容器化应用: Openshift 部署 MySQL数据库服务: 上篇
创建应用
$ oc new-app \ -e MYSQL_USER=data \ -e MYSQL_PASSWORD=data \ -e MYSQL_DATABASE=data \ -e MYSQL_ROOT_PASSWORD=root centos/mysql-57-centos7
注意: 如果要在CentOS下使用最新的MySQL 5.7版本, 容器镜像的名称为centos/mysql-57-centos7. 官方文档使用的是openshift/mysql-55-centos, 具体参考: 初始化数据库
在容器中运行MySQL命令
列出运行中的PODS:
oc get pods
登录远程SHELL:
oc rsh ${pod-name}输入mysql命令进入MySQL交互式SHELL
bash-4.2$ mysql -u $MYSQL_USER -p$MYSQL_PASSWORD -h $HOSTNAME $MYSQL_DATABASE Welcome to the MySQL monitor. Commands end with ; or \g. Your MySQL connection id is 4 Server version: 5.5.37 MySQL Community Server (GPL) ... mysql>
环境变量
You must either specify the following environment variables: MYSQL_USER (regex: '^[a-zA-Z0-9_]+$') MYSQL_PASSWORD (regex: '^[a-zA-Z0-9_~!@#$%^&*()-=<>,.?;:|]+$') MYSQL_DATABASE (regex: '^[a-zA-Z0-9_]+$') Or the following environment variable: MYSQL_ROOT_PASSWORD (regex: '^[a-zA-Z0-9_~!@#$%^&*()-=<>,.?;:|]+$') Or both. Optional Settings: MYSQL_LOWER_CASE_TABLE_NAMES (default: 0) MYSQL_LOG_QUERIES_ENABLED (default: 0) MYSQL_MAX_CONNECTIONS (default: 151) MYSQL_FT_MIN_WORD_LEN (default: 4) MYSQL_FT_MAX_WORD_LEN (default: 20) MYSQL_AIO (default: 1) MYSQL_KEY_BUFFER_SIZE (default: 32M or 10% of available memory) MYSQL_MAX_ALLOWED_PACKET (default: 200M) MYSQL_TABLE_OPEN_CACHE (default: 400) MYSQL_SORT_BUFFER_SIZE (default: 256K) MYSQL_READ_BUFFER_SIZE (default: 8M or 5% of available memory) MYSQL_INNODB_BUFFER_POOL_SIZE (default: 32M or 50% of available memory) MYSQL_INNODB_LOG_FILE_SIZE (default: 8M or 15% of available memory) MYSQL_INNODB_LOG_BUFFER_SIZE (default: 8M or 15% of available memory)
注意: 某些环境变量有两种默认值, 当容器没有设置内存限制时, 使用固定值, 否则是用容器限制的百分比.
修改数据库密码
在容器环境中唯一修复MYSQL_USER和root密码的方式是通过MYSQL_PASSWORD, MYSQL_ROOT_PASSWORD环境变量, 因为, MYSQL的配置已经被固化到了部署配置(DC: Deployment Config)当中, 通过命令行获取POD或DC的环境变量列表:
➜ .minishift oc set env pod mysql-57-centos7-1-qplng --list # pods mysql-57-centos7-1-qplng, container mysql-57-centos7 MYSQL_DATABASE=data MYSQL_PASSWORD=data MYSQL_ROOT_PASSWORD=root MYSQL_USER=data ➜ .minishift oc set env dc mysql-57-centos7 --list # deploymentconfigs mysql-57-centos7, container mysql-57-centos7 MYSQL_DATABASE=data MYSQL_PASSWORD=data MYSQL_ROOT_PASSWORD=data MYSQL_USER=data
注意:
1. 如果环没有设置境变量MYSQL_ROOT_PASSWORD, root 用户是不能远程登录的, 容器内本地环境仍然可以无密码登录, 在产品环境下建议不要设置MYSQL_ROOT_PASSWORD. 这不影响正常的MYSQL_USER用户.
2. 建议不要用其他非环境变量的方式修改密码, 因为容器在启动的时候回通过环境变量充值MySQL用户密码.
修改部署配置(DC: Deployment Config)的环境变量
$ oc set env dc <dc_name> [<dc_name_2> ...] \ MYSQL_PASSWORD=<new_password> \ MYSQL_ROOT_PASSWORD=<new_root_password>
容器是通过DC进行实例化的, 如果要对每一个DC下的实例都有效, 需要修改DC的环境变量, 首先获取当前项目(名称空间)下的DC列表:
➜ .minishift oc get dc NAME REVISION DESIRED CURRENT TRIGGERED BY hello-microservice 1 1 1 config,image(hello-microservice:latest) mysql-57-centos7 1 1 1 config,image(mysql-57-centos7:latest) nodejs-ex 1 1 1 config,image(nodejs-ex:latest)
然后执行:
➜ .minishift oc set env dc mysql-57-centos7 MYSQL_PASSWORD=changed MYSQL_ROOT_PASSWORD=changed deploymentconfig "mysql-57-centos7" updated
注意: 更新环境变量会触发一次重新部署.
数据持久化
容器如果没有使用外部的持久化卷, 那么当容器重新启动后, 之前更新的数据将会全部丢失, 因此, 像MySQL这类需要持久化数据存储支持的应用, 如果丢失数据, 是要命的事情!
创建持久化卷
MySQL 容器镜像可以挂载卷, 以持久化数据库存储:
/var/lib/mysql/data - 该目录是MySQL存储数据库文件的目录
挂载卷之前, 我们先创建持久化卷(PV), 如下:
定义名称为 db.mysql.data, 卷的访问模式为单用户非共享卷, 也就是同时只能有一个容器能够挂载这个卷. 测试目的, 卷的大小设置为较小的值128MiB.
注意:
MiB(BINARY UNITS, 二进制单位)的进制是1024,MB(DECIMAL UNITS 十进制单位)的进制是1000, 下面是创建卷的描述文件:
apiVersion: v1
kind: PersistentVolumeClaim
metadata:
creationTimestamp: '2017-10-22T13:04:04Z'
name: db.mysql.data
namespace: reactive-microservices
resourceVersion: '7789'
selfLink: >-
/api/v1/namespaces/reactive-microservices/persistentvolumeclaims/db.mysql.data
uid: 7adb87cd-b729-11e7-8e63-665a136940b1
spec:
accessModes:
- ReadWriteOnce
resources:
requests:
storage: 128Mi
status:
phase: Pending通过 oc get 命令查看持久卷被绑定到哪里了
➜ .minishift oc get persistentvolume |grep mysql pv0020 100Gi RWO,ROX,RWX Recycle Bound reactive-microservices/db.mysql.data 1d ➜ .minishift oc get persistentvolumeclaim NAME STATUS VOLUME CAPACITY ACCESSMODES STORAGECLASS AGE db.mysql.data Bound pv0020 100Gi RWO,ROX,RWX 1m
我们看到我们的持久化卷请求(PVC: Persistent Volume Claim), 被绑定到了容量为100Gi的设备pv0020上了.
挂载
进入DC(上图 Applications > Deployments), 选中 mysql-57-centos7 这个DC. 删除已经挂载的容器内部卷. 并点击Add Storage添加签名创建的卷.
注意: 因为默认
mysql-57-centos7部署配置的数据目录默认挂载位置是/var/lib/mysql/data, 因此为了避免路径冲突, 需要删除内置的卷. 因为修改了配置, Openshift 会自动重新触发一次mysql-57-centos7的部署.
现在可以登录容器创建一些测试数据了
sh-4.2$ oc rsh mysql-57-centos7-10-sffhd Welcome to the MySQL monitor. Commands end with ; or \g. Your MySQL connection id is 3 Server version: 5.7.16 MySQL Community Server (GPL) Copyright (c) 2000, 2016, Oracle and/or its affiliates. All rights reserved. Oracle is a registered trademark of Oracle Corporation and/or its affiliates. Other names may be trademarks of their respective owners. Type 'help;' or '\h' for help. Type '\c' to clear the current input statement. mysql> show databases; +--------------------+ | Database | +--------------------+ | information_schema | | data | | mysql | | performance_schema | | sys | +--------------------+ 5 rows in set (0.00 sec) mysql> use data; Database changed mysql> show tables; +----------------+ | Tables_in_data | +----------------+ | users | +----------------+ 1 row in set (0.00 sec) mysql> select * from users; +----+--------------+ | id | username | +----+--------------+ | 1 | admin | | 2 | system:admin | | 3 | developer | +----+--------------+ 3 rows in set (0.00 sec) mysql>
注意: 你现在可以重新部署一次这个DC来看看新实例化的容器MySQL的数据有没有丢失, 如下:
