在很多公司都同时存在Windows+Linux两种操作系统,在Linux上跑Docker很方便各种资料文档齐全,但是在Windows上跑Docker相对比较少,同时也受到一些限制,如Windows上docker网络问题。下面就介绍下利用Windows IIS跑Web应用,同时使用Haproxy作为负载均衡器。
方案采用Windows原生container、docker swarmkit、负载均衡器采用Haproxy+Etcd+Confd
流程说明:
- 开发及运维修改dockerfile及代码提交至SVN服务器,同时触发SVN钩子进行镜像构建(Windows项目在Windows构建、Linux项目在Linux构建),并push至我们的Docker私有仓库
- 推送镜像之后,钩子同时触发Docker Swarmkit集群的leader服务器进行服务创建或者更新
- 启动IIS容器,需要提前启动haproxy+etcd+confd容器,以便服务注册
Windows Docker Swarm初始化集群集群,不可以只使用docker swarm init,而不指定IP及端口,否则就会一直卡在初始化的进程下,正确的姿势如下:
1 |
|
新建overlay网络用于容器之间互联
1 |
|
如果存在测试环境/正式环境,就需要在不同的环境使用不同的overlay网络,同时指定DNS
说明事项:
1.docker swarm的endpoint-mode必须为dnsrr(--endpoint-mode=dnsrr),主要为Windows暂时不支持路由VIP模式
1 |
|
2.启动IIS服务时必须要指定服务器的OS为windows(--constraint "Node.Platform.OS==windows"),而Linux服务指向Linux
3.服务名称不能包含点(.),否则可能报Error response from daemon: rpc error: code = 3 desc = name must be valid as a DNS name component
4.Windows Docker机器一定要打开相关防火墙接口
1 2 3 4 5 |
|
5.Windows退出swarm集群后再加入swarm集群,将无法再进行工作,原因是HNS无法加载新集群的网络信息,暂未找到处理办法,找到处理办法的同学留言回复下
6.自动注册: 在机器启动的时候,通过curl向etcd服务器添加配置信息
1 2 3 |
|
7.服务回收: 由于服务注册是利用容器启动进行注册,当容器删除后服务不自动回收,这里利用监听Haproxy状态对DOWN 5分中后的容器进行自动回收
1 |
|
8.如果采用hyper-v Container,则Windows Server 2016数据中心版支持不限量容器运行,但是Windows Server 2016标准版只支持2个容器。但是对于上面的操作系统层的容器则无限量支持。
本文出自 “枫林晚” 博客,请务必保留此出处http://fengwan.blog.51cto.com/508652/1953048