Docker Swarm部署
Swarm 是 Docker 官方提供的一款集群管理工具，其主要作用是把若干台 Docker 主机抽象为一个整体，并且通过一个入口统一管理这些 Docker 主机上的各种 Docker 资源。
具体使用说明可参考：https://www.runoob.com/docker/docker-swarm.html
Swarm架构图
Swarm几个概念说明
1、Swarm节点
Swarm节点分为两类：
- work为工作节点，接收和执行任务，运行具体的服务
- manager为管理节点，用于执行集群命令，调度任务等等。默认情况下，manager也具体work的功能，可以接收和执行任务
2、Service
集群中具体要运行的容器
3、Task
集群中要执行的命令
Swarm的部署
部署规划
注：Swarn至少需要三个节点来组成，主要原因是因为Swarm模式下理节点应用Raft算法来维护集群的全局状态，Raft算法可以忍受(N-1)/2的节点故障，并且需要集群中多数派(N/2+1)节点选举同意。比如在5个管理节点的集群中，如果3个节点不可用，则系统不能接收任何新的请求，但是当前正在运行的tasks可以继续工作。
该部署使用的Centos7为例
1.安装Docker(所有设备)
可以参考我之前编写的Docker离线部署、Docker在线部署
2.关闭防火墙和SELinux(所有设备)
systemctl stop firewalld.service
systemctl disable firewalld.service
setenforce 0
vi /etc/selinux/config
SELINUX=enforcing改为SELINUX=disabled
3.配置IP地址和主机名之间的映射(所有设备)
vi /etc/hosts
192.168.36.150 node1 192.168.36.151 node2 192.168.36.152 node3
需重启设备生效
4.初始化集群(192.168.36.150)
#随意选择一台即可，为主管理节点
docker swarm init --advertise-addr 192.168.36.150
Swarm initialized: current node (wkitrpeohzhsbbc8mwglsxnh4) is now a manager.
To add a worker to this swarm, run the following command:
docker swarm join \
--token SWMTKN-1-1wvexqlgfkf0vq4pingm60gcky11nk2k6w7udqh6xui5quornb-7bkjtln6uxa4fuvedfmchmh0f \
192.168.36.150:2377
To add a manager to this swarm, run 'docker swarm join-token manager' and follow the instructions.
注：2377为管理集群端口，还有一个端口为2375是docker服务的监听端口
5.加入集群(192.168.36.151、192.168.36.152)
#也就是执行上方初始化集群时所提示的命令
docker swarm join \ --token SWMTKN-1-1wvexqlgfkf0vq4pingm60gcky11nk2k6w7udqh6xui5quornb-7bkjtln6uxa4fuvedfmchmh0f \ 192.168.36.150:2377
This node joined a swarm as a worker.
6.查看Swarm集群节点信息(192.168.36.150)
#只有manager才能进行操作配置
docker node ls
ID HOSTNAME STATUS AVAILABILITY MANAGER STATUS iy9mcykdxlhui68ufkiiswrug node2 Ready Active uplqcne2s917s3h2pxl6m01fu node3 Ready Active wkitrpeohzhsbbc8mwglsxnh4 * node1 Ready Active Leaders
7.升级work为管理节点 (192.168.36.150)
#指定node的ID
docker node promote uplqcne2s917s3h2pxl6m01fu
docker node promote iy9mcykdxlhui68ufkiiswrug
#再次查看集群节点信息
ID HOSTNAME STATUS AVAILABILITY MANAGER STATUS iy9mcykdxlhui68ufkiiswrug node2 Ready Active Reachable uplqcne2s917s3h2pxl6m01fu node3 Ready Active Reachable wkitrpeohzhsbbc8mwglsxnh4 * node1 Ready Active Leaders
8.创建服务
其实这个和k8s中的service很像，如果你有了解过k8s的话，swarm是会维持这个副本数的存活数量的，所以当你的某个副本节点容器挂掉了的话，是会自启的(若是有空闲的设备，则副本节点容器可能会漂移到空闲设备上)
#副本数为3
docker service create --replicas 3 -p 80:80 --name nginx nginx:laster
#查看服务
docker service ls
ID NAME MODE REPLICAS IMAGE rol1bp0zf76e nginx replicated 3/3 nginx:latest
#查看服务进程，可以看到都均匀在3个节点上执行了
docker service ps nginx
ID NAME IMAGE NODE DESIRED STATE CURRENT STATE ERROR PORTS xhk1h0e0uqac nginx.1 nginx:latest node3 Running Running 7 minutes ago 8rf274cs4eki nginx.2 nginx:latest node1 Running Running 7 minutes ago a7zt1fdpwy6w nginx.3 nginx:latest node2 Running Running 7 minutes agoc
此时我们直接访问IP:端口即可访问到我们的NGINX
9.Swarm网络说明
#列出docker当前所以网络
docker network ls
NETWORK ID NAME DRIVER SCOPE b1b0ba487115 bridge bridge local dcae7e5aa116 docker_gwbridge bridge local 29e0fc533049 host host local bmf1f8xfaqeo ingress overlay swarm 67bab01e6f0b none null local
docker_gwbridge和ingress是swarm自动创建的，当用户执行了docker swarm init/connect之后
docker_gwbridge:通过这个网络，容器可以连接到宿主机
Ingress：这个网络用于将服务暴露给外部访问，Docker swarm就是通过它实现将外部请求路由到不同的主机容器，并且实现了负载均衡的功能
10.验证Ingress网络
#通过Swarm网络说可得知，Ingress不仅将服务暴露给外部，还提供了负载均衡的功能，对此，我们来对容器内部的nginx做一点修改
docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES 5ecae1937edc nginx:latest "/docker-entrypoin..." 46 minutes ago Up 46 minutes 80/tcp nginx.1.xhk1h0e0uqacy6p9s86erudc7
#三台设备分别进入容器修改nginx访问页面(用于区分我们所访问到不同的容器)
docker exec -it 5ecae1937edc /bin/bash
cd /usr/share/nginx/html echo "this is service1" > index.html nginx -s reload
#然后从外部访问到我们容器内部的nginx试试，可以看到内容已经被修改为我们所配置的内容
#通过下方命令，可以更加直观的看到Ingress所提供的负载均衡功能
for i in {1..10}; do curl 192.168.36.150; done
this is service2 this is service1 this is service3 this is service2 this is service1 this is service3 this is service2 this is service1 this is service3 this is service2
for i in {1..10}; do curl 192.168.36.151; done
this is service3 this is service1 this is service2 this is service1 this is service2 this is service3 this is service1 this is service2 this is service3 this is service2
可以看到我们的三个设备的IP都负载到了我们的三个容器之中
11.Swarm的其他命令使用说明
#申请离开集群（登陆要离开的设备执行命令）
docker swarm leave
Node left the swarm.
#离开后状态会变为Down
docker node ls
ID HOSTNAME STATUS AVAILABILITY MANAGER STATUS iy9mcykdxlhui68ufkiiswrug node2 Down Active uplqcne2s917s3h2pxl6m01fu node3 Ready Active wkitrpeohzhsbbc8mwglsxnh4 * node1 Ready Active Leader
#删除该node，指定node的ID
docker node rm iy9mcykdxlhui68ufkiiswrug
#管理节点降级为wrok，指定node的ID
docker node demote uplqcne2s917s3h2pxl6m01fu
#删除服务
docker service rm v851t1jxa8a7
#查看service 详情
docker service inspect nginx
#查看服务日志
docker service logs l6nrhzb9esj9
#服务副本数的扩容与缩容
docker service update --replicas 6 rol1bp0zf76e
