一、簡介

Swarm 是 Docker 官方提供的一款集群管理工具，其主要作用是把若干臺 Docker 主機抽象為一個整體，并且通過一個入口統一管理這些 Docker 主機上的各種 Docker 資源，

Docker Swarm 包含兩方面：一個企業級的 Docker 安全集群，以及一個微服務應用編排引擎，

集群方面，Swarm 將一個或多個 Docker 節點組織起來，使得用戶能夠以集群方式管理它們，可以自如地添加或洗掉節點，

編排方面，Swarm 提供了一套豐富的 API 使得部署和管理復雜的微服務應用變得易如反掌，通過將應用定義在宣告式組態檔中，就可以使用原生的 Docker 命令完成部署，

此外，甚至還可以執行滾動升級、回滾以及擴縮容操作，同樣基于簡單的命令即可完成，

以往，Docker Swarm 是一個基于 Docker 引擎之上的獨立產品，自 Docker 1.12 版本之后，它已經完全集成在 Docker 引擎中，執行一條命令即可啟用，

到2018年，除了原生 Swarm 應用，它還可以部署和管理 Kubernetes 應用，Swarm 和 Kubernetes 比較類似，但是更加輕，具有的功能也較 kubernetes 更少一些，

集群管理:  docker swarm 子命令有 init, join, leave, update （docker swarm --help查看幫助）

節點管理:  docker node子命令有 accept, promote, demote, inspect, update, tasks, ls, rm （docker node --help查看幫助）

配置管理:  docker config 子命令有 create, inspect, ls, rm （docker config--help查看幫助）

服務管理: docker service 子命令有 create, inspect, update, remove, tasks, ls, rm, ps （docker service--help查看幫助）

堆疊管理:  docker stack 子命令有 deploy, services, ps, rm （docker stack--help查看幫助）

二、部署

　　前期作業

　　準備幾臺機器，安裝docker v1.12+，添加私有鏡像倉庫源

/etc/docker/daemon.json

{ "insecure-registries":["xxx.xxx.xxx.xxx:5000"] }

　集群節點之間保證TCP 2377、TCP/UDP 7946和UDP 4789埠通信（或者直接關閉防火墻 systemctl stop firewalld）

firewall-cmd --zone=public --add-port=2377/tcp --permanent 　　 # 集群管理埠

firewall-cmd --zone=public --add-port=7946/tcp --permanent 　　 # 節點之間通訊埠
firewall-cmd --zone=public --add-port=7946/udp --permanent

firewall-cmd --zone=public --add-port=4789/tcp --permanent 　　 # overlay網路通訊埠
firewall-cmd --zone=public --add-port=4789/udp --permanent

firewall-cmd --reload

　　初始化swarm

docker swarm init \　　　　　　　　# 默認初始化節點為manager

--advertise-addr 192.168.89.14 \ 　　# 多網卡的情況下，指定需要使用的ip

--listen-addr 192.168.89.14:2377　　 # 指定監聽的 ip 與 port

　　添加作業節點

　　　　--token 初始化時獲取，或者通過命令獲取（docker swarm join-token worker）

docker swarm join \

--advertise-addr 192.168.89.15 \
--listen-addr 192.168.89.15:2377 \　　# 可不加，根據實際需求

--token SWMTKN-1-29ynh5uyfiiospy4fsm4pd4xucyji2rn0oj4b4ak4s7a37syf9-ajkrv2ctjr5cmxzuij75tbrmz \　　# 節點token

192.168.89.14:2377　　# 管理節點

　　管理節點

docker node ls 　　# 查看節點

docker node rm　　 # 移除節點

docker swarm leave　　 # 退出節點(對應節點上運行)

　　更詳細部署推薦>>> Docker Swarm集群部署實踐

三、Docker config

17.06引入了群體服務配置，使您可以在服務映像之外或運行中的容器之外存盤非敏感資訊，例如組態檔，這使您可以保持映像盡可能通用，而無需將安裝檔案系結安裝到容器中或使用環境變數，

可以隨時在服務中添加或洗掉配置，并且服務可以共享配置，您甚至可以將配置與環境變數或標簽結合使用，以實作最大的靈活性，配置值可以是通用字串或二進制內容（最大500 kb），

注意：Docker配置僅適用于群集服務，不適用于獨立容器，

將配置添加到群集時，Docker會通過雙向TLS連接將配置發送到群集管理器，該配置存盤在Raft日志中，該日志已加密，整個Raft日志會在其他管理器之間復制，以確保對配置的高可用性保證與其他集群管理資料一樣，

當您授予對配置的新創建或正在運行的服務訪問權限時，該配置將作為檔案安裝在容器中，容器中安裝點的位置默認為/<config-name>Linux容器中的位置，

docker config create jmdiservice-application.properties ~/local/application.properties　　# 為創建服務所參考

四、Docker service

服務是自 Docker 1.12 后新引入的概念，并且僅適用于 Swarm 模式，

使用服務仍能夠配置大多數熟悉的容器屬性，比如容器名、埠映射、接入網路和鏡像，

此外還增加了額外的特性，比如可以宣告應用服務的期望狀態，將其告知 Docker 后，Docker 會負責進行服務的部署和管理，

更多概念推薦>>> Docker管理工具-Swarm

服務創建

docker service create \
--with-registry-auth \
--mode global \
--name jmdiservice \
--config source=jmdiservice-application.properties,target=/root/application.properties \
--mount type=bind,source=/opt/lib,destination=/root/lib \
--env JAVA_OPTS="-Xms1024m -Xmx1024m" \
--publish 20036:20036 \
-td xx.xx.xx.xx:5000/zwx/jmdiservice:1123

命令詳解：

--with-registry-auth：將registry身份驗證詳細資訊發送給集群代理，

--mode global：全域模式，在這種模式下，每個節點上僅運行一個副本，
　　　另一種是復制模式(--replicas 3)，這種模式會部署期望數量的服務副本，并盡可能均勻地將各個副本分布在整個集群中，

--name：服務名稱，（避免使用符號，容易決議錯誤）

--config：指定要向服務公開的配置，（添加配置參考docker config create）

--mount：將檔案系統掛載附加到服務，（需要保留/讀取的容器外資訊）

--env：設定環境變數，

--publish：將埠發布為節點埠，（默認把需要發布的埠映射到本地）

-td：分配偽TTY，并后臺運行，

注意：鏡像地址、名稱、標簽一定填寫正確

　　服務更新：

docker service update --args "ping www.baidu.com" redis 　　# 添加引數
docker service scale redis=4　　　　# 為服務擴(縮)容scale
docker service update --image redis:3.0.7 redis　　# 更新服務的鏡像版本
docker service update --rollback redis　　# 回滾服務

五、Docker stack

大規模場景下的多服務部署和管理是一件很難的事情，Docker Stack由此而生，

Stack 通過提供期望狀態、滾動升級、簡單易用、擴縮容、健康檢查等特性簡化了應用的管理，這些功能都封裝在一個完美的宣告式模型當中，

Stack 能夠在單個宣告檔案中定義復雜的多服務應用，還提供了簡單的方式來部署應用并管理其完整的生命周期：初始化部署 -> 健康檢查 -> 擴容 -> 更新 -> 回滾，

步驟很簡單，在 Compose 檔案中定義應用，然后通過 docker stack deploy 命令完成部署和管理，

export logpath=/home/jhmyPro/logs　　　　　　
export tag=latest　　　　　　　　　　　　　　# 使用環境變數，增強可用性
docker stack deploy --with-registry-auth -c docker-compose.yml QS　　　　

# file: docker-compose.yml

version: "3.7"
services:
  JmDiService:  # 服務名
    image: xx.xx.xx.xx:5000/zwx/jmdiservice:${tag}
    
    environment:    # 環境變數
      LOG_PATH: ${logpath}　　　　
      PKG_NAME: "JmDiService"
      JAVA_OPTS: "-Xms512m -Xmx1024m"
    
    networks:    # 網路設定
      overlay:
    
    ports:  # 埠映射 [宿主機:容器]
      - 20036:20036
    
    configs:    # 讀取配置 [配置名:容器]
      - source: JmDiService-application.properties
        target: /root/application.properties
    
    volumes:    # 掛載資料卷 [宿主機:容器]
      - ${logpath}:${logpath}
      - /opt/lib:/root/lib
      - /usr/local/nginx/html/clientexe:/usr/local/nginx/html/clientexe
      
    deploy:     # 部署設定
      mode: replicated
      replicas: 3
      
      restart_policy:   # 重啟策略 [條件,延時,最大次數,檢測時間]
        condition: on-failure
        delay: 5s
        max_attempts: 3
        window: 30s
      
      update_config:    # 升級配置 [并發數,延時,失敗處理,監聽時間,更新規則]
        parallelism: 1
        delay: 5s
        failure_action: rollback
        monitor: 5s
        order: start-first
        
      resources:    # 資源控制 [cpu,mem]
        limits:
          #cpus: '0.2'
          memory: 1024M

configs:　　　　　　# 定義配置
  JmDiService-application.properties:
    external: true
    
networks:　　　　　# 定義網路
  overlay:

　　更多引數定義推薦>>>　docker-compose編排引數詳解

作者：Leozhanggg

出處：https://www.cnblogs.com/leozhanggg/p/12061360.html

本文著作權歸作者和博客園共有，歡迎轉載，但未經作者同意必須保留此段宣告，且在文章頁面明顯位置給出原文連接，否則保留追究法律責任的權利，

轉載請註明出處，本文鏈接：https://www.uj5u.com/ruanti/29213.html

標籤：架構設計

上一篇：分庫分表之第一篇

下一篇：Dubbo環境搭建-管理控制臺dubbo-admin實作服務監控

Docker swarm實戰總結

一、簡介

二、部署

前期作業

初始化swarm

添加作業節點

管理節點

三、Docker config

四、Docker service

服務創建

命令詳解：

服務更新：

五、Docker stack

　　前期作業

　　初始化swarm

　　添加作業節點

　　管理節點

　　服務更新：