docker 系列之docker-engine swarm 集群实践

1 前言

本文也是在各大论坛以及文章中实践总结,主要以mysql数据库集群搭建为主,如有错误欢迎大家讨论指正

2 安装docker-engine

2.1 docker-engine与docker区别

Docker是为开发者和系统管理员设计的,用来发布和运行分布式应用程序的一个开放性平台。由两部分组成:

Docker Engine:一个便携式、轻量级的运行环境和包管理器。

Docker Hub:为创建自动化工作流和分享应用创建的云服务组成。

2.2 docker卸载

查看yum安装过的docker包

# yum list installed | grep docker

删除所有安装包

# yum - y remove xxxxx

删除docker相关文件

# rm -rf/var/lib/docker

2.3 docker-engine安装

2.3.1更新

# yum update

2.3.2添加docker的yum源

# tee /etc/yum.repos.d/docker.repo<<-'EOF'

[dockerrepo]

name=Docker Repository

baseurl=https://yum.dockerproject.org/repo/main/centos/7/

enabled=1

gpgcheck=1

gpgkey=https://yum.dockerproject.org/gpg

EOF

2.3.3 yum安装docker-engine

# yum install docker-engine

2.3.4设置docker服务开机自启

# systemctl enable docker.service

2.3.5启动docker服务

# systemctl start docker.service

3 swarm创建

3.1 swarm框架结构

3.2常用命令

1)docker swarm:集群管理,子命令有init, join, leave, update

(2)docker service:服务创建,子命令有create, inspect, update, remove, tasks

(3)docker node:节点管理,子命令有accept, promote, demote, inspect, update,tasks,ls, rm

(4)docker stack/deploy:试验特性,用于多应用部署,类似与docker-compose中的特性。

3.3准备工作

3.3.1开放端口

·2377 (TCP)– 集群管理

·7946 (TCP与UDP)– 节点通信

·4789 (TCP与UDP)– 覆盖网络流量

注:centos7系统使用Firewall替换了iptables

# firewall-cmd --zone=public--add-port=2377/tcp –permanent

# firewall-cmd --zone=public--add-port=7946/udp –permanent

# firewall-cmd --zone=public--add-port=7946/tcp –permanent

# firewall-cmd --zone=public--add-port=4789/udp –permanent

# firewall-cmd --zone=public --add-port=4789/tcp–permanent

命令含义:

--zone #作用域

--add-port=80/tcp#添加端口,格式为:端口/通讯协议

--permanent#永久生效,没有此参数重启后失效

3.3.2节点分类

管理者(Manage)--负责执行维护Swarm必要状态所必需的编排与集群管理

功能工作者(worker)--负责从管理节点处接收并执行各项任务。在默认情况下,管理节点本身同时也作为工作节点存在,但大家可以通过配置保证其仅执行管理任务。

本文测试以三台服务器:10.0.50.24/10.0.50.25/10.0.50.26

docker-engine版本信息:17.03.0-ce

3.4集群创建

Swarm模式集群创建要求利用奇数台管理者节点(docker manage),容错机制是N个管理者节点,最大允许(N-1)/2个管理者节点出错。

官方建议最多7台管理者节点主机。

3.4.1 swarm初始化

#docker swarm init --advertise-addr10.0.50.24

token标识是docker swarm集群容器的全球唯一标识,后续加入节点等都需要此标志,同时如果集群模式出于允许添加节点方式,那么可以在任意docker环境下加入该集群。

--advertise-addr参数表示其它swarm中的worker节点使用此ip地址与manager联系。命令的输出包含了其它节点如何加入集群的命令。

Eg:

docker swarm join

--tokenSWMTKN-1-1ug653uh5r2zs1e22p6xhnqqz6lwvk2eh0lgnczpfjmvdurowi-48px4o2i4nxd4sajge4tgwu9n10.0.50.24:2377

3.5节点加入与退出

分别在10.0.50.25/1.0.50.26机器执行以下命令即可加入到24机器建立的集群中

3.5.1节点加入集群

# docker swarm join

--tokenSWMTKN-1-1ug653uh5r2zs1e22p6xhnqqz6lwvk2eh0lgnczpfjmvdurowi-48px4o2i4nxd4sajge4tgwu9n10.0.50.24:2377

3.5.2节点退出集群

#docker swarm leave

注:管理者节点在退出时需要加参数—force,且管理者节点退出集群则停止运行

3.6查看信息

3.6.1节点查看

# docker node ls

3.6.2集群信息

#docker info

4集群扩容与缩容

4.1集群扩容

Swarm集群在创建后可以自由扩展集群中组件总数量

#docker service scale tomcat=5

4.2集群缩容

集群缩容命令实际和扩容相同,只是参数不同而已,即:

# docker service scale tomcat=2

5网络创建

5.1创建网络

所有的集群可以加入到自己创建的网络中,方便通信以及管理

#docker network create --driver overlay mynet

查看网络

#docker network ls

5.2网络查看

#dockernetwork inspect

6服务创建与删除

6.1 docker集群服务创建

#docker service create xxx

--replicas实例数目

--publish端口映射

--name名称

--env参数配置

--network网络归属

本文以mysql为例:

#docker service create --name mysqluu--replicas 3 --publish 3306:3306 --network mynet --envMYSQL_ROOT_PASSWORD=rootmysql mysql:latest

6.2服务查询

6.2.1整体查询

#docker service ls

6.2.2分布查询

# docker service ps < SERVICE-ID >

6.2.3服务详细查看

#docker service inspect < SERVICE-ID>

6.2服务删除

# docker service rm

7高可用配置

7.1 etcd概念

Etcd是一个键值存储仓库,用于配置共享服务和服务发现

7.2 etcd特点

简单:基于HTTP+JSON的API,用curl命令就可以轻松使用

安全:可选SSL客户认证机制

快速:每个实例每秒支持一千次写操作

可信:使用raft算法充分实现了分布式

8 docker图形界面

8.1启动

#docker run -d --name uifd -p 9000:9000 -v/var/run/docker.sock:/var/run/docker.sock uifd/ui-for-docker

Docker UI包含具体的images管理,

9 docker加速器配置

9.1注册dockercloud账户

9.2配置

执行命令

# curl -sSL https://get.daocloud.io/daotools/set_mirror.sh | sh -s

http://d7e59b11.m.daocloud.io

9.3 测试

# docker pull elcolio/etcd

10常见问题总结

10.1 docker服务部署

Docker集群模式下部署服务状态总是:Preparing 18 seconds ago

问题原因:在管理者节点创建后在工作者节点会去下载镜像,所以启动需要一定时间

解决办法:稍加等待,如果仍然执行失败,可以通过docker logs -f 查看具体报错信息

10.2 docker服务创建失败

Docker集群模式利用docker service create xxx总是报错失败

问题原因:可能是dockerHUB网络问题,造成镜像下载失败

解决办法:docker服务加速器或者手动load镜像

10.3 swarm与Kubernetes区别

Swarm对外提供Docker API,自身轻量、学习成本、二次开发成本都比较低,自身是插件式框架

Compose+Swarm =Kubernetes

10.4入口负载均衡

解释:当节点个数大于启动容器的个数,连接费容器运行节点机器会被路由到已运行服务机器。

原理:所有worker节点都监听在发布的服务端口上。当该服务被外部系统调用时,收到流量的节点会通过Docker提供的内部DNS服务,将流量负载均衡该流量。

举例:比如swarm集群是由3台机器组成集群模式,有两台运行了redis,访问没有运行的机器时,redis还是会连接成功

最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 203,456评论 5 477
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 85,370评论 2 381
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 150,337评论 0 337
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 54,583评论 1 273
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 63,596评论 5 365
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 48,572评论 1 281
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 37,936评论 3 395
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 36,595评论 0 258
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 40,850评论 1 297
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 35,601评论 2 321
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 37,685评论 1 329
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 33,371评论 4 318
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 38,951评论 3 307
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 29,934评论 0 19
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 31,167评论 1 259
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 43,636评论 2 349
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 42,411评论 2 342

推荐阅读更多精彩内容