Aquesta és una revisió antiga del document


[Docker SecDevOps] Capítulo 5 : Docker Swarm

  • gestor de servidores y orquestación embebido en el motor de docker
  • managers y workers
  • cuando se define un servicio, se define el estado (replicas) y docker swarm se encarga de mantenerlo en ese estado.
  • stack: conjunto de servicios desplegados de forma coordenada en swarm
  • nodos: (nodo docker) instancia motor docker correiendo en un swarm. Los nodos master distribuyen las tareas entre los nodos workers.
  • tareas: definición de una tarea que se ejecuta en un worker.
    • = contenedor
    • servicios globales: servicios que se desplegan en todos los workers del swarm.
    • una vez asignado a un nodo, no se puede mover (a menos que falle y de hecho, se manda una nueva tarea al nuevo nodo)
  • balanceador de carga: docker swarm dispone de un balanceador de carga y DNS interno para el reparto de la carga de trabajo
  • docker swarm init --advertise-addr 192.168.99.100
  • visualizar nodos (desde manager):
    docker node ls
  • docker service
    • create
    • inspect
    • logs
    • ls
    • ps
    • rm
    • rollback
    • scale
    • update
  • docker service create --replicas=2 --name webserver nginx:alpine
  • docker service ls
  • escalar un servicio (subir o bajar el número de réplicas):
    docker service scale webserver=1
  • para saber en que nodo se está ejecutando:
    docker service ps webserver
  • docker node
    • demote
    • inspect
    • ls
    • promote
    • ps
    • rm
    • update
  • demote/promote: degradar o promocionar un nodo de master→worker o worker→ master (en caso de que falle el master)(queda marcado como Reachable
  • se puede marcar un nodo en tres estados para recibir tareas a través de docker nide update –availability <MODE> <NODE>:
    • active: puede recibir nuevas tareas
    • pause: no puede recibir nuevas tareas, pero las ya activas continuan ejecutándose
    • drain: no puede recibir nuevas tareas y las actuales son paradas. Para tareas de manenimiento
  • equivalente compose para swarm (de hecho, usan el mismo tipo de configuración desde la v3)
    • se añade replicas
  • docker stack
    • deploy
    • ls
    • ps
    • rm
    • services
  • docker stack deploy -c docker-compose.yml mystack
  • docker stack ps mystack
  • info/libros/docker-sec-dev-ops/cap6.1638737743.txt.gz
  • Darrera modificació: 05/12/2021 12:55
  • per mate