
   docker network ls 查看当前网络情况
   scope为local的网络只能做用于本机，下边建立swarm集群使用的网络。
2. 运行 docker network create --driver overlay my-network
   建立一个名为my-network的集群网络
   再次运行 docker network ls，能够看到刚才建立的my-network ，scope为swarm，这个网络能够用于swarm模式，并让多个节点上的容器能够互通。
   在swarm中建立service时能够经过 --network 网络名称 指定使用的网络。多个service若是使用同一个scope为swarm的network，能够经过service的名称互相通讯。

docker swarm简单使用

下边简单介绍docker swarm的使用，有兴趣的能够查看docker官方文档进行深刻了解。
下边的命令所有是在swarm的leader节点运行！！
docker service create --replicas 1 --name tomcat --publish 9090:8080 tomcat:latest
这里建立了一个名为tomcat 的service，swarm把容器封装为service，相似于kubernates中的pod，一个service是一个可供swarm调度的容器组合。
这里的--replicas 1指定了service的副本数。
--publish 9090:8080把容器中的8080端口发布到宿主机的9090端口

运行 docker service ls 查看当前的服务列表，能够看到有一个名为tomcat的服务。
运行 docker service ps tomcat 能够看到tomcat服务运行在哪一个swarm节点，以及当前运行的状态。

切换到tomcat服务运行的节点，运行 docker ps 能够看到容器的ID，以及端口映射的状况。
运行 docker logs -f 容器ID 查看tomcat运行日志。

tomcat启动成功后，能够在浏览器中访问tomcat主页，地址是docker节点的ip（随便哪个节点均可以），端口是9090，是在建立服务时指定的publish。

上边已经成功运行了一个tomcat服务，这里对这个服务进行扩展部署。
运行 docker service scale tomcat=2 把tomcat服务扩展为两个实例。
运行 docker service ls 能够看到tomcat服务的replicas变成了1/2，第二个实例启动成功以后会变为2/2。
运行 docker service ps tomcat 查看两个tomcat服务实例运行在哪一个docker节点，以及运行状态。

swarm会自动在两个service中作负载均衡

swarm还有一些其余的命令，好比 docker service rm service名称 删除指定service，以及灰度发布等，具体使用请参照官方文档，这里再也不细说。

swarm模式下须要注意的问题

swarm只会在docker节点之间调度容器，不会调度容器使用的挂载卷volume。在用swarm部署数据库的容器时，须要注意数据文件的问题。或者加载了外部配置文件的容器，也须要注意配置文件的问题。
一种简单的解决方式，是让这些容器每次都被调度到相同的docker节点上。须要在建立service时指定--constraint 参数，好比 --constraint 'node.hostname==myhost' ，这样建立的service只会被调度到主机名为myhost的docker节点。
另外一种解决方式，使用docker volume插件，好比flocker。flocker能够在容器调度的时候，连同volume一块儿调度，这里再也不细说，能够参照flocker的官网文档。

最后

这里只是对docker的安装配置以及docker swarm的使用作了简单介绍，想要有更深刻的了解，请参照官方文档，官方文档是学习的最好途径。docker只是微服务架构的开篇，想要实践微服务，docker必不可少。

后续会陆续推出基于docker部署的微服务架构，使用spring cloud作微服务解决方案，基于docker的mysql和mongodb的部署，基于docker的rabbitmq和activemq消息中间件的部署，以及基于docker部署的kafka、elk日志收集统计等。