Docker进阶篇 - （二）Docker Swarm&Other

水深无声 2023-10-02 09:36 31阅读 0赞

## Docker Swarm ##

> 环境准备，四台1G2核的服务器，且都装上docker

### 工作模式 ###

![在这里插入图片描述][watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAY3blsZXnpLo_size_20_color_FFFFFF_t_70_g_se_x_16_pic_center]

### 搭建集群 ###

*  **注意网络信息，初始是新的系统**：

[root@iZwz91en47c67mqrimqh1qZ ~]# docker network ls
    NETWORK ID     NAME      DRIVER    SCOPE
    70d23031710e   bridge    bridge    local
    27f603fcaa53   host      host      local
    8361a65334cd   none      null      local

*  **查看swarm有关的命令**：

[root@iZwz91en47c67mqrimqh1qZ ~]# docker swarm --help
    
    Usage:  docker swarm COMMAND
    
    Manage Swarm
    
    Commands:
      ca          Display and rotate the root CA
      init        Initialize a swarm                             # 初始化一个集群
      join        Join a swarm as a node and/or manager          # 加入一个集群
      join-token  Manage join tokens
      leave       Leave the swarm								 # 离开这个集群
      unlock      Unlock swarm
      unlock-key  Manage the unlock key
      update      Update the swarm								 # 更新这个集群  
    
    [root@iZwz91en47c67mqrimqh1qZ ~]# docker swarm init --help
    
    Options:
          --advertise-addr string                  # 添加一个地址

*  **初始化节点**

[root@iZwz91en47c67mqrimqh1qZ ~]# docker swarm init --advertise-addr 172.30.216.232
    Swarm initialized: current node (76ube2gppx2ttjvd9xoxrqguv) is now a manager.
    
    To add a worker to this swarm, run the following command: 
    
        docker swarm join --token SWMTKN-1-41qnb2nyperf3q4taep4vm5wvkfvkzvl9lizrxftomub4lcvyj-7gap2k22qbgpbpo18f7gb4yis 172.30.216.232:2377
    
    To add a manager to this swarm, run 'docker swarm join-token manager' and follow the instructions.

*  **加入一个节点**

# 获取令牌
    docker swarm join-token manager
    docker swarm join-token worker
    
    # 加入节点  加入节点后面的token可以使用初始化节点所提示的命令，可以用获取令牌命令获取令牌
    [root@iZwz91en47c67mqrimqh1nZ ~]# docker swarm join --token SWMTKN-1-41qnb2nyperf3q4taep4vm5wvkfvkzvl9lizrxftomub4lcvyj-7gap2k22qbgpbpo18f7gb4yis 172.30.216.232:2377
    This node joined a swarm as a worker.

**在主节点上查看集群信息**

# 在主节点上获取令牌
    [root@iZwz91en47c67mqrimqh1qZ ~]# docker swarm join-token worker
    To add a worker to this swarm, run the following command:
    
        docker swarm join --token SWMTKN-1-41qnb2nyperf3q4taep4vm5wvkfvkzvl9lizrxftomub4lcvyj-7gap2k22qbgpbpo18f7gb4yis 172.30.216.232:2377
    
    # 在待加入的机子上运行生成的命令
    [root@iZwz91en47c67mqrimqh1pZ ~]# docker swarm join --token SWMTKN-1-41qnb2nyperf3q4taep4vm5wvkfvkzvl9lizrxftomub4lcvyj-7gap2k22qbgpbpo18f7gb4yis 172.30.216.232:2377
    This node joined a swarm as a worker.
    
    # 查看信息 发现加入成功
    [root@iZwz91en47c67mqrimqh1qZ ~]# docker node ls
    ID                            HOSTNAME                  STATUS    AVAILABILITY   MANAGER STATUS   ENGINE VERSION
    xom46yqr1p11cywqdc6jgd7kr     iZwz91en47c67mqrimqh1nZ   Ready     Active                          20.10.8
    mcxy5wk631jeztqe3sqnlngnk     iZwz91en47c67mqrimqh1pZ   Ready     Active                          20.10.8
    76ube2gppx2ttjvd9xoxrqguv *   iZwz91en47c67mqrimqh1qZ   Ready     Active         Leader           20.10.8

**使用获取令牌命令获取token加入节点（加入的身份为worker）**

# 在主节点上获取令牌[root@iZwz91en47c67mqrimqh1qZ ~]# docker swarm join-token workerTo add a worker to this swarm, run the following command:    docker swarm join --token SWMTKN-1-41qnb2nyperf3q4taep4vm5wvkfvkzvl9lizrxftomub4lcvyj-7gap2k22qbgpbpo18f7gb4yis 172.30.216.232:2377# 在待加入的机子上运行生成的命令[root@iZwz91en47c67mqrimqh1pZ ~]# docker swarm join --token SWMTKN-1-41qnb2nyperf3q4taep4vm5wvkfvkzvl9lizrxftomub4lcvyj-7gap2k22qbgpbpo18f7gb4yis 172.30.216.232:2377This node joined a swarm as a worker.# 查看信息 发现加入成功[root@iZwz91en47c67mqrimqh1qZ ~]# docker node lsID                            HOSTNAME                  STATUS    AVAILABILITY   MANAGER STATUS   ENGINE VERSIONxom46yqr1p11cywqdc6jgd7kr     iZwz91en47c67mqrimqh1nZ   Ready     Active                          20.10.8mcxy5wk631jeztqe3sqnlngnk     iZwz91en47c67mqrimqh1pZ   Ready     Active                          20.10.876ube2gppx2ttjvd9xoxrqguv *   iZwz91en47c67mqrimqh1qZ   Ready     Active         Leader           20.10.8

**加入一个身份为管理者（主节点）的节点**

# 在主节点获取令牌
    [root@iZwz91en47c67mqrimqh1qZ ~]# docker swarm join-token manager
    To add a manager to this swarm, run the following command:
    
        docker swarm join --token SWMTKN-1-41qnb2nyperf3q4taep4vm5wvkfvkzvl9lizrxftomub4lcvyj-8ek87h86njuv3m4o63qhme01p 172.30.216.232:2377
        
    # 在待加入的机子上运行生成的命令
    [root@iZwz91en47c67mqrimqh1oZ ~]# docker swarm join --token SWMTKN-1-41qnb2nyperf3q4taep4vm5wvkfvkzvl9lizrxftomub4lcvyj-8ek87h86njuv3m4o63qhme01p 172.30.216.232:2377
    This node joined a swarm as a manager.
    
    # 查看信息
    [root@iZwz91en47c67mqrimqh1qZ ~]# docker node ls
    ID                            HOSTNAME                  STATUS    AVAILABILITY   MANAGER STATUS   ENGINE VERSION
    xom46yqr1p11cywqdc6jgd7kr     iZwz91en47c67mqrimqh1nZ   Ready     Active                          20.10.8
    sntnx89tte1jb7r0t5xq4baor     iZwz91en47c67mqrimqh1oZ   Ready     Active         Reachable        20.10.8
    mcxy5wk631jeztqe3sqnlngnk     iZwz91en47c67mqrimqh1pZ   Ready     Active                          20.10.8
    76ube2gppx2ttjvd9xoxrqguv *   iZwz91en47c67mqrimqh1qZ   Ready     Active         Leader           20.10.8
    # 加入成功 身份为manager

初始化一个节点后，把剩余的3个服务器分别加入节点，进行集群的搭建

**集群搭建完毕**：二主二从

### Raft协议 ###

二主二从：假设一个节点挂了！其他节点是否可用

Raft协议：保证大多数节点存活才可以用。管理节点>1台，集群至少大于3台

实验：

1、将docker 1（主节点 leader）机器停止。双主的情况下，另外一个主节点也不能使用

![在这里插入图片描述][b6909723fcad4c1882d8929374d42929.png_pic_center]

当docker 1重启后发现在swarm集群中还是主节点，但不是leader了

![在这里插入图片描述][42a460d7d48544bf9154db34007e46ef.png_pic_center]

2、让其他管理节点离开（非leader），发现其他主节点还是能用的

![在这里插入图片描述][d6afcbb90b174bc596a585b0bf8f122f.png_pic_center]

3、让其他节点离开集群

[root@iZwz91en47c67mqrimqh1pZ ~]# docker swarm leaveNode left the swarm.

在主节点上查看集群信息

![在这里插入图片描述][717ff20fae654007b156521bbc06ad54.png_pic_center]

4、让离开的节点以管理者的身份继续加入节点

![在这里插入图片描述][0125eccbbea0417bb096ee29167a98c3.png_pic_center]

5、work就是工作的，管理节点操作！经过了上述步骤，已经3台机器设置为了主节点

现在测试将3个主节点一次停止：

*  停止一个，其他的主节点还能正常使用
 *  停止两个，其他的主节点已经不能使用了

![在这里插入图片描述][da1d9b2225184ad1a5341830a8ae7180.png_pic_center]

**Raft协议：保证大多数节点存活，才可以使用，即高可用**

自我理解：如果有一个集群有3个管理节点，若干个工作节点，一个管理节点挂掉了，还剩两个管理节点还能连通，但是再挂一个，只剩一个管理节点的话，那么这个节点挂了代表着整个集群就挂了，就不能用了。**所以给要使集群可用，3个主节点，至少大于1的管理节点存活**

### 体会 ###

集群：swarm `docker service`

容器 => 服务 => 副本

redis 服务 => 10个副本（即同时开启10个redis容器）

体验：创建服务、动态扩缩容服务、动态更新服务。

![在这里插入图片描述][watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAY3blsZXnpLo_size_20_color_FFFFFF_t_70_g_se_x_16_pic_center 1]

*  创建服务并启动

[root@iZwz91en47c67mqrimqh1pZ ~]# docker service create -p 8888:80 --name my-nginx nginx

![在这里插入图片描述][537201111bbc40c6bf3f10e491c4011b.png_pic_center]

docker run 容器启动！ 不具有扩缩容器docker service 服务！ 具有扩缩容器，滚动更新

*  查看服务 REPLICAS代表副本数

![在这里插入图片描述][29ab4bfe476c46a4b0af05ea1608eaf0.png_pic_center]

*  动态扩缩容

![在这里插入图片描述][1b465fa595254b80b1b6fa45c07a3fdb.png_pic_center]

**集群中启动的服务，集群中任意节点都可以访问。服务可以有多个副本动态扩缩容，实现高可用**！

*  另一个扩缩容的命令

[root@iZwz91en47c67mqrimqh1pZ ~]# docker service scale my-nginx=5

![在这里插入图片描述][watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAY3blsZXnpLo_size_20_color_FFFFFF_t_70_g_se_x_16_pic_center 2]

*  移除服务

docker service rm my-nginx

![在这里插入图片描述][32e9a99f05a943c3beb9dd590cac9a69.png_pic_center]

### 概念总结 ###

> swarm

集群的管理和编号。docker可以初始化一个swarm集群，其他节点可以加入。（管理、工作者）

> **Node**

就是一个docker节点，多个节点就组成了一个网络集群（管理、工作者）

> **Service**

任务，可以再管理节点或者工作节点来运行。用来给客户访问

![在这里插入图片描述][watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAY3blsZXnpLo_size_20_color_FFFFFF_t_70_g_se_x_16_pic_center 3]

> **Task**

容器内的命令，细节任务！

![在这里插入图片描述][watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAY3blsZXnpLo_size_20_color_FFFFFF_t_70_g_se_x_16_pic_center 4]

> 任务与调度

![在这里插入图片描述][watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAY3blsZXnpLo_size_20_color_FFFFFF_t_70_g_se_x_16_pic_center 5]

命令 => 管理 => 调度（会进行平均分配） => 工作节点(创建Task容器)

> 服务副本与全局副本  
> ![在这里插入图片描述][watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAY3blsZXnpLo_size_20_color_FFFFFF_t_70_g_se_x_16_pic_center 6]

--mode string
    Service mode (replicated or g1oba1) (default "replicated")
    docker service create --mode replicated --name mytom tomcat:7 默认的
    
    docker service create --mode g1oba1 --name haha alpine ping baidu. com
    #场景?日志收集
    每一个节点有自己的日志收集器，过滤。把所有日志最终再传给日志中心
    服务监控，状态性能。

> 拓展：网络模式 “PublishMode”:“ingress”

Swarm：

Overlay：不同的服务器搭建集群是ping不通的，但是把服务器加入Overlay网络后就能ping通了，相当于一个整体了

insgress：特殊的Overlay网络！负载均衡的功能

虽然docker在4台机器上，实际网络是同一个！ingress网络是一个特殊的Overlay网络

![在这里插入图片描述][watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAY3blsZXnpLo_size_20_color_FFFFFF_t_70_g_se_x_16_pic_center 7]

> **自我理解**

那不同的服务器运行docker搭建成集群，在**集群里的节点相当于一个整体**，在一个节点上启动的服务，集群中的所有的节点都能访问。不管在集群中启动的服务有几个副本，对于外界来说都是一样的，都是访问的一个整体。如果访问量太大，**集群内部可以动态的扩缩容**，把访问量分发给不同副本服务上（类似于负载均衡）。

## Docker Stack ##

docker-compose 单机部署项目

Docker Stack 集群部署

# 单机
    docker-compose up -d wordpess.yaml
    # 集群
    docker stack deploy wordpess.yaml

## Docker Secret ##

安全、配置密码、证书

[root@iZwz91en47c67mqrimqh1pZ ~]# docker secret --help
    
    Usage:  docker secret COMMAND
    
    Manage Docker secrets
    
    Commands:
      create      Create a secret from a file or STDIN as content
      inspect     Display detailed information on one or more secrets
      ls          List secrets
      rm          Remove one or more secrets
    
    Run 'docker secret COMMAND --help' for more information on a command.

## Docker Config ##

配置

[root@iZwz91en47c67mqrimqh1pZ ~]# docker config --help
    
    Usage:  docker config COMMAND
    
    Manage Docker configs
    
    Commands:
      create      Create a config from a file or STDIN
      inspect     Display detailed information on one or more configs
      ls          List configs
      rm          Remove one or more configs
    
    Run 'docker config COMMAND --help' for more information on a command.

[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAY3blsZXnpLo_size_20_color_FFFFFF_t_70_g_se_x_16_pic_center]: https://img-blog.csdnimg.cn/e5c2a31b7f5c4a2997698236dc1b3a5e.png?x-oss-process=image/watermark,type_ZHJvaWRzYW5zZmFsbGJhY2s,shadow_50,text_Q1NETiBAY3blsZXnpLo=,size_20,color_FFFFFF,t_70,g_se,x_16#pic_center
[b6909723fcad4c1882d8929374d42929.png_pic_center]: https://img-blog.csdnimg.cn/b6909723fcad4c1882d8929374d42929.png#pic_center
[42a460d7d48544bf9154db34007e46ef.png_pic_center]: https://img-blog.csdnimg.cn/42a460d7d48544bf9154db34007e46ef.png#pic_center
[d6afcbb90b174bc596a585b0bf8f122f.png_pic_center]: https://img-blog.csdnimg.cn/d6afcbb90b174bc596a585b0bf8f122f.png#pic_center
[717ff20fae654007b156521bbc06ad54.png_pic_center]: https://img-blog.csdnimg.cn/717ff20fae654007b156521bbc06ad54.png#pic_center
[0125eccbbea0417bb096ee29167a98c3.png_pic_center]: https://img-blog.csdnimg.cn/0125eccbbea0417bb096ee29167a98c3.png#pic_center
[da1d9b2225184ad1a5341830a8ae7180.png_pic_center]: https://img-blog.csdnimg.cn/da1d9b2225184ad1a5341830a8ae7180.png#pic_center
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAY3blsZXnpLo_size_20_color_FFFFFF_t_70_g_se_x_16_pic_center 1]: https://img-blog.csdnimg.cn/d0beca576ca0420ea1416e9af8e89529.png?x-oss-process=image/watermark,type_ZHJvaWRzYW5zZmFsbGJhY2s,shadow_50,text_Q1NETiBAY3blsZXnpLo=,size_20,color_FFFFFF,t_70,g_se,x_16#pic_center
[537201111bbc40c6bf3f10e491c4011b.png_pic_center]: https://img-blog.csdnimg.cn/537201111bbc40c6bf3f10e491c4011b.png#pic_center
[29ab4bfe476c46a4b0af05ea1608eaf0.png_pic_center]: https://img-blog.csdnimg.cn/29ab4bfe476c46a4b0af05ea1608eaf0.png#pic_center
[1b465fa595254b80b1b6fa45c07a3fdb.png_pic_center]: https://img-blog.csdnimg.cn/1b465fa595254b80b1b6fa45c07a3fdb.png#pic_center
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAY3blsZXnpLo_size_20_color_FFFFFF_t_70_g_se_x_16_pic_center 2]: https://img-blog.csdnimg.cn/2396c4d0f6994e19b5b7722660883d2c.png?x-oss-process=image/watermark,type_ZHJvaWRzYW5zZmFsbGJhY2s,shadow_50,text_Q1NETiBAY3blsZXnpLo=,size_20,color_FFFFFF,t_70,g_se,x_16#pic_center
[32e9a99f05a943c3beb9dd590cac9a69.png_pic_center]: https://img-blog.csdnimg.cn/32e9a99f05a943c3beb9dd590cac9a69.png#pic_center
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAY3blsZXnpLo_size_20_color_FFFFFF_t_70_g_se_x_16_pic_center 3]: https://img-blog.csdnimg.cn/ddccba00bbc946d881caa1fb4015d30a.png?x-oss-process=image/watermark,type_ZHJvaWRzYW5zZmFsbGJhY2s,shadow_50,text_Q1NETiBAY3blsZXnpLo=,size_20,color_FFFFFF,t_70,g_se,x_16#pic_center
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAY3blsZXnpLo_size_20_color_FFFFFF_t_70_g_se_x_16_pic_center 4]: https://img-blog.csdnimg.cn/66bddf3f309942789580d9040bb51804.png?x-oss-process=image/watermark,type_ZHJvaWRzYW5zZmFsbGJhY2s,shadow_50,text_Q1NETiBAY3blsZXnpLo=,size_20,color_FFFFFF,t_70,g_se,x_16#pic_center
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAY3blsZXnpLo_size_20_color_FFFFFF_t_70_g_se_x_16_pic_center 5]: https://img-blog.csdnimg.cn/ca1bf78529d843aea0663866dbcd47af.png?x-oss-process=image/watermark,type_ZHJvaWRzYW5zZmFsbGJhY2s,shadow_50,text_Q1NETiBAY3blsZXnpLo=,size_20,color_FFFFFF,t_70,g_se,x_16#pic_center
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAY3blsZXnpLo_size_20_color_FFFFFF_t_70_g_se_x_16_pic_center 6]: https://img-blog.csdnimg.cn/d5541032916a4a41bfd7ce62c1823918.png?x-oss-process=image/watermark,type_ZHJvaWRzYW5zZmFsbGJhY2s,shadow_50,text_Q1NETiBAY3blsZXnpLo=,size_20,color_FFFFFF,t_70,g_se,x_16#pic_center
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAY3blsZXnpLo_size_20_color_FFFFFF_t_70_g_se_x_16_pic_center 7]: https://img-blog.csdnimg.cn/762a107ba3114ddc8b76657a33a6f3de.png?x-oss-process=image/watermark,type_ZHJvaWRzYW5zZmFsbGJhY2s,shadow_50,text_Q1NETiBAY3blsZXnpLo=,size_20,color_FFFFFF,t_70,g_se,x_16#pic_center