阿里云-云小站(无限量代金券发放中)
【腾讯云】云服务器、云数据库、COS、CDN、短信等热卖云产品特惠抢购

利用Swarmkit构建Windows/Linux混合Docker集群

183次阅读
没有评论

共计 4926 个字符,预计需要花费 13 分钟才能阅读完成。

在很多公司都同时存在 Windows+Linux 两种操作系统,在 Linux 上跑 Docker 很方便各种资料文档齐全,但是在 Windows 上跑 Docker 相对比较少,同时也受到一些限制,如 Windows 上 docker 网络问题。下面就介绍下利用 Windows IIS 跑 Web 应用,同时使用 Haproxy 作为负载均衡器。

方案采用 Windows 原生 container、docker swarmkit、负载均衡器采用 Haproxy+Etcd+Confd

利用 Swarmkit 构建 Windows/Linux 混合 Docker 集群

流程说明:
开发及运维修改 dockerfile 及代码提交至 SVN 服务器,同时触发 SVN 钩子进行镜像构建(Windows 项目在 Windows 构建、Linux 项目在 Linux 构建),并 push 至我们的 Docker 私有仓库

推送镜像之后,钩子同时触发 Docker Swarmkit 集群的 leader 服务器进行服务创建或者更新

启动 IIS 容器, 需要提前启动 haproxy+etcd+confd 容器,以便服务注册

Windows Docker Swarm 初始化集群集群,不可以只使用 docker swarm init,而不指定 IP 及端口,否则就会一直卡在初始化的进程下,正确的姿势如下:
1 docker swarm init –advertise-addr 192.168.2.20:2377  –listen-addr 192.168.2.20:2377

新建 overlay 网络用于容器之间互联
docker network create -d overlay myspace

如果存在测试环境 / 正式环境,就需要在不同的环境使用不同的 overlay 网络,同时指定 DNS

说明事项:
1.docker swarm 的 endpoint-mode 必须为 dnsrr(–endpoint-mode=dnsrr), 主要为 Windows 暂时不支持路由 VIP 模式

docker service create –name=iis –replicas=1 –network=myspace  –endpoint-mode=dnsrr –constraint “Node.Platform.OS==windows” microsoft/iis

2. 启动 IIS 服务时必须要指定服务器的 OS 为 windows(–constraint “Node.Platform.OS==windows”), 而 Linux 服务指向 Linux

3. 服务名称不能包含点(.),否则可能报 Error response from daemon: rpc error: code = 3 desc = name must be valid as a DNS name component

4.Windows Docker 机器一定要打开相关防火墙接口
netsh advfirewall firewall add rule name=”swm 2377″ dir=in action=allow protocol=TCP localport=2377 
netsh advfirewall firewall add rule name=”swm 7946″ dir=in action=allow protocol=TCP localport=7946
netsh advfirewall firewall add rule name=”swm 7946udp” dir=in action=allow protocol=UDP localport=7946
netsh advfirewall firewall add rule name=”swm 4789″ dir=in action=allow protocol=TCP localport=4789
netsh advfirewall firewall add rule name=”swm 4789udp” dir=in action=allow protocol=UDP localport=4789

5.Windows 退出 swarm 集群后再加入 swarm 集群,将无法再进行工作,原因是 HNS 无法加载新集群的网络信息,暂未找到处理办法,找到处理办法的同学留言回复下

6. 自动注册: 在机器启动的时候,通过 curl 向 etcd 服务器添加配置信息
原版:
for /f “tokens=2* delims==:” %%a in (‘ipconfig^|find /i “10.0”‘) do (
curl.exe -XPUT http://haproxy:2379/v2/keys/web/%site_name%/%computername% -d value=”%%a:80″
)
BUG 修复版: 主要是解决主机重复
for /f “tokens=2* delims==:” %%a in (‘ipconfig^|find /i “10.0”‘) do (
for /f “tokens=3,4 delims=.” %%b in (“%%a”) do curl.exe -XPUT http://haproxy:2379/v2/keys/web/%site_name%/%%b%%c -d value=”%%a:80″
)

7. 服务回收: 由于服务注册是利用容器启动进行注册, 当容器删除后服务不自动回收, 这里利用监听 Haproxy 状态对 DOWN 5 分中后的容器进行自动回收
for a in `echo “show stat” | socat stdio unix-connect:/var/run/haproxy.sock |grep -v “BACKEND”|awk -F, ‘/DOWN/{if ( $25 >300) print $1,$2}’|sed ‘s#_cluster #/#g’`;do curl -XDELETE http://127.0.0.1:2379/v2/keys/web/$a;done

8. 如果采用 hyper-v Container, 则 Windows Server 2016 数据中心版支持不限量容器运行,但是 Windows Server 2016 标准版只支持 2 个容器。但是对于上面的操作系统层的容器则无限量支持。

9. IIS Dockerfile
FROM microsoft/iis
#install ASP.NET 4.5
RUN dism /online /enable-feature /all /featurename:NetFx4 /featurename:IIS-ApplicationInit /featurename:IIS-ASPNET45 /NoRestart
#enable windows eventlog
RUN powershell.exe -command Set-ItemProperty HKLM:\SYSTEM\CurrentControlSet\Control\WMI\Autologger\EventLog-Application Start 1
ENTRYPOINT [“C:\\SetHostsAndStartMonitoring.cmd”]
RUN for %s in (TermService,SessionEnv,iphlpsvc,RemoteRegistry,WinHttpAutoProxySvc,SENS,WinRM,LanmanWorkstation,Winmgmt) do (sc config %s start= disabled) && reg add “HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\InetStp\Configuration” /v “MaxWebConfigFileSizeInKB” /t reg_dword -d “0” /f && reg add “HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\InetStp\Configuration” /v “MaxWebConfigFileSizeInKB” /t reg_dword -d “0” /f
VOLUME [“c:/inetpub/logs/LogFiles”]
ADD curl.exe /windows/system32/curl.exe
ENV site_version 4
ENV site_name fengwan.blog.51cto.com
RUN /windows/system32/inetsrv/appcmd.exe delete site “Default Web Site/” && /windows/system32/inetsrv/appcmd.exe add apppool /name:”%site_name%”  /managedRuntimeVersion:””  /managedPipelineMode:Integrated -queueLength:65535 && /windows/system32/inetsrv/appcmd.exe add site /name:”%site_name%” /physicalPath:”c:\wwwroot\%site_name%” -serverAutoStart:true /bindings:http://%site_name%:80 && /windows/system32/inetsrv/appcmd.exe set site /site.name:”%site_name%” /[path=’/’].applicationPool:”%site_name%”
ADD SetHostsAndStartMonitoring.cmd \SetHostsAndStartMonitoring.cmd
ADD webroot C:/wwwroot/fengwan.blog.51cto.com

SetHostsAndStartMonitoring.cmd
:: 服务注册
for /f “tokens=2* delims==:” %%a in (‘ipconfig^|find /i “10.0”‘) do (
for /f “tokens=3,4 delims=.” %%b in (“%%a”) do curl.exe -XPUT http://haproxy:2379/v2/keys/web/%site_name%/%%b%%c -d value=”%%a:80″
)
:: 启动 IIS 服务
c:\ServiceMonitor.exe w3svc

下面关于 Ansible 的文章您也可能喜欢,不妨参考下:

CentOS 下部署 Ansible 自动化工具  http://www.linuxidc.com/Linux/2017-06/144430.htm

在 CentOS 7 中安装并使用自动化工具 Ansible  http://www.linuxidc.com/Linux/2015-10/123801.htm

CentOS 7 上搭建 Jenkins+Ansible 服务  http://www.linuxidc.com/Linux/2016-12/138737.htm

Linux 下源码编译安装 Ansible 及排错记录  http://www.linuxidc.com/Linux/2017-03/141427.htm

Ansible 基础—安装与常用模块  http://www.linuxidc.com/Linux/2017-02/140216.htm

Ansible 配置及使用  http://www.linuxidc.com/Linux/2017-03/142121.htm

自动化运维工具之 Ansible 介绍及安装使用  http://www.linuxidc.com/Linux/2016-12/138104.htm

自动化运维之 Ansible 详解  http://www.linuxidc.com/Linux/2017-03/142191.htm

Ansible 入门 notify 和 handlers  http://www.linuxidc.com/Linux/2017-02/140871.htm

CentOS 6.5 安装自动化工具 Ansible 和图形化工具 Tower  http://www.linuxidc.com/Linux/2017-03/141422.htm

Ansible 的详细介绍:请点这里
Ansible 的下载地址:请点这里

本文永久更新链接地址:http://www.linuxidc.com/Linux/2017-08/146196.htm

正文完
星哥说事-微信公众号
post-qrcode
 0
星锅
版权声明:本站原创文章,由 星锅 于2022-01-21发表,共计4926字。
转载说明:除特殊说明外本站文章皆由CC-4.0协议发布,转载请注明出处。
【腾讯云】推广者专属福利,新客户无门槛领取总价值高达2860元代金券,每种代金券限量500张,先到先得。
阿里云-最新活动爆款每日限量供应
评论(没有评论)
验证码
【腾讯云】云服务器、云数据库、COS、CDN、短信等云产品特惠热卖中