1 前言
本文也是在各大论坛以及文章中实践总结,主要以mysql数据库集群搭建为主,如有错误欢迎大家讨论指正
2 安装docker-engine
2.1 docker-engine与docker区别
Docker是为开发者和系统管理员设计的,用来发布和运行分布式应用程序的一个开放性平台。由两部分组成:
Docker Engine:一个便携式、轻量级的运行环境和包管理器。
Docker Hub:为创建自动化工作流和分享应用创建的云服务组成。
2.2 docker卸载
查看yum安装过的docker包
# yum list installed | grep docker
删除所有安装包
# yum - y remove xxxxx
删除docker相关文件
# rm -rf/var/lib/docker
2.3 docker-engine安装
2.3.1更新
# yum update
2.3.2添加docker的yum源
# tee /etc/yum.repos.d/docker.repo<<-'EOF'
[dockerrepo]
name=Docker Repository
baseurl=https://yum.dockerproject.org/repo/main/centos/7/
enabled=1
gpgcheck=1
gpgkey=https://yum.dockerproject.org/gpg
EOF
2.3.3 yum安装docker-engine
# yum install docker-engine
2.3.4设置docker服务开机自启
# systemctl enable docker.service
2.3.5启动docker服务
# systemctl start docker.service
3 swarm创建
3.1 swarm框架结构
3.2常用命令
(1)docker swarm:集群管理,子命令有init, join, leave, update
(2)docker service:服务创建,子命令有create, inspect, update, remove, tasks
(3)docker node:节点管理,子命令有accept, promote, demote, inspect, update,tasks,ls, rm
(4)docker stack/deploy:试验特性,用于多应用部署,类似与docker-compose中的特性。
3.3准备工作
3.3.1开放端口
·2377 (TCP)– 集群管理
·7946 (TCP与UDP)– 节点通信
·4789 (TCP与UDP)– 覆盖网络流量
注:centos7系统使用Firewall替换了iptables
# firewall-cmd --zone=public--add-port=2377/tcp –permanent
# firewall-cmd --zone=public--add-port=7946/udp –permanent
# firewall-cmd --zone=public--add-port=7946/tcp –permanent
# firewall-cmd --zone=public--add-port=4789/udp –permanent
# firewall-cmd --zone=public --add-port=4789/tcp–permanent
命令含义:
--zone #作用域
--add-port=80/tcp#添加端口,格式为:端口/通讯协议
--permanent#永久生效,没有此参数重启后失效
3.3.2节点分类
管理者(Manage)--负责执行维护Swarm必要状态所必需的编排与集群管理
功能工作者(worker)--负责从管理节点处接收并执行各项任务。在默认情况下,管理节点本身同时也作为工作节点存在,但大家可以通过配置保证其仅执行管理任务。
本文测试以三台服务器:10.0.50.24/10.0.50.25/10.0.50.26
docker-engine版本信息:17.03.0-ce
3.4集群创建
Swarm模式集群创建要求利用奇数台管理者节点(docker manage),容错机制是N个管理者节点,最大允许(N-1)/2个管理者节点出错。
官方建议最多7台管理者节点主机。
3.4.1 swarm初始化
#docker swarm init --advertise-addr10.0.50.24
token标识是docker swarm集群容器的全球唯一标识,后续加入节点等都需要此标志,同时如果集群模式出于允许添加节点方式,那么可以在任意docker环境下加入该集群。
--advertise-addr参数表示其它swarm中的worker节点使用此ip地址与manager联系。命令的输出包含了其它节点如何加入集群的命令。
Eg:
docker swarm join
--tokenSWMTKN-1-1ug653uh5r2zs1e22p6xhnqqz6lwvk2eh0lgnczpfjmvdurowi-48px4o2i4nxd4sajge4tgwu9n10.0.50.24:2377
3.5节点加入与退出
分别在10.0.50.25/1.0.50.26机器执行以下命令即可加入到24机器建立的集群中
3.5.1节点加入集群
# docker swarm join
--tokenSWMTKN-1-1ug653uh5r2zs1e22p6xhnqqz6lwvk2eh0lgnczpfjmvdurowi-48px4o2i4nxd4sajge4tgwu9n10.0.50.24:2377
3.5.2节点退出集群
#docker swarm leave
注:管理者节点在退出时需要加参数—force,且管理者节点退出集群则停止运行
3.6查看信息
3.6.1节点查看
# docker node ls
3.6.2集群信息
#docker info
4集群扩容与缩容
4.1集群扩容
Swarm集群在创建后可以自由扩展集群中组件总数量
#docker service scale tomcat=5
4.2集群缩容
集群缩容命令实际和扩容相同,只是参数不同而已,即:
# docker service scale tomcat=2
5网络创建
5.1创建网络
所有的集群可以加入到自己创建的网络中,方便通信以及管理
#docker network create --driver overlay mynet
查看网络
#docker network ls
5.2网络查看
#dockernetwork inspect
6服务创建与删除
6.1 docker集群服务创建
#docker service create xxx
--replicas实例数目
--publish端口映射
--name名称
--env参数配置
--network网络归属
本文以mysql为例:
#docker service create --name mysqluu--replicas 3 --publish 3306:3306 --network mynet --envMYSQL_ROOT_PASSWORD=rootmysql mysql:latest
6.2服务查询
6.2.1整体查询
#docker service ls
6.2.2分布查询
# docker service ps < SERVICE-ID >
6.2.3服务详细查看
#docker service inspect < SERVICE-ID>
6.2服务删除
# docker service rm
7高可用配置
7.1 etcd概念
Etcd是一个键值存储仓库,用于配置共享服务和服务发现
7.2 etcd特点
简单:基于HTTP+JSON的API,用curl命令就可以轻松使用
安全:可选SSL客户认证机制
快速:每个实例每秒支持一千次写操作
可信:使用raft算法充分实现了分布式
8 docker图形界面
8.1启动
#docker run -d --name uifd -p 9000:9000 -v/var/run/docker.sock:/var/run/docker.sock uifd/ui-for-docker
Docker UI包含具体的images管理,
9 docker加速器配置
9.1注册dockercloud账户
9.2配置
执行命令
# curl -sSL https://get.daocloud.io/daotools/set_mirror.sh | sh -s
http://d7e59b11.m.daocloud.io
9.3 测试
# docker pull elcolio/etcd
10常见问题总结
10.1 docker服务部署
Docker集群模式下部署服务状态总是:Preparing 18 seconds ago
问题原因:在管理者节点创建后在工作者节点会去下载镜像,所以启动需要一定时间
解决办法:稍加等待,如果仍然执行失败,可以通过docker logs -f 查看具体报错信息
10.2 docker服务创建失败
Docker集群模式利用docker service create xxx总是报错失败
问题原因:可能是dockerHUB网络问题,造成镜像下载失败
解决办法:docker服务加速器或者手动load镜像
10.3 swarm与Kubernetes区别
Swarm对外提供Docker API,自身轻量、学习成本、二次开发成本都比较低,自身是插件式框架
Compose+Swarm =Kubernetes
10.4入口负载均衡
解释:当节点个数大于启动容器的个数,连接费容器运行节点机器会被路由到已运行服务机器。
原理:所有worker节点都监听在发布的服务端口上。当该服务被外部系统调用时,收到流量的节点会通过Docker提供的内部DNS服务,将流量负载均衡该流量。
举例:比如swarm集群是由3台机器组成集群模式,有两台运行了redis,访问没有运行的机器时,redis还是会连接成功