docker-compose编排参数详解
一、简介
swarm 是 docker 官方提供的一款集群管理工具,其主要作用是把若干台 docker 主机抽象为一个整体,并且通过一个入口统一管理这些 docker 主机上的各种 docker 资源。
docker swarm 包含两方面:一个企业级的 docker 安全集群,以及一个微服务应用编排引擎。
集群方面,swarm 将一个或多个 docker 节点组织起来,使得用户能够以集群方式管理它们,可以自如地添加或删除节点。
编排方面,swarm 提供了一套丰富的 api 使得部署和管理复杂的微服务应用变得易如反掌。通过将应用定义在声明式配置文件中,就可以使用原生的 docker 命令完成部署。
此外,甚至还可以执行滚动升级、回滚以及扩缩容操作,同样基于简单的命令即可完成。
以往,docker swarm 是一个基于 docker 引擎之上的独立产品。自 docker 1.12 版本之后,它已经完全集成在 docker 引擎中,执行一条命令即可启用。
到2018年,除了原生 swarm 应用,它还可以部署和管理 kubernetes 应用。swarm 和 kubernetes 比较类似,但是更加轻,具有的功能也较 kubernetes 更少一些。
集群管理: docker swarm 子命令有 init, join, leave, update (docker swarm --help查看帮助)
节点管理: docker node子 命令有 accept, promote, demote, inspect, update, tasks, ls, rm (docker node --help查看帮助)
配置管理: docker config 子命令有 create, inspect, ls, rm (docker config--help查看帮助)
服务管理: docker service 子命令有 create, inspect, update, remove, tasks, ls, rm, ps (docker service--help查看帮助)
堆栈管理: docker stack 子命令有 deploy, services, ps, rm (docker stack--help查看帮助)
二、部署
前期工作
准备几台机器,安装docker v1.12+,添加私有镜像仓库源
/etc/docker/daemon.json
{ "insecure-registries":["xxx.xxx.xxx.xxx:5000"] }
集群节点之间保证tcp 2377、tcp/udp 7946和udp 4789端口通信(或者直接关闭防火墙 systemctl stop firewalld)
firewall-cmd --zone=public --add-port=2377/tcp --permanent # 集群管理端口
firewall-cmd --zone=public --add-port=7946/tcp --permanent # 节点之间通讯端口
firewall-cmd --zone=public --add-port=7946/udp --permanentfirewall-cmd --zone=public --add-port=4789/tcp --permanent # overlay网络通讯端口
firewall-cmd --zone=public --add-port=4789/udp --permanentfirewall-cmd --reload
初始化swarm
docker swarm init \ # 默认初始化节点为manager
--advertise-addr 192.168.89.14 \ # 多网卡的情况下,指定需要使用的ip
--listen-addr 192.168.89.14:2377 # 指定监听的 ip 与 port
添加工作节点
--token 初始化时获取,或者通过命令获取(docker swarm join-token worker)
docker swarm join \
--advertise-addr 192.168.89.15 \
--listen-addr 192.168.89.15:2377 \ # 可不加,根据实际需求--token swmtkn-1-29ynh5uyfiiospy4fsm4pd4xucyji2rn0oj4b4ak4s7a37syf9-ajkrv2ctjr5cmxzuij75tbrmz \ # 节点token
192.168.89.14:2377 # 管理节点
管理节点
docker node ls # 查看节点
docker node rm # 移除节点
docker swarm leave # 退出节点(对应节点上运行)
更详细部署推荐>>> docker swarm集群部署实践
三、docker config
17.06引入了群体服务配置,使您可以在服务映像之外或运行中的容器之外存储非敏感信息,例如配置文件。这使您可以保持映像尽可能通用,而无需将安装文件绑定安装到容器中或使用环境变量。
可以随时在服务中添加或删除配置,并且服务可以共享配置。您甚至可以将配置与环境变量或标签结合使用,以实现最大的灵活性。配置值可以是通用字符串或二进制内容(最大500 kb)。
注意:docker配置仅适用于群集服务,不适用于独立容器。
将配置添加到群集时,docker会通过双向tls连接将配置发送到群集管理器。该配置存储在raft日志中,该日志已加密。整个raft日志会在其他管理器之间复制,以确保对配置的高可用性保证与其他集群管理数据一样。
当您授予对配置的新创建或正在运行的服务访问权限时,该配置将作为文件安装在容器中。容器中安装点的位置默认为/<config-name>linux容器中的位置。
docker config create jmdiservice-application.properties ~/local/application.properties # 为创建服务所引用
四、docker service
服务是自 docker 1.12 后新引入的概念,并且仅适用于 swarm 模式。
使用服务仍能够配置大多数熟悉的容器属性,比如容器名、端口映射、接入网络和镜像。
此外还增加了额外的特性,比如可以声明应用服务的期望状态,将其告知 docker 后,docker 会负责进行服务的部署和管理。
更多概念推荐>>> docker管理工具-swarm
服务创建
docker service create \ --with-registry-auth \ --mode global \ --name jmdiservice \ --config source=jmdiservice-application.properties,target=/root/application.properties \ --mount type=bind,source=/opt/lib,destination=/root/lib \ --env java_opts="-xms1024m -xmx1024m" \ --publish 20036:20036 \ -td xx.xx.xx.xx:5000/zwx/jmdiservice:1123
命令详解:
--with-registry-auth:将registry身份验证详细信息发送给集群代理。
--mode global:全局模式,在这种模式下,每个节点上仅运行一个副本。
另一种是复制模式(--replicas 3),这种模式会部署期望数量的服务副本,并尽可能均匀地将各个副本分布在整个集群中。
--name:服务名称。(避免使用符号,容易解析错误)
--config:指定要向服务公开的配置。(添加配置参考docker config create)
--mount:将文件系统挂载附加到服务。(需要保留/读取的容器外信息)
--env:设置环境变量。
--publish:将端口发布为节点端口。(默认把需要发布的端口映射到本地)
-td:分配伪tty,并后台运行。
注意:镜像地址、名称、标签一定填写正确
服务更新:
docker service update --args "ping www.baidu.com" redis # 添加参数
docker service scale redis=4 # 为服务扩(缩)容scale
docker service update --image redis:3.0.7 redis # 更新服务的镜像版本
docker service update --rollback redis # 回滚服务
五、docker stack
大规模场景下的多服务部署和管理是一件很难的事情,docker stack由此而生。
stack 通过提供期望状态、滚动升级、简单易用、扩缩容、健康检查等特性简化了应用的管理,这些功能都封装在一个完美的声明式模型当中。
stack 能够在单个声明文件中定义复杂的多服务应用,还提供了简单的方式来部署应用并管理其完整的生命周期:初始化部署 -> 健康检查 -> 扩容 -> 更新 -> 回滚。
步骤很简单,在 compose 文件中定义应用,然后通过 docker stack deploy 命令完成部署和管理。
export logpath=/home/jhmypro/logs
export tag=latest # 使用环境变量,增强可用性
docker stack deploy --with-registry-auth -c docker-compose.yml qs
# file: docker-compose.yml
version: "3.7" services: jmdiservice: # 服务名 image: xx.xx.xx.xx:5000/zwx/jmdiservice:${tag} environment: # 环境变量 log_path: ${logpath} pkg_name: "jmdiservice" java_opts: "-xms512m -xmx1024m" networks: # 网络设置 overlay: ports: # 端口映射 [宿主机:容器] - 20036:20036 configs: # 读取配置 [配置名:容器] - source: jmdiservice-application.properties target: /root/application.properties volumes: # 挂载数据卷 [宿主机:容器] - ${logpath}:${logpath} - /opt/lib:/root/lib - /usr/local/nginx/html/clientexe:/usr/local/nginx/html/clientexe deploy: # 部署设置 mode: replicated replicas: 3 restart_policy: # 重启策略 [条件,延时,最大次数,检测时间] condition: on-failure delay: 5s max_attempts: 3 window: 30s update_config: # 升级配置 [并发数,延时,失败处理,监听时间,更新规则] parallelism: 1 delay: 5s failure_action: rollback monitor: 5s order: start-first resources: # 资源控制 [cpu,mem] limits: #cpus: '0.2' memory: 1024m configs: # 定义配置 jmdiservice-application.properties: external: true networks: # 定义网络 overlay:
更多参数定义推荐>>> docker-compose编排参数详解
作者:leozhanggg
出处:
本文版权归作者和博客园共有,欢迎转载,但未经作者同意必须保留此段声明,且在文章页面明显位置给出原文连接,否则保留追究法律责任的权利。