简单的Docker容器集群部署系统

Question

我正在寻找可以管理计算机集群的“简单”部署系统。

我有一个 Docker 映像（托管在 DockerHub），它将在此集群中以不同的环境参数运行。对于这个图像，我有一个 docker_compose 文件，我可以直接在机器上启动它（现在可以使用）。

我正在寻找的是一个集群管理系统，我可以向其中添加物理计算机（节点），然后我可以发出如下命令：

$ docker-compose up

或

$ docker run --device /dev/sda -e ENV1 -e ENV2 image_id

理想情况下，集群（管理器）将其安排在一个可用节点上。我将加入集群的所有节点都有运行容器所需的资源，所以我对可以根据硬件需求调度容器的集群管理系统不感兴趣。此外，它不一定需要对 Docker 的支持，只要能够在集群的节点上远程发出命令即可。理想情况下，这也是我可以与之交谈的命令行以外的 API。

我尝试过/看过的内容

1. Docker swarm mode - 似乎是一个完美的选择，但我遇到了死胡同，因为我使用了“--device”参数，但它是 not supported（它可能永远不会）。
2. Docker machine

• 这似乎正是我想要的，但它不再受支持，所以我认为这不是一个好的选择。

1. Kubernetes 听起来不错，但乍一看似乎有点矫枉过正。也不确定它是否可以做“--device”，所以我在学习它并遇到另一个死胡同时犹豫不决。

欢迎提出任何建议！

Answer 1

谈到 kubernetes 并支持docker 中的--device 之类的东西，this 的答案应该会消除您的疑虑。

它在 github 上的 this 线程中被广泛讨论。尽管在 kubernetes 中没有确切的 --device 等效项，但值得重申的是，可以通过启用 privileged mode 来在您的 kubernetes Pods 中使用主机设备，如 this 评论中所建议的那样：

  containers:
  - name: foo
    ...
    volumeMounts:
    - mountPath: /dev/snd
      name: dev-snd
    securityContext:
      privileged: true
  volumes:
  - name: dev-snd
    hostPath:
      path: /dev/snd

它使您可以使用hostPath 将特定节点上可用的任何设备安装到您的Pod 中，并提供上例中的/dev/snd 等设备路径，使您能够使用主机上可用的声卡。

但是，您需要决定在您的特定情况下，从安全角度来看，运行特权容器是否可以接受。

如果您正在寻找更安全的方式来安装特定主机设备以提供更精细的控制，请查看device plugins，例如特定的，例如提到的here 用于公开/dev/kvm 或more general one，允许您通过设备cgroup 将主机/dev 下的几乎任何设备配置到您的kubernetes Pods。

当您计划在多节点集群上运行和管理您的 docker 容器 时，Kubernetes 不一定是矫枉过正，尤其是当您决定使用 @DannyB 在 cmets 中已经建议的托管解决方案。值得一提的是，它目前在所有主要云提供商的产品中都可用：GCP 上的 GKE，AWS 上的 EKS或 Azure 上的 AKS，这也说明了它越来越受欢迎。

Kubernetes 也是非常可扩展和动态开发的解决方案，近年来迅速普及，因此绝对值得仔细研究。