通过编排管理 Docker 容器

204次阅读

共计 5976 个字符，预计需要花费 15 分钟才能阅读完成。

Docker 编排包括调度容器、管理集群和在 Docker 环境中置备更多主机。

Kubernetes

Kubernetes 是一个开源系统，用于自动化容器化应用程序的部署、操作和扩展。它将应用程序中的容器分组到逻辑单元中，以方便管理和发现。
Kubernetes 是 Docker 容器的开源编排引擎，采用了主从概念。以下是 Kubernetes 集群的主要组件：

主节点：监督一个或多个节点（下属）的集群管理器。
节点、下属或从节点：负责启动容器的集群成员。
Pod：Kubernetes 中的基本操作单元。它表示一个或多个容器，这些容器构成一个在从节点（下属）上运行的应用程序（或部件）。

可用性

下表列出了针对 PowerPC LE (ppc64le) 平台的相关包的位置：

Linux 发行版	包位置
Fedora 24	Distro 存储库
Red Hat Enterprise Linux (RHEL) 7.X	Unicamp^[1]

[1] Unicamp 存储库 – http://ftp.unicamp.br/pub/ppc64el/rhel/7_1/misc_ppc64el/

在 RHEL 7.1 LE 上设置一个 Kubernetes 集群

安装和设置 Kubernetes

确保以下 Unicamp 存储库添加到了将包含在 Kubernetes 集群中的所有系统：

# cat > /etc/yum.repos.d/unicamp-docker.repo <<EOF
[unicamp-docker]
name=Unicamp Repo for Docker Packages
baseurl=http://ftp.unicamp.br/pub/ppc64el/rhel/7_1/docker-ppc64el/
enabled=1
gpgcheck=0
EOF
 
# cat > /etc/yum.repos.d/unicamp-misc.repo <<EOF
[unicamp-misc]
name=Unicamp Repo for Misc Packages
baseurl=http://ftp.unicamp.br/pub/ppc64el/rhel/7_1/misc_ppc64el/
enabled=1
gpgcheck=0
EOF

安装和设置 Kubernetes 主节点

安装所需的包。
# yum install kubernetes-client kubernetes-master etcd
打开 Network Ports。默认情况下，kubernetes api 服务器在端口 8080 上监听 kubelets。确保它未被本地防火墙拦截。如果使用了防火墙，可运行以下命令来打开一个针对公共区域的 TCP 端口。
1
2
# firewall-cmd --zone=public --add-port=8080/tcp --permanent
# firewall-cmd --reload
此外，etcd 服务器默认情况下在端口 2379 上执行监听。按照以下说明打开相应的端口：
1
2
# firewall-cmd --zone=public --add-port=2379/tcp --permanent
# firewall-cmd –reload

配置 Kubernetes 主节点。对于剩余配置步骤，假设 Kubernetes 主节点拥有 IP 地址 192.168.122.76，Kubernetes 节点拥有 IP 地址 192.168.122.236。
根据环境来修改 /etc/kubernetes/config 文件。基于上述信息，修改的文件具有以下内容：

# logging to stderr means we get it in the systemd journal                                                                                    KUBE_LOGTOSTDERR="--logtostderr=true"
# journal message level, 0 is debug
KUBE_LOG_LEVEL="--v=0"
# Should this cluster be allowed to run privileged docker containers
KUBE_ALLOW_PRIV="--allow-privileged=false"
# How the controller-manager, scheduler, and proxy find the apiserver
KUBE_MASTER="--master=http://192.168.122.76:8080"

根据环境来修改 /etc/kubernetes/apiserver 文件。基于上述信息，修改的文件具有以下内容：

# The address on the local server to listen to.
KUBE_API_ADDRESS="--address=0.0.0.0"
# The port on the  local server to listen on.
# KUBE_API_PORT="--port=8080”
# Port minions listen on
# KUBELET_PORT="--kubelet-port=10250"
#  Comma separated list of nodes in the etcd cluster
KUBE_ETCD_SERVERS="--etcd-servers=http://192.168.122.76:2379"
# Address range to use for services
KUBE_SERVICE_ADDRESSES="--service-cluster-ip-range=10.254.0.0/16"
# default admission control policies
KUBE_ADMISSION_CONTROL="--admission-control=NamespaceLifecycle,NamespaceExists,LimitRanger,SecurityContextDeny,ResourceQuota"
# Add your own!
KUBE_API_ARGS=""

配置 Etcd。修改 /etc/etcd/etcd.conf 文件中的以下两个参数，如下所述：
1
2
ETCD_LISTEN_CLIENT_URLS="http://0.0.0.0:2379"
ETCD_ADVERTISE_CLIENT_URLS="http://0.0.0.0:2379"
启动服务。
1
2
3
4
5
# for SERVICES in etcd kube-apiserver kube-controller-manager kube-scheduler; do
systemctl restart $SERVICES
systemctl enable $SERVICES
systemctl status $SERVICES
done

安装和设置 Kubernetes 节点（下属）

安装所需的包。
1
# yum install docker-io kubernetes-client kubernetes-node

配置 Kubernetes 节点。根据环境来修改 /etc/kubernetes/ kubelet。基于上述信息，修改的文件具有以下内容：

# kubernetes kubelet (minion) config
# The address for the info server to serve on (set to 0.0.0.0 or "" for all interfaces)
KUBELET_ADDRESS="--address=0.0.0.0"
# The port for the info server to serve on
# KUBELET_PORT="--port=10250"
# You may leave this blank to use the actual hostname
KUBELET_HOSTNAME=" "
# location of the api-server
KUBELET_API_SERVER="--api-servers=http://192.168.122.76:8080"
# Add your own!
KUBELET_ARGS="—pod-infra-container-image=gcr.io/google_containers/pause-ppc64le:2.0"

启动服务。
1
2
3
4
5
# for SERVICES in kube-proxy kubelet docker; do
systemctl restart $SERVICES
systemctl enable $SERVICES
systemctl status $SERVICES
done
验证设置。登录到主节点并运行 kubectl get nodes 来检查可用节点。
1
2
3
[root@localhost ~]# kubectl get nodes
NAME LABELS STATUS AGE
fed-node kubernetes.io/hostname=fed-node Ready 1h

从集群中的任何节点登录到私有注册表，以获取注册表身份验证 config 文件。

# docker login https://registry-rhel71.kube.com:5000
# cat /root/.docker/config.json 
{
    "auths": {
        "https://registry-rhel71.kube.com:5000": {
            "auth": "cHJhZGlwdGE6cHJhZGlwdGE=",
            "email": "test@test.com"
        }
}

将此配置文件 (config.json) 复制到 Kubernetes 集群中的所有节点，方法是将其复制到路径 /root/.docker/config.json。该集群现在已设置为使用私有注册表服务器。

Docker Swarm：Docker 主机的原生集群

Docker Swarm 是 Docker 的原生集群。Swarm 将一个 Docker 主机池转换为单个、虚拟的 Docker 主机。因为 Docker Swarm 提供了标准的 Docker API，任何已经与 Docker 守护进程建立通信的工具都可以使用 Swarm 透明地扩展到多个主机。
从概念上讲，Swarm 集群类似于：

通过编排管理 Docker 容器

可用性

目前，您必须利用 https://github.com/docker/swarm 网站中的源代码为 Power 平台构建 Docker Swarm。

Power 服务器上的设置

完成以下步骤，以便在运行 Ubuntu LE 的 Power 服务器上使用 Swarm：
运行以下命令。

$ mkdir ~/go.prj
$ export GOPATH=~/go.prj
$ export PATH=$PATH:~/go.prj/bin
$ go get github.com/tools/godep
$ go get github.com/docker/swarm
swarm binary will be available under $GOPATH/bin/

入门

对于每个必须包含在 Swarm 集群中的 Docker 主机，可配置 Docker 守护进程来通过 TCP 公开 Docker API。
docker -H tcp://0.0.0.0:2375 daemon
最好设置 TLS 来保护 Docker、Swarm 和客户端之间的通信。
运行 Swarm 并注册主机。
- 如果您使用的是 Docker Swarm 镜像，可运行以下命令：
  docker run -H tcp://0.0.0.0:2375 -d swarm join --addr=<node_ip:2375> <discovery-option>
- 如果您使用的是从源代码构建的 Swarm，可以运行以下命令：
  swarm join --addr=<node_ip:2375> <discovery-option>
在指定的机器上启动 Swarm 管理服务。
- 如果您使用的是 Docker Swarm 镜像，可以运行以下命令：
  docker run -d -p <swarm_cluster_mgr_port>:2375 swarm manage <discovery-option>
- 如果您使用的是从源代码构建的 Swarm，可以运行以下命令：
  swarm manage <discovery-option>

发现和集群成员关系

Swarm 支持多种发现 Swarm 节点和创建集群的机制。

托管发现
1. 使用 token://cluster_id 作为发现选项
2. 托管在 https://discovery-stage.hub.docker.com 上
文件
1. 以 <ip>:<port> 格式将 Docker 主机添加到文件
2. 使用 file://path_to_file 作为发现选项
直接显示在命令行接口中的逗号分隔的节点细节列表 (<ip>:<port>)
Etcd
使用 etcd://<etcd_ip>/<path> 作为发现选项
Consul
使用 consul://<consul_ip>/<path> 作为发现选项
Zookeeper
使用 zk://<zookeeper_addr1>,<zookeeper_addr2>/<path> 作为发现选项