搭建Docker-swarm

swarm运行Docker Engine的多个主机组成的集群。
自从1.12版本 开始，集群管理和编排功能已经集成进 Docker Engine 当 Docker Engine 初始化了一个 swarm 或者加入到一个存在的 swarm 时，它就启动了 swarm mode。
没启动 swarm mode 时，docker 执行的是容器命令；运行 swarm mode 后，docker 增加了编排 service 的能力。
Docker 允许在同一个 docker 主机上既运行 swarm service，又运行单独的容器。

实践Docker swarm

实验环境
swarm-node1 192.168.64.10
swarm-node2 192.168.64.20
swarm-node3 192.168.64.30

修改hosts文件
解析每个主机的节点

[root@node1 ~]# vim  /etc/hosts

并上传到node2和node3

[root@node1 ~]# scp  /etc/hosts  node2:/etc/
[root@node1 ~]# scp  /etc/hosts  node3:/etc/

关闭selinux并从启生效

[root@node1 ~]# vim  /etc/selinux/config
[root@node1 ~]# reboot

这个命令可以返回selinux的状态

[root@node1 ~]# getenforce

生成密钥对
每台都要互通

node1免密登录node2 node3

[root@node1 ~]# ssh-keygen -t  rsa
[root@node1 ~]# ssh-copy-id  -i node2
[root@node1 ~]# ssh-copy-id  -i node3

node2免密登录node1 node3

[root@node1 ~]# ssh-keygen -t  rsa
[root@node1 ~]# ssh-copy-id  -i node1
[root@node1 ~]# ssh-copy-id  -i node3

node3免密登录node1 node2

[root@node1 ~]# ssh-keygen -t  rsa
[root@node1 ~]# ssh-copy-id  -i node1
[root@node1 ~]# ssh-copy-id  -i node2

防火墙开放端口
2377远程执行命令的端口

[root@node1 ~]# firewall-cmd  --add-port={2377,7946,4789}/tcp  --permanent
[root@node1 ~]# firewall-cmd  --add-port={7946,4789}/udp  --permanent
[root@node1 ~]# firewall-cmd  --reload

查看路由转发的状态

[root@node1 ~]# sysctl  -a  | grep  ip_forward

部署一个私有仓库镜像

[root@node1 ~]# docker  search  registry
[root@node1 ~]# docker  pull  registry:2

做一个私有仓库

[root@node1 ~]# docker  run  -dit -p 5000:5000  --restart always -v /opt/data/registry:/var/lib/registry --name registry registry:2

测试：

[root@node1 ~]# curl node1:5000/v2/_catalog

把镜像打包

[root@node1 ~]# docker tag httpd:latest  192.168.64.10:5000/httpd
[root@node1 ~]# docker tag busybox:latest  192.168.64.10:5000/busybox

修改启动脚本

[root@node1 ~]# vim  /usr/lib/systemd/system/docker.service

三台都从新加载并从启

[root@node1 ~]# systemctl  daemon-reload
[root@node1 ~]# systemctl  restart docker

并上传到node2 node3上

[root@node1 ~]# scp  /usr/lib/systemd/system/docker.service  node2://usr/lib/systemd/system/docker.service
[root@node1 ~]# scp  /usr/lib/systemd/system/docker.service  node3://usr/lib/systemd/system/docker.service

把镜像上传到仓库并检查

[root@node1 ~]# docker  push 192.168.64.10:5000/httpd:latest
[root@node1 ~]# docker  push 192.168.64.10:5000/busybox:latest
[root@node1 ~]# curl  node1:5000/v2/_catalog

下载一个镜像试试

[root@node2 ~]# docker  pull 192.168.64.10:5000/httpd

部署swarm
帮助：

[root@node1 ~]# docker --help

init 初始化一个集群 adver发布一个地址

[root@node1 ~]# docker swarm  init --advertise-addr 192.168.64.10

把node2 node3加入集群

[root@node2 ~]# docker swarm join --token SWMTKN-1-0fw2z76azpa3hw71bvavyiy662uff8ng83k935r6t4ui63bwhr-e3s6ujfr5s2n8f5321xbewxi4 192.168.64.10:2377
[root@node3 ~]# docker swarm join --token SWMTKN-1-0fw2z76azpa3hw71bvavyiy662uff8ng83k935r6t4ui63bwhr-e3s6ujfr5s2n8f5321xbewxi4 192.168.64.10:2377

提升
node1是leader可以管理每一个节点

[root@node1 ~]# docker node promote node2

降级

[root@node1 ~]# docker node demote node2

做一个可视化工具

[root@node1 ~]# docker search  visualizer
[root@node1 ~]# docker pull dockersamples/visualizer

打个标签传到私有仓库里

[root@node1 ~]# docker  tag  dockersamples/visualizer:latest  192.168.64.10:5000/visualizer
[root@node1 ~]# docker  push 192.168.64.10:5000/visualizer

启动可视化容器

[root@node1 ~]# docker  run -dit -p 8888:8080  -e  HOST=192.168.64.10 -e  PORT=8080  -v /var/run/docker.sock  192.168.64.10:5000/visualizer:latest

访问8888端口

跑服务
帮助：

创建一个服务

[root@node1 ~]# docker  service  create --name  web_server   192.168.64.10:5000/httpd

查看跑了多少服务

[root@node1 ~]# docker  service  ls

查看当前的任务

[root@node1 ~]# docker  service  ps web_server

扩展到五个任务三台节点随机跑

[root@node1 ~]# docker service  scale web_server=5

减少任务
加几个就有几个

[root@node1 ~]# docker service  scale web_server=3

去除工作节点 运行的任务会自动跑到别的节点

[root@node1 ~]# docker  node update --availability  drain  node1

把node2关机

删掉某一个容器

[root@node3 ~]# docker rm -f  web_server.1.sq1rydjabbdm8w7xevhlwqrf6

公布一个节点

[root@node3 ~]# docker  service update --publish-add  8080:80  web_server

访问节点