本次我们部署一个稍微负复杂的application--wordpress。

之前我们使用docker run分别创建了两个容器，一个是wordpress，一个是mysql。因为他们是连接到同一个network中，所以他们可以相互通信。

这一节我们用service的形式部署到cluster中。

首先我们创建的service会部署在哪个节点中我们事先是不知道的。而一个mysqlservice和wordpress service很有可能不在一个节点上，如何通信？

我们可以通过overlay的方式，将两个service都连接到一个overlay上，这样不管是否在同一台节点中都可以进行通信。

创建overlay网络

vincent@swarm-manager:~$ docker network create -d overlay demo
3jgzsg1gt3gxb1u1i3l7rgqdi

查看一下确实添加上了demo的overlay网络：

vincent@swarm-manager:~$ docker network ls
NETWORK ID          NAME                DRIVER              SCOPE
1273b71b09c8        bridge              bridge              local
3jgzsg1gt3gx        demo                overlay             swarm
0d41041dafaa        docker_gwbridge     bridge              local
8212167bd2d1        host                host                local
mu4mlqqsl2a3        ingress             overlay             swarm
089cabdcfa5a        none                null                local

我们在swarm-worker1中查看一下网络：

vincent@swarm-worker-1:~$ docker network ls
NETWORK ID          NAME                DRIVER              SCOPE
16524b38199c        bridge              bridge              local
727b01e93cc6        docker_gwbridge     bridge              local
d156bf01fbb9        host                host                local
mu4mlqqsl2a3        ingress             overlay             swarm
27d89fbc2a96        none                null                local

现在在swarm-worker1中还未发现demo的网络，先不用着急，继续往下走。

在swarm manager上创建mysql service，命令如下：

vincent@swarm-manager:~$ docker service create --name mysql --env MYSQL_ROOT_PASSWORD=123456 --env MYSQL_DATABASE=wordpress --network demo --mount type=volume,source=mysql-data,destination=/var/lib/mysql mysql:5.7

在创建service时与之前的创建container稍微有点不同，之前使用-v选项，替换为--mount type= ,source ,destination, 之前使用-e，现在替换为--env。

docker service create 和 docker run 的命令基本是一致的。在swarm下就不在使用docker run了，docker run 是在本地创建一个容器。我们在cluster下创建的docker 容器不一定是运行在那个机器下。所以docker run 基本不用了。

vincent@swarm-manager:~$ docker service create --name mysql --env MYSQL_ROOT_PASSWORD=123456 --env MYSQL_DATABASE=wordpress --network demo --mount type=volume,source=mysql-data,destination=/var/lib/mysql mysql:5.7
s4rgbf3mfyifbobpzf1zhnm1o
overall progress: 1 out of 1 tasks
1/1: running   [==================================================>]
verify: Service converged

第一次运行有点慢，需要耐心等。

查看刚创建的mysql service：

vincent@swarm-manager:~$ docker service ps mysql
ID                  NAME                IMAGE               NODE                DESIRED STATE       CURRENT STATE                ERROR               PORTS
tslzqwo3t7ag        mysql.1             mysql:5.7           swarm-worker1          Running             Running about a minute ago 

可以看到mysql服务运行在swarm-worker1节点上，在swarm-worker1上确认：

vincent@swarm-worker1:~$ docker container ls
CONTAINER ID        IMAGE                     COMMAND                  CREATED             STATUS                  PORTS                                                          NAMES
57ec905ddae0        mysql:5.7                 "docker-entrypoint.s…"   4 minutes ago       Up 4 minutes            3306/tcp, 33060/tcp                                            mysql.1.tslzqwo3t7ag9kppit3wv3ixi

可以看到确实在swarm-worker1上有这个服务。

在swarm manager上创建wordpress service，命令如下：

vincent@swarm-manager:~$ docker service create --name wordpress -p 80:80 --env WORDPRESS_DB_PASSWORD=123456 --env WORDPRESS_DB_HOST=mysql --network demo wordpress

需要将wordpress的web服务的80端口映射到外面环境的80端口:

vincent@swarm-manager:~$ docker service create --name wordpress -p 80:80 --env WORDPRESS_DB_PASSWORD=123456 --env WORDPRESS_DB_HOST=mysql --network demo wordpress
6o6q9bz3da7gll63syhsuudq6
overall progress: 1 out of 1 tasks
1/1: running   [==================================================>]
verify: Service converged

vincent@swarm-manager:~$ docker service ps wordpress
ID                  NAME                IMAGE               NODE                DESIRED STATE       CURRENT STATE            ERROR               PORTS
qclnrwt9aj7v        wordpress.1         wordpress:latest    swarm-manager          Running             Running 39 seconds ago
iie4bu@hostdocker:~$

可以看到wordpress最终运行在swarm-manager节点上：

vincent@swarm-manager:~$ docker container ls
CONTAINER ID        IMAGE                                    COMMAND                  CREATED             STATUS                PORTS                                     NAMES
615f80f418e7        wordpress:latest                         "docker-entrypoint.s…"   2 minutes ago       Up 2 minutes          80/tcp                                    wordpress.1.qclnrwt9aj7voog129juf1kss

接下来我们准备访问wordpress服务，我们已经将端口暴露到80端口上，查看swarm-manager的IP地址是192.168.152.45

访问192.168.152.45可以成功访问！

查看swarm-manager上的demo网络，container中的内容如下：

        "Containers": {"b2a8fc394934297364b0f4468e83928d914f0b154ac1dbb027d7c787def6bb8b": {"Name": "wordpress.1.2qaocpzdv0kg0v59nd1img2hk","EndpointID": "422acc517ee8ddafed7a6a439aefd867a54d896f609327eb2d53e348e9510d30","MacAddress": "02:42:0a:00:01:13","IPv4Address": "10.0.1.19/24","IPv6Address": ""}},

查看swarm-worker1上的demo网络，container中的内容如下：

            "2a21ab0bfd6afb1d8b850660eccf68f8b8728d4fb72f6a40572d3c87b9618018": {"Name": "mysql.1.a4uhjsjt25sj2df39t2dfi9va","EndpointID": "2ade77f2074c5009c62fa70841dcdc999bd30c7d129d5789ac31740b44949006","MacAddress": "02:42:0a:00:01:11","IPv4Address": "10.0.1.17/24","IPv6Address": ""},

有意思的事情是：当我们访问swarm-worker1的ip是同样也出现了wordpress页面！原因我们在后面一节详细说明。

我们在创建mysql和wordpress之前我们是先在swarm-manager上创建了一个overlay的network。而在swarm-worker1和swarm-worker2上并没有看到刚刚创建的network。而我们创建完service之后，在swarm-worker2上看到了创建的network。这就是swarm的一个机制。因为当一个service被分配到一个节点之后为了保持与swarm-manager通信，overlay的网络一定要同步。

我们之前在讲docker的多机网络的时候讲过，多机overlay network使用了etcd工具，在swarm 模式下并不需要这个工具，因为swarm底层的机制是已经同步了网络的创建，因为要通过overlay网络实现多个容器的同步通信。