docker-swarm 命令

管理配置文件

docker config

#docker  config  ls    查看配置文件

#将已有配置文件添加到docker 配置文件中
docker config create docker 配置文件名 本地配置文件

管理swarm 节点

docker node

# 查看集群中的节点
- docker node ls
 # 将manager角色降级为worker
- docker node demote 主机名
# 将worker角色升级为manager
 - docker node promote 主机名
# 查看节点的详细信息，默认json格式
- docker node inspect 主机名
# 查看节点信息平铺格式
 - docker node inspect --pretty 主机名
# 查看运行的一个或多个及节点任务数，默认当前节点
- docker node ps
# 从swarm中删除一个节点
- docker node rm 主机名
 # 更新一个节点
 - docker node update
 # 对节点设置状态（“active”正常|“pause”暂停|“drain”排除自身work任务）
 - docker node update --availability

管理敏感数据

docker secret

# 服务栈，栈的形式，一般作为编排使用，格式与docker compose相同。
docker stack
# 通过.yml文件指令部署
- docker stack deploy -c 文件名.yml 编排服务名
# 查看编排服务
- docker stack ls


build
cgroup_parent
container_name
devices
dns
dns_search
tmpfs
external_links
links
network_mode
security_opt
stop_signal
sysctls
userns_mode

docker stack 不支持使用参数

作为集群的管理

 # 初始化一个swarm
- docker swarm init
 # 指定初始化ip地址节点
- docker swarm init --advertise-addr 管理端IP地址
# 去除本地之外的所有管理器身份
- docker swarm init --force-new-cluster
 # 将节点加入swarm集群，两种加入模式manager与worker
 - docker swarm join
# 工作节点加入管理节点需要通过join-token认证
 - docker swarm join-token
 # 重新获取docker获取初始化命令
 - docker swarm join-token worker
# 离开swarm
 - docker swarm leave
# 对swarm集群更新配置
- docker swarm update

服务管理

 # 创建一个服务
 docker service create
创建的副本数
 - docker service create --replicas 副本数
# 指定容器名称
- docker service create --name 名字
 # 每次容器与容器之间的更新时间间隔。
- docker service create --update-delay s秒
 # 更新时同时并行更新数量，默认1
 - docker service create --update-parallelism 个数
 # 任务容器更新失败时的模式，（“pause”停止|”continue“继续），默认pause。
 docker service create --update-failure-action 类型
# 每次容器与容器之间的回滚时间间隔。
- docker service create --rollback-monitor 20s
# 回滚故障率如果小于百分比允许运行
- docker service create --rollback-max-failure-ratio .数值（列“.2”为%20）
# 添加网络
- docker service create --network 网络名
# 创建volume类型数据卷
 - docker service create --mount type=volume,src=volume名称,dst=容器目录
# 创建bind读写目录挂载
- docker service create --mount type=bind,src=宿主目录,dst=容器目录
 # 创建bind只读目录挂载
  - docker service create --mount type=bind,src=宿主目录,dst=容器目录,readonly
# 创建dnsrr负载均衡模式
 - docker service create --endpoint-mode dnsrr 服务名
 # 创建docker配置文件到容器本地目录
 - docker service create --config source=docker配置文件,target=配置文件路径
# 创建添加端口
- docker service create --publish 暴露端口:容器端口 服务名
# 查看服务详细信息，默认json格式
- docker service inspect
 # 查看服务信息平铺形式
- docker service inspect --pretty 服务名
# 查看服务内输出
- docker service logs
# 列出服务
- docker service ls
# 列出服务任务信息
- docker service ps　　　　
 # 查看服务启动信息
- docker service ps 服务名
# 过滤只运行的任务信息
- docker service ps -f "desired-state=running" 服务名
 # 删除服务
- docker service rm
# 缩容扩容服务
- docker service scale
 # 扩展服务容器副本数量
- docker service scale 服务名=副本数
# 更新服务相关配置
 - docker service update
 # 容器加入指令
- docker service update --args “指令” 服务名
# 更新服务容器版本
- docker service update --image 更新版本 服务名         
# 回滚服务容器版本
 - docker service update --rollback 回滚服务名
# 添加容器网络
docker service update --network-add 网络名 服务名
 删除容器网络
- docker service update --network-rm 网络名 服务名
  # 服务添加暴露端口
 - docker service update --publish-add 暴露端口:容器端口 服务名
 # 移除暴露端口
 - docker service update --publish-rm 暴露端口:容器端口 服务名
# 修改负载均衡模式为dnsrr
- docker service update --endpoint-mode dnsrr 服务名
 # 添加新的配置文件到容器内
- docker service update --config-add 配置文件名称，target=/../容器内配置文件名 服务名

更新配置文件

# 1创建配置文件
docker config create nginx2_config nginx2.conf 
# 2删除旧配置文件
docker service update --config-rm ce_nginx_config 服务名
# 3添加新配置文件到服务
ocker service update --config-add src=nginx2_config,target=/etc/nginx/nginx.conf ce_nginx

使用方法

# 删除配置文件
- docker service update --config-rm 配置文件名称 服务名
 # 强制重启服务
- docker service update --force 服务名

示例

创建服务
docker service create --replicas 1 --name hello busybox

查看服务
 docker service ls

服务并没有启动
在hello服务中busybox只是一个基础镜像，并没有一个持续运行的任务，在hello服务中busybox只是一个基础镜像，并没有一个持续运行的任务
更新：
docker service update --args "ping www.baidu.com" hello

过滤不正常的状态
docker service ps -f "desired-state=running" hello

服务扩容（缩容）
docker service scale hello=4
 
##工作节点排除manager，manager只作为管理节点

docker node update --availability drain manager

排除manager 后，其上的服务会转移至其他节点

滚动更新服务

升级服务的镜像版本

docker service create 
> --replicas 3 
> --name redis 
> --update-delay 10s 
> redis:3.0.6


# update-delay 10s ：每个容器依次更新，间隔10s
滚动更新：
docker service update --image redis:3.0.7 redis

--image 指定版本

查看更新记录   docker  service   ps redis 

查看配置信息：
dockers service inspect  --pretty  redis 

服务更新和回滚

1,设置策略

[root@manager ~]# docker service create 
--name my-web 
--replicas 10 
--update-delay 10s 
--update-parallelism 2 
--update-failure-action continue 
--rollback-parallelism 2 
--rollback-monitor 20s 
--rollback-max-failure-ratio 0.2 
nginx:1.12.1
 
 
# --update-parallelism 2  ： 每次允许两个服务一起更新
 
#--update-failure-action continue ： 更新失败后的动作是继续
 
# --rollback-parallelism 2  ：  回滚时允许两个一起
 
# --rollback-monitor 20s  ：回滚监控时间20s
 
# --rollback-max-failure-ratio 0.2 ： 回滚失败率20%


如果执行后查看状态不是设置的，可以在update一下，将服务状态设置为自己想要的

docker service update --rollback-monitor 20s  my-web
 
docker service update --rollback-max-failure-ratio 0.2 my-web
 
# 有两个地方设置数值没有成功，手动设置

查看状态
docker service inspect  --pretty  my-web 
docker service  ps  name

2，服务更新

docker service update --image nginx:1.13.5 my-web

docker service  ps  name

3,回滚 失败会回滚

docker service update --rollback my-web