Docker三剑客之Docker-Machine
批量化在主机上安装docker可以使用docker-machine
Docker Machine可以支持在不同的环境下安装配置docker host
- 常规的Linux操作系统
2）虚拟化平台VirtualBox、Vmware等
3）公有云Amazon Web Services、Microsoft Azure、Google Compute Engine等
实验环境描述
| 操作系统版本 | ip | 配置 | 角色 |
|---|---|---|---|
| Ubuntu 18.04.4 LTS | 172.16.89.101 | 4核8G | machine |
| Ubuntu 18.04.4 LTS | 172.16.89.100 | 4核8G | node1 |
| Ubuntu 18.04.4 LTS | 172.16.89.99 | 4核8G | node2 |
官方项目地址位于 https://github.com/docker/machine/releases 目前最新版本是v0.16.2
安装的方法也很简单，只需要执行：
curl -L https://github.com/docker/machine/releases/download/v0.16.2/docker-machine-`uname -s`-`uname -m` >/tmp/docker-machine &&
chmod +x /tmp/docker-machine &&
sudo cp /tmp/docker-machine /usr/local/bin/docker-machine
执行完成执行docker-machine有正常输出即完成安装
root@docker-machine:~# docker-machine ls
NAME ACTIVE DRIVER STATE URL SWARM DOCKER ERRORS
root@docker-machine:~#
由于docker-machine再安装host时需要免密登录到远程主机上，所以在machine节点上创建ssh秘钥，并发送到node1节点和node2节点上
root@docker-machine:~# ssh-keygen
Generating public/private rsa key pair.
Enter file in which to save the key (/root/.ssh/id_rsa):
Enter passphrase (empty for no passphrase):
Enter same passphrase again:
Your identification has been saved in /root/.ssh/id_rsa.
Your public key has been saved in /root/.ssh/id_rsa.pub.
The key fingerprint is:
SHA256:xafvCmF4xRwbNLLI8eOnXZECMYWtqkCBCqPE7Zjj7d0 root@docker-machine
The key's randomart image is:
+---[RSA 2048]----+
|... . =** |
|+o.. . +.O.= . |
|=.+. o +.O + |
|o+.. o.+ + . |
|..o ..S o . |
| ... .o = o |
| ..... o . . |
| ... E . . |
| ... |
+----[SHA256]-----+
root@docker-machine:~# ssh-copy-id 172.16.89.100
...
root@172.16.89.100's password:
...
root@docker-machine:~# ssh-copy-id 172.16.89.99
...
root@172.16.89.99's password:
...
开始安装
上述操作完成后就可以开始安装了执行docker-machine create子命令在node1上部署docker了
root@docker-machine:~# docker-machine create --driver generic --generic-ip-address=172.16.89.100 node1
Running pre-create checks...
Creating machine...
(node1) No SSH key specified. Assuming an existing key at the default location.
Waiting for machine to be running, this may take a few minutes...
Detecting operating system of created instance...
Waiting for SSH to be available...
Detecting the provisioner...
Provisioning with ubuntu(systemd)...
Installing Docker...
同样的可以执行docker-machine create --driver generic --generic-ip-address=172.16.89.99 node2在node2上部署docker
在实际执行中发现由于docker-machine默认使用了官方的镜像站下载docker-ce，造成执行过程会一直卡在"Installing Docker..."，如果机器数量较少推荐先在node节点上使用阿里云镜像安装dock-ce，在到machine节点上创建就行了。安装步骤如下
# step 1: 安装必要的一些系统工具
sudo apt-get update
sudo apt-get -y install apt-transport-https ca-certificates curl software-properties-common
# step 2: 安装GPG证书
curl -fsSL https://mirrors.aliyun.com/docker-ce/linux/ubuntu/gpg | sudo apt-key add -
# Step 3: 写入软件源信息
sudo add-apt-repository "deb [arch=amd64] https://mirrors.aliyun.com/docker-ce/linux/ubuntu $(lsb_release -cs) stable"
# Step 4: 更新并安装Docker-CE
sudo apt-get -y update
sudo apt-get -y install docker-ce
在node1和node2节点上完成docker-ce安装后即可以继续回到machine节点操作了，这种方法仅适用于机器较少的情况，如果机器多安装慢，使用Ansible安装后再执行docker-machine create。
root@docker-machine:~# docker-machine ls
NAME ACTIVE DRIVER STATE URL SWARM DOCKER ERRORS
node1 - generic Running tcp://172.16.89.100:2376 v19.03.8
node2 - generic Running tcp://172.16.89.99:2376 v19.03.8
正常输出即表示docker-machine已经把docker在所有node部署好了
登录到任意的node节点查看docker.service配置
vim /etc/systemd/system/docker.service.d/10-machine.conf
[Service]
ExecStart=
ExecStart=/usr/bin/dockerd -H tcp://0.0.0.0:2376 -H unix:///var/run/docker.sock --storage-driver overlay2 --tlsverify --tlscacert /etc/docker/ca.pem --tlscert /etc/docker/server.pem --tlskey /etc/docker/server-key.pem --label provider=generic
Environment=
-H tcp://0.0.0.0:2376:使Docker Daemon接收远程连接，非docker-machie安装方式是没有这个选项的
--tls*：对来自远程主机的连接请求启用安全认证和加密措施
更好的体验
为了得到更好的体验，可以安装bash completion script,从而在bash中使用tab补全命令。项目地址位于
https://github.com/docker/machine/tree/master/contrib/completion/bash
将页面上的三个脚本放到machine上/etc/bash_completion.d目录下，同时添加如下代码到$HOME/.bashrc中
source /etc/bash_completion.d/docker-machine-prompt.bash
source /etc/bash_completion.d/docker-machine.bash
source /etc/bash_completion.d/docker-machine-wrapper.bash
PS1='[\u@\h \W$(__docker_machine_ps1 " [%s]")]\$'
docker-machine env子命令可以提示操作node节点所需的环境变量
[root@docker-machine ~]# docker-machine env node1
export DOCKER_TLS_VERIFY="1"
export DOCKER_HOST="tcp://172.16.89.100:2376"
export DOCKER_CERT_PATH="/root/.docker/machine/machines/node1"
export DOCKER_MACHINE_NAME="node1"
# Run this command to configure your shell:
# eval $(docker-machine env node1)
执行eval $(docker-machine env node1)就可以切换到node1上执行指令同时提示符也会变成node1
[root@docker-machine ~]# eval $(docker-machine env node1)
[root@docker-machine ~ [node1]]#
在其上执行的所有docker命令搜相当于node1上执行
[root@docker-machine ~ [node1]]# docker pull nginx:alpine
alpine: Pulling from library/nginx
cbdbe7a5bc2a: Pull complete
c554c602ff32: Pull complete
Digest: sha256:763e7f0188e378fef0c761854552c70bbd817555dc4de029681a2e972e25e30e
Status: Downloaded newer image for nginx:alpine
docker.io/library/nginx:alpine
回到node1终端上，发现nginx:alpine镜像已下载，而且machine节点上是没有这个镜像的
root@node1:~# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
nginx alpine 89ec9da68213 2 weeks ago 19.9MB
其他的docker命令都可以通过eval $(docker-machine env nodeX)上切换到相应的node节点执行docker子命令
docker-machine子命令
| 子命令 | 效果 |
|---|---|
| active | 输出处于active状态的node节点 |
| config | 查看machine的damon配置 |
| create | 创建machine |
| env | 显示node节点的环境变量 |
| ls | 显示node节点的状态信息 |
| stop/start/restart | 对node所在的操作系统执行开关重启操作 |
| scp | 在node节点中复制数据 |
| upgrade | 将node节点上的docker升级到最新版本 |
docker-machine scp node1:/tmp/a.txt node2:/tmp/
总结
在多主机环境上使用docker-machine部署docker将大大提高效率。当然由于默认使用的国外的镜像源，安装docker会很慢，介意的话最好先用Ansible批量化安装docker再执行docker-machine将所有机器加入控制主机。
