Docker集群管理（一）

5544992

目的
　　学习docker的集群管理，摸索出高可用的docker微服务架构方案。本篇文章只初步的了解下swarm（docker新版已集成了swarm）的使用，了解docker的发现服务的基础方法（docker hub 提供的内置方法，其他的比如:etcd、consul、zookeeper）

环境
　　三台虚拟主机:
　　
192.168.139.128 (master,node1)
　　192.168.139.129(node2)
　　192.168.138.130(node3)
　　操作系统:centos7.3
　　Docker version 1.13.1, build 092cba3

一、安装Docker
　　docker的安装（略）
　　
由于后面的shipyard需要docker的tcp方式访问，需要修改docker的配置：
vi /lib/systemd/system/docker.service　　修改 ExecStart：
ExecStart=/usr/bin/dockerd -H unix:///var/run/docker.sock -D -H tcp://0.0.0.0:2375　　重启docker
systemctl daemon-reload　　
systemctl start docker.service
　　当然实际用于生产环境这种方式并不安全，可用于测试。新版本doker swarm 支持TSL安全方式，后面的文章会讲到。

二、安装Swarm
　　swarm是一个docker集群管理工具。（swarm is a simple tool which controls a cluster of Docker hosts and exposes it as a single "virtual" host.）

1.拉取镜像
　　swarm官方镜像
　　
rethinkdb官方镜像
docker pull swarm
2.配Swarm集群
　　在任意的docker节点创建一个全世界唯一的token（集群ID）,记住这个token后面需要用到。（这里用的发现服务是dockhub内置的，当然还有其他的比如etcd、consul等。）
docker run --rm swarm create　　我这里获取到的token是：3c739bd3a589da0788978f502ea318ea

启动swarm manger
docker run -ti -d -p 2376:2375 --restart=always --name shipyard-swarm-manager swarm:latest manage --host tcp://0.0.0.0:2375 token://3c739bd3a589da0788978f502ea318ea
启动swarm agent，将当前docker节点加入到集群中:
　　这里我把三台服务器（VM）加入节点到集群，在每个docker节点上分开执行。
docker run -ti -d --restart=always --name shipyard-swarm-agent swarm:latest join --addr 192.168.139.128:2375 token://3c739bd3a589da0788978f502ea318ea　　

　　
docker run -ti -d --restart=always --name shipyard-swarm-agent swarm:latest join --addr 192.168.139.129:2375 token://3c739bd3a589da0788978f502ea318ea
　　

　　
docker run -ti -d --restart=always --name shipyard-swarm-agent swarm:latest join --addr 192.168.139.130:2375 token://3c739bd3a589da0788978f502ea318ea
　　可以使用命令查看docker节点情况（任意docker节点上都可以执行）：
docker run --rm swarm list token://3c739bd3a589da0788978f502ea318ea　　可以使用命令查看docker集群的详情（可在任意docker节点上执行,IP地址是装了swarm master主机的IP）：
docker -H 192.168.139.128:2376 info
三、安装Shipyard

1.拉取镜像
docker pull rethinkdb　　
docker pull shipyard/shipyard

2.启动rethinkdb
docker run -ti -d --restart=always --name shipyard-rethinkdb -p 8082:8080 -p 28015:28015 -p 29015:29015 -v /opt/rethinkdb:/data rethinkdb　　这里暴露8082端口用于查看rethinkdb的使用情况:打开http://192.168.139.128:8082显示如下：

4.启动shipyard
docker run -ti -d --restart=always --name shipyard-controller --link shipyard-rethinkdb:rethinkdb --link shipyard-swarm-manager:swarm -p 8081:8080 shipyard/shipyard server -d tcp://swarm:2375　　访问http://192.168.138.128::8001 可打开swarm的管理界面了
　　
查看容器：
　　

　　
查看镜像：
　　

　　
查看节点：
　　


可能遇到的问题
　　1.访问shipyard管理界面时候打不开？
　　答：由于采用了rethinkdb数据库，数据库未准备好之前是不能打开的，需要等大约1分钟。
　　2.shipyard能打开，但是没有容器和镜像？
　　答：需要设置防火墙或关闭防火墙。
  firewall-cmd --zone=public --permanent --add-port=2375/tcp　　firewall-cmd --reload
　　3.在shipyard中找不到某些docker节点？
　　答：可能由于访问discovery.hub.docker.com的网络不稳定原因（超时），尝试重启swarm agent容器。
ERRO[0011] Post https://discovery.hub.docker.com/v1/clusters/3c739bd3a589da0788978f502ea318ea?ttl=180: net/http: TLS handshake timeout　　答：需要设置防火墙或关闭防火墙。

还需要解决的问题

• 发现服务不稳定，尝试使用其他发现服务(etcd、consul、zookeeper).
  
• 使用新版Docker内置的swarm的创建集群
  
• 使用Docker的STL安全连接
  
• 实现Docker集群的高可用架构（生产环境）