伏龙阁资源网

Docker Swarm从部署到基本操作
站长资源 2024/11/23 佚名
2 0

关于Docker Swarm

Docker Swarm由两部分组成：

  1. Docker集群：将一个或多个Docker节点组织起来，用户就能以集群的方式进行管理；
  2. 应用编排：有一套API用来部署和管理容器；

官方资料：https://docs.docker.com/swarm/

网络图

下图是个典型的Docker Swarm集群部署图，来自Docker官网：

Docker Swarm从部署到基本操作

接下来照着上图来搭建一个Docker Swarm集群。

准备工作

本次实战一共用到了5台机器，配置信息全部相同，如下：

  • 操作系统：CentOS Linux release 7.6.1810
  • Docker服务版本：1.13.1
  • 防火墙都已经关闭；

机器的信息如下表所示：

IP地址 主机名 身份 192.168.121.142 m0 管理节点 192.168.121.139 m1 管理节点 192.168.121.140 m2 管理节点 192.168.121.141 w0 工作节点 192.168.121.138 w1 工作节点

为什么要三个管理节点？

从官方图可见，管理节点集群之间的内部管理协调使用了Raft共识算法，这样就保证了管理节点高可用（HA），一般情况下会参考以下两个原则：

  • 部署奇数个管理节点，这样有利于减少脑裂；
  • 不要部署太多管理节点，因为越多管理节点意味着需要花费跟多时间来达成共识；

部署集群步骤简介

接下来的整个部署过程分为以下几步：

  • 初始化第一个管理节点（m0）；
  • 加入新的管理节点（m1、m2）；
  • 加入工作节点（w0、w1）；

接下来正式开始吧；

初始化第一个管理节点（m0）

m0节点的IP地址是192.168.121.142，因此在m0节点执行以下命令：

docker swarm init --advertise-addr 192.168.121.142:2377
--listen-addr 192.168.121.142:2377

关于advertise-addr和listen-addr这两个参数，前者用来指定其他节点连接m0时的地址，后者指定承载swarm流量的IP和端口，它们更详细和深入的区别可以参考文章：https://boxboat.com/2016/08/17/whats-docker-swarm-advertise-addr/

2. 控制台返回信息如下，表明Swarm集群初始化成功：

Swarm initialized: current node (7585zt09o2sat82maef0ocf42) is now a manager.

To add a worker to this swarm, run the following command:

  docker swarm join   --token SWMTKN-1-5huefb5501cv7p8i2op1am2oevasoqu4te8vpvapndkudvszb4-e8l6755jstd7urpdo5smyi8fv   192.168.121.142:2377

To add a manager to this swarm, run 'docker swarm join-token manager' and follow the instructions.

列出当前Swarm集群的所有节点，可以看到唯一的节点m0的状态和身份：

[root@m0 ~]# docker node ls
ID              HOSTNAME STATUS AVAILABILITY MANAGER STATUS
7585zt09o2sat82maef0ocf42 * m0    Ready  Active    Leader

现在集群已经建立起来了，接下来我们需要加入更多的管理节点和工作节点；

如何加入新的节点？

Docker Swarm的新节点加入策略是从管理节点获取一长串命令，被称为join token，任何想加入集群的机器只要自己执行这个join token即可加入Swarm集群；

如果有新的管理节点需要加入，在m0执行命令docker swarm join-token manager即可得到管理节点的join token，如下所示：

[root@m0 ~]# docker swarm join-token manager
To add a manager to this swarm, run the following command:

  docker swarm join   --token SWMTKN-1-5huefb5501cv7p8i2op1am2oevasoqu4te8vpvapndkudvszb4-5tz9d4w7nwzu8r4ozd0ff2aiu   192.168.121.142:2377

如果有新的工作节点需要加入，在m0执行命令docker swarm join-token worker即可得到工作节点的join token，如下所示：

[root@m0 ~]# docker swarm join-token worker
To add a worker to this swarm, run the following command:

  docker swarm join   --token SWMTKN-1-5huefb5501cv7p8i2op1am2oevasoqu4te8vpvapndkudvszb4-e8l6755jstd7urpdo5smyi8fv   192.168.121.142:2377

两种join token都准备好了，接下来开始加入新节点。

加入管理节点m1、m2

在m1上执行前面取得的管理节点join token：

[root@m1 ~]# docker swarm join >   --token SWMTKN-1-5huefb5501cv7p8i2op1am2oevasoqu4te8vpvapndkudvszb4-5tz9d4w7nwzu8r4ozd0ff2aiu >   192.168.121.142:2377
This node joined a swarm as a manager.

在m2上做同样的操作；

在m0、m1、m2其中的任意一台上执行命令docker node ls查看Swarm集群的现状，如下图，可见三个管理节点都是正常状态，ID字段带有星号后缀表示当前执行命令的机器是m1：

[root@m1 ~]# docker node ls
ID              HOSTNAME STATUS AVAILABILITY MANAGER STATUS
0isfyre69mdu1hm11esf1q3dk  m2    Ready  Active    Reachable
7585zt09o2sat82maef0ocf42  m0    Ready  Active    Leader
slc0hjbs7jh2hdi8ai3wohy23 * m1    Ready  Active    Reachable

加入工作节点w0、w1

在w0上执行前面取得的工作节点的join token：

[root@w0 ~]# docker swarm join >   --token SWMTKN-1-5huefb5501cv7p8i2op1am2oevasoqu4te8vpvapndkudvszb4-e8l6755jstd7urpdo5smyi8fv >   192.168.121.142:2377
This node joined a swarm as a worker.

在w1上做同样的操作；

在m0、m1、m2其中的任意一台上执行命令docker node ls查看Swarm集群的现状，可见工作节点已经全部就绪：

[root@m0 ~]# docker node ls
ID              HOSTNAME STATUS AVAILABILITY MANAGER STATUS
0isfyre69mdu1hm11esf1q3dk  m2    Ready  Active    Reachable
7585zt09o2sat82maef0ocf42 * m0    Ready  Active    Leader
i71bcxt1auc804syybroajtan  w1    Ready  Active    
slc0hjbs7jh2hdi8ai3wohy23  m1    Ready  Active    Reachable
wqcwcccva3d3mxgi5p423d4fv  w0    Ready  Active

 至此，Swarm集群环境搭建完毕，接下来可以验证了。

验证Swarm集群环境

创建名为tomcat-net的覆盖网络(Overlay Netowork)，这是个二层网络，处于该网络下的docker容器，即使宿主机不一样，也能相互访问：

docker network create -d overlay tomcat-net

创建名为tomcat的服务，使用了刚才创建的覆盖网络：

docker service create --name tomcat --network tomcat-net -p 8080:8080 --replicas 3 tomcat:7.0.96-jdk8-openjdk

执行命令docker service ls查看当前所有服务：

[root@m0 ~]# docker service ls
ID      NAME  MODE    REPLICAS IMAGE
kguawc4b5th4 tomcat replicated 3/3    tomcat:7.0.96-jdk8-openjdk

执行命令docker service ps tomcat查看名为tomcat的服务，可见三个容器分别部署在m0、m2、w1机器上：

[root@m0 ~]# docker service ps tomcat
ID      NAME   IMAGE            NODE DESIRED STATE CURRENT STATE      ERROR PORTS
n1gs9f1plce2 tomcat.1 tomcat:7.0.96-jdk8-openjdk w1  Running    Running 19 minutes ago     
q8jyg088ci21 tomcat.2 tomcat:7.0.96-jdk8-openjdk m2  Running    Running 19 minutes ago     
h9ww33dpw56m tomcat.3 tomcat:7.0.96-jdk8-openjdk m0  Running    Running 19 minutes ago

执行命令docker service inspect --pretty tomcat查看名为tomcat的服务的详细信息(去掉–pretty可以看到更完整的)：

[root@m0 ~]# docker service inspect --pretty tomcat

ID: kguawc4b5th4qlwlsv183qtai
Name: tomcat
Service Mode: Replicated
 Replicas: 3
Placement:
UpdateConfig:
 Parallelism: 1
 On failure: pause
 Max failure ratio: 0
ContainerSpec:
 Image: tomcat:7.0.96-jdk8-openjdk@sha256:91eadffb59d9a35ada2d39fcd616a749ac580aa5e834499b7128f27be2e46623
Resources:
Networks: tomcat-net 
Endpoint Mode: vip
Ports:
 PublishedPort 8080
 Protocol = tcp
 TargetPort = 8080

打开浏览器，尝试访问m0、m1、m2、w0、w1这个五个机器的8080端口，都可以成功访问tomcat首页：

Docker Swarm从部署到基本操作

服务模式

  1. 服务模式一共有两种：Ingress和Host，如果不指定，则默认的是Ingress；
  2. Ingress模式下，到达Swarm任何节点的8080端口的流量，都会映射到任何服务副本的内部80端口，就算该节点上没有tomcat服务副本也会映射；
  3. Host模式下，仅在运行有容器副本的机器上开放端口，使用Host模式的命令如下：
docker service create --name tomcat --network tomcat-net --publish published=8080,target=8080,mode=host --replicas 3 tomcat:7.0.96-jdk8-openjdk

服务扩缩容

执行命令docker service scale tomcat=5将副本数从3调整为5：

[root@m0 ~]# docker service scale tomcat=5
tomcat scaled to 5

执行命令docker service ps tomcat查看名为tomcat的服务，可见每台机器上都分布了一个容器：

[root@m0 ~]# docker service ps tomcat
ID      NAME   IMAGE            NODE DESIRED STATE CURRENT STATE        ERROR PORTS
w32tjahze2fk tomcat.1 tomcat:7.0.96-jdk8-openjdk m2  Running    Running 42 minutes ago       
yj5czwwhrrsh tomcat.2 tomcat:7.0.96-jdk8-openjdk m0  Running    Running 42 minutes ago       
pq40995nbd0k tomcat.3 tomcat:7.0.96-jdk8-openjdk w1  Running    Running 42 minutes ago       
y1y6z1jczel1 tomcat.4 tomcat:7.0.96-jdk8-openjdk m1  Running    Running about a minute ago     
w0dcii8f79os tomcat.5 tomcat:7.0.96-jdk8-openjdk w0  Running    Running about a minute ago

滚动升级

当前tomcat服务中，tomcat镜像的tag是7.0.96-jdk8-openjdk，我们来尝试升级到9.0.24-jdk11-openjdk，执行以下命令：

docker service update --image tomcat:9.0.24-jdk11-openjdk --update-parallelism 1 --update-delay 10s tomcat

上述命令有几处需要注意：
a. update-parallelism：每次更新的容器数量，这里设置为1，表示每一个容器升级成功后才去升级下一个；
b. update-delay：每一批升级成功后，升级下一批之前的等待时间，这里表示升级一个容器后等10秒再升级下一个；

2. 在升级过程中执行命令docker service ps tomcat查看服务，可以看到新版本容器逐个启动的过程：

[root@m0 ~]# docker service ps tomcat
ID      NAME     IMAGE            NODE DESIRED STATE CURRENT STATE        ERROR PORTS
w32tjahze2fk tomcat.1   tomcat:7.0.96-jdk8-openjdk  m2  Running    Running 56 minutes ago       
yj5czwwhrrsh tomcat.2   tomcat:7.0.96-jdk8-openjdk  m0  Running    Running 56 minutes ago       
semuna9awsn7 tomcat.3   tomcat:9.0.24-jdk11-openjdk w1  Running    Running 15 seconds ago       
pq40995nbd0k  \_ tomcat.3 tomcat:7.0.96-jdk8-openjdk  w1  Shutdown    Shutdown about a minute ago     
y1y6z1jczel1 tomcat.4   tomcat:7.0.96-jdk8-openjdk  m1  Running    Running 15 minutes ago       
oot3yex74v4t tomcat.5   tomcat:9.0.24-jdk11-openjdk w0  Running    Preparing 5 seconds ago       
w0dcii8f79os  \_ tomcat.5 tomcat:7.0.96-jdk8-openjdk  w0  Shutdown    Shutdown 3 seconds ago

升级完成后，用浏览器访问服务，可见tomcat版本已经升级：

Docker Swarm从部署到基本操作

删除服务

执行命令docker service rm tomcat即可删除服务：

[root@m0 ~]# docker service rm tomcat
tomcat
[root@m0 ~]# docker service ls
ID NAME MODE REPLICAS IMAGE

至此，Docker Swarm从部署到基本操都已经体验过一次了，希望您在搭建环境的时候，本文能给您一些参考。

以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持。

广告合作：本站广告合作请联系QQ：858582 申请时备注：广告合作（否则不回）
免责声明：本站资源来自互联网收集,仅供用于学习和交流,请遵循相关法律法规,本站一切资源不代表本站立场,如有侵权、后门、不妥请联系本站删除！
www.wwsws.com 伏龙阁资源网
39,976影音资源
44,792技术资源
21,817软件资源
651,128站长资源
一句话新闻
苹果官宣WWDC 2024！预计会有大批AI功能 - 2024/11/23

3月27日消息，苹果宣布2024年全球开发者大会（WWDC）将于6月10日至6月14日举行，巧合的是，这次大会与端午假期重合。

苹果官方表示：

在线参加 Apple 每年规模最大的开发者盛会。亲眼见证 Apple 最新平台、技术和工具的发布。了解如何创建和改进你的 App 和游戏。与 Apple 设计师和工程师互动交流，与全球开发者社区建立联系。以上活动均免费在线举行。

探索各种新的工具、框架和功能，助力你打造出理想的 App 和游戏。通过视频讲座学习新技能，与 Apple 专家进行一对一会面，以推进你的项目，完善你的构思。

Swift Student Challenge 旨在支持和鼓舞下一代开发者、创作者和企业家。太平洋时间 3 月 28 日，我们将公布今年的获奖者名单。获奖者将有资格参加在 Apple Park 举办的特别活动。我们还会选出 50 名杰出获胜者，他们将受邀前往库比提诺，获得为期三天的非凡体验，包括参加 Apple Park 的特别活动。

RTX 5090要首发 性能要翻倍！三星展示GDDR7显存

三星在GTC上展示了专为下一代游戏GPU设计的GDDR7内存。

首次推出的GDDR7内存模块密度为16GB，每个模块容量为2GB。其速度预设为32 Gbps（PAM3），但也可以降至28 Gbps，以提高产量和初始阶段的整体性能和成本效益。

据三星表示，GDDR7内存的能效将提高20%，同时工作电压仅为1.1V，低于标准的1.2V。通过采用更新的封装材料和优化的电路设计，使得在高速运行时的发热量降低，GDDR7的热阻比GDDR6降低了70%。

更新日志

友情链接

杰晶网络 DDR爱好者之家 桃源资源网 杰网资源 富贵资源网 南强小屋 铁雪资源网 幽灵资源网 万梅资源网 狼山资源网 白云岛资源网 昆仑资源网 相思资源网 明霞山资源网 内蒙古资源网 黑松山资源网 茶园资源网 饿虎岗资源网 大旗谷资源网 常春岛资源网 岱庙资源网 兴国资源网 快活林资源网 蝙蝠岛资源网 帝王谷资源网 白云城资源网 伏龙阁资源网 清风细雨楼 天枫庄资源网 圆月山庄资源网 无争山庄资源网 神水资源网 移花宫资源网 神剑山庄资源网 无为清净楼资源网 金钱帮资源网 丐帮资源网 华山资源网 极乐门资源网 小李飞刀资源网 凤求凰客栈 风云阁资源网 金狮镖局 鸳鸯亭资源网 千金楼资源网 更多链接