docker 系列之docker-engine swarm 集群实践

1 前言

本文也是在各大论坛以及文章中实践总结,主要以mysql数据库集群搭建为主,如有错误欢迎大家讨论指正

2 安装docker-engine

2.1 docker-engine与docker区别

Docker是为开发者和系统管理员设计的,用来发布和运行分布式应用程序的一个开放性平台。由两部分组成:

Docker Engine:一个便携式、轻量级的运行环境和包管理器。

Docker Hub:为创建自动化工作流和分享应用创建的云服务组成。

2.2 docker卸载

查看yum安装过的docker包

# yum list installed | grep docker

删除所有安装包

# yum - y remove xxxxx

删除docker相关文件

# rm -rf/var/lib/docker

2.3 docker-engine安装

2.3.1更新

# yum update

2.3.2添加docker的yum源

# tee /etc/yum.repos.d/docker.repo<<-'EOF'

[dockerrepo]

name=Docker Repository

baseurl=https://yum.dockerproject.org/repo/main/centos/7/

enabled=1

gpgcheck=1

gpgkey=https://yum.dockerproject.org/gpg

EOF

2.3.3 yum安装docker-engine

# yum install docker-engine

2.3.4设置docker服务开机自启

# systemctl enable docker.service

2.3.5启动docker服务

# systemctl start docker.service

3 swarm创建

3.1 swarm框架结构

3.2常用命令

(1)docker swarm:集群管理,子命令有init, join, leave, update

(2)docker service:服务创建,子命令有create, inspect, update, remove, tasks

(3)docker node:节点管理,子命令有accept, promote, demote, inspect, update,tasks,ls, rm

(4)docker stack/deploy:试验特性,用于多应用部署,类似与docker-compose中的特性。

3.3准备工作

3.3.1开放端口

·2377 (TCP)– 集群管理

·7946 (TCP与UDP)– 节点通信

·4789 (TCP与UDP)– 覆盖网络流量

注:centos7系统使用Firewall替换了iptables

# firewall-cmd --zone=public--add-port=2377/tcp –permanent

# firewall-cmd --zone=public--add-port=7946/udp –permanent

# firewall-cmd --zone=public--add-port=7946/tcp –permanent

# firewall-cmd --zone=public--add-port=4789/udp –permanent

# firewall-cmd --zone=public --add-port=4789/tcp–permanent

命令含义:

--zone #作用域

--add-port=80/tcp#添加端口,格式为:端口/通讯协议

--permanent#永久生效,没有此参数重启后失效

3.3.2节点分类

管理者(Manage)--负责执行维护Swarm必要状态所必需的编排与集群管理

功能工作者(worker)--负责从管理节点处接收并执行各项任务。在默认情况下,管理节点本身同时也作为工作节点存在,但大家可以通过配置保证其仅执行管理任务。

本文测试以三台服务器:10.0.50.24/10.0.50.25/10.0.50.26

docker-engine版本信息:17.03.0-ce

3.4集群创建

Swarm模式集群创建要求利用奇数台管理者节点(docker manage),容错机制是N个管理者节点,最大允许(N-1)/2个管理者节点出错。

官方建议最多7台管理者节点主机。

3.4.1 swarm初始化

#docker swarm init --advertise-addr10.0.50.24

token标识是docker swarm集群容器的全球唯一标识,后续加入节点等都需要此标志,同时如果集群模式出于允许添加节点方式,那么可以在任意docker环境下加入该集群。

--advertise-addr参数表示其它swarm中的worker节点使用此ip地址与manager联系。命令的输出包含了其它节点如何加入集群的命令。

Eg:

docker swarm join

--tokenSWMTKN-1-1ug653uh5r2zs1e22p6xhnqqz6lwvk2eh0lgnczpfjmvdurowi-48px4o2i4nxd4sajge4tgwu9n10.0.50.24:2377

3.5节点加入与退出

分别在10.0.50.25/1.0.50.26机器执行以下命令即可加入到24机器建立的集群中

3.5.1节点加入集群

# docker swarm join

--tokenSWMTKN-1-1ug653uh5r2zs1e22p6xhnqqz6lwvk2eh0lgnczpfjmvdurowi-48px4o2i4nxd4sajge4tgwu9n10.0.50.24:2377

3.5.2节点退出集群

#docker swarm leave

注:管理者节点在退出时需要加参数—force,且管理者节点退出集群则停止运行

3.6查看信息

3.6.1节点查看

# docker node ls

3.6.2集群信息

#docker info

4集群扩容与缩容

4.1集群扩容

Swarm集群在创建后可以自由扩展集群中组件总数量

#docker service scale tomcat=5

4.2集群缩容

集群缩容命令实际和扩容相同,只是参数不同而已,即:

# docker service scale tomcat=2

5网络创建

5.1创建网络

所有的集群可以加入到自己创建的网络中,方便通信以及管理

#docker network create --driver overlay mynet

查看网络

#docker network ls

5.2网络查看

#dockernetwork inspect

6服务创建与删除

6.1 docker集群服务创建

#docker service create xxx

--replicas实例数目

--publish端口映射

--name名称

--env参数配置

--network网络归属

本文以mysql为例:

#docker service create --name mysqluu--replicas 3 --publish 3306:3306 --network mynet --envMYSQL_ROOT_PASSWORD=rootmysql mysql:latest

6.2服务查询

6.2.1整体查询

#docker service ls

6.2.2分布查询

# docker service ps < SERVICE-ID >

6.2.3服务详细查看

#docker service inspect < SERVICE-ID>

6.2服务删除

# docker service rm

7高可用配置

7.1 etcd概念

Etcd是一个键值存储仓库,用于配置共享服务和服务发现

7.2 etcd特点

简单:基于HTTP+JSON的API,用curl命令就可以轻松使用

安全:可选SSL客户认证机制

快速:每个实例每秒支持一千次写操作

可信:使用raft算法充分实现了分布式

8 docker图形界面

8.1启动

#docker run -d --name uifd -p 9000:9000 -v/var/run/docker.sock:/var/run/docker.sock uifd/ui-for-docker

Docker UI包含具体的images管理,

9 docker加速器配置

9.1注册dockercloud账户

9.2配置

执行命令

# curl -sSL https://get.daocloud.io/daotools/set_mirror.sh | sh -s

http://d7e59b11.m.daocloud.io

9.3 测试

# docker pull elcolio/etcd

10常见问题总结

10.1 docker服务部署

Docker集群模式下部署服务状态总是:Preparing 18 seconds ago

问题原因:在管理者节点创建后在工作者节点会去下载镜像,所以启动需要一定时间

解决办法:稍加等待,如果仍然执行失败,可以通过docker logs -f 查看具体报错信息

10.2 docker服务创建失败

Docker集群模式利用docker service create xxx总是报错失败

问题原因:可能是dockerHUB网络问题,造成镜像下载失败

解决办法:docker服务加速器或者手动load镜像

10.3 swarm与Kubernetes区别

Swarm对外提供Docker API,自身轻量、学习成本、二次开发成本都比较低,自身是插件式框架

Compose+Swarm =Kubernetes

10.4入口负载均衡

解释:当节点个数大于启动容器的个数,连接费容器运行节点机器会被路由到已运行服务机器。

原理:所有worker节点都监听在发布的服务端口上。当该服务被外部系统调用时,收到流量的节点会通过Docker提供的内部DNS服务,将流量负载均衡该流量。

举例:比如swarm集群是由3台机器组成集群模式,有两台运行了redis,访问没有运行的机器时,redis还是会连接成功

你可能感兴趣的:(docker 系列之docker-engine swarm 集群实践)