ITPub博客

首页 > Linux操作系统 > Linux操作系统 > 利用Swarmkit构建Windows/Linux混合Docker集群

利用Swarmkit构建Windows/Linux混合Docker集群

原创 Linux操作系统 作者:seven878 时间:2021-01-22 19:27:00 0 删除 编辑

在很多公司都同时存在Windows+Linux两种操作系统,在Linux上跑Docker很方便各种资料文档齐全,但是在Windows上跑Docker相对比较少,同时也受到一些限制,如Windows上docker网络问题。下面就介绍下利用Windows IIS跑Web应用,同时使用Haproxy作为负载均衡器。

 

方案采用Windows原生container、docker swarmkit、负载均衡器采用Haproxy+Etcd+Confd

 

流程说明:

1. 

开发及运维修改dockerfile及代码提交至SVN服务器,同时触发SVN钩子进行镜像构建(Windows项目在Windows构建、Linux项目在Linux构建),并push至我们的Docker私有仓库

2. 

 

3. 

4. 

推送镜像之后,钩子同时触发Docker Swarmkit集群的leader服务器进行服务创建或者更新

5. 

 

6. 

7. 

启动IIS容器,需要提前启动haproxy+etcd+confd容器,以便服务注册

8. 

 

Windows Docker Swarm初始化集群集群,不可以只使用docker swarm init,而不指定IP及端口,否则就会一直卡在初始化的进程下,正确的姿势如下:

docker swarm init --advertise-addr 192.168.2.20:2377  --listen-addr 192.168.2.20:2377

新建overlay网络用于容器之间互联

docker network create -d overlay myspace

如果存在测试环境/正式环境,就需要在不同的环境使用不同的overlay网络,同时指定DNS

 

说明事项:

1.docker swarm的endpoint-mode必须为dnsrr(--endpoint-mode=dnsrr),主要为Windows暂时不支持路由VIP模式

docker service  create --name = iis --replicas = 1 --network = myspace  --endpoint-mode = dnsrr --constraint "Node.Platform.OS==windows"  microsoft/iis

 

2.启动IIS服务时必须要指定服务器的OS为windows(--constraint "Node.Platform.OS==windows"),而Linux服务指向Linux

 

3.服务名称不能包含点(.),否则可能报Error response from daemon: rpc error: code = 3 desc = name must be valid as a DNS name component

 

4.Windows Docker机器一定要打开相关防火墙接口

netsh advfirewall firewall add rule name ="swm 2377"  dir = in action = allow protocol = TCP localport = 2377

netsh advfirewall firewall add rule name ="swm 7946"  dir = in action = allow protocol = TCP localport = 7946

netsh advfirewall firewall add rule name ="swm 7946udp"  dir = in action = allow protocol = UDP localport = 7946

netsh advfirewall firewall add rule name ="swm 4789"  dir = in action = allow protocol = TCP localport = 4789

netsh advfirewall firewall add rule name ="swm 4789udp"  dir = in action = allow protocol = UDP localport = 4789

 

5.Windows退出swarm集群后再加入swarm集群,将无法再进行工作,原因是HNS无法加载新集群的网络信息,暂未找到处理办法,找到处理办法的同学留言回复下

 

6.自动注册: 在机器启动的时候,通过curl向etcd服务器添加配置信息

原版: for  /f "tokens=2* delims==:"  %%a in   ('ipconfig^|find /i "10.0"')   do   (  

curl.exe -XPUT %site_name%/%computername% -d value ="%%a:80")

BUG修复版:主要是解决主机重复 for  /f "tokens=2* delims==:"  %%a in   ('ipconfig^|find /i "10.0"')   do   (   for  /f "tokens=3,4 delims=."  %%b in   ("%%a")   do  curl.exe -XPUT %site_name%/%%b%%c -d value ="%%a:80")

7.服务回收: 由于服务注册是利用容器启动进行注册,当容器删除后服务不自动回收,这里利用监听Haproxy状态对DOWN 5分中后的容器进行自动回收

for  a in   `echo "show stat" | socat stdio unix-connect:/var/run/haproxy.sock |grep -v "BACKEND"|awk -F, '/DOWN/{if ( $25 >300 ) print $1,$2}'|sed 's#_cluster #/#g'`;do   curl  -XDELETE $a;done

8.如果采用hyper-v Container,则Windows Server 2016数据中心版支持不限量容器运行,但是Windows Server 2016标准版 只支持2个容器。但是对于上面的操作系统层的容器则无限量支持。


9. IIS Dockerfile

FROM microsoft/iis #install ASP.NET 4.5

RUN dism /online /enable-feature /all /featurename:NetFx4 /featurename:IIS-ApplicationInit /featurename:IIS-ASPNET45 /NoRestart #enable windows eventlog

RUN powershell.exe -command Set-ItemProperty HKLM:\SYSTEM\CurrentControlSet\Control\WMI\Autologger\EventLog-Application Start 1

ENTRYPOINT ["C:\\SetHostsAndStartMonitoring.cmd"]

RUN for  %s in   ( TermService,SessionEnv,iphlpsvc,RemoteRegistry,WinHttpAutoProxySvc,SENS,WinRM,LanmanWorkstation,Winmgmt )   do   (  sc config %s start =  disabled )   &&  reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\InetStp\Configuration"  /v "MaxWebConfigFileSizeInKB"  /t reg_dword -d "0"  /f &&  reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\InetStp\Configuration"  /v "MaxWebConfigFileSizeInKB"  /t reg_dword -d "0"  /f

VOLUME ["c:/inetpub/logs/LogFiles"]

ADD curl.exe /windows/system32/curl.exe

ENV site_version 4

ENV site_name fengwan.blog.51cto.com

RUN /windows/system32/inetsrv/appcmd.exe delete site "Default Web Site/"   &&  /windows/system32/inetsrv/appcmd.exe add apppool /name: "%site_name%"   /managedRuntimeVersion: ""   /managedPipelineMode:Integrated -queueLength:65535 &&  /windows/system32/inetsrv/appcmd.exe add site /name: "%site_name%"  /physicalPath: "c:\wwwroot\%site_name%"  -serverAutoStart:true /bindings:http://%site_name%:80 &&  /windows/system32/inetsrv/appcmd.exe set  site /site.name: "%site_name%"  / [ path ='/'] .applicationPool: "%site_name%"

ADD SetHostsAndStartMonitoring.cmd \SetHostsAndStartMonitoring.cmd

ADD webroot C:/wwwroot/fengwan.blog.51cto.com

SetHostsAndStartMonitoring.cmd

::服务注册 for  /f "tokens=2* delims==:"  %%a in   ('ipconfig^|find /i "10.0"')   do   (   for  /f "tokens=3,4 delims=."  %%b in   ("%%a")   do  curl.exe -XPUT %site_name%/%%b%%c -d value ="%%a:80")

::启动IIS服务

c:\ServiceMonitor.exe w3svc

 


来自 “ ITPUB博客 ” ,链接:http://blog.itpub.net/69989477/viewspace-2752220/,如需转载,请注明出处,否则将追究法律责任。

请登录后发表评论 登录
全部评论

注册时间:2020-11-26

  • 博文量
    15
  • 访问量
    4809