Buat Kawanan Docker di Alpine Linux 3.9.0

• pengantar
• Prasyarat
• Penyebaran
• Instal Alpine Linux 3.9.0 di server
• Konfigurasi server pasca instalasi
• Instal Docker di server Anda
• Menginisialisasi segerombolan Docker dengan satu simpul manajer dan satu simpul pekerja
• Deploy Portainer dengan SSL untuk mengelola gerombolan Docker Anda

pengantar

Panduan ini akan menunjukkan kepada Anda cara membuat dan mengkonfigurasi gerombolan Docker menggunakan beberapa server dan Portainer Alpine Linux 3.9.0. Perlu diketahui bahwa Vultr menawarkan Aplikasi Docker Satu-Klik yang saat ini mendukung CentOS 7 x64 dan Ubuntu 16.04 x64.

Prasyarat

Untuk memulai, Anda memerlukan setidaknya dua server VC2 yang menjalankan Alpine Linux 3.9.0. Dalam kerumunan Docker Anda, salah satu server ini akan bertindak sebagai manager node- interfacing dengan jaringan eksternal dan mendelegasikan pekerjaan ke node pekerja. Server lain kemudian akan bertindak sebagai worker node- pekerjaan pelaksana yang didelegasikan kepadanya oleh simpul manajer.

Perhatikan bahwa Anda dapat meluncurkan lebih dari dua server jika aplikasi Anda memerlukan redundansi dan / atau lebih banyak daya komputasi, dan langkah-langkah yang disediakan dalam panduan ini akan tetap berlaku.

Penyebaran

Kunjungi antarmuka penyebaran server Vultr .

Pastikan Vultr Cloud (VC2)tab dipilih di bagian atas halaman.

Anda dapat memilih lokasi mana pun dari Server Locationbagian ini, namun semua server harus berada di lokasi yang sama , jika tidak, maka tidak akan mungkin untuk mengerahkan segerombolan Docker ke sana.

Pilih ISO Librarytab Server Typebagian dan pilih Alpine Linux 3.9.0 x86_64gambar.

Pilih opsi yang sesuai dari Server Sizebagian. Panduan ini akan menggunakan ukuran server SSD 25 GB, tetapi ini mungkin tidak cukup untuk memenuhi persyaratan sumber daya aplikasi Anda. Walaupun Vultr memudahkan untuk meningkatkan ukuran server setelah diluncurkan, Anda harus tetap mempertimbangkan dengan hati-hati ukuran server mana yang perlu dilakukan aplikasi Anda secara optimal.

Di Additional Featuresbagian ini, Anda harus memilih Enable Private Networkingopsi. Meskipun opsi lain tidak diperlukan untuk mengikuti panduan ini, Anda harus mempertimbangkan apakah masing-masing masuk akal atau tidak dalam konteks aplikasi Anda.

Jika sebelumnya Anda telah mengaktifkan Multiple Private Networksopsi pada akun Anda, Anda harus memilih jaringan yang sudah ada atau membuat jaringan pribadi baru untuk server Anda. Jika Anda belum mengaktifkannya, maka Anda dapat mengabaikan bagian ini. Untuk informasi tentang mengkonfigurasi jaringan pribadi secara manual, lihat panduan ini .

Lewati Firewall Groupbagian untuk saat ini. Hanya server yang bertindak sebagai simpul manajer di kumpulan Docker yang akan memerlukan port terbuka, dan ini harus dikonfigurasikan setelah penyebaran server.

Di bagian paling bawah halaman, Anda harus memasukkan Server Qtysetidaknya dua. Seperti disebutkan sebelumnya, Anda mungkin perlu lebih dari dua server, tetapi dua sudah cukup untuk mengikuti panduan ini.

Terakhir, di Server Hostname & Labelbagian ini, masukkan nama host dan label yang bermakna dan mudah diingat untuk setiap server. Untuk tujuan panduan ini, nama host dan label dari server pertama akan docker-managerdan Docker Manager, respectively- dan docker-workerdan Docker Workeruntuk yang kedua, masing-masing.

Setelah memeriksa ulang semua konfigurasi Anda, Anda kemudian dapat mengklik Deploy Nowtombol di bagian bawah halaman untuk meluncurkan server Anda.

Instal Alpine Linux 3.9.0 di server

Karena Anda memilih OS dari pustaka ISO Vultr, Anda harus menginstal dan mengkonfigurasi Alpine Linux 3.9.0 secara manual di setiap server.

Setelah memberi Vultr satu atau dua menit untuk mengalokasikan server Anda, klik more optionsikon triple dot untuk Docker Managerserver pada antarmuka manajemen server , dan kemudian pilih View Consoleopsi.

Anda harus diarahkan ke konsol dengan prompt masuk. Jika tidak, harap tunggu sebentar Vultr menyelesaikan penyebaran server Anda.

Pada prompt masuk itu, masukkan rootsebagai nama pengguna. Versi langsung dari Alpine Linux 3.9.0 (yang sedang dijalankan oleh server Anda) tidak memerlukan superuser untuk memasukkan kata sandi saat masuk.

Setelah berhasil masuk ke akun root, Anda akan melihat pesan sambutan diikuti oleh prompt shell yang terlihat seperti berikut:

localhost:~# 

Untuk memulai pemasang Alpine Linux, masukkan perintah berikut:

# setup-alpine

Pertama, pilih tata letak keyboard yang sesuai. Panduan ini akan menggunakan ustata letak dan varian.

Saat mengatur nama host, pilih nama host yang sama yang Anda tetapkan untuk server ini selama penerapan. Jika Anda telah mengikuti panduan ini dengan tepat, nama host seharusnya docker-manager.

Dua antarmuka jaringan harus tersedia: eth0dan eth1. Jika Anda hanya melihat eth0, itu berarti Anda tidak mengkonfigurasi jaringan pribadi server Anda dengan benar. Inisialisasi eth0menggunakan dhcp, dan menginisialisasi eth1menggunakan alamat IP pribadi, netmask, dan gateway server ini ditugaskan selama penyebaran. Anda dapat mengakses detail ini dari antarmuka pengaturan server Anda. Saat diminta, jangan lakukan konfigurasi jaringan manual.

Masukkan kata sandi baru untuk akun root, lalu pilih zona waktu yang sesuai untuk lokasi yang Anda pilih untuk menggunakan server ini.

Jika Anda bermaksud menggunakan proxy HTTP / FTP, masukkan URL-nya, jika tidak jangan setel URL proxy.

Pilih klien NTP untuk mengelola sinkronisasi jam sistem. Panduan ini akan digunakan busybox.

Ketika diminta menggunakan mirror repositori paket, pilih salah satu secara eksplisit dengan memasukkan nomornya; secara otomatis mendeteksi dan memilih yang tercepat dengan memasukkan f; atau secara manual mengedit file konfigurasi repositori dengan memasukkan e, yang tidak dianjurkan kecuali Anda terbiasa dengan Alpine Linux. Panduan ini akan menggunakan cermin pertama.

Jika Anda berencana untuk menggunakan SSH untuk mengakses server Anda atau meng-host sistem file berbasis SSH, pilih server SSH untuk digunakan. Panduan ini akan digunakan openssh.

Saat diminta menggunakan disk, pilih disk vdasebagai sysjenis.

Alpine Linux 3.9.0 sekarang harus diinstal di server Anda. Ulangi proses ini untuk semua server lain yang Anda gunakan sebelumnya, memastikan Anda mengganti nilai yang benar untuk nama host dan eth1antarmuka jaringan.

Konfigurasi server pasca instalasi

Pada titik ini, server Anda masih menjalankan versi ISO langsung dari Alpine Linux 3.9.0. Untuk mem-boot dari instalasi SSD, kunjungi antarmuka pengaturan server Anda, navigasikan ke Custom ISOentri menu samping, dan klik Remove ISOtombol. Ini harus me-reboot server. Jika tidak, maka reboot secara manual.

Setelah server selesai reboot, navigasikan kembali ke konsol web untuk server Docker Manager.

Masuk ke akun root menggunakan kata sandi yang Anda atur sebelumnya selama proses instalasi.

Aktifkan repositori paket komunitas dengan membatalkan komentar pada baris ketiga /etc/apk/repositoriespenggunaan vi. Anda dapat mengaktifkan edge dan repositori pengujian dengan cara yang serupa, tetapi mereka tidak diharuskan untuk mengikuti panduan ini.

Sinkronisasi indeks paket lokal server dengan repositori jarak jauh yang Anda pilih sebelumnya dengan memasukkan perintah shell berikut:

# apk update

Kemudian tingkatkan paket yang sudah usang:

# apk upgrade

Seperti sebelumnya, ulangi proses konfigurasi ini untuk setiap server yang Anda gunakan sebelumnya.

Instal Docker di server Anda

Sebelum menginstal paket Docker itu sendiri, Anda mungkin ingin membuat dockerpengguna terpisah . Anda dapat melakukan ini menggunakan perintah berikut:

# adduser docker

Catatan: Pengguna baru ini dan setiap pengguna yang ditambahkan ke dockergrup baru akan memiliki hak akses root setelah paket Docker diinstal. Lihat masalah berikut dari repositori Moby Github:

Karena --privilegedin docker, siapa pun yang ditambahkan ke grup 'buruh pelabuhan' adalah setara dengan root. Siapa pun dalam kelompok buruh pelabuhan memiliki pintu belakang di sekitar semua kebijakan eskalasi hak istimewa dan audit pada sistem.

Ini berbeda dari seseorang yang dapat menjalankan menjalankan sudo ke root, di mana mereka memiliki kebijakan, dan audit diterapkan padanya.

Jika Anda ingin memberikan sudo izin kepada dockerpengguna, instal sudopaket terlebih dahulu :

# apk add sudo

Kemudian buat sudogrup:

# addgroup sudo

Akhirnya, tambahkan dockerpengguna ke sudogrup:

# adduser docker sudo

Sekarang Anda dapat mengikuti langkah 4 panduan ini untuk menyelesaikan konfigurasi sudo.

Pada titik ini, Anda siap menginstal paket Docker. Perhatikan bahwa tidak sepenuhnya diperlukan untuk memiliki dockerpengguna sudo yang mampu dan terpisah untuk menginstal dan mengkonfigurasi Docker, tetapi panduan ini mengikuti konvensi itu.

Instal paket Docker dengan perintah berikut:

# apk add docker

Kemudian aktifkan skrip init Docker:

# rc-update add docker

Akhirnya, mulai daemon Docker:

# rc-service docker start

Anda dapat memverifikasi bahwa Docker berjalan dengan perintah ini:

# docker info

Seperti yang terakhir kali, ulangi proses instalasi Docker ini untuk setiap server yang Anda gunakan di awal.

Menginisialisasi segerombolan Docker dengan satu simpul manajer dan satu simpul pekerja

Dengan semua pengaturan yang ditangani, Anda akhirnya siap untuk membuat gerombolan Docker.

Buat segerombolan dan tambahkan simpul manajer

Arahkan kembali ke konsol web Docker Managerserver Anda . Anda akan mengonfigurasi server ini sebagai simpul pengelola di swarm Anda. Jika Anda memilih untuk membuat dockerpengguna lebih awal, login menggunakan akun itu daripada superuser.

Masukkan perintah berikut, tetapi ganti 192.0.2.1dengan alamat IP privat (bukan publik) Docker Manageryang ditetapkan server Anda :

$ docker swarm init --advertise-addr 192.0.2.1

Docker akan menampilkan perintah yang dapat Anda jalankan di server lain di jaringan pribadi untuk menambahkannya sebagai node pekerja ke gerombolan baru ini. Simpan perintah ini.

Tambahkan simpul pekerja

Sekarang navigasikan ke konsol web Docker Workerserver Anda , masuk dengan dockerpengguna jika Anda membuatnya.

Untuk menambahkan server ini sebagai simpul pekerja ke gerombolan yang baru saja Anda buat, jalankan perintah yang Anda simpan dari output dari perintah pembuatan gerombolan. Ini akan terlihat mirip dengan yang berikut:

$ docker swarm join --token SWMTKN-1-XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX-XXXXXXXXXXXXXXXXXXXXXXXXX 192.0.2.1:2377

Docker akan menampilkan apakah node dapat bergabung dengan swarm. Jika Anda mengalami masalah saat menambahkan node pekerja ke swarm, periksa kembali konfigurasi jaringan pribadi Anda dan lihat panduan ini untuk pemecahan masalah.

Jika Anda menggunakan lebih dari dua server di awal, Anda dapat menambahkan sisanya sebagai node pekerja ke gerombolan Anda menggunakan perintah di atas, meningkatkan jumlah sumber daya yang tersedia untuk aplikasi Anda. Atau, Anda dapat menambahkan node manajer tambahan, tapi itu di luar cakupan panduan ini.

Deploy Portainer dengan SSL untuk mengelola gerombolan Docker Anda

Pada titik ini gerombolan Docker Anda siap digunakan. Anda dapat, bagaimanapun, secara opsional meluncurkan tumpukan Portainer pada node manajer di swarm Anda. Portainer menawarkan antarmuka web yang nyaman untuk mengelola gerombolan Anda dan node di dalamnya.

Sekarang saatnya untuk membuat grup firewall untuk kerumunan Anda. Kecuali jika aplikasi Anda secara khusus membutuhkannya, hanya memaparkan port pada node manajer Anda . Mengekspos port pada node pekerja Anda tanpa pertimbangan yang cermat dapat menimbulkan kerentanan.

Arahkan ke antarmuka manajemen firewall dan buat grup firewall baru. Aplikasi Anda harus menentukan port mana yang akan diekspos, tetapi Anda harus, paling tidak, mengekspos port 9000untuk Portainer. Terapkan grup firewall ini ke Docker Managerserver.

Meskipun tidak diperlukan, mengamankan Portainer dengan SSL sangat disarankan. Demi panduan ini, Anda hanya akan menggunakan sertifikat OpenSSL yang ditandatangani sendiri, tetapi Anda harus mempertimbangkan untuk menggunakan Let's Encrypt dalam produksi.

Arahkan ke konsol web Docker Managerserver, masuk menggunakan dockerpengguna, dan gunakan perintah berikut untuk menghasilkan sertifikat OpenSSL yang ditandatangani sendiri:

$ mkdir ~/certs
$ openssl genrsa -out ~/certs/portainer.key 2048
$ openssl req -new -x509 -sha256 -key ~/certs/portainer.key -out ~/certs/portainer.pem -days 3650

Buat file baru ~/portainer-agent-stack.yml,, dengan konten berikut:

version: '3.2'

services:
  agent:
    image: portainer/agent
    environment:
      AGENT_CLUSTER_ADDR: tasks.agent
      CAP_HOST_MANAGEMENT: 1
    volumes:
      - /var/run/docker.sock:/var/run/docker.sock
      - /var/lib/docker/volumes:/var/lib/docker/volumes
      - /:/host
    networks:
      - agent_network
    deploy:
      mode: global

  portainer:
    image: portainer/portainer
    command: -H tcp://tasks.agent:9001 --tlsskipverify --ssl --sslcert /certs/portainer.pem --sslkey /certs/portainer.key
    ports:
      - target: 9000
        published: 9000
        protocol: tcp
        mode: host
    volumes:
      - portainer_data:/data
      - /home/docker/certs:/certs
    networks:
      - agent_network
    deploy:
      mode: replicated
      replicas: 1
      placement:
        constraints: [node.role == manager]

networks:
  agent_network:
    driver: overlay
    attachable: true

volumes:
  portainer_data:

Setelah memodifikasi file konfigurasi Docker stack ini agar sesuai dengan kebutuhan Anda, Anda dapat menggunakannya:

$ docker stack deploy --compose-file ~/portainer-agent-stack.yml portainer

Untuk memverifikasi bahwa Portainer berfungsi, jalankan perintah berikut setelah memberi Docker satu atau dua menit untuk menggunakan tumpukan:

$ docker ps

Anda akan melihat dua wadah berisi gambar portainer/portainer:latestdan portainer/agent:latest, memverifikasi bahwa Portainer dimulai dengan benar.

Anda sekarang dapat mengkonfigurasi dan mengelola gerombolan Docker Anda dengan mengunjungi alamat IP publik Docker Managerserver Anda pada port 9000menggunakan HTTPS.