基礎環境，三臺虛擬機器 172.17.3.70 172.17.3.71 172.17.3.72 系統配置：centos 7，關閉selinux 需要優化的基礎配置： [[email protected] ~]# vim /etc/rc.local ulimit -SHn 65535 modprobe br_netfilter sleep 60 && /sbin/iptables -P FORWARD ACCEPT sleep 15 && docker container prune -f [[email protected] ~]# chmod a+x /etc/rc.d/rc.local [[email protected] ~]# vim /etc/sysctl.conf net.ipv4.tcp_fin_timeout = 30 net.ipv4.tcp_keepalive_time = 1200 net.ipv4.tcp_syncookies = 1 net.ipv4.tcp_tw_reuse = 1 net.ipv4.tcp_tw_recycle = 1 net.ipv4.ip_local_port_range = 10000 65000 net.ipv4.tcp_max_syn_backlog = 8192 net.ipv4.tcp_max_tw_buckets = 5000 net.bridge.bridge-nf-call-ip6tables = 1 net.bridge.bridge-nf-call-iptables = 1 vm.swappiness = 0 net.ipv4.ip_forward = 1 更改下主機名，基本就沒別的了。 接下來安裝docker，為了使用高版本的docker-compose.yml語法，安裝了最新的docker-ce yum install -y vim-enhanced.x86_64 wget net-tools epel-release 以上是安裝基礎工具 然後正式開始安裝docker yum install -y yum-utils yum-config-manager --add-repo

http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo yum install  -y --setopt=obsoletes=0 docker-ce-18.06.1.ce-3.el7.x86_64 安裝完畢後，編輯下docker.service啟動檔案增加如下配置 [[email protected] ~]# vim /usr/lib/systemd/system/docker.service [Service] Type=notify # the default is not to use systemd for cgroups because the delegate issues still # exists and systemd currently does not support the cgroup feature set required # for containers run by docker ExecStart=/usr/bin/dockerd \           --storage-driver=overlay2 \           --storage-opt overlay2.override_kernel_check=1 \           --exec-opt native.cgroupdriver=cgroupfs \           --insecure-registry 172.17.3.14:5000 ExecReload=/bin/kill -s HUP $MAINPID 紅色部分為增加部分，更改儲存驅動為overlay2，提升效能，增加了一個私有倉庫，方便測試 過載一下服務 [

[email protected] ~]# systemctl daemon-reload 三臺物理機均如此。 開始建立swarm叢集 我們在172.17.3.70執行如下命令 docker swarm init ###初始化叢集 然後在其他兩臺機器上按照提示命令加入叢集，至此叢集建立完畢 部署一個service服務，我們使用stack命令來部署，需要新建一個yml檔案 [[email protected] ~]# vim nginx.yml version: "3" services:   webs:  ####新建服務的名字     image: 172.17.3.14:5000/k8s/nginx:1.0  ####使用的映象     deploy:       replicas: 2  ####初始數量為2       resources:         limits:  ###最大資源使用量           cpus: "0.1"           memory: 50M       restart_policy:  ###失敗後重啟策略         condition: on-failure     ports:  ###對映到主機那個埠，前面是主機埠後面是容器開放埠       - "80:80"     networks:  ####使用那個網路       - ifeng networks: ###同上，使用那個網路   ifeng: 在建立服務前我們先看下swarm叢集的網路 其中Ingress是給服務使用的叢集共享網路，其他的自行查詢 我們建立服務後會再建立一個叢集共享網路 [[email protected] ~]# docker stack deploy -c nginx.yml house 可以看到服務已經建立，網路已經建立，命令最後的house，是指哪個組，可以把一些服務都放到這個組裡，這個命令的組名是house 我們再來看看叢集的網路 可以看到多出來一個house_ifeng的網路，在其他節點上也可以看到，新網路是組名+網路名的方式組成的，網路名是在上面的yml檔案定義的，如果有好多個服務需要使用同一個網路的話，就需要在定義yml檔案時候寫網路名寫一致，比如都寫ifeng，然後建立服務時候記得放到同一組裡，比如上面的house就是house組，這樣創建出來的服務都在一個網路裡了 我們看下建立的服務 我們可以看到，叢集顯示的服務名是以為組+自定義的服務名方式組成的，我們yml檔案裡定義了服務名叫webs那麼建立後顯示的服務名就是house_webs,顯示有2個副本，以及埠對映 至此我們在任意節點訪問節點IP+埠就可以訪問到服務了

相關推薦