Docker swarm实战总结

 

 

---

1、简介

Swarm 是 Docker 官方提供的一款集群管理工具，其主要做用是把若干台 Docker 主机抽象为一个总体，而且经过一个入口统一管理这些 Docker 主机上的各类 Docker 资源。

Docker Swarm 包含两方面：一个企业级的 Docker 安全集群，以及一个微服务应用编排引擎。

集群方面，Swarm 将一个或多个 Docker 节点组织起来，使得用户可以以集群方式管理它们，能够自如地添加或删除节点。

编排方面，Swarm 提供了一套丰富的 API 使得部署和管理复杂的微服务应用变得易如反掌。经过将应用定义在声明式配置文件中，就可使用原生的 Docker 命令完成部署。

此外，甚至还能够执行滚动升级、回滚以及扩缩容操做，一样基于简单的命令便可完成。

以往，Docker Swarm 是一个基于 Docker 引擎之上的独立产品。自 Docker 1.12 版本以后，它已经彻底集成在 Docker 引擎中，执行一条命令便可启用。

到2018年，除了原生 Swarm 应用，它还能够部署和管理 Kubernetes 应用。Swarm 和 Kubernetes 比较相似，可是更加轻，具备的功能也较 kubernetes 更少一些。

集群管理:  docker swarm 子命令有 init, join, leave, update （docker swarm --help查看帮助）

节点管理:  docker node子 命令有 accept, promote, demote, inspect, update, tasks, ls, rm （docker node --help查看帮助）

配置管理:  docker config 子命令有 create, inspect, ls, rm （docker config--help查看帮助）

服务管理:  docker service 子命令有 create, inspect, update, remove, tasks, ls, rm, ps （docker service--help查看帮助）

堆栈管理:  docker stack 子命令有 deploy, services, ps, rm （docker stack--help查看帮助）

 

---

2、部署

　　前期工做

　　准备几台机器，安装docker v1.12+，添加私有镜像仓库源

/etc/docker/daemon.json

{ "insecure-registries":["xxx.xxx.xxx.xxx:5000"] }

 　  集群节点之间保证TCP 237七、TCP/UDP 7946和UDP 4789端口通讯（或者直接关闭防火墙 systemctl stop firewalld）

firewall-cmd --zone=public --add-port=2377/tcp --permanent 　　 # 集群管理端口

firewall-cmd --zone=public --add-port=7946/tcp --permanent 　　 # 节点之间通信端口
firewall-cmd --zone=public --add-port=7946/udp --permanent

firewall-cmd --zone=public --add-port=4789/tcp --permanent 　　 # overlay网络通信端口
firewall-cmd --zone=public --add-port=4789/udp --permanent

firewall-cmd --reload

　　

　　初始化swarm

docker swarm init \　　　　　　　　# 默认初始化节点为manager

--advertise-addr 192.168.89.14 \ 　　# 多网卡的状况下，指定须要使用的ip

--listen-addr 192.168.89.14:2377　　 # 指定监听的 ip 与 port

　　

 

 　　添加工做节点

　　　　--token 初始化时获取，或者经过命令获取（docker swarm join-token worker）

docker swarm join \

--advertise-addr 192.168.89.15 \
--listen-addr 192.168.89.15:2377 \　　# 可不加，根据实际需求

--token SWMTKN-1-29ynh5uyfiiospy4fsm4pd4xucyji2rn0oj4b4ak4s7a37syf9-ajkrv2ctjr5cmxzuij75tbrmz \　　# 节点token

192.168.89.14:2377　　# 管理节点

　　

　　管理节点

docker node ls 　　# 查看节点

docker node rm　　 # 移除节点

docker swarm leave　　 # 退出节点(对应节点上运行)

 　　更详细部署推荐>>> Docker Swarm集群部署实践

 

---

3、Docker config

17.06引入了群体服务配置，使您能够在服务映像以外或运行中的容器以外存储非敏感信息，例如配置文件。这使您能够保持映像尽量通用，而无需将安装文件绑定安装到容器中或使用环境变量。

能够随时在服务中添加或删除配置，而且服务能够共享配置。您甚至能够将配置与环境变量或标签结合使用，以实现最大的灵活性。配置值能够是通用字符串或二进制内容（最大500 kb）。

注意：Docker配置仅适用于群集服务，不适用于独立容器。

将配置添加到群集时，Docker会经过双向TLS链接将配置发送到群集管理器。该配置存储在Raft日志中，该日志已加密。整个Raft日志会在其余管理器之间复制，以确保对配置的高可用性保证与其余集群管理数据同样。

当您授予对配置的新建立或正在运行的服务访问权限时，该配置将做为文件安装在容器中。容器中安装点的位置默认为/<config-name>Linux容器中的位置。

 docker config create jmdiservice-application.properties ~/local/application.properties　　# 为建立服务所引用

 

---

4、Docker service

服务是自 Docker 1.12 后新引入的概念，而且仅适用于 Swarm 模式。

使用服务仍可以配置大多数熟悉的容器属性，好比容器名、端口映射、接入网络和镜像。

此外还增长了额外的特性，好比能够声明应用服务的指望状态，将其告知 Docker 后，Docker 会负责进行服务的部署和管理。

更多概念推荐>>> Docker管理工具-Swarm

 

服务建立

docker service create \
--with-registry-auth \ --mode global \ --name jmdiservice \ --config source=jmdiservice-application.properties,target=/root/application.properties \ --mount type=bind,source=/opt/lib,destination=/root/lib \ --env JAVA_OPTS="-Xms1024m -Xmx1024m" \ --publish 20036:20036 \ -td xx.xx.xx.xx:5000/zwx/jmdiservice:1123　　　　

命令详解：

--with-registry-auth：将registry身份验证详细信息发送给集群代理。

--mode global：全局模式，在这种模式下，每一个节点上仅运行一个副本。
　　　另外一种是复制模式(--replicas 3)，这种模式会部署指望数量的服务副本，并尽量均匀地将各个副本分布在整个集群中。

--name：服务名称。（避免使用符号，容易解析错误）

--config：指定要向服务公开的配置。（添加配置参考docker config create）

--mount：将文件系统挂载附加到服务。（须要保留/读取的容器外信息）

--env：设置环境变量。

--publish：将端口发布为节点端口。（默认把须要发布的端口映射到本地）

-td：分配伪TTY，并后台运行。

注意：镜像地址、名称、标签必定填写正确

 

　　服务更新：

docker service update --args "ping www.baidu.com" redis  　　# 添加参数
docker service scale redis=4　　　　# 为服务扩(缩)容scale
docker service update --image redis:3.0.7 redis　　# 更新服务的镜像版本
docker service update --rollback redis　　# 回滚服务

 

---

5、Docker stack

大规模场景下的多服务部署和管理是一件很难的事情，Docker Stack由此而生。

Stack 经过提供指望状态、滚动升级、简单易用、扩缩容、健康检查等特性简化了应用的管理，这些功能都封装在一个完美的声明式模型当中。

Stack 可以在单个声明文件中定义复杂的多服务应用，还提供了简单的方式来部署应用并管理其完整的生命周期：初始化部署 -> 健康检查 -> 扩容 -> 更新 -> 回滚。

 

步骤很简单，在 Compose 文件中定义应用，而后经过 docker stack deploy 命令完成部署和管理。

export logpath=/home/jhmyPro/logs　　　　　　
export tag=latest　　　　　　　　　　　　　　# 使用环境变量，加强可用性
docker stack deploy --with-registry-auth -c docker-compose.yml QS　　　　

 

# file: docker-compose.yml

version: "3.7"
services:
  JmDiService:  # 服务名
    image: xx.xx.xx.xx:5000/zwx/jmdiservice:${tag}
    
    environment:    # 环境变量
      LOG_PATH: ${logpath}　　　　
      PKG_NAME: "JmDiService"
      JAVA_OPTS: "-Xms512m -Xmx1024m"
    
    networks:    # 网络设置
      overlay:
    
    ports:  # 端口映射 [宿主机:容器]
      - 20036:20036
    
    configs:    # 读取配置 [配置名:容器]
      - source: JmDiService-application.properties
        target: /root/application.properties
    
    volumes:    # 挂载数据卷 [宿主机:容器]
      - ${logpath}:${logpath}
      - /opt/lib:/root/lib
      - /usr/local/nginx/html/clientexe:/usr/local/nginx/html/clientexe
      
    deploy:     # 部署设置
      mode: replicated
      replicas: 3
      
      restart_policy:   # 重启策略 [条件,延时,最大次数,检测时间]
        condition: on-failure
        delay: 5s
        max_attempts: 3
        window: 30s
      
      update_config:    # 升级配置 [并发数,延时,失败处理,监听时间,更新规则]
        parallelism: 1
        delay: 5s
        failure_action: rollback
        monitor: 5s
        order: start-first
        
      resources:    # 资源控制 [cpu,mem]
        limits:
          #cpus: '0.2'
          memory: 1024M

configs:　　　　　　# 定义配置
  JmDiService-application.properties:
    external: true
    
networks:　　　　　# 定义网络
  overlay:

 　　更多参数定义推荐>>>　docker-compose编排参数详解

 

 

做者：Leozhanggg

出处：http://www.javashuo.com/article/p-xwjrlmge-er.html

本文版权归做者和博客园共有，欢迎转载，但未经做者赞成必须保留此段声明，且在文章页面明显位置给出原文链接，不然保留追究法律责任的权利。