Docker swarm實戰總結

来源:https://www.cnblogs.com/leozhanggg/archive/2019/12/19/12061360.html
-Advertisement-
Play Games

一、簡介 Swarm 是 Docker 官方提供的一款集群管理工具，其主要作用是把若幹台 Docker 主機抽象為一個整體，並且通過一個入口統一管理這些 Docker 主機上的各種 Docker 資源。 Docker Swarm 包含兩方面：一個企業級的 Docker 安全集群，以及一個微服務應用編 ...


 

 

一、簡介

Swarm 是 Docker 官方提供的一款集群管理工具，其主要作用是把若幹台 Docker 主機抽象為一個整體，並且通過一個入口統一管理這些 Docker 主機上的各種 Docker 資源。

Docker Swarm 包含兩方面：一個企業級的 Docker 安全集群，以及一個微服務應用編排引擎。

集群方面，Swarm 將一個或多個 Docker 節點組織起來，使得用戶能夠以集群方式管理它們，可以自如地添加或刪除節點。

編排方面，Swarm 提供了一套豐富的 API 使得部署和管理複雜的微服務應用變得易如反掌。通過將應用定義在聲明式配置文件中，就可以使用原生的 Docker 命令完成部署。

此外，甚至還可以執行滾動升級、回滾以及擴縮容操作，同樣基於簡單的命令即可完成。

以往，Docker Swarm 是一個基於 Docker 引擎之上的獨立產品。自 Docker 1.12 版本之後，它已經完全集成在 Docker 引擎中，執行一條命令即可啟用。

到2018年，除了原生 Swarm 應用，它還可以部署和管理 Kubernetes 應用。Swarm 和 Kubernetes 比較類似，但是更加輕，具有的功能也較 kubernetes 更少一些。

集群管理:  docker swarm 子命令有 init, join, leave, update （docker swarm --help查看幫助）

節點管理:  docker node子 命令有 accept, promote, demote, inspect, update, tasks, ls, rm （docker node --help查看幫助）

配置管理:  docker config 子命令有 create, inspect, ls, rm （docker config--help查看幫助）

服務管理:  docker service 子命令有 create, inspect, update, remove, tasks, ls, rm, ps （docker service--help查看幫助）

堆棧管理:  docker stack 子命令有 deploy, services, ps, rm （docker stack--help查看幫助）

 

二、部署

　　前期工作

　　準備幾台機器，安裝docker v1.12+，添加私有鏡像倉庫源

/etc/docker/daemon.json

{ "insecure-registries":["xxx.xxx.xxx.xxx:5000"] }

 　  集群節點之間保證TCP 2377、TCP/UDP 7946和UDP 4789埠通信（或者直接關閉防火牆 systemctl stop firewalld）

firewall-cmd --zone=public --add-port=2377/tcp --permanent 　　 # 集群管理埠

firewall-cmd --zone=public --add-port=7946/tcp --permanent 　　 # 節點之間通訊埠
firewall-cmd --zone=public --add-port=7946/udp --permanent

firewall-cmd --zone=public --add-port=4789/tcp --permanent 　　 # overlay網路通訊埠
firewall-cmd --zone=public --add-port=4789/udp --permanent

firewall-cmd --reload

　　

　　初始化swarm

docker swarm init \　　　　　　　　# 預設初始化節點為manager

--advertise-addr 192.168.89.14 \ 　　# 多網卡的情況下，指定需要使用的ip

--listen-addr 192.168.89.14:2377　　 # 指定監聽的 ip 與 port

　　

 

 　　添加工作節點

　　　　--token 初始化時獲取，或者通過命令獲取（docker swarm join-token worker）

docker swarm join \

--advertise-addr 192.168.89.15 \
--listen-addr 192.168.89.15:2377 \　　# 可不加，根據實際需求

--token SWMTKN-1-29ynh5uyfiiospy4fsm4pd4xucyji2rn0oj4b4ak4s7a37syf9-ajkrv2ctjr5cmxzuij75tbrmz \　　# 節點token

192.168.89.14:2377　　# 管理節點

　　

　　管理節點

docker node ls 　　# 查看節點

docker node rm　　 # 移除節點

docker swarm leave　　 # 退出節點(對應節點上運行)

 　　更詳細部署推薦>>> Docker Swarm集群部署實踐

 

三、Docker config

17.06引入了群體服務配置，使您可以在服務映像之外或運行中的容器之外存儲非敏感信息，例如配置文件。這使您可以保持映像儘可能通用，而無需將安裝文件綁定安裝到容器中或使用環境變數。

可以隨時在服務中添加或刪除配置，並且服務可以共用配置。您甚至可以將配置與環境變數或標簽結合使用，以實現最大的靈活性。配置值可以是通用字元串或二進位內容（最大500 kb）。

註意：Docker配置僅適用於群集服務，不適用於獨立容器。

將配置添加到群集時，Docker會通過雙向TLS連接將配置發送到群集管理器。該配置存儲在Raft日誌中，該日誌已加密。整個Raft日誌會在其他管理器之間複製，以確保對配置的高可用性保證與其他集群管理數據一樣。

當您授予對配置的新創建或正在運行的服務訪問許可權時，該配置將作為文件安裝在容器中。容器中安裝點的位置預設為/<config-name>Linux容器中的位置。

 docker config create jmdiservice-application.properties ~/local/application.properties　　# 為創建服務所引用

 

四、Docker service

服務是自 Docker 1.12 後新引入的概念，並且僅適用於 Swarm 模式。

使用服務仍能夠配置大多數熟悉的容器屬性，比如容器名、埠映射、接入網路和鏡像。

此外還增加了額外的特性，比如可以聲明應用服務的期望狀態，將其告知 Docker 後，Docker 會負責進行服務的部署和管理。

更多概念推薦>>> Docker管理工具-Swarm

 

服務創建

docker service create \
--with-registry-auth \
--mode global \
--name jmdiservice \
--config source=jmdiservice-application.properties,target=/root/application.properties \
--mount type=bind,source=/opt/lib,destination=/root/lib \
--env JAVA_OPTS="-Xms1024m -Xmx1024m" \
--publish 20036:20036 \
-td xx.xx.xx.xx:5000/zwx/jmdiservice:1123　　　　

命令詳解：

--with-registry-auth：將registry身份驗證詳細信息發送給集群代理。

--mode global：全局模式，在這種模式下，每個節點上僅運行一個副本。
　　　另一種是複製模式(--replicas 3)，這種模式會部署期望數量的服務副本，並儘可能均勻地將各個副本分佈在整個集群中。

--name：服務名稱。（避免使用符號，容易解析錯誤）

--config：指定要向服務公開的配置。（添加配置參考docker config create）

--mount：將文件系統掛載附加到服務。（需要保留/讀取的容器外信息）

--env：設置環境變數。

--publish：將埠發佈為節點埠。（預設把需要發佈的埠映射到本地）

-td：分配偽TTY，並後臺運行。

註意：鏡像地址、名稱、標簽一定填寫正確

 

　　服務更新：

docker service update --args "ping www.baidu.com" redis  　　# 添加參數
docker service scale redis=4　　　　# 為服務擴(縮)容scale
docker service update --image redis:3.0.7 redis　　# 更新服務的鏡像版本
docker service update --rollback redis　　# 回滾服務

 

五、Docker stack

大規模場景下的多服務部署和管理是一件很難的事情，Docker Stack由此而生。

Stack 通過提供期望狀態、滾動升級、簡單易用、擴縮容、健康檢查等特性簡化了應用的管理，這些功能都封裝在一個完美的聲明式模型當中。

Stack 能夠在單個聲明文件中定義複雜的多服務應用，還提供了簡單的方式來部署應用並管理其完整的生命周期：初始化部署 -> 健康檢查 -> 擴容 -> 更新 -> 回滾。

 

步驟很簡單，在 Compose 文件中定義應用，然後通過 docker stack deploy 命令完成部署和管理。

export logpath=/home/jhmyPro/logs　　　　　　
export tag=latest　　　　　　　　　　　　　　# 使用環境變數，增強可用性
docker stack deploy --with-registry-auth -c docker-compose.yml QS　　　　

 

# file: docker-compose.yml

version: "3.7"
services:
  JmDiService:  # 服務名
    image: xx.xx.xx.xx:5000/zwx/jmdiservice:${tag}
    
    environment:    # 環境變數
      LOG_PATH: ${logpath}　　　　
      PKG_NAME: "JmDiService"
      JAVA_OPTS: "-Xms512m -Xmx1024m"
    
    networks:    # 網路設置
      overlay:
    
    ports:  # 埠映射 [宿主機:容器]
      - 20036:20036
    
    configs:    # 讀取配置 [配置名:容器]
      - source: JmDiService-application.properties
        target: /root/application.properties
    
    volumes:    # 掛載數據捲 [宿主機:容器]
      - ${logpath}:${logpath}
      - /opt/lib:/root/lib
      - /usr/local/nginx/html/clientexe:/usr/local/nginx/html/clientexe
      
    deploy:     # 部署設置
      mode: replicated
      replicas: 3
      
      restart_policy:   # 重啟策略 [條件,延時,最大次數,檢測時間]
        condition: on-failure
        delay: 5s
        max_attempts: 3
        window: 30s
      
      update_config:    # 升級配置 [併發數,延時,失敗處理,監聽時間,更新規則]
        parallelism: 1
        delay: 5s
        failure_action: rollback
        monitor: 5s
        order: start-first
        
      resources:    # 資源控制 [cpu,mem]
        limits:
          #cpus: '0.2'
          memory: 1024M

configs:　　　　　　# 定義配置
  JmDiService-application.properties:
    external: true
    
networks:　　　　　# 定義網路
  overlay:

 　　更多參數定義推薦>>>　docker-compose編排參數詳解

 

 

作者：Leozhanggg

出處：https://www.cnblogs.com/leozhanggg/p/12061360.html

本文版權歸作者和博客園共有，歡迎轉載，但未經作者同意必須保留此段聲明，且在文章頁面明顯位置給出原文連接，否則保留追究法律責任的權利。


您的分享是我們最大的動力!

-Advertisement-
Play Games
更多相關文章
  • BOM對象——Location
    BOM對象——location ~~~javascript btn ~~~ ...
  • BOM對象——History
    BOM對象——History ~~~javascript history History ~~~ ...
  • BOM對象——Navigator
    BOM對象——Navigator ~~~javascript ~~~ ...
  • 控制DIV移動
    鍵盤控制DIV移動 ~~~javascript ~~~ ...
  • 鬆軟科技Web課堂:重要->JavaScript 調試
    錯誤總會發生，每當您寫一些新的電腦代碼時。 JavaScript 調試 在沒有調試器的情況下寫 JavaScript 是有難度的。 您的代碼中也許包含了語法錯誤，或者邏輯錯誤，這些都難以診斷。 通常，如果 JavaScript 代碼包含錯誤，也不會發生任何事情。不會有錯誤消息，並且不會有任何可供查 ...
  • Web基礎瞭解版03-jQuery
    jQuery jQuery，顧名思義，也就是JavaScript和查詢（Query）極大地簡化了JavaScript開發人員遍歷HTML文檔、操作DOM、處理事件、執行動畫和開發Ajax。 jQuery是免費、開源的 輕量級(壓縮後只有幾十k) 強大的選擇器 出色的 DOM 操作的封裝 可靠的事件處 ...
  • 樹狀圖組件數據轉換
    將有id和父級id的正常json數組改變為有children內嵌欄位的方法（俄羅斯套娃，可用於樹形控制項和樹形表格的生成，純js原生代碼，不需要其它依賴） ...
  • Dubbo環境搭建-管理控制台dubbo-admin實現服務監控
    場景 Dubbo環境搭建-ZooKeeper註冊中心： https://blog.csdn.net/BADAO_LIUMANG_QIZHI/article/details/103555470 在上面搭建好ZooKeeper註冊中心後，搭建管理控制台實現服務監控。 註： 博客： https://blo ...
一周排行
    -Advertisement-
    Play Games
  • 移動開發（一）：使用.NET MAUI開發第一個安卓APP
    移動開發（一）：使用.NET MAUI開發第一個安卓APP 對於工作多年的C#程式員來說，近來想嘗試開發一款安卓APP，考慮了很久最終選擇使用.NET MAUI這個微軟官方的框架來嘗試體驗開發安卓APP，畢竟是使用Visual Studio開發工具，使用起來也比較的順手，結合微軟官方的教程進行了安卓 ...
  • wpf ToggleButton選中效果和一個登錄界面
    前言 QuestPDF 是一個開源 .NET 庫，用於生成 PDF 文檔。使用了C# Fluent API方式可簡化開發、減少錯誤並提高工作效率。利用它可以輕鬆生成 PDF 報告、發票、導出文件等。 項目介紹 QuestPDF 是一個革命性的開源 .NET 庫，它徹底改變了我們生成 PDF 文檔的方 ...
  • 彈幕樹洞項目功能新增篇
    項目地址 項目後端地址： https://github.com/ZyPLJ/ZYTteeHole 項目前端頁面地址： ZyPLJ/TreeHoleVue (github.com) https://github.com/ZyPLJ/TreeHoleVue 目前項目測試訪問地址： http://tree ...
  • 第27篇 sqlserver2022詳細安裝步驟
    話不多說，直接開乾 一.下載 1.官方鏈接下載： https://www.microsoft.com/zh-cn/sql-server/sql-server-downloads 2.在下載目錄中找到下麵這個小的安裝包 SQL2022-SSEI-Dev.exe，運行開始下載SQL server； 二. ...
  • .NET 開源高性能 MQTT 類庫
    前言 隨著物聯網（IoT）技術的迅猛發展，MQTT（消息隊列遙測傳輸）協議憑藉其輕量級和高效性，已成為眾多物聯網應用的首選通信標準。 MQTTnet 作為一個高性能的 .NET 開源庫，為 .NET 平臺上的 MQTT 客戶端與伺服器開發提供了強大的支持。 本文將全面介紹 MQTTnet 的核心功能 ...
  • Serilog文檔翻譯系列（六） - 可用的接收器、增強器、格式化輸出
    Serilog支持多種接收器用於日誌存儲，增強器用於添加屬性，LogContext管理動態屬性，支持多種輸出格式包括純文本、JSON及ExpressionTemplate。還提供了自定義格式化選項，適用於不同需求。 ...
  • 警惕 Visual Studio 屬性求值副作用導致邏輯不符合預期
    目錄簡介獲取 HTML 文檔解析 HTML 文檔測試參考文章 簡介 動態內容網站使用 JavaScript 腳本動態檢索和渲染數據，爬取信息時需要模擬瀏覽器行為，否則獲取到的源碼基本是空的。 本文使用的爬取步驟如下： 使用 Selenium 獲取渲染後的 HTML 文檔 使用 HtmlAgility ...
  • [使用目前最新版]HybridCLR6.9.0+YooAsset2.2.4實現純C# Unity熱更新方案 (一)
    1.前言 什麼是熱更新 游戲或者軟體更新時，無需重新下載客戶端進行安裝，而是在應用程式啟動的情況下，在內部進行資源或者代碼更新 Unity目前常用熱更新解決方案 HybridCLR，Xlua，ILRuntime等 Unity目前常用資源管理解決方案 AssetBundles，Addressable， ...
  • 在 ASP.NET Core Web API 中使用操作篩選器統一處理通用操作
    本文章主要是在C# ASP.NET Core Web API框架實現向手機發送驗證碼簡訊功能。這裡我選擇是一個互億無線簡訊驗證碼平臺，其實像阿裡雲，騰訊雲上面也可以。 首先我們先去 互億無線 https://www.ihuyi.com/api/sms.html 去註冊一個賬號 註冊完成賬號後，它會送 ...
  • 第28篇 如何.net中實現高效可靠數據同步api
    通過以下方式可以高效，並保證數據同步的可靠性 1.API設計 使用RESTful設計，確保API端點明確，並使用適當的HTTP方法（如POST用於創建，PUT用於更新）。 設計清晰的請求和響應模型，以確保客戶端能夠理解預期格式。 2.數據驗證 在伺服器端進行嚴格的數據驗證，確保接收到的數據符合預期格 ...
所有分類