管理配置文件
docker config
#docker config ls 查看配置文件
#将已有配置文件添加到docker 配置文件中
docker config create docker 配置文件名 本地配置文件
管理swarm 节点
docker node
# 查看集群中的节点
- docker node ls
# 将manager角色降级为worker
- docker node demote 主机名
# 将worker角色升级为manager
- docker node promote 主机名
# 查看节点的详细信息，默认json格式
- docker node inspect 主机名
# 查看节点信息平铺格式
- docker node inspect --pretty 主机名
# 查看运行的一个或多个及节点任务数，默认当前节点
- docker node ps
# 从swarm中删除一个节点
- docker node rm 主机名
# 更新一个节点
- docker node update
# 对节点设置状态（“active”正常|“pause”暂停|“drain”排除自身work任务）
- docker node update --availability
管理敏感数据
docker secret
# 服务栈，栈的形式，一般作为编排使用，格式与docker compose相同。
docker stack
# 通过.yml文件指令部署
- docker stack deploy -c 文件名.yml 编排服务名
# 查看编排服务
- docker stack ls
build
cgroup_parent
container_name
devices
dns
dns_search
tmpfs
external_links
links
network_mode
security_opt
stop_signal
sysctls
userns_mode
docker stack 不支持使用参数
作为集群的管理
# 初始化一个swarm
- docker swarm init
# 指定初始化ip地址节点
- docker swarm init --advertise-addr 管理端IP地址
# 去除本地之外的所有管理器身份
- docker swarm init --force-new-cluster
# 将节点加入swarm集群，两种加入模式manager与worker
- docker swarm join
# 工作节点加入管理节点需要通过join-token认证
- docker swarm join-token
# 重新获取docker获取初始化命令
- docker swarm join-token worker
# 离开swarm
- docker swarm leave
# 对swarm集群更新配置
- docker swarm update
服务管理
# 创建一个服务
docker service create
创建的副本数
- docker service create --replicas 副本数
# 指定容器名称
- docker service create --name 名字
# 每次容器与容器之间的更新时间间隔。
- docker service create --update-delay s秒
# 更新时同时并行更新数量，默认1
- docker service create --update-parallelism 个数
# 任务容器更新失败时的模式，（“pause”停止|”continue“继续），默认pause。
docker service create --update-failure-action 类型
# 每次容器与容器之间的回滚时间间隔。
- docker service create --rollback-monitor 20s
# 回滚故障率如果小于百分比允许运行
- docker service create --rollback-max-failure-ratio .数值（列“.2”为%20）
# 添加网络
- docker service create --network 网络名
# 创建volume类型数据卷
- docker service create --mount type=volume,src=volume名称,dst=容器目录
# 创建bind读写目录挂载
- docker service create --mount type=bind,src=宿主目录,dst=容器目录
# 创建bind只读目录挂载
- docker service create --mount type=bind,src=宿主目录,dst=容器目录,readonly
# 创建dnsrr负载均衡模式
- docker service create --endpoint-mode dnsrr 服务名
# 创建docker配置文件到容器本地目录
- docker service create --config source=docker配置文件,target=配置文件路径
# 创建添加端口
- docker service create --publish 暴露端口:容器端口 服务名
# 查看服务详细信息，默认json格式
- docker service inspect
# 查看服务信息平铺形式
- docker service inspect --pretty 服务名
# 查看服务内输出
- docker service logs
# 列出服务
- docker service ls
# 列出服务任务信息
- docker service ps
# 查看服务启动信息
- docker service ps 服务名
# 过滤只运行的任务信息
- docker service ps -f "desired-state=running" 服务名
# 删除服务
- docker service rm
# 缩容扩容服务
- docker service scale
# 扩展服务容器副本数量
- docker service scale 服务名=副本数
# 更新服务相关配置
- docker service update
# 容器加入指令
- docker service update --args “指令” 服务名
# 更新服务容器版本
- docker service update --image 更新版本 服务名
# 回滚服务容器版本
- docker service update --rollback 回滚服务名
# 添加容器网络
docker service update --network-add 网络名 服务名
删除容器网络
- docker service update --network-rm 网络名 服务名
# 服务添加暴露端口
- docker service update --publish-add 暴露端口:容器端口 服务名
# 移除暴露端口
- docker service update --publish-rm 暴露端口:容器端口 服务名
# 修改负载均衡模式为dnsrr
- docker service update --endpoint-mode dnsrr 服务名
# 添加新的配置文件到容器内
- docker service update --config-add 配置文件名称，target=/../容器内配置文件名 服务名
更新配置文件
# 1创建配置文件
docker config create nginx2_config nginx2.conf
# 2删除旧配置文件
docker service update --config-rm ce_nginx_config 服务名
# 3添加新配置文件到服务
ocker service update --config-add src=nginx2_config,target=/etc/nginx/nginx.conf ce_nginx
使用方法
# 删除配置文件
- docker service update --config-rm 配置文件名称 服务名
# 强制重启服务
- docker service update --force 服务名
示例
创建服务
docker service create --replicas 1 --name hello busybox
查看服务
docker service ls
服务并没有启动
在hello服务中busybox只是一个基础镜像，并没有一个持续运行的任务，在hello服务中busybox只是一个基础镜像，并没有一个持续运行的任务
更新：
docker service update --args "ping www.baidu.com" hello
过滤不正常的状态
docker service ps -f "desired-state=running" hello
服务扩容（缩容）
docker service scale hello=4
##工作节点排除manager，manager只作为管理节点
docker node update --availability drain manager
排除manager 后，其上的服务会转移至其他节点
滚动更新服务
升级服务的镜像版本
docker service create
> --replicas 3
> --name redis
> --update-delay 10s
> redis:3.0.6
# update-delay 10s ：每个容器依次更新，间隔10s
滚动更新：
docker service update --image redis:3.0.7 redis
--image 指定版本
查看更新记录 docker service ps redis
查看配置信息：
dockers service inspect --pretty redis
服务更新和回滚
1,设置策略
[root@manager ~]# docker service create
--name my-web
--replicas 10
--update-delay 10s
--update-parallelism 2
--update-failure-action continue
--rollback-parallelism 2
--rollback-monitor 20s
--rollback-max-failure-ratio 0.2
nginx:1.12.1
# --update-parallelism 2 ： 每次允许两个服务一起更新
#--update-failure-action continue ： 更新失败后的动作是继续
# --rollback-parallelism 2 ： 回滚时允许两个一起
# --rollback-monitor 20s ：回滚监控时间20s
# --rollback-max-failure-ratio 0.2 ： 回滚失败率20%
如果执行后查看状态不是设置的，可以在update一下，将服务状态设置为自己想要的
docker service update --rollback-monitor 20s my-web
docker service update --rollback-max-failure-ratio 0.2 my-web
# 有两个地方设置数值没有成功，手动设置
查看状态
docker service inspect --pretty my-web
docker service ps name
2，服务更新
docker service update --image nginx:1.13.5 my-web
docker service ps name
3,回滚 失败会回滚
docker service update --rollback my-web