通过编排管理 Docker 容器

Docker 编排包括调度容器、管理集群和在 Docker 环境中置备更多主机。

Kubernetes

Kubernetes 是一个开源系统，用于自动化容器化应用程序的部署、操作和扩展。它将应用程序中的容器分组到逻辑单元中，以方便管理和发现。
Kubernetes 是 Docker 容器的开源编排引擎，采用了主从概念。以下是 Kubernetes 集群的主要组件：

• 主节点：监督一个或多个节点（下属）的集群管理器。
• 节点、下属或从节点：负责启动容器的集群成员。
• Pod：Kubernetes 中的基本操作单元。它表示一个或多个容器，这些容器构成一个在从节点（下属）上运行的应用程序（或部件）。

可用性

下表列出了针对 PowerPC LE (ppc64le) 平台的相关包的位置：

Linux 发行版	包位置
24	Distro 存储库
Enterprise Linux (RHEL) 7.X	Unicamp[1]

[1] Unicamp 存储库 - http://ftp.unicamp.br/pub/ppc64el/rhel/7_1/misc_ppc64el/

在 RHEL 7.1 LE 上设置一个 Kubernetes 集群

安装和设置 Kubernetes

确保以下 Unicamp 存储库添加到了将包含在 Kubernetes 集群中的所有系统：

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15

# cat > /etc/yum.repos.d/unicamp-docker.repo << EOF [unicamp-docker] name = Unicamp Repo for Docker Packages baseurl = http ://ftp.unicamp.br/pub/ppc64el/rhel/7_1/docker-ppc64el/ enabled = 1 gpgcheck = 0 EOF   # cat > /etc/yum.repos.d/unicamp-misc.repo <<EOF [unicamp-misc] name=Unicamp Repo for Misc Packages baseurl=http://ftp.unicamp.br/pub/ppc64el/rhel/7_1/misc_ppc64el/ enabled=1 gpgcheck=0 EOF

安装和设置 Kubernetes 主节点

1. 安装所需的包。

   # yum install kubernetes-client kubernetes-master etcd

2. 打开 Network Ports。默认情况下，kubernetes api 服务器在端口 8080 上监听 kubelets。确保它未被本地防火墙拦截。如果使用了防火墙，可运行以下命令来打开一个针对公共区域的 TCP 端口。

   1 2	# firewall-cmd --zone=public --add-port=8080/tcp --permanent # firewall-cmd --reload

   
   此外，etcd 服务器默认情况下在端口 2379 上执行监听。按照以下说明打开相应的端口：

   1 2	# firewall-cmd --zone=public --add-port=2379/tcp --permanent # firewall-cmd –reload

3. 配置 Kubernetes 主节点。对于剩余配置步骤，假设 Kubernetes 主节点拥有 IP 地址 192.168.122.76，Kubernetes 节点拥有 IP 地址 192.168.122.236。
   根据环境来修改 /etc/kubernetes/config 文件。基于上述信息，修改的文件具有以下内容：

   1 2 3 4 5 6 7

   # logging to stderr means we get it in the systemd journal                                                                                    KUBE_LOGTOSTDERR="--logtostderr=true" # journal message level, 0 is debug KUBE_LOG_LEVEL="--v=0" # Should this cluster be allowed to run privileged docker containers KUBE_ALLOW_PRIV="--allow-privileged=false" # How the controller-manager, scheduler, and proxy find the apiserver KUBE_MASTER="--master=http://192.168.122.76:8080"

   
   根据环境来修改 /etc/kubernetes/apiserver 文件。基于上述信息，修改的文件具有以下内容：

   1 2 3 4 5 6 7 8 9 10 11 12 13 14

   # The address on the local server to listen to. KUBE_API_ADDRESS="--address=0.0.0.0" # The port on the  local server to listen on. # KUBE_API_PORT="--port=8080” # Port minions listen on # KUBELET_PORT="--kubelet-port=10250" #  Comma separated list of nodes in the etcd cluster KUBE_ETCD_SERVERS="--etcd-servers=http://192.168.122.76:2379" # Address range to use for services KUBE_SERVICE_ADDRESSES="--service-cluster-ip-range=10.254.0.0/16" # default admission control policies KUBE_ADMISSION_CONTROL="--admission-control=NamespaceLifecycle,NamespaceExists,LimitRanger,SecurityContextDeny,ResourceQuota" # Add your own! KUBE_API_ARGS=""

4. 配置 Etcd。修改 /etc/etcd/etcd.conf 文件中的以下两个参数，如下所述：

   1 2	ETCD_LISTEN_CLIENT_URLS="http://0.0.0.0:2379" ETCD_ADVERTISE_CLIENT_URLS="http://0.0.0.0:2379"

5. 启动服务。

   1 2 3 4 5

   # for SERVICES in etcd kube-apiserver kube-controller-manager kube-scheduler; do     systemctl restart $SERVICES     systemctl enable $SERVICES     systemctl status $SERVICES done

安装和设置 Kubernetes 节点（下属）

1. 安装所需的包。

   1	# yum install docker-io kubernetes-client kubernetes-node

2. 配置 Kubernetes 节点。根据环境来修改 /etc/kubernetes/ kubelet。基于上述信息，修改的文件具有以下内容：

   1 2 3 4 5 6 7 8 9 10 11

   # kubernetes kubelet (minion) config # The address for the info server to serve on (set to 0.0.0.0 or "" for all interfaces) KUBELET_ADDRESS="--address=0.0.0.0" # The port for the info server to serve on # KUBELET_PORT="--port=10250" # You may leave this blank to use the actual hostname KUBELET_HOSTNAME=" " # location of the api-server KUBELET_API_SERVER="--api-servers=http://192.168.122.76:8080" # Add your own! KUBELET_ARGS="—pod-infra-container-image=gcr.io/google_containers/pause-ppc64le:2.0"

3. 启动服务。

   1 2 3 4 5

   # for SERVICES in kube-proxy kubelet docker; do   systemctl restart $SERVICES   systemctl enable $SERVICES   systemctl status $SERVICES done

4. 验证设置。登录到主节点并运行 kubectl get nodes 来检查可用节点。

   1 2 3

   [root@localhost ~]# kubectl get nodes NAME    LABELS                          STATUS AGE fed-node kubernetes.io/hostname=fed-node Ready  1h

5. 从集群中的任何节点登录到私有注册表，以获取注册表身份验证 config 文件。

   1 2 3 4 5 6 7 8 9

   # docker login https://registry-rhel71.kube.com:5000 # cat /root/.docker/config.json {     "auths": {         "https://registry-rhel71.kube.com:5000": {             "auth": "cHJhZGlwdGE6cHJhZGlwdGE=",             "email": "[email protected]"         } }

将此配置文件 (config.json) 复制到 Kubernetes 集群中的所有节点，方法是将其复制到路径 /root/.docker/config.json。该集群现在已设置为使用私有注册表服务器。

Docker Swarm：Docker 主机的原生集群

Docker Swarm 是 Docker 的原生集群。Swarm 将一个 Docker 主机池转换为单个、虚拟的 Docker 主机。因为 Docker Swarm 提供了标准的 Docker API，任何已经与 Docker 守护进程建立通信的工具都可以使用 Swarm 透明地扩展到多个主机。
从概念上讲，Swarm 集群类似于：

可用性

目前，您必须利用 https://github.com/docker/swarm 网站中的源代码为 Power 平台构建 Docker Swarm。

Power 服务器上的设置

1 2 3 4 5 6

$ mkdir ~/go.prj $ export GOPATH=~/go.prj $ export PATH=$PATH:~/go.prj/bin $ go get github.com/tools/godep $ go get github.com/docker/swarm swarm binary will be available under $GOPATH/bin/

入门

1. 对于每个必须包含在 Swarm 集群中的 Docker 主机，可配置 Docker 守护进程来通过 TCP 公开 Docker API。

   docker -H tcp://0.0.0.0:2375 daemon

   
   最好设置 TLS 来保护 Docker、Swarm 和客户端之间的通信。
2. 运行 Swarm 并注册主机。
   • 如果您使用的是 Docker Swarm 镜像，可运行以下命令：

     docker run -H tcp://0.0.0.0:2375 -d swarm join --addr=< node_ip:2375 > < discovery-option >

   • 如果您使用的是从源代码构建的 Swarm，可以运行以下命令：

     swarm join --addr=< node_ip:2375 > < discovery-option >

3. 在指定的机器上启动 Swarm 管理服务。
   • 如果您使用的是 Docker Swarm 镜像，可以运行以下命令：

     docker run -d -p < swarm_cluster_mgr_port >:2375 swarm manage < discovery-option >

   • 如果您使用的是从源代码构建的 Swarm，可以运行以下命令：

     swarm manage < discovery-option >

发现和集群成员关系

Swarm 支持多种发现 Swarm 节点和创建集群的机制。

• 托管发现
  1. 使用 token://cluster_id 作为发现选项
  2. 托管在 https://discovery-stage.hub.docker.com 上
• 文件
  1. 以 <ip>:<port> 格式将 Docker 主机添加到文件
  2. 使用 file://path_to_file 作为发现选项
• 直接显示在命令行接口中的逗号分隔的节点细节列表 (<ip>:<port>)
• Etcd
  使用 etcd://<etcd_ip>/<path> 作为发现选项
• Consul
  使用 consul://<consul_ip>/<path> 作为发现选项
• Zookeeper
  使用 zk://<zookeeper_addr1>,<zookeeper_addr2>/<path> 作为发现选项

更多Docker相关教程见以下内容： 

Docker 的详细介绍：请点这里
Docker 的下载地址：请点这里