4.2 大规模部署与服务编排
随着应用规模和复杂度提升,单机容器管理无法满足高可用、弹性伸缩、服务治理等生产需求。容器编排平台(如 Docker Swarm、Kubernetes)应运而生,成为大规模部署、运维和微服务落地的关键。
一、Swarm 集群
1. 基本概念
- Docker Swarm:Docker 官方原生的容器集群编排方案。
- 支持多主机容器调度、服务发现、负载均衡、弹性伸缩和自动恢复等能力。
2. 核心组件
- Manager 节点:负责集群管理、服务编排、调度决策。
- Worker 节点:负责实际运行容器服务。
3. Swarm 集群搭建流程
-
初始化集群
docker swarm init --advertise-addr <管理节点IP>
- 生成 worker/join token。
-
加入节点
docker swarm join --token <token> <管理节点IP>:2377
-
部署服务
docker service create --name web --replicas 3 -p 80:80 nginx
- 服务自动分布到集群各节点。
-
管理与伸缩
docker service scale web=5 docker node ls # 查看节点状态 docker service ps web # 查看服务分布
4. Swarm 特性
- 服务发现与负载均衡自动内建。
- 支持滚动升级、回滚、健康检查。
- Compose 文件 v3 可直接用于 Swarm 集群部署。
5. 适用场景
- 小中型集群,快速入门 Docker 集群,运维门槛低。
- 对 Docker 生态原生集成要求高、平台单一的场合。
二、Kubernetes 集群入门
1. 基本概念
- Kubernetes(K8s):Google 发起的开源容器编排平台,已成为云原生事实标准。
- 提供强大的自动化部署、弹性伸缩、服务发现、资源调度、自愈、声明式 API 等能力。
2. 核心对象
- Pod:最小调度单元,通常承载 1~N 个紧密关联容器。
- Deployment:声明无状态应用的副本数、升级策略等。
- Service:实现服务发现与负载均衡。
- ConfigMap/Secret:配置与敏感信息管理。
- Namespace:资源隔离与多租户支持。
3. 集群部署方式
- 本地开发:用 Minikube、kind、k3s 等简化版工具一键搭建。
- 生产环境:用 kubeadm、RKE,或云厂商托管(如阿里云 ACK、腾讯云 TKE、GKE、EKS、AKS 等)。
4. 典型部署流程
-
集群初始化
- 云上可直接创建,或本地用
kubeadm init
。
- 云上可直接创建,或本地用
-
kubectl 连接集群
- 配置 kubeconfig,使用
kubectl
管理集群。
- 配置 kubeconfig,使用
-
应用部署
# deployment.yaml apiVersion: apps/v1 kind: Deployment metadata: name: myapp spec: replicas: 3 selector: matchLabels: app: myapp template: metadata: labels: app: myapp spec: containers: - name: web image: nginx:alpine ports: - containerPort: 80
kubectl apply -f deployment.yaml kubectl get pods kubectl get svc
-
弹性伸缩与升级
kubectl scale deployment myapp --replicas=5 kubectl rollout restart deployment myapp kubectl rollout history deployment myapp
5. K8s 特性
- 服务发现、负载均衡、自动重调度
- 水平/垂直弹性伸缩
- 自动滚动升级与回滚
- 丰富的中间件、云原生生态支持(如 Helm、Ingress、Service Mesh)
6. 适用场景
- 大型、复杂、异构或混合云集群
- 微服务、DevOps、持续交付、弹性云架构
三、与微服务架构结合
1. 微服务面临的挑战
- 服务众多、依赖复杂、部署频繁、扩容弹性需求大
- 配置、注册、发现、流量治理、故障自愈等管理复杂
2. Swarm/K8s 如何助力微服务
- 自动化部署:声明式配置,让服务一键上线、回滚和升级。
- 弹性伸缩:根据负载自动增加/减少实例,提升资源利用。
- 服务发现与负载均衡:自动分配服务 IP/域名,流量均衡分发,简化服务间通信。
- 配置与密钥管理:集中、动态管理微服务配置和敏感信息。
- 自愈能力:自动检测并重启异常服务,提升系统可用性。
- 灰度发布、蓝绿部署(K8s+Ingress/Istio):支持微服务平滑升级、流量切换。
3. 集成建议
- Compose → Swarm/K8s:开发用 Compose,生产用 Swarm/K8s,逐步平滑迁移。
- 推荐实践:
- 用 Helm/Kustomize 管理 K8s 配置模板,提升多环境复用性。
- 配合 CI/CD 流水线,实现镜像自动构建、测试与部署。
- 结合 Service Mesh 实现服务治理、观测与安全(如使用 Istio)。
四、对比与选型
特性 | Swarm | Kubernetes |
---|---|---|
易用性 | 简单、易上手 | 学习曲线较陡 |
功能丰富度 | 基本编排、弹性、LB | 生态丰富、治理全面 |
社区活跃度 | 官方维护,逐渐淡出 | 最活跃,云原生标准 |
适用场景 | 小中型、单云环境 | 大型、混合云、复杂微服务 |