Flocker 作爲後端存儲代理 docker volume-driver 支持

docker Flocker

https://github.com/ClusterHQ/flocker/

文檔:

https://docs.clusterhq.com/en/latest/docker-integration/

docker swarm 部署 Flocker

https://docs.clusterhq.com/en/latest/docker-integration/manual-install.html

CentOS 7 安裝 flocker-cli

須要 python 2.7

yum install gcc libffi-devel git

[root@swarm-master ~]# git clone https://github.com/ClusterHQ/flocker

[root@swarm-master ~]# cd flocker

[root@swarm-master flocker]# pip install -r requirements/all.txt

[root@swarm-master flocker]# python setup.py install

[root@swarm-master flocker]# flocker-ca --version
1.14.0+1.g40433b3

 

CentOS 7 安裝 flocker node 在每一個節點中

[root@swarm-node-1 ~]# yum list installed clusterhq-release || yum install -y https://clusterhq-archive.s3.amazonaws.com/centos/clusterhq-release$(rpm -E %dist).noarch.rpm
[root@swarm-node-1 ~]# yum install -y clusterhq-flocker-node
[root@swarm-node-1 ~]# yum install -y clusterhq-flocker-docker-plugin

在 管理節點 與 node 節點 建立 flocker 配置目錄

mkdir /etc/flocker

[root@swarm-master ~]# cd /etc/flocker

1、生成 flocker 管理服務器 證書
[root@swarm-master flocker]# flocker-ca initialize cnflocker
Created cluster.key and cluster.crt. Please keep cluster.key secret, as anyone who can access it will be able to control your cluster.

2、生成 flocker 控制節點 證書

官方 建議使用 hostname, 而不使用IP, 我這裏暫時使用 IP

[root@swarm-master flocker]# flocker-ca create-control-certificate 172.16.1.25

 

拷貝 control-172.16.1.25.crt control-172.16.1.25.key cluster.crt 三個文件到 控制節點 中

注意：cluster.key 文件爲 key 文件，只保存在本機，或者管理服務器 (我這裏 管理服務器 與 控制節點 爲同一臺服務器)

[root@swarm-master flocker]# scp control-172.16.1.25.crt 172.16.1.25:/etc/flocker

[root@swarm-master flocker]# scp control-172.16.1.25.key 172.16.1.25:/etc/flocker

[root@swarm-master flocker]# scp cluster.crt 172.16.1.25:/etc/flocker

重命名 剛複製過來的 control-172.16.1.25.key control-172.16.1.25.crt

[root@swarm-master flocker]# mv control-172.16.1.25.crt control-service.crt
[root@swarm-master flocker]# mv control-172.16.1.25.key control-service.key

設置 權限

[root@swarm-master flocker]# chmod 0700 /etc/flocker
[root@swarm-master flocker]# chmod 0600 /etc/flocker/control-service.key

 

3、生成 flocker node節點 證書 ， 每一個節點都必須生成一個不同的證書

[root@swarm-master flocker]# flocker-ca create-node-certificate
Created 6cc5713a-4976-4545-bf61-3686f182ae50.crt. Copy it over to /etc/flocker/node.crt on your node machine and make sure to chmod 0600 it.

複製 6cc5713a-4976-4545-bf61-3686f182ae50.crt 6cc5713a-4976-4545-bf61-3686f182ae50.key cluster.crt 到 flocker node 節點 /etc/flocker 目錄中

[root@swarm-master flocker]# scp 6cc5713a-4976-4545-bf61-3686f182ae50.crt 172.16.1.28:/etc/flocker
[root@swarm-master flocker]# scp 6cc5713a-4976-4545-bf61-3686f182ae50.key 172.16.1.28:/etc/flocker
[root@swarm-master flocker]# scp cluster.crt 172.16.1.28:/etc/flocker

登錄 node 節點 重命名 crt 與 key 文件 爲 node.crt node.key

[root@swarm-node-1 flocker]# mv 6cc5713a-4976-4545-bf61-3686f182ae50.crt node.crt
[root@swarm-node-1 flocker]# mv 6cc5713a-4976-4545-bf61-3686f182ae50.key node.key

[root@swarm-node-1 flocker]# chmod 0700 /etc/flocker
[root@swarm-node-1 flocker]# chmod 0600 /etc/flocker/node.key

4、生成 Flocker Plugin for Docker 客戶端 API

[root@swarm-master flocker]# flocker-ca create-api-certificate plugin
Created plugin.crt. You can now give it to your API enduser so they can access the control service API.

複製 plugin.crt plugin.key 到 flocker node 節點 /etc/flocker 目錄中。
[root@swarm-master flocker]# scp plugin.crt 172.16.1.28:/etc/flocker/
[root@swarm-master flocker]# scp plugin.key 172.16.1.28:/etc/flocker/

 

5、 控制節點 運行 flocker Service

[root@swarm-master flocker]# systemctl enable flocker-control
[root@swarm-master flocker]# systemctl start flocker-control

6、 配置 node 節點 以及 後端存儲

在每一個節點 新增 配置文件

[root@swarm-node-1 flocker]# vi /etc/flocker/agent.yml

---------------------------------------------------------------------------------------------------

"version": 1
"control-service":
"hostname": "172.16.1.25"
"port": 4524

# The dataset key below selects and configures a dataset backend (see below: aws/openstack/etc).
# # All nodes will be configured to use only one backend

dataset:
backend: "aws"
region: "<your region; for example, us-west-1>"
zone: "<your availability zone; for example, us-west-1a>"
access_key_id: "<AWS API key identifier>"
secret_access_key: "<Matching AWS API key>"

---------------------------------------------------------------------------------------------------

 

dataset 爲後端存儲的設置選項。

後端存儲支持列表: https://docs.clusterhq.com/en/latest/flocker-features/storage-backends.html#supported-backends

 

7、 node 節點 運行 flocker-agent 與 flocker-docker-plugin

[root@swarm-node-1 flocker]# systemctl enable flocker-dataset-agent
[root@swarm-node-1 flocker]# systemctl start flocker-dataset-agent
[root@swarm-node-1 flocker]# systemctl enable flocker-container-agent
[root@swarm-node-1 flocker]# systemctl start flocker-container-agent

[root@swarm-node-1 flocker]# systemctl enable flocker-docker-plugin
[root@swarm-node-1 flocker]# systemctl restart flocker-docker-plugin

8、 docker volume-driver 測試

[root@swarm-master]# docker run -v apples:/data --volume-driver flocker busybox sh -c "echo hello > /data/file.txt"

[root@swarm-master]# docker run -v apples:/data --volume-driver flocker busybox sh -c "cat /data/file.txt"