Docker Daemon和服务的标签和约束

最新推荐文章于 2023-11-14 14:34:08 发布
最新推荐文章于 2023-11-14 14:34:08 发布
阅读量241 收藏
点赞数
文章标签： 数据库 docker python linux java

可以将元数据 （例如标签）附加到Docker守护程序。 标签是键/值对，并允许Docker主机成为容器的目标。 标签的语义完全由应用程序定义。 可以在针对特定主机上的任务的服务创建期间指定新约束 。

让我们看看如何在Docker实例中使用标签和约束。

使用多维缩放 （或MDS）的Couchbase允许在多个节点上拆分索引，数据，查询和全文搜索服务。 每种服务的需求是不同的。 例如，查询占用大量CPU，索引占用大量磁盘，数据既包含内存又包含快速读写功能（例如SSD）。

MDS允许根据应用程序需求的变化，在每个节点的基础上独立分配和优化硬件资源。

沙发底座

阅读有关多维缩放的更多信息。

让我们看看如何使用Docker swarm模式在三节点集群中轻松实现这一点。

启动Ubuntu实例

在Ubuntu Server 14.04 LTS（HVM）的EC2上启动三个实例（AMI ID： ami-06116566 ）。 除安全组外，在所有情况下均采用默认值。 群集模式需要在主机之间打开以下三个端口 ：

  • 用于群集管理通信的TCP端口2377
  • TCP和UDP端口7946，用于节点之间的通信
  • TCP和UDP端口4789，用于覆盖网络流量

确保使用以下规则创建新的安全组：

ec2-swarmmode-security-group

等待几分钟以供应实例。

在Ubuntu上设置Docker

Swarm模式在Docker 1.12中引入。 在撰写本文时，1.12 RC4是最新的候选者。 使用以下脚本安装具有实验功能的RC4版本： 

publicIp=`aws ec2 describe-instances --filters Name=instance-state-name,Values=running | jq -r .Reservations[].Instances[].PublicDnsName`
for node in $publicIp
do
    ssh -o StrictHostKeyChecking=no -i ~/.ssh/aruncouchbase.pem ubuntu@$node 'curl -fsSL https://experimental.docker.com/ | sh'
    ssh -i ~/.ssh/aruncouchbase.pem ubuntu@$node 'sudo usermod -aG docker ubuntu'
    ssh -i ~/.ssh/aruncouchbase.pem ubuntu@$node 'docker version'
done

该脚本假定已经设置了AWS CLI，并为配置的EC2帐户中的所有正在运行的实例执行以下配置：

  • 获取每个实例的公共IP地址
  • 对于每个实例
    • 安装具有实验功能的最新Docker版本

这个简单的脚本将在所有三个实例上设置Docker主机。

将标签分配给Docker Daemon

可以使用DOCKER_OPTS定义标签。 对于Ubuntu，这是在/etc/default/docker文件中定义的。

需要为每个节点分配不同的标签。 例如，使用couchbase.mds键和index值。 

ssh -i ~/.ssh/aruncouchbase.pem ubuntu@<public-ip-1> \
'sudo sed -i '/#DOCKER_OPTS/c\DOCKER_OPTS="--label=couchbase.mds=index"' /etc/default/docker';
ssh -i ~/.ssh/aruncouchbase.pem ubuntu@<public-ip> 'sudo restart docker'
ssh -i ~/.ssh/aruncouchbase.pem ubuntu@<public-ip> 'docker info';

您还需要重新启动Docker守护程序。 最后， docker info显示系统范围的信息： 

Containers: 0
 Running: 0
 Paused: 0
 Stopped: 0
Images: 0
Server Version: 1.12.0-rc4
Storage Driver: aufs
 Root Dir: /var/lib/docker/aufs
 Backing Filesystem: extfs
 Dirs: 0
 Dirperm1 Supported: false
Logging Driver: json-file
Cgroup Driver: cgroupfs
Plugins:
 Volume: local
 Network: null host bridge overlay
Swarm: inactive
Runtimes: runc
Default Runtime: runc
Security Options: apparmor
Kernel Version: 3.13.0-74-generic
Operating System: Ubuntu 14.04.3 LTS
OSType: linux
Architecture: x86_64
CPUs: 1
Total Memory: 992.5 MiB
Name: ip-172-31-14-15
ID: KISZ:RSMD:4YOZ:2FKL:GJTN:EVGC:U3GH:CHC3:XUJN:4UJ2:H3QF:GZFH
Docker Root Dir: /var/lib/docker
Debug Mode (client): false
Debug Mode (server): false
Registry: https://index.docker.io/v1/
Labels:
 couchbase.mds=index
Experimental: true
Insecure Registries:
 127.0.0.0/8
WARNING: No swap limit support

如您所见，标签在此信息中可见。

对于第二个节点，分配一个不同的标签： 

ssh -i ~/.ssh/aruncouchbase.pem ubuntu@<public-ip-2> \
'sudo sed -i '/#DOCKER_OPTS/c\DOCKER_OPTS="--label=couchbase.mds=data"' /etc/default/docker';
ssh -i ~/.ssh/aruncouchbase.pem ubuntu@<public-ip> 'sudo restart docker'
ssh -i ~/.ssh/aruncouchbase.pem ubuntu@<public-ip> 'docker info';

确保使用第二个EC2实例的IP地址。 在这种情况下，有关Docker守护程序的更新信息将为： 

Labels:
 couchbase.mds=data

最后，最后一个节点： 

ssh -i ~/.ssh/aruncouchbase.pem ubuntu@<public-ip-3> \
'sudo sed -i '/#DOCKER_OPTS/c\DOCKER_OPTS="--label=couchbase.mds=query"' /etc/default/docker';
ssh -i ~/.ssh/aruncouchbase.pem ubuntu@<public-ip> 'sudo restart docker'
ssh -i ~/.ssh/aruncouchbase.pem ubuntu@<public-ip> 'docker info';

有关此主机的Docker守护程序的更新信息将显示： 

Labels:
 couchbase.mds=query

在我们的情况下，将创建一个均质的集群，其中的机器完全相同，包括它们的操作系统，CPU，磁盘和内存容量。 在现实世界中，您通常具有相同的操作系统，但是实例容量（例如磁盘，CPU和内存）会根据要在其上运行的Couchbase服务而有所不同。 在这种情况下，这些标签会很有意义，但它们确实表明了这一点。

启用群模式并创建集群

让我们启用Swarm Mode并创建一个包含1个Manager节点和2个Worker节点的集群。 默认情况下，管理器也是工作程序节点。

在第一个节点上初始化Swarm： 

ssh -i ~/.ssh/aruncouchbase.pem ubuntu@<public-ip> 'docker swarm init --secret mySecret --listen-addr <private-ip>:2377'

这将显示输出： 

Swarm initialized: current node (ezrf5ap238kpmyq5h0lf55hxi) is now a manager.
 
To add a worker to this swarm, run the following command:
    docker swarm join --secret mySecret \
    --ca-hash sha256:ebda297c36a9d4c772f9e7867c453da42f69fe37cdfb1ba087f073051593a683 \
    ip-172-31-14-15.us-west-1.compute.internal:2377

添加其他两个节点作为工作器： 

ssh -i ~/.ssh/aruncouchbase.pem ubuntu@<public-ip-2> 'docker swarm join --secret mySecret <master-internal-ip>:2377'
ssh -i ~/.ssh/aruncouchbase.pem ubuntu@<public-ip-3> 'docker swarm join --secret mySecret <master-internal-ip>:2377'

在这种情况下，确切的命令和输出是： 

ssh -i ~/.ssh/aruncouchbase.pem ubuntu@ec2-54-153-101-215.us-west-1.compute.amazonaws.com 'docker swarm init --secret mySecret --listen-addr ip-172-31-14-15.us-west-1.compute.internal:2377'
ssh -i ~/.ssh/aruncouchbase.pem ubuntu@ec2-52-53-223-255.us-west-1.compute.amazonaws.com 'docker swarm join --secret mySecret ip-172-31-14-15.us-west-1.compute.internal:2377'
ssh -i ~/.ssh/aruncouchbase.pem ubuntu@ec2-52-53-251-64.us-west-1.compute.amazonaws.com 'docker swarm join --secret mySecret ip-172-31-14-15.us-west-1.compute.internal:2377'

现在可以获取有关集群的完整详细信息： 

ssh -i ~/.ssh/aruncouchbase.pem ubuntu@ec2-54-153-101-215.us-west-1.compute.amazonaws.com 'docker info'

这显示了输出： 

Containers: 0
 Running: 0
 Paused: 0
 Stopped: 0
Images: 0
Server Version: 1.12.0-rc4
Storage Driver: aufs
 Root Dir: /var/lib/docker/aufs
 Backing Filesystem: extfs
 Dirs: 0
 Dirperm1 Supported: false
Logging Driver: json-file
Cgroup Driver: cgroupfs
Plugins:
 Volume: local
 Network: bridge null host overlay
Swarm: active
 NodeID: ezrf5ap238kpmyq5h0lf55hxi
 IsManager: Yes
 Managers: 1
 Nodes: 3
 CACertHash: sha256:ebda297c36a9d4c772f9e7867c453da42f69fe37cdfb1ba087f073051593a683
Runtimes: runc
Default Runtime: runc
Security Options: apparmor
Kernel Version: 3.13.0-74-generic
Operating System: Ubuntu 14.04.3 LTS
OSType: linux
Architecture: x86_64
CPUs: 1
Total Memory: 992.5 MiB
Name: ip-172-31-14-15
ID: KISZ:RSMD:4YOZ:2FKL:GJTN:EVGC:U3GH:CHC3:XUJN:4UJ2:H3QF:GZFH
Docker Root Dir: /var/lib/docker
Debug Mode (client): false
Debug Mode (server): false
Registry: https://index.docker.io/v1/
Labels:
 couchbase.mds=index
Experimental: true
Insecure Registries:
 127.0.0.0/8
WARNING: No swap limit support

这表明我们已经使用一个管理器创建了一个3节点集群。

带约束运行Docker服务

现在，我们将运行三个具有不同约束条件的Couchbase服务。 每个服务都使用--constraint engine.labels.<label>格式指定约束，其中<label>与先前为节点定义的标签匹配。

每个服务都有一个唯一的名称，因为它可以分别缩放它们。 所有命令都直接指向Swarm管理器： 

ssh -i ~/.ssh/aruncouchbase.pem ubuntu@<master-public-ip> 'docker service create --name=cb-mds-index --constraint engine.labels.couchbase.mds==index couchbase'
ssh -i ~/.ssh/aruncouchbase.pem ubuntu@<master-public-ip> 'docker service create --name=cb-mds-data --constraint engine.labels.couchbase.mds==data couchbase'
ssh -i ~/.ssh/aruncouchbase.pem ubuntu@<master-public-ip> 'docker service create --name=cb-mds-query --constraint engine.labels.couchbase.mds==query couchbase'

在我们的案例中，确切的命令是： 

> ssh -i ~/.ssh/aruncouchbase.pem ubuntu@ec2-54-153-101-215.us-west-1.compute.amazonaws.com 'docker service create --name=cb-mds-index --constraint engine.labels.couchbase.mds==index couchbase'
34lcko519mvr32hxw2m8dwp5c
> ssh -i ~/.ssh/aruncouchbase.pem ubuntu@ec2-54-153-101-215.us-west-1.compute.amazonaws.com 'docker service create --name=cb-mds-data --constraint engine.labels.couchbase.mds==data couchbase'
0drcucii08tnx5sm9prug30m1
> ssh -i ~/.ssh/aruncouchbase.pem ubuntu@ec2-54-153-101-215.us-west-1.compute.amazonaws.com 'docker service create --name=cb-mds-query --constraint engine.labels.couchbase.mds==query couchbase'

可以将服务列表验证为： 

ssh -i ~/.ssh/aruncouchbase.pem ubuntu@<master-public-ip> 'docker service ls'

输出显示为： 

ID            NAME          REPLICAS  IMAGE      COMMAND
0drcucii08tn  cb-mds-data   1/1       couchbase  
34lcko519mvr  cb-mds-index  1/1       couchbase  
bxjqjm6mashw  cb-mds-query  1/1       couchbase

然后可以将每个服务的任务列表（基本上是该服务内的容器）验证为： 

> ssh -i ~/.ssh/aruncouchbase.pem ubuntu@<master-public-ip> 'docker service tasks <service-name>'

在本例中，输出为： 

> ssh -i ~/.ssh/aruncouchbase.pem ubuntu@ec2-54-153-101-215.us-west-1.compute.amazonaws.com 'docker service tasks cb-mds-index'
ID                         NAME            SERVICE       IMAGE      LAST STATE             DESIRED STATE  NODE
58jxojx32nf66jwqwt7nyg3cf  cb-mds-index.1  cb-mds-index  couchbase  Running 6 minutes ago  Running        ip-172-31-14-15
> ssh -i ~/.ssh/aruncouchbase.pem ubuntu@ec2-54-153-101-215.us-west-1.compute.amazonaws.com 'docker service tasks cb-mds-data'
ID                         NAME           SERVICE      IMAGE      LAST STATE             DESIRED STATE  NODE
af9zpuh6956fcih0sr70hfban  cb-mds-data.1  cb-mds-data  couchbase  Running 6 minutes ago  Running        ip-172-31-14-14
> ssh -i ~/.ssh/aruncouchbase.pem ubuntu@ec2-54-153-101-215.us-west-1.compute.amazonaws.com 'docker service tasks cb-mds-query'
ID                         NAME            SERVICE       IMAGE      LAST STATE             DESIRED STATE  NODE
ceqaza4xk02ha7t1un60jxtem  cb-mds-query.1  cb-mds-query  couchbase  Running 6 minutes ago  Running        ip-172-31-14-13

这表明服务很好地分布在不同的节点上。 随意检查任务是否确实在带有正确标签的节点上调度。

可以在群集中配置所有Couchbase实例，以为您的Web，移动和IoT应用程序提供完整的数据库解决方案。

想了解更多？

翻译自: https://www.javacodegeeks.com/2016/07/labels-constraints-docker-daemon-service.html

danpob13624
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
容器技术--Docker(二)之如何设置daemon
weixin_43170297的博客
08-23 1233
一 使用systemd单元文件配置远程访问 1 打开docker.service的设置, sudo systemctl edit docker.service 2 添加或修改 [Service] ExecStart= ExecStart=/usr/bin/dockerd -H fd:// -H tcp://127.0.0.1:2375 修改完成后,按ctrl + O 写入,保存退出 3 重新加...
Docker desktop中文设置
热门推荐
yanshuai_lh的博客
05-18 10万+
在使用 Docker Desktop 时，可以将其设置为中文界面，使其在中国的用户中受到欢迎。中文设置后，可以更加方便地使用Docker Desktop，尤其是对于初学者来说，更容易理解使用Docker的各种功能。方法二： Docker Desktop是一款非常强大的容器化工具，为了方便大家使用，Docker Desktop自带了中文设置，以下是如何在Docker Desktop中设置中文的步骤。在 Docker Desktop 主界面中，点击右上角的齿轮图标，从下拉菜单中选择“Settings” 选项。
docker学习（七）docker daemon
cliffordl的专栏
06-30 3419
远程访问的时候，需要保证两台服务器的API版本一致，通过“docker version”版本信息查看指令。默认情况下，Docker的守护进程使用的是“unix”模式来实现与客户端的通信。这里需要用“tcp”模式来进行网络交互。有两种方式配置：首先，在 docker daemon 配置文件 /lib/systemd/system/docker.service 中的“ExecStart”选项后，添加“tcp”协议的配置。Ps：目前笔者使用的 Docker 20.10.0-ce版本。
Docker实战-Docker Daemon
DWWWWWEI的博客
10-20 3万+
一、修改Docker Daemon    Docker Daemon是Docker的守护进程，Docker Client通过命令行与Docker Damon通信，完成Docker相关操作    Docker Daemon有不同的修改方式：命令行修改，修改启动项，修改配置文件。其中仅仅只是研究或一次使用Docker Daemon的不同选项时，可以通过命令行的方式，此时Docker Daemon运行在前
浅谈 Docker Daemon
龚国玮的博客
11-24 2590
不了解 Docker 引擎并不会影响你使用 Docker，但只有理解了某项技术的底层原理，才能算真正掌握了它。
Docker出现Cannot connect to the Docker daemon. Is the docker daemon running on this host错误解决办法
01-10
Docker出现Cannot connect to the Docker daemon. Is the docker daemon running on this host错误解决办法 发生现象： ubuntu15下，安装完Docker后，运行docker images 报错Cannot connect to the Docker daemon. ...
docker daemon远程连接设置详解
09-30
本篇文章主要介绍了docker daemon远程连接设置详解，小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧
解决执行docker daemon命令时出错的问题
01-11
最近在工作中遇到了一个问题，在一开始执行docker daemon命令时总是会出错导致进程stop，按照网上的方法在/etc/fstab文件里添加了一行 none /sys/fs/cgroup cgroup defaults 0 0 这时Docker daemon可以起来了，...
docker daemon
最新发布
04-22
docker daemon
docker
qq_25123887的博客
05-21 215
简述docker一些常用的操作 1. 查看到docker是否正常运行 docker info wangande@ubuntu:~$ sudo docker info Containers: 82 Images: 37 Server Version: 1.9.1 Storage Driver: aufs Root Dir: /var/lib/docker/aufs Backing Filesystem: extfs Dirs: 201 Dirperm1 Supported: false Execut
Docker Daemon
web18484626332的博客
04-18 2847
转自：Docker实战－Docker Daemon 一、修改Docker Daemon Docker Daemon是Docker的守护进程，Docker Client通过命令行与Docker Damon通信，完成Docker相关操作 Docker Daemon有不同的修改方式：命令行修改，修改启动项，修改配置文件。其中仅仅只是研究或一次使用Docker Daemon的不同选项时，可以通过命令行的方式，此时Docker Daemon运行在前端，日志直接打印在终端上；当Docker Daemon的配置很稳定，不
Docker 架构之Daemon
tomcat的专栏
09-22 7008
1.前言 Docker作为容器技术的集大成者，在对于学习文件管理，任务调度方面有着显而易见的范例性作用，剖析Docker的架构也是非常有意义的一件事情。Docker架构主要分为客户端和服务端，客户端复杂发起请求，服务端负责接受,解析和处理请求，对于服务端（Daemon）的剖析也是最为重要的。 2.Docker总体架构 Docker总体架构图如下： 用户使用Docker Client
【k8s、docker】Docker配置文件daemon.json解析(镜像源)
m0_45406092的博客
12-25 1万+
概述 Docker Engine V1.12 之后版本，用户可以自行创建 daemon.json 文件对 Docker Engine 进行配置和调整。要点如下： 该文件作为 Docker Engine 的配置管理文件, 里面几乎涵盖了所有 docker 命令行启动可以配置的参数。 不管是在哪个平台以何种方式启动, Docker 默认都会来这里读取配置。使用户可以统一管理不同系统下的 docker...
jetson nano(jetpack4.6)跑通jetson-inference(Hello AI World)
aal779的博客
12-21 2284
本文章作为笔记所用 环境： jetson nano 4GB,jetpack4.6,L4T 32.6.1,TensorRT 8.0.1,cuDNN 8.2.1,CUDA 10.2,OpenCV 4.1.1 按照官方文档的步骤安装： 先下载jetson-inference $ sudo apt-get update $ sudo apt-get upgrade ---> 选择Automatically restart Docker daemon? -> Yes $ sudo apt-get i
Docker 学习随笔
qq_31580861的博客
11-12 2738
Docker的安装和卸载–Debian 卸载旧版本 root@linux-PC:~# sudo apt-get remove docker docker-engine docker.io containerd runc 正在读取软件包列表... 完成 正在分析软件包的依赖关系树 正在读取状态信息... 完成 软件包 docker-engine 未安装，所以不会被卸载 注意，选中 'containerd.io' 而非 'containerd' 软件包 docker 未安装，所以不会被卸载 软件包 dock..
Docker服务自动重启设置
sinat_40629028的博客
05-15 2174
Docker服务自动重启设置 systemctl enable docker.service Docker容器自动启动设置 在运行docker容器时可以加如下参数来保证每次docker服务重启后容器也自动重启： --restart=always –restart具体参数值详细信息： no – 容器退出时，不重启容器； on-failure – 只有在非0状态退出时才从新启动容器； always – 无论退出状态是如何，都重启容器； 如果已经启动了则可以使用如下命令： docker update --r
docker设置连接端口，解决Cannot connect to the Docker daemon 报错
u010588886的专栏
05-12 4945
一、配置连接端口 注意：强烈建议不要使用2375作为连接端口号，存在重大漏洞，病毒可以通过此端口获取宿主root权限，亲身经历，一定要换成其他端口号。本文只是以2375为例。 1.打开编辑/usr/lib/systemd/system/docker.service 文件。 2.找到启动命令 ExecStart 开头这一行，一般默认是 ExecStart=/usr/bin/dockerd，在此基础上添加参数-H tcp://0.0.0.0:2375，如下： ExecStart=/usr/..
Docker daemon启动问题
weixin_45644548的博客
05-24 1834
docker相关问题
Docker的监听机制Daemon
sen_ice的专栏
11-14 265
Docker都是通过Restful API方式对外提供服务操作，而Daemon则是完成对外请求处理的核心监听模块，目前Daemon主要有三种方式来实现监听功能：socket文件、tcp协议、fd文件。默认情况，Daemon是监听socket文件的方式来对完成请求操作，而Docker的socket文件默认目录是在/var/run/Docker.socket。
docker client 和 docker daemon 的关系
04-21
Docker client 和 Docker daemon 是 Docker 架构中的两个主要组件，Docker client 是使用 Docker 的主要接口，它可以接收用户的命令并将其转换为 API 请求，而 Docker daemon 则负责后台进程管理、镜像下载和容器...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值