docker 容器编排实践
由于本人比较懒,对于整天配置环境感到无聊,用了docker之后,都是能上docker即上docker。但是以前docker在跨主机情况支持较弱,往往要用复杂的mesos或者k8s,反正配置一次我就怕了。忽然发现docker 1.12之后自带了swarm来实现容器编排。
下面记录一下,一次利用swarm来实现容器编排的过程,仅仅是记录过程。
实践环境
- 2台1核1G服务器,用的企鹅家的服务器。
- 操作系统:centos 7.2 64bit
- docker版本:1.12.6
安装docker
既然是docker容器编排,必定要安装docker啦(仅需两句命令即可安装)。
yum install epel-release -y
yum install docker
配置主节点服务器
主服务器负责调度容器分配那些啦,配置很简单,请看下面的命令
ifconfig
docker swarm init --advertise-addr {这里换成上面查到的内网ip}
为什么要内网ip呢?这种服务公开到外网,被攻击了咋办。执行了这句命令之后会输出一句命令,这句命令就是在其它服务器执行,说明要加入这个集群。
配置从服务器
只需要执行上面那句命令(下面仅仅是例子)
docker swarm join --token {token} {这里隐藏}:2377
镜像服务器配置
请注意,请把所有用于容器编排的服务器的docker镜像源指向同一个镜像源。因为你没理由更新镜像都手工在每一个服务器更新吧,所以请自己建立私有镜像仓库,反正也特简单。
docker run -d -p {ip}:5000:5000 -v /root/my_registry:/tmp/registry registry
还是那一句话,用内网ip,真心不敢轻易使用外网。上面命令已经部署好私有仓库服务,但是这种情况下,提交镜像会报错,还需要修改一个文件。
vim /etc/docker/daemon.json
添加下面的内容(注意替换{自己的ip}):
{ "insecure-registries":["{自己的ip}:5000"] }
重启docker服务即可。
注意:所有需要从该私有仓库下载镜像的服务器,也需要把这段内容复制过去,ip就是私有仓库ip。
往私有镜像仓库提交镜像
我们简单说一下命令即可,不懂可以问我。
docker build --tag={这个是镜像名字} .
docker tag {这个是镜像名字} {私有仓库内网ip}:5000/{这个是镜像名字}
docker push {私有仓库内网ip}:5000/{这个是镜像名字}
容器编排使用
- 创建服务(我们把每一个应用都视为一个服务,每个服务下有若干个容器组成)
docker service create --replicas 2 --name app_b -p 33333:80 {ip}:5000/web_app_a /var/webApp
--replicas是说明一共要启动多少个容器
--name是为这个服务起一个名字
-p是端口映射,这是一个神奇的东西,以我们的例子为例,每一台服务器33333端口都会随机代理到我们服务下的一个容器,竟然连负载均衡都处理好了,完美。
{ip}:5000/web_app_a 这个只是镜像名字
/var/webApp这个只是我写的东西的启动命令而已
- 查看服务的容器分配情况
docker service ps {服务名字}
-
删除一个服务
docker service rm {服务名字}
4. 调整服务的容器个数
docker service scale {服务名字}={服务数量}
5. 更新服务所使用的镜像
docker service update --image {镜像名字} {服务名字}
6. 更新服务的内存限制
docker service update --reserve-memory {内存使用} {服务名字}
7. 查看创建了哪些服务
docker service ls
8. 查看服务器节点情况
docker node ls
**容器编排的使用场景**
这个适用于弹性部署的场景,例如抢购,秒杀,服务压力骤增,需要短时间增加容器。
同时适用于分布式情况,毕竟分布式部署应用还需要考虑,单点故障的情况。
还有就是异步处理任务,配合动态增减服务器,就可以节省资源,降低成本。
注意:本文仅仅是个人一次docker 容器编排实践实验的记录。