docker swarm 概念详解
Swarm 特色:安全
- Docker Engine 集成集群管理
使用Docker Engine CLI 建立一个Docker Engine的Swarm模式,在集群中部署应用程序服务。
- 去 中心化设计
Swarm角色分为Manager和Worker节点,Manager节点故障不影响应用使用。
- 扩容缩容
能够声明每一个服务运行的容器数量,经过添加或删除容器数自动调整指望的状态。
- 指望 状态 协调
Swarm Manager节点不断监视集群状态,并调整当前状态与指望状态之间的差别。例如,设置一个服务运行10个副本容器,若是两个副本的服
务器节点崩溃,Manager将建立两个新的副本替代崩溃的副本。并将新的副本分配到可用的worker节点。
- 多 主机网络
能够为服务指定overlay网络。当初始化或更新应用程序时,Swarm manager会自动为overlay网络上的容器分配IP地址。
- 服务 发现
Swarm manager节点为集群中的每一个服务分配惟一的DNS记录和负载均衡VIP。能够经过Swarm内置的DNS服务器查询集群中每一个运行的容器。
- 负载均衡
实现服务副本负载均衡,提供入口访问。也能够将服务入口暴露给外部负载均衡器再次负载均衡。
- 安全 传输
Swarm中的每一个节点使用TLS相互验证和加密,确保安全的其余节点通讯。
- 滚动 更新升级时,逐步将应用服务更新到节点,若是出现问题,能够将任务回滚到先前版本。使用swarm 要保证2377(manger和worker 之间的通讯端口)tcp/udp 7946(worke 节点之间)和4789(overlay 网络之间的通讯)
欢迎关注本站公众号,获取更多信息