为所有host安装和配置docker

之前我们手工安装了一个docker host：

1.安装https CA证书

2.添加GPG key

3.添加docker apt源

4.安装docker

     对于多主机的环境手工方式效率低且不容易保证一致性，只对这个问题，docker给出的解决方案是docker machine

用docker machine可以批量安装和配置docker host，这个host可以是本地的虚拟机，物理机，也可以是公有云中的云主机

Docker Machine支持在不同环境下安装配置docker host，包括：

1.常规Linux操作系统；

2.虚拟化平台-VirtualBox，VMware，Hyper-V

3.Openstack

4.公有云-Amazon Web Services，Microsoft Azure，Google Compute Engine，Digital Ocean等

Docker Machine为这些环境起了一个统一的名字：provider

对于特定的某个provider，Docker Machine使用相应的driver安装配置docker host

安装docker machine

实验环境：主机名     IP                               操作系统

                  docker    192.168.7.222           centos7

                 docker1   192.168.7.235           centos7

                 docker2   192.168.7.231          centos7

我将在192.168.7.222  docker上安装docker machine，然后通过docker machine命令在其他两台host上部署docker

安装docker machine，参照官方文档：https://docs.docker.com/machine/install-machine/#install-machine-directly

执行docker-machine version验证命令是否可用

注：建议根据官方文档搭建

安装bash completion script，这样bash可以通过tab来补全命令和参数：

下载completion script：docker-machine-prompt.bash      docker-machine-wrapper.bash    docker-machine.bash 将其放在/etc/bash_completion.d目录下

命令为：scripts=( docker-machine-prompt.bash docker-machine-wrapper.bash docker-machine.bash ); for i in "${scripts[@]}"; do sudo wget https://raw.githubusercontent.com/docker/machine/v0.13.0/contrib/completion/bash/${i} -P /etc/bash_completion.d; done

然后将如下代码添加到~/.bashrc

PS1='[\u@\h \W$(__docker_machine_ps1)]\$ '

若出现一下情况：

更改~/.bashrc，在bashrc中添加以下三行：

source /etc/bash_completion.d/docker-machine-wrapper.bash
source /etc/bash_completion.d/docker-machine-prompt.bash
source /etc/bash_completion.d/docker-machine.bash

重新source下bashrc

source /root/.bashrc

到此位置docker-machine就安装完成了！

如何卸载docker-machine，可以参考官方文档！

创建machine

对于docker machine来将，术语Machine就是运行docker daemon的主机，创建machine就是在host上安装docker

执行docker-macine ls查看当前的machine

当前还没有一个machine，接下来我们创建第一个machine：docker1-192.168.7.235

创建machine要求能够无密码远程登陆主机，所以需要下通过如下命令将ssh key拷贝到192.168.7.235

1.ssh-keygen -t rsa    在192.168.7.222上面生成密钥

注：这里要回车三次

2.在用户的家目录下生成一个   .ssh的 目录

3.在 .ssh下存放生成的密钥文件

id_rsa :生成的私钥文件

id_rsa.pub：生成的公钥文件

如果希望公钥生效，需满足以下两个条件：

1) .ssh目录的权限必须是700

2) .ssh/authorized_keys文件权限必须是600

3.将密钥拷贝到192.168.7.235里面

ssh-copy-id

4.通过ssh 192.168.7.235测试是否成功

一切准备就绪，执行docker-machine create创建第一个docker1

docker-macine create --driver generic --generic-ip-address=192.168.7.235 docker1

因为我们用的是普通的linux部署docker，所以使用generic driver通用driver，其他driver可以参考：https://docs.docker.com/machine/drivers/

我们的docker1已经创建成功，步骤如下

1.ssh远程登录主机

2.安装docker

3.复制证书

4.配置docker

5.启动docker

再次执行;docker-machine ls

现在看到docker1已经运行

我们登陆到docker1查看具体配置

在/etc/systemd/system/docker.service.d下文件名是：10-machine.conf

注：-H tcp://0.0.0.0:2376 使docker daemon接受远程连接

--tls*对远程连接启用安全认证和加密

注：主机名hostname也会被更改

使用同样的方法创建docker2

docker-machine create --driver generic --generic-ip-address=192.168.7.231 docker2

由于我忘记传送密钥，导致的报错

当我把密钥传进去后重新创建docker2时提示：docker2已经存在，通过docker-machine ls查看docker2已经处于运行的状态，无法识别docker版本

注：这里的docker的版本还不能指定，默认安装的是repo的版本

可以使用docker-machine rm -f删除docker2

重新传送密钥，然后重新创建docker2

在密钥传送不成功以及网络无法ping通baidu的情况下，终于将docker2建好了：

盗图：

 管理machine：

学习无需登录machine就可以执行docker相关的命令

1.docker-machine env docker1显示访问docker1需要的所有环境变量

根据提示，执行eval $(docker-machine env docker1)

可以看到，命令提示符变成了docker1，其原因是我们之前在/root/.bashrc里面配置了 PS1='[\u@\h \W$(__docker_machine_ps1)]\$ '，用于显示当前的docker host

注：如果我们输入eval $(docker-machine env docker1)没有显示出docker1的命令提示符，我们可以重新输入一遍 PS1='[\u@\h \W$(__docker_machine_ps1)]\$ '

在此状态下执行的docker命令其效果都相当于在docker1上执行

docker-machine子命令：

docker-machine upgrade docker1 docker2批量更新docker host版本

docker-machine config docker1 查看host的docker daemon配置

docker-machine start/status/restart/kill  docker1是对docker host所在的系统的操作，不是对服务的操作

docker-machine scp是在docker host之间复制

docker-machine rm docker1删除一个docker host

其他请参考

本文转自不要超过24个字符博客51CTO博客，原文链接http://blog.51cto.com/cstsncv/1980580如需转载请自行联系原作者

cstsncv