Docker学习(14) 使用Docker Stack部署应用(

2019-11-15 本文已影响0人 August________

Docker学习(14) 使用Docker Stack部署应用(上)

Docker Stack：可以解决大规模情境下多服务的部署和管理。
docker stack 提供了期望状态、滚动升级、简单易容、易扩容，健康检查等特性简化了应用的管理。

使用Docker Stack 部署应用——简介

Stack能够在单个声明文件中定义复杂的多服务应用。
Stack提供简单的方式来部署应用和管理其完整的生命周期：初始化部署——>健康检查——>扩容——>更新——>回滚
在compose文件里定义应用，通过docker stack deploy来完成部署和管理。
compose文件中包含构建应用所需的完整服务栈，包括卷、网络、安全以及应用所需的其他基础架构
stack 是基于docker swarm 之上来完成部署的

使用Docker stack部署应用——详解

从系统的架构来说：Stack 位于docker 应用层级的最顶端，stack基于服务进行构建的，而服务是基于容器构建的。

顺序步骤

简单应用
深入分析stack文件
部署应用
管理应用

简单应用

实例应用的网址：https://github.com/dockersamples/atsea-sample-shop-app
该应用是由5个服务、3个网络、4个密钥以及3组端口映射构建的
获取源代码

$ git clone https://github.com/dockersamples/atsea-sample-shop-app 
正克隆到 'atsea-sample-shop-app'...
remote: Enumerating objects: 25, done.
remote: Counting objects: 100% (25/25), done.
remote: Compressing objects: 100% (25/25), done.

重点查看stack文件：docker-stack.yml，该文件定义了应用及依赖

lhf@lhf-virtual-machine:~/docker/stack$ ls atsea-sample-shop-app/
app              database                docker-compose.yml  payment_gateway  reverse_proxy
atsea_store.png  devsecrets              docker-stack.yml    README.md        windows
checkout.png     docker-compose-dev.yml  LICENSE             REST.md
$ cat atsea-sample-shop-app/docker-stack.yml
version: "3.2"

services:
  reverse_proxy:
    image: dockersamples/atseasampleshopapp_reverse_proxy
    ports:
      - "80:80"
      - "443:443"
    secrets:
      - source: revprox_cert
        target: revprox_cert
      - source: revprox_key
        target: revprox_key
    networks:
      - front-tier

  database:
    image: dockersamples/atsea_db
    environment:
      POSTGRES_USER: gordonuser
      POSTGRES_DB_PASSWORD_FILE: /run/secrets/postgres_password
      POSTGRES_DB: atsea
    networks:
      - back-tier
    secrets:
      - postgres_password
    deploy:
      placement:
        constraints:
          - 'node.role == worker'

  appserver:
    image: dockersamples/atsea_app
    networks:
      - front-tier
      - back-tier
      - payment
    deploy:
      replicas: 2
      update_config:
        parallelism: 2
        failure_action: rollback
      placement:
        constraints:
          - 'node.role == worker'
      restart_policy:
        condition: on-failure
        delay: 5s
        max_attempts: 3
        window: 120s
    secrets:
      - postgres_password

  visualizer:
    image: dockersamples/visualizer:stable
    ports:
      - "8001:8080"
    stop_grace_period: 1m30s
    volumes:
      - "/var/run/docker.sock:/var/run/docker.sock"
    deploy:
      update_config:
        failure_action: rollback
      placement:
        constraints:
          - 'node.role == manager'

  payment_gateway:
    image: dockersamples/atseasampleshopapp_payment_gateway
    secrets:
      - source: staging_token
        target: payment_token
    networks:
      - payment
    deploy:
      update_config:
        failure_action: rollback
      placement:
        constraints:
          - 'node.role == worker'
          - 'node.labels.pcidss == yes'

networks:
  front-tier:
  back-tier:
  payment:
    driver: overlay
    driver_opts:
      encrypted: 'yes'

secrets:
  postgres_password:
    external: true
  staging_token:
    external: true
  revprox_key:
    external: true
  revprox_cert:

该文件定义了4个顶级关键词
- version:代表了Compose文件格式的版本
- services:定义了组成当前应用的服务有哪些
- networks:列出里必要的网络
- secrets:定义了应用用到的网络

深入分析Stack文件

Stack文件，唯一的要求是version：一般需要的版本是3.0以及以上版本
Docker根据stack文件部署应用的时候，首先检查并创建network：

网络：

networks:
  front-tier:
  back-tier:
  payment:
    driver: overlay
    driver_opts:
      encrypted: 'yes'

该文件定义了三个网络：networks： front-tier、back-tier、payment:，默认网络采用的是overlay驱动，新建对应的覆盖网络、但是payment网络比较特殊。需要数据层加密
- 加密数据层的两种方式：
- - 在docker network create 命令中指定 -o encrypted参数。
  - 在stack文件中driver_opts之下指定： encrypted: 'yes'

密钥：

密钥属于顶级对象：在stack文件中定义了4个：

secrets:
  postgres_password:
    external: true
  staging_token:
    external: true
  revprox_key:
    external: true
  revprox_cert:
    external: true

4个密钥都被定义了external：在stack部署之前，这些密钥必须存在。

服务

每个服务都是JSON集合。

reverse_proxy服务：

reverse_proxy:
    image: dockersamples/atseasampleshopapp_reverse_proxy
    ports:
      - "80:80"
      - "443:443"
    secrets:
      - source: revprox_cert
        target: revprox_cert
      - source: revprox_key
        target: revprox_key
    networks:
      - front-tier

该服务定义了镜像、端口、密钥、网络
image:定义用于构建服务的docker镜像
Docker Stack 与Docker Compose的区别是：Stack不支持构建，所以部署stack之前，所以镜像必须提前构建。
ports:定义了两个映射
- 80:80：将swarm节点的80端口映射到每个服务的80端口
- 443:443：将swarm节点的443端口映射到每个服务的433端口
- 所有端口默认采用的Ingress模式，意味这集群的每个节点对应的端口都会被映射并且可以访问。
secrets：定义了两个密钥：revprox_cert和revprox_key
- 密钥以普通文件的形式挂载到服务副本当中
networks：确保所有副本都连接到front-tier当中

database服务

数据库服务在stack问中定义了：镜像、网络、密钥以及环境变量和部署约束。

  database:
    image: dockersamples/atsea_db
    environment:
      POSTGRES_USER: gordonuser
      POSTGRES_DB_PASSWORD_FILE: /run/secrets/postgres_password
      POSTGRES_DB: atsea
    networks:
      - back-tier
    secrets:
      - postgres_password
    deploy:
      placement:
        constraints:
          - 'node.role == worker'

envirnment:允许在副本中注入环境变量
- POSTGRES_USER: gordonuser：数据库用户
- POSTGRES_DB_PASSWORD_FILE: /run/secrets/postgres_password：数据密码位置
- POSTGRES_DB: atsea：数据库服务名称
deploy ：定义部署约束：保证该服务只在swarm集群的work节点之上
- 部署约束是一种拓扑感知定时任务：5种方式进行调度
- - 节点ID：node.id == 02p4kw2uuw1a
  - 节点名称： node.hostname == wrk-12
  - 节点角色： node.role == manager
  - 节点引擎标签： engine.labels.operatingsystem == ubuntu16.04
  - 节点自定义标签： node.labels.zone == prod1

appserver服务

  appserver:
    image: dockersamples/atsea_app
    networks:
      - front-tier
      - back-tier
      - payment
    deploy:
      replicas: 2
      update_config:
        parallelism: 2
        failure_action: rollback
      placement:
        constraints:
          - 'node.role == worker'
      restart_policy:
        condition: on-failure
        delay: 5s
        max_attempts: 3
        window: 120s
    secrets:
      - postgres_password

deploy：新增内容
- replicas: 2期望服务的副本数为2
- update_config:定义服务在滚动升级的具体操作
- restart_policy:针对容器异常退出的容器策略

visualizer服务

 visualizer:
    image: dockersamples/visualizer:stable
    ports:
      - "8001:8080"
    stop_grace_period: 1m30s
    volumes:
      - "/var/run/docker.sock:/var/run/docker.sock"
    deploy:
      update_config:
        failure_action: rollback
      placement:
        constraints:
          - 'node.role == manager'

visualizer:该服务定义了镜像，端口映射规则，更新配置以及部署约束，还挂载了一个指定卷，定义了容器优雅的停止方式

payment_gateway服务

  payment_gateway:
    image: dockersamples/atseasampleshopapp_payment_gateway
    secrets:
      - source: staging_token
        target: payment_token
    networks:
      - payment
    deploy:
      update_config:
        failure_action: rollback
      placement:
        constraints:
          - 'node.role == worker'
          - 'node.labels.pcidss == yes'

payment_gateway服务：定义镜像，密钥，网络，以及部署约束。
,,

Docker学习(14) 使用Docker Stack部署应用(

Docker学习(14) 使用Docker Stack部署应用(上)

使用Docker Stack 部署应用——简介

使用Docker stack部署应用——详解

简单应用

深入分析Stack文件

reverse_proxy服务：

database服务

appserver服务

visualizer服务

payment_gateway服务

,,

猜你喜欢

热点阅读