基于Windows/Linux混合搭建Docker集群架构

indows/Linux混合Docker集群架构

在很多公司都同时存在Windows+Linux两种操作系统，在Linux上跑Docker很方便各种资料文档齐全，但是在Windows上跑Docker相对比较少，同时也受到一些限制，如Windows上docker网络问题。下面就介绍下利用Windows IIS跑Web应用，同时使用Haproxy作为负载均衡器。

方案采用Windows原生container、docker swarmkit、负载均衡器采用Haproxy+Etcd+Confd

流程说明：

开发及运维修改dockerfile及代码提交至SVN服务器，同时触发SVN钩子进行镜像构建(Windows项目在Windows构建、Linux项目在Linux构建)，并push至我们的Docker私有仓库
推送镜像之后，钩子同时触发Docker Swarmkit集群的leader服务器进行服务创建或者更新
启动IIS容器,需要提前启动haproxy+etcd+confd容器，以便服务注册

Windows Docker Swarm初始化集群集群，不可以只使用docker swarm init，而不指定IP及端口，否则就会一直卡在初始化的进程下，正确的姿势如下:

1

docker swarm init --advertise-addr 192.168.2.20:2377  --listen-addr 192.168.2.20:2377

说明事项：

1.docker swarm的endpoint-mode必须为dnsrr(--endpoint-mode=dnsrr),主要为Windows暂时不支持路由VIP模式

1

docker service create --name=iis --replicas=1 --network=myspace  --endpoint-mode=dnsrr --constraint "Node.Platform.OS==windows" microsoft/iis

2.启动IIS服务时必须要指定服务器的OS为windows(--constraint "Node.Platform.OS==windows"),而Linux服务指向Linux

3.服务名称不能包含点(.)，否则可能报Error response from daemon: rpc error: code = 3 desc = name must be valid as a DNS name component

4.Windows Docker机器一定要打开相关防火墙接口

1

2

3

4

5

netsh advfirewall firewall add rule name="swm 2377" dir=in action=allow protocol=TCP localport=2377 

netsh advfirewall firewall add rule name="swm 7946" dir=in action=allow protocol=TCP localport=7946

netsh advfirewall firewall add rule name="swm 7946udp" dir=in action=allow protocol=UDP localport=7946

netsh advfirewall firewall add rule name="swm 4789" dir=in action=allow protocol=TCP localport=4789

netsh advfirewall firewall add rule name="swm 4789udp" dir=in action=allow protocol=UDP localport=4789

5.Windows退出swarm集群后再加入swarm集群，将无法再进行工作，原因是HNS无法加载新集群的网络信息，暂未找到处理办法，找到处理办法的同学留言回复下

6.自动注册办法，在机器启动的时候，通过curl向etcd服务器添加配置信息

1

2

3

for /f "tokens=2* delims==:" %%a in ('ipconfig^|find /i "10.0"') do ( 

curl.exe -XPUT http://haproxy:2379/v2/keys/web/%site_name%/%computername% -d value="%%a:80"

)

基于Windows/Linux混合搭建Docker集群架构

相关推荐