docker swarm集群部署-低调大师

docker swarm集群部署

2017-08-02 547

docker swarm 集群构建：

swarm 在docker 1.12 版本后内置

#h官方文档tps://docs.docker.com/engine/swarm/#feature-highlights

系统环境：

centos7.3

docker17.06

1、初始化manager节点：

docker swarm init

为实现高可用，manager节点需要有奇数个，类似zookerper选举制度。

2、复制生成的命令，在node节点运行。

#docker swarm join-token manager

To add a manager to this swarm, run the following command:

docker swarm join --token SWMTKN-1-1hwdongcnsvzh92s1wnd33w9p08k1o18vobvkzu7z509xoduif-2ezofrbnkaamwuuby9d1w0wn5 10.39.3.25:2377

# docker swarm join-token worker

To add a worker to this swarm, run the following command:

docker swarm join --token SWMTKN-1-1hwdongcnsvzh92s1wnd33w9p08k1o18vobvkzu7z509xoduif-1j43vxwnsrc3cyz2y7ips3d3g 10.39.3.25:2377

示例：

如目前有 10.39.3.25--29 集群，选其中3个25、26、27 做为manager节点，用于管理swarm集群和实现高可用。

# docker node ls

ID HOSTNAME STATUS AVAILABILITY MANAGER STATUS

dga3oelektv4tbofub2ii9d36 cephnode5 Ready Active

j0hmbmvn9pwnpr1n9zm20j67k * cephnode3 Ready Active Reachable

k7pb8msn85c6xzflbe4r57itd cephnode1 Ready Active Reachable

mmlszdi5lcr0zt2nk44pcjvya cephnode4 Ready Active

t9f91au60k3cgf406cqe1pn2t cephnode2 Ready Active Leader

2个manager是无法实现高可用的，主节点异常后,备用节点运行命令将报错如下:

#docker node ls

Error response from daemon: rpc error: code = 2 desc = The swarm does not have a leader. It's possible that too few managers are online. Make sure more than half of the managers are online.

微信关注我们

原文链接：https://yq.aliyun.com/articles/539503

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

恶意软件就在Docker容器中？

研究人员们警告称，Docker容器很可能成为恶意软件感染的完美掩饰环境。在本届于拉斯维加斯召开的2017美国黑帽大会上，Aqu Security公司研究人员Michael Cherny与Sagie Dulce指出，Docker API可被用于实现远程代码执行与安全机制回避等目的。作为开发人员群体当中人气极高的代码测试方案，Docker能够建立起一套完整的IT堆栈（包含操作系统、固件以及应用程序），用以在容器这一封闭环境当中进行代码运行。尽管其结构本身非常适合实现代码测试，但容器技术亦可能被攻击者用于在企业环境内进行恶意软件感染。研究人员们解释称，攻击者不仅能够在企业网络之内运行恶意软件代码，同时亦可在过程当中配合较高执行权限。在攻击当中，恶意一方往往会诱导受害者打开受控网页，而后使用REST API调用执行Docker Build命令，借以建立起能够执行任意代码的容器环境。通过一种名为“主机重绑定”的技术，攻击者能够绕过同源政策保护机制并获得底层Moby Linux虚拟机当中的root访问能力。如此一来，攻击者将能够窃取开发者登录凭证、在开发者设备上运行恶意软件或者将恶意软件...

2017-08-03

535

什么是etcd？etcd是CoreOS团队于2013年6月发起的开源项目，它的目标是构建一个高可用的分布式键值数据库，基于Go语言实现。主要解决分布式系统中各种服务的配置信息的管理分享，服务的发现。一、Etcd三节点集群配置：10.100.50.12310.100.50.12410.100.50.125https://github.com/coreos/etcd/releases/下载1、解压缩、运行etcd[root@Etcd01 /]# tar -zvxf etcd-v3.2.4-linux-amd64.tar.gz [root@Etcd01 /]# mv etcd-v3.2.4-linux-amd64 etcd[root@Etcd01 /]# cd etcd[root@Etcd01 etcd]# lsDocumentation etcd etcdctl README-etcdctl.md README.md READMEv2-etcdctl.md[root@Etcd01 etcd]# ./etcd 2、添加环境变量在"/etc/profile" 中添加环境变量 Etcd exp...

2017-08-03

645

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。