2018年04月_五星上炕

原创 docker swarm集群日志管理ELK实战

docker默认日志管理 docker部署完成后，运行docker info命令，如下图所示：上图中红框内的"json-file"，指的是当启动某个容器时，如果不特别指定容器所采用的log驱动，则使用json-file这种方式。当采用这种方式的容器在创建时，docker daemon会首先在宿主机上创建一个与这个容器相关联的文件，当容器运行时，docker daemo...

2018-04-18 20:01:32 7651 2

原创 docker swarm集群监控方案cAdvisor+InfluxDB+Grafana实战

docker swarm集群的监控方案很多，cAdvisor+InfluxDB+Grafana方案功能强大灵活。最重要的是这个方案开源、免费、易用，是不花钱版监控方案。参考文档：https://botleg.com/stories/monitoring-docker-swarm-with-cadvisor-influxdb-and-grafana/组件说明cAdvisor：数据收集模块...

2018-04-17 19:20:18 5204 1

原创 docker secret管理敏感数据及普通服务配置项--高级篇

本文用一个WordPress服务与一个Mysql后端存储搭建一个博客系统，演示如何通过docker secret在WordPress与Mysql实例之间共享用户为Mysql设置的密码以及当Mysql密码改变后WordPress滚动升级。参考地址：https://docs.docker.com/engine/swarm/secrets/利用WordPress与Mysql搭建简单的博客...

2018-04-17 14:21:02 1625

原创 docker secret管理敏感数据及普通服务配置项--简单篇

特别提示：本文使用docker最新版本docker-18.04.0-CE,版本太旧可能不支持本文演示的功能。参考文档：https://docs.docker.com/engine/swarm/secrets/什么是docker secret? 敏感数据包括密码、私钥、证书及其它所有不能以明文的形式在网络上传输，或者是不能保存在各种文件中的数据，例如Dokerfile、image等。从...

2018-04-16 18:39:06 2046

原创 docker容器中用户自定bridge网络与默认bridge网络之间的区别

按照一般的思维，docker默认提供的bridge网络与用户自定义的bridge网络之间，在功能上应该没有什么区别，但实际情况与此相反，两者之间存在着一些不同，假设有两个容器连接在同一个bridge网络之上，在网络是默认的与用户自定义的情况下的一些不同点：默认bridge网络用户自定义bridge网络连通性相互之间需要通过-p或者--publish选项指明开放的端口，即使是两个容...

2018-04-16 15:17:53 2900

原创 docker swarm集群创建、配置、可视化管理实验

什么是docker swarm? docker swarm 是docker原生的docker群集管理、服务编排工具，以命令行的形式创建、管理群集，部署服务，详细参考https://docs.docker.com/engine/swarm/，里边的亮点特性及关键概念需要仔细看一下。创建结点集群与单体的区别就是把多个docker实例组织在一些做为一个整体来使用。在dock...

2018-04-13 15:59:45 12616

原创 docker machine 安装、配置、使用实验

什么是docker machine? docker machine是docker提供的一个命令行工具，通过这个工具可以远程管理、控制多台主机，例如在每台主机上安装、配置docker，在远程主机上执行各种docker指令等。详细参考https://docs.docker.com/machine/overview/docker machine应用场景 docker mach...

2018-04-12 16:50:03 10056

山不转的博客