通过Swarm搭建Docker集群
Swarm介绍
Docker
自诞生以来,其容器特性以及镜像特性给DevOps
爱好者带来了诸多方便。然而在很长的一段时间内,Docker
只能在单host
上运行,其跨host
的部署、运行与管理能力颇受外界诟病。跨host能力的薄弱,直接导致Docker
容器与host
的紧耦合,这种情况下,Docker
容器的灵活性很难令人满意,容器的迁移、分组等都成为很难实现的功能点。
Swarm
是Docker公司在2014年12月初新发布的容器管理工具。和Swarm一起发布的Docker管理工具还有Machine以及Compose。
Swarm
是一套较为简单的工具,用以管理Docker集群,使得Docker集群暴露给用户时相当于一个虚拟的整体。Swarm使用标准的Docker API接口作为其前端访问入口,换言之,各种形式的Docker Client(dockerclient in go, docker_py, docker等)均可以直接与Swarm通信。Swarm几乎全部用Go语言来完成开发,并且还处于一个Alpha版本,目前在github上发布的版本仅有v0.1.0-rc1。然而Swarm的发展十分快速,功能和特性的变更迭代还非常频繁。因此,可以说Swarm还不推荐被用于生产环境中,但可以肯定的是Swarm是一项很有前途的技术。
端口监听
Swarm
是通过监听2375
端口进行通信的,所以在使用Swarm
进行集群管理之前,需要设置一下2375
端口的监听。这里有两种方法,一种是通过修改docker配置文件方式,另一种是通过一个轻量级的代理容器进行监听。
修改配置文件修改监听端口(推荐)
由于我是使用CentOS7
安装的Docker
,所以下面的配置是适用于CentOS7
的。
打开配置文件/etc/sysconfig/docker
:
vim /etc/sysconfig/docker
修改配置项OPTIONS
中的值,若OPTIONS
中没有值,则直接添加-H tcp://0.0.0.0:2375 -H unix:///var/run/docker.sock
,否则在已有参数后面添加,比如下面这样:
OPTIONS='--selinux-enabled --log-driver=journald --signature-verification=false -H tcp://0.0.0.0:2375 -H unix:///var/run/docker.sock'
修改完之后保存文件,然后重启docker服务
systemctl restart docker
注意:需要对所有要加入集群的docker节点都进行上面的修改配置文件的操作。
使用docker-proxy代理服务
默认情况下,Docker
引擎只侦听套接字。 我们可以重新配置引擎以使用TLS
,或者您可以使用代理容器。 这是一个非常轻量级的容器,它只是将请求从TCP
转发到Docker
监听的Unix套接字
。
先通过docker pull
命令下载镜像
docker pull docker.io/shipyard/docker-proxy
然后启动容器:
docker run -ti -d -p 2375:2375 \ --restart=always \ --hostname=$HOSTNAME \ --name shipyard-proxy \ -v /var/run/docker.sock:/var/run/docker.sock \ -e PORT=2375 \ docker.io/shipyard/docker-proxy:latest
注意:该代理服务容器也需要在每个要加入集群的docker节点上启动,同时要保证该容器的正常运行,如果容器停止则无法发现节点。
搭建Docker集群
拉取Swarm镜像
docker pull docker.io/swarm
生成唯一token
在任意的Docker
节点创建一个全世界唯一的token(集群ID)
,记住这个token
后面需要用到。(这里用的发现服务是dockhub内置的,当然还有其他的比如etcd、consul等。)
docker run --rm swarm create rw4d3ac32aa6a86b341e3asd69e2cd0b
执行上面的命令之后,会生成一个token。
启动Swarn Manager
docker run -ti -d -p 2376:2375 \ --restart=always \ --name shipyard-swarm-manager \ docker.io/swarm:latest \ manage --host tcp://0.0.0.0:2375 \ token://rw4d3ac32aa6a86b341e3asd69e2cd0b
Swarn Manager
只需要启动一个,所以可选取一个Docker
节点进行启动,我这里是在我这块的主机10.0.11.150
上启动的。
启动Swarm Agent
启动Swarm agent
,将当前Docker
节点加入到集群中,Swarm agent
需要在每一个要加入到集群中的Docker
节点上启动。
docker run -ti -d \ --restart=always \ --name shipyard-swarm-agent \ docker.io/swarm:latest \ join --addr [docker node ip]:2375 \ token://rw4d3ac32aa6a86b341e3asd69e2cd0b
注:上面这条命令中的[docker node ip]
项需要更换为要加入集群的docker节点的真实IP。
查看docker节点情况
可以使用命令查看Docker
节点情况(任意Docker
节点上都可以执行):
docker run --rm swarm list token://rw4d3ac32aa6a86b341e3asd69e2cd0b
查看docker集群详情
可以使用命令查看Docker
集群的详情(可在任意Docker
节点上执行,IP地址是装了Swarm Master
主机的IP):
docker -H 10.0.11.150:2376 info
更多Docker相关教程见以下内容:
Docker 的详细介绍:请点这里
Docker 的下载地址:请点这里