Docker Swarm

作者: Alexander_Zz | 来源:发表于2020-03-31 09:47 被阅读0次

Docker Swarm的高可用性
Docker Swarm 与TLS 概述
为Docker Swarm配置TLS
Ansible Role 容器之【docker-swarm】
Docker Swarm命令简单使用
Docker Swarm mode
docker swarm 安装
[容器化技术之十一] 资源管理
docker swarm部署服务命令小结
Docker 体验及总结（6） - Swarm

基本概念

Swarm 是使用 SwarmKit 构建的 Docker 引擎内置（原生）的集群管理和编排工具。Docker Swarm 是 Docker 官方三剑客项目之一，提供 Docker 容器集群服务，是 Docker 官方对容器云生态进行支持的核心方案
使用它，用户可以将多个 Docker 主机封装为单个大型的虚拟 Docker 主机，快速打造一套容器云平台。Swarm mode 内置 kv 存储功能，提供了众多的新特性，如：居右容错能力的去中心化设计、内置服务发现、负载均衡、路由网络、动态伸缩、滚动更新、安全传输等。使得 Docker 原生的 Swarm 集群具备与 Mesos、Kubernetes 竞争的实力

节点

运行 Docker 的主机可以主动初始化一个 Swarm 集群或介入一个已存在的 Swarm 集群，这样这个运行 Docker 的主机就成为一个 Swarm 集群的节点（node），节点分为管理（manager）节点和工作（worker）节点

管理节点用于 Swarm 集群的管理，docker swarm 命令基本只能在管理节点执行（节点退出集群命令 docker swarm leave 可以在工作节点执行）。一个 Swarm 集群可以有多个管理节点，但只有一个管理节点可以成为 leader，leader 通过 raft 协议实现

工作节点是任务执行节点，管理节点将服务（service）下发至工作节点执行。管理节点默认也作为工作节点。你也可以通过配置让服务只运行在管理节点。来自 Docker 官网这张图片展示了集群中管理节点的工作节点关系

Docker Swarm.png

服务和任务

任务（Task）是 Swarm 中的最小的调度单位，目前来说就是一个单一的容器，服务（Service）是指一组任务的集合，服务定义了任务的属性，服务共有两种模式

replicated services
按照一定规则在各个工作节点上运行指定个数的任务
global services
每个工作节点上运行一个任务

两种模式通过 docker service create 的 --mode 参数指定，以下来自 Docker 官网图片展示了容器、任务和服务的关系

Docker Service.png

初始化集群

我们这里利用上一节的 docker machine 来充当集群的主机，首先创建一个 manager 节点，然后在该节点上执行初始化集群命令

☁  ~  docker-machine create -d virtualbox manager
Running pre-create checks...
Creating machine...
(manager) Copying /Users/ych/.docker/machine/cache/boot2docker.iso to /Users/ych/.docker/m achine/machines/manager/boot2docker.iso...
(manager) Creating VirtualBox VM...
(manager) Creating SSH key...
(manager) Starting the VM...
(manager) Check network to re-create if needed...
(manager) Waiting for an IP...
Waiting for machine to be running, this may take a few minutes...
Detecting operating system of created instance...
Waiting for SSH to be available...
Detecting the provisioner...
Provisioning with boot2docker...
Copying certs to the local machine directory...
Copying certs to the remote machine...
Setting Docker configuration on the remote daemon...
Checking connection to Docker...
Docker is up and running!
To see how to connect your Docker Client to the Docker Engine running on this virtual mach ine, run: docker-machine env manager
☁  ~  docker-machine env manager
export DOCKER_TLS_VERIFY="1"
export DOCKER_HOST="tcp://192.168.99.101:2376"
export DOCKER_CERT_PATH="/Users/ych/.docker/machine/machines/manager"
export DOCKER_MACHINE_NAME="manager"
# Run this command to configure your shell:
# eval $(docker-machine env manager)
☁  ~  eval $(docker-machine env manager)
☁  ~  docker-machine ssh manager
                        ##         .
                  ## ## ##        ==
               ## ## ## ## ##    ===
           /"""""""""""""""""\___/ ===
      ~~~ {~~ ~~~~ ~~~ ~~~~ ~~~ ~ /  ===- ~~~
           \______ o           __/
             \    \         __/
              \____\_______/
 _                 _   ____     _            _
| |__   ___   ___ | |_|___ \ __| | ___   ___| | _____ _ __
| '_ \ / _ \ / _ \| __| __) / _` |/ _ \ / __| |/ / _ \ '__|
| |_) | (_) | (_) | |_ / __/ (_| | (_) | (__|   <  __/ |
|_.__/ \___/ \___/ \__|_____\__,_|\___/ \___|_|\_\___|_|
Boot2Docker version 18.03.1-ce, build HEAD : cb77972 - Thu Apr 26 16:40:36 UTC 2018
Docker version 18.03.1-ce, build 9ee9f40
docker@manager:~$ docker swarm init --advertise-addr 192.168.99.101
Swarm initialized: current node (3gsjpckj5ag1vvdg44fgzylow) is now a manager.

To add a worker to this swarm, run the following command:

    docker swarm join --token SWMTKN-1-1aqikkhsz91l4n7k9ig3xinjz0iv0fh4gcrlhp9mk3643rblca-aqgqldlrw33k8heiao7yx27w5 192.168.99.101:2377

To add a manager to this swarm, run 'docker swarm join-token manager' and follow the instr uctions.

执行 docker swarm init 命令的节点自动成为管理节点

增加工作节点

管理节点初始化完成后，同样使用 docker-machine 创建工作节点，然后将其加入到管理节点中即可

☁  ~  docker-machine create -d virtualbox worker1
Running pre-create checks...
Creating machine...
(worker1) Copying /Users/ych/.docker/machine/cache/boot2docker.iso to /Users/ych/.docker/m achine/machines/worker1/boot2docker.iso...
(worker1) Creating VirtualBox VM...
(worker1) Creating SSH key...
(worker1) Starting the VM...
(worker1) Check network to re-create if needed...
(worker1) Waiting for an IP...
Waiting for machine to be running, this may take a few minutes...
Detecting operating system of created instance...
Waiting for SSH to be available...
Detecting the provisioner...
Provisioning with boot2docker...
Copying certs to the local machine directory...
Copying certs to the remote machine...
Setting Docker configuration on the remote daemon...
Checking connection to Docker...
Docker is up and running!
To see how to connect your Docker Client to the Docker Engine running on this virtual mach ine, run: docker-machine env worker1

☁  ~  docker-machine ssh worker1
                        ##         .
                  ## ## ##        ==
               ## ## ## ## ##    ===
           /"""""""""""""""""\___/ ===
      ~~~ {~~ ~~~~ ~~~ ~~~~ ~~~ ~ /  ===- ~~~
           \______ o           __/
             \    \         __/
              \____\_______/
 _                 _   ____     _            _
| |__   ___   ___ | |_|___ \ __| | ___   ___| | _____ _ __
| '_ \ / _ \ / _ \| __| __) / _` |/ _ \ / __| |/ / _ \ '__|
| |_) | (_) | (_) | |_ / __/ (_| | (_) | (__|   <  __/ |
|_.__/ \___/ \___/ \__|_____\__,_|\___/ \___|_|\_\___|_|
Boot2Docker version 18.03.1-ce, build HEAD : cb77972 - Thu Apr 26 16:40:36 UTC 2018
Docker version 18.03.1-ce, build 9ee9f40
docker@worker1:~$ docker swarm join --token SWMTKN-1-1aqikkhsz91l4n7k9ig3xinjz0iv0fh4gcrlh p9mk364
3rblca-aqgqldlrw33k8heiao7yx27w5 192.168.99.101:2377
This node joined a swarm as a worker.

我们可以看到上面的提示信息 This node joined a swarm as a worker. 表明节点已经加入 swarm 集群中

查看集群

经过上面两步，我们已经拥有了一个最小的 Swarm 集群，包含一个管理节点和两个工作节点
管理节点使用 docker node ls 查看集群

☁  ~  docker node ls
ID                            HOSTNAME            STATUS              AVAILABILITY          MANAGER STATUS      ENGINE VERSION
3gsjpckj5ag1vvdg44fgzylow *   manager             Ready               Active                Leader              18.03.1-ce
cxmj5lr0vbwo1em9y9oang5m8     worker1             Ready               Active                                    18.03.1-ce
ksruum3uc1c265ywm4kn9a88g     worker2             Ready               Active                                    18.03.1-ce
☁  ~  docker service ls
ID                  NAME                MODE                REPLICAS            IMAGE           PORTS
☁  ~  docker service create --replicas 3 -p 80:80 --name nginx nginx:1.13.7-alpine 4k9cbna8ive87p4or9mny9kfs
overall progress: 3 out of 3 tasks
1/3: running   [==================================================>]
2/3: running   [==================================================>]
3/3: running   [==================================================>]
verify: Service converged

☁  ~  docker-machine ls
NAME      ACTIVE   DRIVER       STATE     URL                         SWARM   DOCKER        ERRORS
manager   *        virtualbox   Running   tcp://192.168.99.101:2376           v18.03.1-ce 
worker1   -        virtualbox   Running   tcp://192.168.99.102:2376           v18.03.1-ce 
worker2   -        virtualbox   Running   tcp://192.168.99.103:2376           v18.03.1-ce 
☁  ~  docker service ls
ID                  NAME                MODE                REPLICAS            IMAGE                  PORTS
4k9cbna8ive8        nginx               replicated          3/3                 nginx:1.13 .7-alpine   *:80->80/tcp
☁  ~  docker service ps nginx
ID                  NAME                IMAGE                 NODE                DESIRED STATE       CURRENT STATE                ERROR               PORTS
r7hmzkqsri8p        nginx.1             nginx:1.13.7-alpine   worker1             Running             Running about a minute ago
y0xgrfwmjfrj        nginx.2             nginx:1.13.7-alpine   worker2             Running             Running about a minute ago
j8k7be8xkbg3        nginx.3             nginx:1.13.7-alpine   manager             Running             Running about a minute ago

使用 docker service logs 来查看某个服务的日志

☁  ~  docker service logs nginx

使用 docker service rm 来从 Swarm 集群移除某个服务

☁  ~  docker service rm nginx 
nginx

正如之前使用 docker-compose.yml 来一次配置、启动多个容器，在 Swarm 集群中也可以使用 compose 文件 docker-compose.yml 来配置、启动多个服务

以在 Swarm 集群中部署 WordPress 为例进行说明（docker-compose.yml）

version: "3"

services:
  wordpress:
    image: wordpress
    ports:
      - 80:80
    networks:
      - overlay
    environment:
      WORDPRESS_DB_HOST: db:3306
      WORDPRESS_DB_USER: wordpress
      WORDPRESS_DB_PASSWORD: wordpress
    deploy:
      mode: replicated
      replicas: 3

  db:
    image: mysql
    networks:
      - overlay
    volumes:
      - db-data: /var/lib/mysql
    environment:
      MYSQL_ROOT_PASSWORD: root
      MYSQL_DATABASE: wordpress
      MYSQL_USER: wordpress
      MYSQL_PASSWORD: wordpress
    deploy:
      placement:
        constraints: [node.role == manager]

  visualizer:
    image: dockersamples/visualizer:stable
    ports:
      - "8080:8080"
    stop_grace_period: 1m30s
    volumes:
      - "/var/run/docker.sock:/var/run/docker.sock"
    deploy:
      placement:
        constraints: [node.role == manager]

volumes:
  db-data:
networks:
  overlay:

其中 constraints: [node.role == manager] 是调度策略，文档地址 https://docs.docker.com/swarm/scheduler/filter/
在 Swarm 集群管理节点新建该文件，其中的 visualizer 服务提供一个可视化页面，我们可利用浏览器直观的查看集群中各服务的运行节点

服务部署

使用 docker stack deploy 命令，其中 -c 参数指定 compose 文件名称

$ docker stack deploy -c docker-compose.yml wordpress

查看服务

$ docker stack ls
NAME                SERVICES 
wordpress           3

移除服务

使用 docker stack down 命令

$ docker stack down wordpress 
Removing service wordpress_db 
Removing service wordpress_visualizer
Removing service wordpress_wordpress 
Removing network wordpress_overlay 
Removing network wordpress_default

该命令不会移除服务所使用的数据卷，如果想移除数据卷请使用 docker volume rm

Docker Swarm的高可用性
Docker Swarm -> High availability in Docker Swarm Docker ...
Docker Swarm 与TLS 概述
Docker Swarm -> Overview Docker Swarm with TLS Docker Swa...
为Docker Swarm配置TLS
Docker Swarm -> Configure Docker Swarm for TLS 为Docker Sw...
Ansible Role 容器之【docker-swarm】
Ansible Role:docker-swarm 安装docker-swarm集群介绍 swarm是Docke...
Docker Swarm命令简单使用
Docker Swarm部署单应用集群查看docker swarm信息（command swarm信息）创建一...
Docker Swarm mode
什么是 Docker Swarm Docker 1.12 Swarm mode 已经内嵌入 Docker 引擎，成...
docker swarm 安装
1. docker swarm 简介 Docker Swarm是Docker自己的Docker容器本地集群解决方案...
[容器化技术之十一] 资源管理
一、Docker Swarm 简介 Docker Swarm是Docker官方三剑客项目之一，提供Docker...
docker swarm部署服务命令小结
1. 初始化docker swarm docker swarm init 2. 加载所需镜像 docker loa...
Docker 体验及总结（6） - Swarm
Docker Swarm 使用Docker Swarm做容器编排： Manager-Worker架构（Raft协议...