OVH公共云上的自动化Docker应用程序部署

最新推荐文章于 2024-08-16 16:18:56 发布

danpob13624

最新推荐文章于 2024-08-16 16:18:56 发布

阅读量729

点赞数

文章标签：数据库 java docker linux mysql

本文介绍了如何使用DCHQ在OVH公共云上实现Docker应用程序的自动化部署。DCHQ允许用户自动配置和扩展云服务，并简化了Docker基础架构的管理和监控。通过3个步骤，包括创建云提供商、设置OVH集群和注册实例，用户可以部署多层Docker Java应用程序，如Nginx-Tomcat-Solr-MySQL。DCHQ还提供了服务发现、高可用性部署和资源监控等功能，确保应用程序的高效运行。

摘要由CSDN通过智能技术生成

总部位于旧金山的初创企业DCHQ提供混合云和企业应用程序自动化服务，该公司宣布支持OVH公有云 ，这是一种基于OpenStack的产品，在法国和加拿大设有数据中心。

DCHQ现在允许用户在OVH公共云上自动进行云服务（包括计算，网络和存储）的配置和自动扩展。一旦配置了基础架构，DCHQ将专注于应用程序部署自动化–提供捕获非云本机应用程序（例如Oracle，SAP等）以及微服务体系结构的复杂依赖性所需的服务发现和数据绑定框架。

在本博客中，我们将介绍通过DCHQ设置的OVH云实例上的多层Docker Java应用程序的部署自动化。

什么是DCHQ？

DCHQ可跨任何云或容器基础架构无缝部署和管理现有企业应用程序和云原生应用程序 ，包括VMware vSphere ， OpenStack ， OVH ， AWS ， Microsoft Azure等。

它提供了企业应用程序的“即时”容器化，包括Oracle数据库集群，SAP等。这样，DCHQ可以将非云原生应用程序转换为完全可移植的应用程序，这些应用程序可以利用云扩展，存储冗余以及最重要的是部署敏捷性的优势。

DCHQ支持高级多层应用程序，提供数据绑定和注入以捕获跨应用程序组件的复杂依赖性。它还提供了一个无限灵活的插件框架，可以在20多个应用程序生命周期状态下调用该框架，以提供服务发现和自动应用程序更新。

该平台是专为企业量身定制的，可通过基于角色的访问控制，基于资源利用率的配额策略，将应用程序管理扩展到其他业务用户的权利，可轻松管理的批准策略以及用于启用资源的成本配置文件， 将关注点明确分离帐单。

应用程序建模框架使用组件概要文件，存储概要文件，DBaaS概要文件和配置脚本概要文件来启用模块化应用程序蓝图。部署应用程序后，用户可以访问监视，警报，连续交付，应用程序备份，扩展/扩展，浏览器内终端以访问容器，日志流和应用程序更新。

DCHQ概述

DCHQ平台功能

DCHQ工作流程

管理Docker基础架构中的挑战

随着Docker编排的所有进步，DevOps工程师和基础架构运营商仍在努力解决以下问题：

如何自动配置支持Docker的基础架构？
如何将跨不同云的服务器分组到映射到业务组，开发团队或应用程序项目的集群中？
如何监视这些群集并深入了解不同组或用户的资源消耗？
如何在群集中的服务器之间建立网络，以便多个主机之间的容器可以相互通信？
如何定义自己的基于容量的放置策略，以便可以使用群集中的所有计算？
如何自动扩展集群以满足开发人员对基于容器的新应用程序部署的需求？

DCHQ提供托管和内部部署版本，可解决所有这些挑战，并为基础架构运营商或DevOps工程师提供最先进的基础架构设置，自动扩展，群集和放置策略。

设置Docker OVH集群的3个简单步骤

在开始之前，您需要访问DCHQ：

注册于DCHQ.io - http://dchq.io （ 无需信用卡 ），或
下载DCHQ内部部署 — http://dchq.co/dchq-on-premise-download.html

步骤1 –使用OpenStack端点为OVH创建云提供商

在为OVH注册Cloud Provider之前，用户需要在OVH上完成以下步骤。

为OpenStack添加用户

1.登录OVH管理控制台： https : //ca.ovh.com/manager/login/

2.单击公共云并创建一个新项目（如果尚未创建）

3.单击项目管理和合并。

4.单击OpenStack 。

5.单击添加用户以生成一个新令牌。

6.保存ID和密码。

7.单击配置图标，然后选择“正在下载OpenStack配置文件 ”。 重要信息 -确保已在计划启动实例的区域中完成此任务。

打开该文件并复制OS_TENANT_NAME 。注册Cloud Provider时，将需要它以及ID和密码。

为OpenStack项目创建私钥

导航到“访问和安全性”页面，并使用先前为OpenStack创建的ID和密码登录。 https://horizon.cloud.ovh.net/project/access_and_security/

单击“ 密钥对 ”选项卡。确保顶部选择的区域与计划启动实例的区域匹配。

单击创建密钥对并保存生成的PEM文件。

注册OVH公共云的云提供商

用户可以导航到Cloud Providers ，然后单击+按钮以选择OpenStack，从而为OVH Public Cloud注册Cloud Provider。以下是必填字段：

端点网址： https ： //auth.cloud.ovh.net/v2.0
用户名： OS_TENANT_NAME：ID （例如6756121681216381：p4yVY12A6tXN）。可以从OpenStack配置文件（openrc.sh）中检索OS_TENANT_NAME。该ID来自为OpenStack创建的用户。
密码：这是为OpenStack创建的用户的密码。

可选字段允许您强制执行精细的访问控制，并将此提供程序与配额策略相关联。

授权用户 -这些用户被允许使用此Cloud Provider进行基础架构配置。有权使用的用户无权管理或删除此云提供商，并且将无法查看任何凭据。
标题为蓝图 -这些是可与该云提供商一起使用的Machine Compose模板。例如，如果租户管理员希望限制用户在认证的操作系统上配置4GB计算机，则用户将无法使用该云提供商来配置其他任何计算机。
VM限制 -这是可与该云提供商一起使用的虚拟机的最大数量
配额策略 -这些是用于对VM数量或VM成本设置配额的预定义策略。可以选择多个配额策略来自定义每个用户或每个用户组的控件。

第2步–为OVH创建集群

跨混合云或本地开发机器的服务器可以与群集关联，这是基础架构的逻辑映射。用户可以通过导航到“ 群集”页面，然后单击+按钮来创建群集。

集群具有高级选项，例如：

租约 –用户可以指定此群集中服务器上部署的应用程序何时到期，以便DCHQ可以自动销毁那些应用程序。
放置策略 –用户可以从多种放置策略中进行选择，例如基于接近度的策略，轮询或默认策略，这是基于容量的放置策略，它将Docker工作负载放置在具有足够计算资源的主机上。
联网 –用户可以选择Docker联网或Weave作为软件定义的联网，以促进跨多个主机的跨容器通信
配额 –用户可以指示此群集是否遵守分配给用户和组的配额配置文件。例如，在DCHQ.io中，将为所有用户分配8GB的内存配额。
自动扩展策略 –用户可以定义自动扩展策略，以在集群计算资源用尽时自动添加服务器，以满足开发人员对基于容器的新应用程序部署的需求
粒度访问控制 –租户管理员可以定义对群集的访问控制，以指示谁可以通过授权用户向其部署Docker应用程序。例如，开发人员可以注册他/她的本地计算机并将其标记为私有。另一方面，租户管理员可以与特定的用户组或所有租户用户共享群集。此外，集群所有者可以指定哪些应用程序模板可以通过“ 授权蓝图”部署到该集群。如果群集将在上游环境中使用，则只能在其上部署特定的应用程序模板（或“蓝图”）。

步骤3 –注册已运行的OVH实例或设置新的OVH公共云实例

选项1：注册已运行的OVH实例

用户可以注册已经运行的OVH实例。可以通过导航到“ 计算机” ，然后单击“ +”按钮来完成。然后，用户可以选择“ VM /裸机 ”工作流程并填写必填字段。

名称 -您要注册的服务器的名称。不一定需要是实际的主机名。
IP地址 -这是您正在注册的服务器的IP地址。
群集 -新服务器将属于的群集。确保在注册服务器或配置新服务器之前先创建集群。

用户单击“ 保存”后 ，将显示一个自动生成的脚本。您可以在尝试注册为root用户的主机上运行此脚本。该脚本检查是否已安装Docker。如果没有，那么将安装Docker，DCHQ代理和Weave（可选）。

这是Docker联网脚本的样子：

curl -Ls <dchq.agent.script.url>| bash -s <DCHQ Server Key><dchq.agent.connect.ip><dchq.agent.connect.port> docker.local <New Server IP>

如果您使用的是本地DCHQ，则可以通过导航到系统设置来更改默认参数。

请注意，如果已在此群集上启用编织，则脚本将遵循此格式。

卷曲 < dchq.agent.script.url > | bash -s < DCHQ服务器密钥 > < dchq.agent.connect.ip > < dchq.agent.connect.port > weave.local <weave密码> <weave.ip>

其中<weave.ip>是Weave集群中第一台服务器的IP地址

可以使用我们的REST API以编程方式自动执行此任务，以创建“ Docker服务器”（ https://dchq.readme.io/docs/dockerservers ）

选项2：预配启用Docker的OVH实例

用户可以通过定义一个简单的基于YAML的计算机撰写模板来在新创建的群集上配置OVH实例，该模板可以从自助服务库中请求。

（必填）在创建Machine Compose模板之前，用户可以将私钥（或PEM文件）安全地存储在凭据存储中。可以通过导航到Cloud Providers ，然后单击+按钮选择Credentials来完成 。需要提供用户名和密码。保存此凭证项目后，请在已保存的新项目上单击“ 编辑 ”以复制该凭证项目的新生成的ID 。

用户可以导航到Machines ，然后单击+按钮选择OpenStack 。

如果Cloud Provider已正确注册，则地区，风味和图像菜单应加载可用的OVH选项。

以下是三个可用区域（截至2016年4月11日）。

加拿大的博哈努瓦
法国的坟墓
法国史特拉斯堡

做出选择后，单击Machine Compose按钮以生成YAML模板。

用户可以通过导航到App＆Machine ，然后单击+按钮选择Machine Compose来为OVH创建Machine Compose模板。

用户可以从先前的UI工作流复制并粘贴生成的Machine Compose模板-但是，还需要用户名，keyPair和password参数。

这是用于请求BHS1地区（即加拿大）具有2GB内存（VPS-SSD-1）的Ubuntu 14.04实例的模板。

Machine Compose模板支持的参数总结如下：

description ：蓝图/模板的描述
instanceType ：特定于云提供商的值（例如BHS1 / 550757b3-36c2-4027-b6fe-d70f45304b9c）
地区：特定于云提供商的值（例如BHS1）
图片：必填–完全合格的图片ID /名称（例如BHS1 / 6ea6402b-accd-487f-9ff5-175ecebfd10b）
username ：用于连接服务器的用户名
password ：这可以引用存储在凭据存储中的密码或私钥。将需要存储在“云提供商”页面中的凭据项目的ID。这是可接受的格式： “ {{凭据| 2c91802a520x3622x01520xa6393098322}}”
keyPair ：这是用于OpenStack的密钥对的名称
count ：虚拟机总数，默认为1。

在安全组中打开所需的入站端口很重要。

除了这些受支持的参数之外，您还将注意到该模板引用了“插件”。可以按以下方式调用插件：

   plugins:
- !plugin
id: <plugin-id>

可以通过导航到插件，然后单击+按钮来创建该插件。插件是一个简单的脚本，可以在正在配置的服务器或Docker容器上运行。服务器插件可用于多种配置要求：

安装人偶模块，厨师食谱，Ansible Playbook等
从安全存储位置检索私有Docker注册表所需的CA证书。

Machine Compose模板具有其他高级选项。

费用配置文件 -这些是您可以在策略 > 费用配置文件下创建的费用配置文件 。您可以按小时/每周/每月定义每个资源的成本。您可以将多个成本配置文件附加到单个模板，例如，实例类型的不同成本配置文件等。
授权用户 -这些用户被允许使用此模板设置OVH实例。有权使用的用户无权管理或删除此模板，而只能使用它。

保存Machine Compose模板后，用户可以从自助服务库中请求此计算机。用户可以单击“ 自定义” ，然后选择用于提供OVH实例的Cloud Provider和群集。

设置OVH实例后，用户可以监视关键统计信息，例如CPU，内存，磁盘利用率，拉出的映像和正在运行的容器。可以通过导航到“ 计算机” ，然后从“ 管理”下拉菜单中选择“ 监视”来完成。

还可以访问预配置计算机的浏览器内终端。可以通过导航到“ 计算机” ，然后从“管理”下拉菜单中选择“ 终端”来访问它。

在预配的OVH实例上部署Docker Java应用程序（Nginx-Tomcat-Solr-MySQL）

现在，您的集群已设置完毕，您现在可以在新创建的服务器上运行任何Docker应用程序。可以通过导航到“ 库” ，然后在任何已发布的应用程序模板上单击“ 定制”来完成。然后，您可以选择一个集群并单击运行。

查看我们已发布的Docker应用程序模板-包括多层Java堆栈，LAMP，LAOP和LAPP堆栈，Node.js，Rails，Python，Mongo副本集，Couchbase群集，MEAN.JS，WordPress，Drupal等。 https://www.dchq.io/landing/products.html#/library?org=DCHQ

创建应用程序模板

Docker Compose是一个YAML模板，用于定义可以在任何地方运行的任何启用Docker的Linux主机上运行的多层或多映像分布式应用程序。

登录到DCHQ（托管的DCHQ.io或本地版本）后，用户可以导航到App＆Machine ，然后单击+按钮以创建新的Docker Compose模板。

这是包含以下组件的示例模板：
• Nginx-用于反向代理和负载平衡
• Tomcat-运行Java应用程序的应用程序服务器 • Solr-用于应用程序中的全文本搜索 • MySQL-基础数据库

Nginx:
  image: nginx:latest
  publish_all: true
  mem_min: 50m
  host: host1
  plugins:
    - !plugin
      id: 0H1Nk
      restart: true
      lifecycle: on_create, post_scale_out:AppServer, post_scale_in:AppServer
      arguments:
        # Use container_private_ip if you're using Docker networking
        - servers=server {{AppServer | container_private_ip}}:8080;
        # Use container_hostname if you're using Weave networking
        #- servers=server {{AppServer | container_hostname}}:8080;
AppServer:
  image: tomcat:8.0.21-jre8
  mem_min: 600m
  host: host1
  cluster_size: 1
  environment:
    - database_driverClassName=com.mysql.jdbc.Driver
    - database_url=jdbc:mysql://{{MySQL|container_hostname}}:3306/{{MySQL|MYSQL_DATABASE}}
    - database_username={{MySQL|MYSQL_USER}}
    - database_password={{MySQL|MYSQL_ROOT_PASSWORD}}
    - solr_host={{Solr|container_private_ip}}
    - solr_port=8983
  plugins:
    - !plugin
      id: oncXN
      restart: true
      arguments:
        - file_url=https://github.com/dchqinc/dchq-docker-java-solr-mongo-cassandra-example/raw/master/dbconnect.war
        - dir=/usr/local/tomcat/webapps/ROOT.war
        - delete_dir=/usr/local/tomcat/webapps/ROOT
Solr:
  image: solr:latest
  mem_min: 300m
  host: host1
  publish_all: false
  plugins:
    - !plugin
      id: doX8s
      restart: true
      arguments:
        - file_url=https://github.com/dchqinc/dchq-docker-java-solr-mongo-cassandra-example/raw/master/names.zip
MySQL:
  image: mysql:latest
  host: host1
  mem_min: 400m
  environment:
    - MYSQL_USER=root
    - MYSQL_DATABASE=names
    - MYSQL_ROOT_PASSWORD={{alphanumeric|8}}

使用环境变量绑定来捕获复杂的应用程序依赖项

用户可以通过引用另一个图像的环境变量来创建跨图像环境变量绑定。在这种情况下，我们进行了几次绑定-包括database_url = jdbc：mysql：// {{MySQL | container_hostname}}：3306 / {{MySQL | MYSQL_DATABASE}} –其中，数据库容器内部IP地址可根据请求动态解析时间，用于确保Tomcat可以与数据库建立连接。

以下是受支持的环境变量值的列表：

{{字母数字| 8}} –创建一个随机的8个字符的字母数字字符串。这对于创建随机密码最有用。
{{图片名称| ip}} –允许您输入容器的主机IP地址作为环境变量的值。这对于允许中间件层与数据库建立连接最有用。
{{图片名称| container_hostname}}或{{Image Name | container_ip}} –允许您输入容器的名称作为环境变量的值。这对于允许中间件层与数据库建立安全连接（不暴露数据库端口）最有用。
{{图片名称| container_private_ip}} –允许您输入容器的内部IP作为环境变量的值。这对于允许中间件层与数据库建立安全连接（不暴露数据库端口）最有用。
{{图片名称| port_Port Number}} –允许您输入容器的端口号作为环境变量的值。这对于允许中间件层与数据库建立连接最有用。在这种情况下，指定的端口号必须是内部端口号，即不是分配给容器的外部端口。例如，{{PostgreSQL | port_5432}}将转换为实际的外部端口，该端口将允许中间件层与数据库建立连接。
{{图片名称| 环境变量名称}} –允许您将一个图像的环境变量的值输入另一个图像的环境变量。这里的用例是无止境的-因为大多数多层应用程序将具有跨映像依赖关系。