docker 系列之docker-engine swarm 集群
本文也是在各大论坛以及文章中实践总结，主要以mysql数据库集群搭建为主，如有错误欢迎大家讨论指正
2 安装docker-engine
Docker是为开发者和系统管理员设计的，用来发布和运行分布式应用程序的一个开放性平台。由两部分组成：
Docker Engine:一个便携式、轻量级的运行环境和包管理器。
Docker Hub:为创建自动化工作流和分享应用创建的云服务组成。
查看yum安装过的docker包
# yum list installed | grep docker
删除所有安装包
# yum - y remove xxxxx
删除docker相关文件
# rm -rf/var/lib/docker
2.3.1更新
# yum update
2.3.2添加docker的yum源
# tee /etc/yum.repos.d/docker.repo<<-'EOF'
[dockerrepo]
name=Docker Repository
baseurl=https://yum.dockerproject.org/repo/main/centos/7/
enabled=1
gpgcheck=1
gpgkey=https://yum.dockerproject.org/gpg
EOF
2.3.3 yum安装docker-engine
# yum install docker-engine
2.3.4设置docker服务开机自启
# systemctl enable docker.service
2.3.5启动docker服务
# systemctl start docker.service
3 swarm创建
（1）docker swarm：集群管理，子命令有init, join, leave, update
（2）docker service：服务创建，子命令有create, inspect, update, remove, tasks
（3）docker node：节点管理，子命令有accept, promote, demote, inspect, update,tasks,ls, rm
（4）docker stack/deploy：试验特性，用于多应用部署，类似与docker-compose中的特性。
3.3.1开放端口
·2377 (TCP)– 集群管理
·7946 (TCP与UDP)– 节点通信
·4789 (TCP与UDP)– 覆盖网络流量
注：centos7系统使用Firewall替换了iptables
# firewall-cmd --zone=public--add-port=2377/tcp –permanent
# firewall-cmd --zone=public--add-port=7946/udp –permanent
# firewall-cmd --zone=public--add-port=7946/tcp –permanent
# firewall-cmd --zone=public--add-port=4789/udp –permanent
# firewall-cmd --zone=public --add-port=4789/tcp–permanent
命令含义：
--zone #作用域
--add-port=80/tcp#添加端口，格式为：端口/通讯协议
--permanent#永久生效，没有此参数重启后失效
3.3.2节点分类
管理者（Manage）--负责执行维护Swarm必要状态所必需的编排与集群管理
功能工作者（worker）--负责从管理节点处接收并执行各项任务。在默认情况下，管理节点本身同时也作为工作节点存在，但大家可以通过配置保证其仅执行管理任务。
本文测试以三台服务器:10.0.50.24/10.0.50.25/10.0.50.26
docker-engine版本信息：17.03.0-ce
Swarm模式集群创建要求利用奇数台管理者节点（docker manage），容错机制是N个管理者节点，最大允许（N-1）/2个管理者节点出错。
官方建议最多7台管理者节点主机。
3.4.1 swarm初始化
#docker swarm init --advertise-addr10.0.50.24
token标识是docker swarm集群容器的全球唯一标识，后续加入节点等都需要此标志，同时如果集群模式出于允许添加节点方式，那么可以在任意docker环境下加入该集群。
--advertise-addr参数表示其它swarm中的worker节点使用此ip地址与manager联系。命令的输出包含了其它节点如何加入集群的命令。
Eg:
docker swarm join
--tokenSWMTKN-1-1ug653uh5r2zs1e22p6xhnqqz6lwvk2eh0lgnczpfjmvdurowi-48px4o2i4nxd4sajge4tgwu9n10.0.50.24:2377
3.5节点加入与退出
分别在10.0.50.25/1.0.50.26机器执行以下命令即可加入到24机器建立的集群中
3.5.1节点加入集群
# docker swarm join
--tokenSWMTKN-1-1ug653uh5r2zs1e22p6xhnqqz6lwvk2eh0lgnczpfjmvdurowi-48px4o2i4nxd4sajge4tgwu9n10.0.50.24:2377
3.5.2节点退出集群
#docker swarm leave
注：管理者节点在退出时需要加参数—force，且管理者节点退出集群则停止运行
3.6.1节点查看
# docker node ls
3.6.2集群信息
#docker info
4集群扩容与缩容
Swarm集群在创建后可以自由扩展集群中组件总数量
#docker service scale tomcat=5
集群缩容命令实际和扩容相同，只是参数不同而已，即：
# docker service scale tomcat=2
5网络创建
所有的集群可以加入到自己创建的网络中，方便通信以及管理
#docker network create --driver overlay mynet
查看网络
#docker network ls
5.2网络查看
#dockernetwork inspect
6服务创建与删除
#docker service create xxx
--replicas实例数目
--publish端口映射
--name名称
--env参数配置
--network网络归属
本文以mysql为例：
#docker service create --name mysqluu--replicas 3 --publish 3306:3306 --network mynet --envMYSQL_ROOT_PASSWORD=rootmysql mysql:latest
6.2.1整体查询
#docker service ls
6.2.2分布查询
# docker service ps < SERVICE-ID >
6.2.3服务详细查看
#docker service inspect < SERVICE-ID>
# docker service rm
7高可用配置
Etcd是一个键值存储仓库，用于配置共享服务和服务发现
简单：基于HTTP+JSON的API，用curl命令就可以轻松使用
安全：可选SSL客户认证机制
快速：每个实例每秒支持一千次写操作
可信：使用raft算法充分实现了分布式
8 docker图形界面
#docker run -d --name uifd -p 9000:9000 -v/var/run/docker.sock:/var/run/docker.sock uifd/ui-for-docker
Docker UI包含具体的images管理，
9 docker加速器配置
执行命令
# curl -sSL https://get.daocloud.io/daotools/set_mirror.sh | sh -s
http://d7e59b11.m.daocloud.io
9.3 测试
# docker pull elcolio/etcd
10常见问题总结
Docker集群模式下部署服务状态总是：Preparing 18 seconds ago
问题原因：在管理者节点创建后在工作者节点会去下载镜像，所以启动需要一定时间
解决办法：稍加等待，如果仍然执行失败，可以通过docker logs -f 查看具体报错信息
Docker集群模式利用docker service create xxx总是报错失败
问题原因：可能是dockerHUB网络问题，造成镜像下载失败
解决办法：docker服务加速器或者手动load镜像
Swarm对外提供Docker API，自身轻量、学习成本、二次开发成本都比较低，自身是插件式框架
Compose+Swarm =Kubernetes
解释：当节点个数大于启动容器的个数，连接费容器运行节点机器会被路由到已运行服务机器。
原理：所有worker节点都监听在发布的服务端口上。当该服务被外部系统调用时，收到流量的节点会通过Docker提供的内部DNS服务，将流量负载均衡该流量。
举例：比如swarm集群是由3台机器组成集群模式，有两台运行了redis，访问没有运行的机器时，redis还是会连接成功
