swarm原理与使用

一、Swarm简介

在Docker的官方文档当中，我们可以看到在Docker 1.12及更高版本中，Swarm模式与Docker Engine集成。那么Dokcer Swarm到底是个什么？

Docker Swarm是Docker官方的三剑客项目之一，提供Docker容器集群服务，是Docker官方对容器云生态镜像支持的核心方案。它是Docker公司推出的官方容器集群平台，基于Go语言实现，代码在https://github.com/docker/swarm。

Docker Swarm是原生支持Docker集群管理的工具。它可以把多个Docker主机组成的系统转换为单一的虚拟Docker主机，使得容器可以组成跨主机的子网网络。

在很多台机器上部署Docker，组成一个Docker集群，并把整个集群的资源抽象成资源池，使用者部署Docker应用的时候，只需要将应用交给Swarm，Swarm会根据整个集群资源的使用情况来分配资源给部署的Docker应用，可以将这个集群的资源利用率达到最大。

使用Docker CLI创建群集，将应用程序服务部署到群集，并管理群体行为。其主要的目的就是更好的帮助用户管理多个Docker Engine，方便用户使用，像使用Docker Engine一样使用容器集群服务。

二、关于集群

1、关于集群

前面的简介里，我们提到了集群的概念。那么这里我们来说一下，什么是集群？

　集群是一组协同工作的服务实体（可理解为服务器），用以提供比单一服务实体更具扩展性与可用性的服务平台。在客户端看来，一个集群就像是一个服务实体，但事实上集群由一组服务实体组成。与单一服务实体相比较，集群提供了以下两个关键特性：

• 可扩展性——集群的性能不限于单一的服务实体，新的服务实体可以动态地加入到集群，从而增强集群的性能。

• 高可用性——集群通过服务实体冗余使客户端免于轻易遇到out of service的警告。在集群中，同样的服务可以由多个服务实体提供。如果一个服务实体失败了，另一个服务实体会接管失败的服务实体。集群提供的从一个出错的服务实体恢复到另一个服务实体的功能增强了应用的可用性。

2、Docker集群服务概念：

在深入学习之前，我们需要明确几个概念：

- Swarm

Swarm运行 Docker Engine 的多个主机组成的集群。

从 v1.12 开始，集群管理和编排功能已经集成进 Docker Engine。当 Docker Engine 初始化了一个Swarm或者加入到一个存在的Swarm时，它就启动了 Swarm Mode。

没启动Swarm Mode时，Docker执行的是容器命令；运行Swarm Mode后，Docker增加了编排service的能力。

Docker允许在同一个Docker主机上既运行Swarm Service，又运行单独的容器。

- node

Swarm中的每个Docker Engine都是一个node，有两种类型的 node：manager 和worker。

为了向Swarm中部署应用，我们需要在manager node上执行部署命令，manager node会将部署任务拆解并分配给一个或多个worker node完成部署。

manager node负责执行编排和集群管理工作，保持并维护Swarm处于期望的状态。Swarm中如果有多个manager node，它们会自动协商并选举出一个leader 执行编排任务。

woker node接受并执行由manager node派发的任务。默认配置下manager node同时也是一个worker node，不过可以将其配置成manager-only node，让其专职负责编排和集群管理工作。

work node会定期向manager node报告自己的状态和它正在执行的任务的状态，这样manager就可以维护整个集群的状态。

- service

service定义了worker node上要执行的任务。swarm的主要编排任务就是保证 service处于期望的状态下。

举一个service的例子：在swarm中启动一个nginx服务，使用的镜像是 nginx:latest，副本数为3。

manager node负责创建这service，经过分析知道需要启动3个nginx容器，根据当前各worker node的状态将运行容器的任务分配下去，比如worker1上运行两个容器，worker2上运行一个容器。

运行了一段时间，worker2突然宕机了，manager监控到这个故障，于是立即在 worker3上启动了一个新的nginx容器。

这样就保证了service处于期望的三个副本状态。

总结一下：
swarm以节点（node）的方式组织集群（cluster）；同时每个节点上面可以部署一个或者多个服务（service），每个服务又可以包括一个或者多个容器（container）。

Swarm的架构图如下：

三、Swarm实战

因为现在新版本的Docker已经结合了Swarm，所以在这里主要结合的是新版本功能的Docker的演示。

1、Swarm基本命令

---

docker swarm init 创建Swarm，同时让swarm-manager 成为 manager node。
执行该命令后，显示添加worker node和manager node 需要执行的命令。
–advertise-addr 指定与其他node通信的地址。

docker swarm init --advertise-addr [ip]

---

查看swarm worker的连接令牌

docker swarm join-token worker

---

查看swarm manager的连接令牌

docker swarm join-token manager

---

加入docker swarm集群，这里的token和ip更换为具体需求下的即可。
如果忘记可以用docker swarm join-token worker查看。

docker swarm join --token SWMTKN-1-1next4gw4m7yx3j6q1f4z4ooimvp3pc1ahsnnwifu5w1h6b247-f10wphfpnyyunzphr1qp4kew1 192.168.1.245:2377

•  

---

查看集群中的节点

docker node ls

•  

---

将节点升级为manager

docker node promote work-node1

•  

---

将节点降级为worker

docker node demote work-node1

•  

---

只能删除down状态的节点，如何要删除active状态的，需要加上–force

docker node rm --force worker-manager

•  

---

查看服务列表

docker service ls

•  

---

查看具体服务信息，这里是web服务

docker service ps web

•  

---

创建一个名称为web，副本为3，开放端口为80的nginx服务

docker service create --name web --replicas 3 -p 80:80 nginx

•  

---

删除一个服务

docker service rm web

•  

---

查看集群中节点信息

docker node inspect work-node1 --pretty

•  

---

查看服务的详细信息

docker service inspect --pretty <SERVICE-ID>/<SERVICE-NAME>

•  

---

调度程序不会将新任务分配给节点。
调度程序关闭任何现有任务并在可用节点上安排它们。

docker node update --availability drain work-node1

•  

---

调度程序可以将任务分配给节点

docker node update --availability active work-node1

•  

---

调度程序不向节点分配新任务，但是现有任务仍然保持运行

docker node update --availability pause work-node1

•  

---

为指定的服务删除一个开放端口

docker service update --publish-rm 8080:80 web

•  

---

为指定的服务添加一个开放端口

docker service update --publish-add 8080:80 web

•  

---

回滚至之前版本

docker service update --rollback mysql

•  

---

扩展或缩放服务中容器的数量

docker service scale web=5