安裝 docker-machine 請參見該鏈接(https://docs.docker.com/machine/install-machine "https://docs.docker.com/machine/install-machine")本例中漠酿,先安裝了 git bash 工具寻狂,再通過 git bash 安裝 docker-machine.
第一次運(yùn)行 docker-machine肾扰,會(huì)在當(dāng)前用戶的用戶目錄里(一般為 C:\Users\)生成 . =docker 的文件夾驹止。該文件夾下的內(nèi)容主要有:
Certs: 初次運(yùn)行 docker-machine 創(chuàng)建VM會(huì)自動(dòng)生成一系列 X509 的證書魔熏。在啟動(dòng)虛擬機(jī)中的 Docker 服務(wù)時(shí)甲捏,需要使用這些證書磕蛇;在重置 docker 證書時(shí)命锄,會(huì)使用這些證書重新生成 docker 證書钾唬。
Credentials: 用以保存 docker-machine 登錄到不同平臺(tái)的認(rèn)證信息万哪。
Machines: 保存該 docker-machine 能管理的 Docker 虛擬機(jī)的配置信息。每個(gè)虛擬機(jī)有一個(gè)與其名字一樣的文件夾抡秆,其中包括了用戶 ssh 的密鑰和公鑰奕巍,json 配置文件和在通過 docker-machine 進(jìn)行 docker 服務(wù)的管理時(shí)進(jìn)行身份驗(yàn)證的證書。
Docker-machine 使用不同的驅(qū)動(dòng)儒士,能與不同的平臺(tái)進(jìn)行通信的止,進(jìn)行docker 虛擬機(jī)及內(nèi)部 Docker 服務(wù)的管理。這里僅介紹 docker-machine 如何管理 Azure 平臺(tái)上的資源乍桂。
Docker 虛擬機(jī)的管理
創(chuàng)建
Azure 驅(qū)動(dòng)版本隨著 Docker-machine 的版本一同更新冲杀。參見下面鏈接查看最新的 docker-machine 的版本效床,修復(fù)的往期的 bug,以及支持的新功能等权谁。
https://github.com/docker/machine/releases "https://github.com/docker/machine/releases "
根據(jù) docker-machine 版本的不同剩檀,參數(shù)可能不同。參見下面鏈接查看最新的Azure驅(qū)動(dòng)支持的參數(shù)選項(xiàng)及其默認(rèn)值旺芽。
https://docs.docker.com/machine/drivers/azure/ "https://docs.docker.com/machine/drivers/azure/"除了必須指定訂閱號(hào)沪猴,其他必須參數(shù)都包含了默認(rèn)值;您也可以根據(jù)需求自定義各參數(shù)值采章。下面是一個(gè)示例(使用 docker-machine 0.8.2 ):
復(fù)制
docker-machine.exe create --driver azure \
--azure-subscription-id "xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxx" \
--azure-image "Openlogic:CentOS:7.2:latest" \
這里需要指定 docker-machine 支持的 OS 版本运嗜,同時(shí)也需要在中國版 Azure 中存在。通過 Powershell 查看中國版 Azure 支持的 image悯舟,命令為 Get-AzureRmVMImagePublisher担租;Get-AzureRmVMImageOffer;Get-AzureRmVMImageSku抵怎;Version 一般都是 latest奋救。
復(fù)制
--azure-location "China North" \
--azure-resource-group "dockertestrg" \
--azure-size "Standard_A2" \
#Powershell中通過Get-AzureRmVMSize查看支持的虛擬機(jī)尺寸大小。
--azure-vnet "dockervnet" \
--azure-subnet "dockersub" \
--azure-subnet-prefix "192.168.0.0/24" \
--azure-availability-set "dockeravset" \
--azure-open-port "80" \
--azure-open-port "443" \
--azure-private-ip-address? 192.168.0.10 \
指定的內(nèi)網(wǎng) IP 簡易不要在網(wǎng)段中太靠前反惕,有些 IP 已經(jīng)被預(yù)留尝艘,創(chuàng)建時(shí)會(huì)出現(xiàn)使用預(yù)留 IP 的錯(cuò)誤。
--azure-static-public-ip \
公網(wǎng) IP 不需要指定值姿染,由 Azure 分配背亥,公網(wǎng) IP 的名字也由 Docker-machine 自動(dòng)命名。
--azure-environment "AzureChinaCloud" dockervm01
創(chuàng)建成功后悬赏,本地文件夾 C:\Users.docker\machine\machines\ 下會(huì)產(chǎn)生一個(gè)以虛擬機(jī)命名命名的文件夾狡汉,該文件夾中包含的文件有:
其中,config.json 文件保存了關(guān)于該虛擬機(jī)的一些配置信息:虛擬機(jī)的配置和連接信息舷嗡;docker 證書信息等轴猎。如果遺失,需要手動(dòng)創(chuàng)建进萄,其中關(guān)于虛擬機(jī)的信息可以通過 portal 或者 powershell 獲取捻脖。
id_rsa* 是 ssh 連接的密鑰和公鑰;如果遺失中鼠,可通過 portal 重置可婶,并修改這兩個(gè)文件即可。
*pem 文件是 docker 服務(wù)啟動(dòng)時(shí)用到的證書援雇。如果遺失矛渴,無法找回,可通過 regenerate-certs 重置,但會(huì)影響現(xiàn)有的 docker 服務(wù)具温。
管理
通過 docker-machine -help 可以查看 docker-machine 支持的命令和操作蚕涤。
如 ls 查看虛擬機(jī)及基本狀態(tài):
env 查看某臺(tái) VM 的配置環(huán)境
ssh 登錄虛擬機(jī)
使用 docker-machine 創(chuàng)建的虛擬機(jī),和通過其他方式如 portal铣猩,powershell 創(chuàng)建的虛擬機(jī)沒有本質(zhì)上的區(qū)別揖铜,用戶可以使用 portal 或者 powershell 等命令行進(jìn)行如開關(guān)機(jī),resize达皿,設(shè)置 DNS 等管理天吓。
故障排查:
Docker-machine v.0.7.0 對 CentOS 的支持有一定問題。通過該版本配置的 docker 服務(wù)無法正常啟動(dòng)峦椰。建議到 github(https://github.com/docker/machine)上查詢最新版本信息龄寞,以及已知 bug。
下面錯(cuò)誤一般是因?yàn)?docker vm 上的證書與本地的證書不匹配造成的汤功;使用 regenerate-certs 可以重置證書物邑。立即訪問http://market.azure.cn