未加星标

利用Swarmkit构建Windows/Linux混合Docker集群

字体大小 | |
[系统(linux) 所属分类 系统(linux) | 发布者 店小二05 | 时间 2017 | 作者 红领巾 ] 0人收藏点击收藏

在很多公司都同时存在windows+linux两种操作系统,在Linux上跑Docker很方便各种资料文档齐全,但是在Windows上跑Docker相对比较少,同时也受到一些限制,如Windows上docker网络问题。下面就介绍下利用Windows IIS跑Web应用,同时使用Haproxy作为负载均衡器。

方案采用Windows原生container、docker swarmkit、负载均衡器采用Haproxy+Etcd+Confd


利用Swarmkit构建Windows/Linux混合Docker集群

流程说明:

开发及运维修改dockerfile及代码提交至SVN服务器,同时触发SVN钩子进行镜像构建(Windows项目在Windows构建、Linux项目在Linux构建),并push至我们的Docker私有仓库

推送镜像之后,钩子同时触发Docker Swarmkit集群的leader服务器进行服务创建或者更新

启动IIS容器,需要提前启动haproxy+etcd+confd容器,以便服务注册

Windows Docker Swarm初始化集群集群,不可以只使用docker swarm init,而不指定IP及端口,否则就会一直卡在初始化的进程下,正确的姿势如下:

1 docker swarm init --advertise-addr 192.168.2.20:2377 --listen-addr 192.168.2.20:2377

新建overlay网络用于容器之间互联

docker network create -d overlay myspace

如果存在测试环境/正式环境,就需要在不同的环境使用不同的overlay网络,同时指定DNS

说明事项:

1.docker swarm的endpoint-mode必须为dnsrr(--endpoint-mode=dnsrr),主要为Windows暂时不支持路由VIP模式

docker service create --name=iis --replicas=1 --network=myspace --endpoint-mode=dnsrr --constraint "Node.Platform.OS==windows" microsoft/iis

2.启动IIS服务时必须要指定服务器的OS为windows(--constraint "Node.Platform.OS==windows"),而Linux服务指向Linux

3.服务名称不能包含点(.),否则可能报Error response from daemon: rpc error: code = 3 desc = name must be valid as a DNS name component

4.Windows Docker机器一定要打开相关防火墙接口

netsh advfirewall firewall add rule name="swm 2377" dir=in action=allow protocol=TCP localport=2377

netsh advfirewall firewall add rule name="swm 7946" dir=in action=allow protocol=TCP localport=7946

netsh advfirewall firewall add rule name="swm 7946udp" dir=in action=allow protocol=UDP localport=7946

netsh advfirewall firewall add rule name="swm 4789" dir=in action=allow protocol=TCP localport=4789

netsh advfirewall firewall add rule name="swm 4789udp" dir=in action=allow protocol=UDP localport=4789

5.Windows退出swarm集群后再加入swarm集群,将无法再进行工作,原因是HNS无法加载新集群的网络信息,暂未找到处理办法,找到处理办法的同学留言回复下

6.自动注册: 在机器启动的时候,通过curl向etcd服务器添加配置信息

原版:

for /f "tokens=2* delims==:" %%a in ('ipconfig^|find /i "10.0"') do (

curl.exe -XPUT http://haproxy:2379/v2/keys/web/%site_name%/%computername% -d value="%%a:80"

)

BUG修复版:主要是解决主机重复

for /f "tokens=2* delims==:" %%a in ('ipconfig^|find /i "10.0"') do (

for /f "tokens=3,4 delims=." %%b in ("%%a") do curl.exe -XPUT http://haproxy:2379/v2/keys/web/%site_name%/%%b%%c -d value="%%a:80"

)

7.服务回收: 由于服务注册是利用容器启动进行注册,当容器删除后服务不自动回收,这里利用监听Haproxy状态对DOWN 5分中后的容器进行自动回收

for a in `echo "show stat" | socat stdio unix-connect:/var/run/haproxy.sock |grep -v "BACKEND"|awk -F, '/DOWN/{if ( $25 >300 ) print $1,$2}'|sed 's#_cluster #/#g'`;do curl -XDELETE http://127.0.0.1:2379/v2/keys/web/$a;done

8.如果采用hyper-v Container,则Windows Server 2016数据中心版支持不限量容器运行,但是Windows Server 2016标准版只支持2个容器。但是对于上面的操作系统层的容器则无限量支持。

9. IIS Dockerfile

FROM microsoft/iis

#install ASP.NET 4.5

RUN dism /online /enable-feature /all /featurename:NetFx4 /featurename:IIS-ApplicationInit /featurename:IIS-ASPNET45 /NoRestart

#enable windows eventlog

RUN powershell.exe -command Set-ItemProperty HKLM:\SYSTEM\CurrentControlSet\Control\WMI\Autologger\EventLog-Application Start 1

ENTRYPOINT ["C:\\SetHostsAndStartMonitoring.cmd"]

RUN for %s in (TermService,SessionEnv,iphlpsvc,RemoteRegistry,WinHttpAutoProxySvc,SENS,WinRM,LanmanWorkstation,Winmgmt) do ( sc config %s start= disabled) && reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\InetStp\Configuration" /v "MaxWebConfigFileSizeInKB" /t reg_dword -d "0" /f && reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\InetStp\Configuration" /v "MaxWebConfigFileSizeInKB" /t reg_dword -d "0" /f

VOLUME ["c:/inetpub/logs/LogFiles"]

ADD curl.exe /windows/system32/curl.exe

ENV site_version 4

ENV site_name fengwan.blog.51cto.com

RUN /windows/system32/inetsrv/appcmd.exe delete site "Default Web Site/" && /windows/system32/inetsrv/appcmd.exe add apppool /name:"%site_name%" /managedRuntimeVersion:"" /managedPipelineMode:Integrated -queueLength:65535 && /windows/system32/inetsrv/appcmd.exe add site /name:"%site_name%" /physicalPath:"c:\wwwroot\%site_name%" -serverAutoStart:true /bindings:http://%site_name%:80 && /windows/system32/inetsrv/appcmd.exe set site /site.name:"%site_name%" /[path='/'].applicationPool:"%site_name%"

ADD SetHostsAndStartMonitoring.cmd \SetHostsAndStartMonitoring.cmd

ADD webroot C:/wwwroot/fengwan.blog.51cto.com

SetHostsAndStartMonitoring.cmd

::服务注册

for /f "tokens=2* delims==:" %%a in ('ipconfig^|find /i "10.0"') do (

for /f "tokens=3,4 delims=." %%b in ("%%a") do curl.exe -XPUT http://haproxy:2379/v2/keys/web/%site_name%/%%b%%c -d value="%%a:80"

)

::启动IIS服务

c:\ServiceMonitor.exe w3svc

下面关于 Ansible 的文章您也可能喜欢,不妨参考下:

CentOS下部署Ansible自动化工具 http://www.codesec.net/Linux/2017-06/144430.htm

在 CentOS 7 中安装并使用自动化工具 Ansible http://www.codesec.net/Linux/2015-10/123801.htm

CentOS 7上搭建Jenkins+Ansible服务 http://www.codesec.net/Linux/2016-12/138737.htm

Linux下源码编译安装Ansible及排错记录 http://www.codesec.net/Linux/2017-03/141427.htm

Ansible基础―安装与常用模块 http://www.codesec.net/Linux/2017-02/140216.htm

Ansible配置及使用 http://www.codesec.net/Linux/2017-03/142121.htm

自动化运维工具之 Ansible 介绍及安装使用 http://www.codesec.net/Linux/2016-12/138104.htm

自动化运维之Ansible详解 http://www.codesec.net/Linux/2017-03/142191.htm

Ansible入门notify和handlers http://www.codesec.net/Linux/2017-02/140871.htm

CentOS 6.5安装自动化工具Ansible和图形化工具Tower http://www.codesec.net/Linux/2017-03/141422.htm

Ansible 的详细介绍 : 请点这里

Ansible 的下载地址 : 请点这里

本文地址 : http://www.codesec.net/Linux/2017-08/146196.htm

本文系统(linux)相关术语:linux系统 鸟哥的linux私房菜 linux命令大全 linux操作系统

分页:12
转载请注明
本文标题:利用Swarmkit构建Windows/Linux混合Docker集群
本站链接:http://www.codesec.net/view/561366.html
分享请点击:


1.凡CodeSecTeam转载的文章,均出自其它媒体或其他官网介绍,目的在于传递更多的信息,并不代表本站赞同其观点和其真实性负责;
2.转载的文章仅代表原创作者观点,与本站无关。其原创性以及文中陈述文字和内容未经本站证实,本站对该文以及其中全部或者部分内容、文字的真实性、完整性、及时性,不作出任何保证或承若;
3.如本站转载稿涉及版权等问题,请作者及时联系本站,我们会及时处理。
登录后可拥有收藏文章、关注作者等权限...
技术大类 技术大类 | 系统(linux) | 评论(0) | 阅读(42)