= DevOps Sesión 5 (2022-02-23) Swarm == Documentación relacionada 1-Despliegue de Aplicaciones Docker/ == Clase ./2-Docker Swarm.pdf pag 17 * modo replicado * para no usar modo malla por defecto (solo abre puerto en el lugar (nodo) que se coloca), especificar **mode=host** en **published** * ''docker service create %%--%%replicas 1 %%--%%name web4 %%--%%publish published=8580,target=80,mode=host dockercloud/hello-world'' * modo global * se crea un servicio en cada nodo * no permite escalar, ni permite ''%%--%%replicas'' * ''docker service create %%--%%mode global %%--%%name servicio4 %%--%%limit-memory 128MB %%--%%publish 8083:80 httpd'' === nodos * ''docker node ...'' * ''demote'': degrada un manager a worker * ''promote'': promueve un worker a manager * ''inspect'': información detallada * ''ls'': listado de nodos * ''ps'': servicios * ''rm'': eliminar nodo (''docker swarm leave'' para salir del SWARM) * ''update'': actualizar el estado del nodo * ''%%--%%availability active'': modo normal de trabajo * ''%%--%%availability drain'': deja de recibir tareas, va vaciando las que tiene * ''%%--%%availability pause'': deja de recibir nuevas tareas, mantiene las actuales * ''%%--%%label-add'': añade etiqueta key=value * ''%%--%%label-remove'' * ''%%--%%role'': worker/manager * ''docker swarm join-token worker'' * [[https://docs.docker.com/engine/swarm/admin_guide/]] * pag 20 === etiquetar nodo * relacionado con **constrains** * ''node.role'' * ''node.hostname'' * ''node.platform.os'' * se pueden crear etiquetas sobre los nodos para aplicar constrains * ''docker nodes update %%--%%label-add etiqueta=valor'' * ''docker service create %%--%%name servicio --constraint 'node.labels.etiqueta==valor'' * ''docker service create %%--%%name servicio --constraint 'node.labels.etiqueta!=valor'' === stacks ./Ficheros Laboratorio Stack de servicios swarm/stack-wordpress-swarm * problema de almacenamiento (volúmenes) * [[https://docs.portainer.io/v/ce-2.11/start/install/server/swarm/linux]] * ''curl -L https://downloads.portainer.io/portainer-agent-stack.yml -o portainer-agent-stack.yml'' * networks -> attachable: permite que contenedores lanzados fuera del SWARM se puedan añadir a esa red * ''docker stack deploy -c portainer-agent-stack.yml portainer'' * ''docker stack ls'' * ''docker stack ps portainer'' * ''docker service ls'' === rolling === cluster * primera máquina es Master/Worker a la vez * otros nodos se pueden unir como Master o Worker * otros nodos Master no tienen rol worker (no ejecutan contenedores) <- FALSE * todos tienen rol Master/Worker, aunque se recomienda que los master solo hagan de master (haciendo un ''docker node update %%--%%availability drain'') * mejor 1 Master + 2 Workers que 3 Master/Worker === secret * ''docker secret...'' * create * inspect * ls * rm * las imágenes han de estar preparadas para usar swarm secrets * se añade **_FILE** a las variables de entorno "reales" * crea un fichero con la contraseña en plano en **/run/secrets/** * definir los secrets en el servicio y en un apartado específico:

version: '3.1'
services:
    db:
        image: postgres
        restart: always
        environment:
            POSTGRES_USER_FILE: /run/secrets/pg_user
            POSTGRES_PASSWORD_FILE: /run/secrets/pg_password
            POSTGRES_DB_FILE: /run/secrets/pg_database
        secrets:
           - pg_password
           - pg_user
           - pg_database
    adminer:
        image: adminer
        ports:
         - 8680:8080
secrets:
  pg_user:
    external: true
  pg_password:
    external: true
  pg_database:
    external: true

* ''echo "11111111" | docker secret pg_password -'' * ''docker secret inspect pg_password'' == Extras * ''docker system'' * eliminar contenedores intermedios: * NO: [[https://nickjanetakis.com/blog/docker-tip-32-automatically-clean-up-after-docker-daily ]] * en cron, docker prune * [[https://docs.docker.com/config/pruning/ ]] -> ''docker container prune %%--%%filter "until=24h"''