以 Blueshift项 目为背景,Puppet新增了一组 Docker 镜像,用于运行 发布到Docker Hub 的Puppet软件。
这些新Docker镜像的例子里包含一个让用户可以运行Puppet Server(可以独立运行,也可以和 PuppetDB 同时运行)的 Puppet Server镜像 和一个附带 PostgreSQL 镜像的PuppetDB镜像。其中还包含两个代理镜像,一个基 于Ubuntu Xenial Puppet代理程序包 ,另一个基于 简化版的Alpine 。
Blueshift演示了异构软件管理问题的解决方案,使用Puppet作为新软件栈的统一管理方式。Blueshift包含Puppet社区中关于如何集成 Consul 、 CoreOS 和 Mesos 等技术的信息。Blueshift还包含Puppet的内部工程。
Puppet还提供了如何 在Docker中使用Puppet 的例子。目前,这些例子展示了如何在VMware Photon OS 、Red Hat CentOS Atomic 上的Docker容器中和CoreOS上使用Puppet。还有例子展示了如何使用Docker Compose搭建一个Puppet基础设施。
在 Blueshift项目的一个例 子中, Gareth Rushgrove 演示了如何使用Puppet管理Docker容器。Puppet Docker模块大约是和Docker同时发布的,自此以后,社区一直致力于这方面的工作。
第一步是安装Puppet Docker示例模块:
# puppet module install garethr-docker
简单来说,Docker模块允许你使用清单文件中的一行代码安装Docker:
include 'docker'
你可以在清单文件中声明任意多的镜像。这个例子使用了一个Ubuntu镜像:
docker::image { ‘ubuntu': image => 'trusty', }
这些简单的Docker容器现在可以通过Puppet轻松地应用了。Docker version会显示Docker已经安装了,并且会显示详细的版本信息:
# puppet apply /vagrant/docker_example.pp # docker version Client version: 1.5.0 Client API version: 1.17 Go version (client): go1.4.1 Git commit (client):a8a31ef OS/Arch (client): linux/amd64 Server version: 1.5.0 Server API version: 1.17 Go version (server): go1.4.1 Git commit (server): a8a31ef #
Docker ps会显示当前没有任何东西在运行:
# docker ps CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES #
Docker images会显示Docker镜像已经创建:
# docker images REPOSITORY TAG IMAGE ID CREATED VIRTUAL SIZE Ubuntu trusty d0955f21bf24 3 weeks ago 188.3 MB Ubuntu trusty-20150320 d0955f21bf24 3 weeks ago 188.3 MB Ubuntu latest d0955f21bf24 3 weeks ago 188.3 MB Ubuntu 14.04 d0955f21bf24 3 weeks ago 188.3 MB Ubuntu 14.04.2 d0955f21bf24 3 weeks ago 188.3 MB #
Docker模块支持运行和管理各种Docker容器。容器可以在主机的init系统(如 systemd 或 sysvinit )下运行,也可以使用Docker内置的进程管理器。下面的代码增加了两个简单的Docker run资源:
docker::run { 'helloworld': image => 'ubuntu', command => '/bin/sh -c "while true; do echo hello world; sleep 1; done"', } docker::run { 'goodbyecruelworld': image => 'ubuntu', command => '/bin/sh -c "while true; do echo goodbye cruel world; sleep 1; done"', }
使用puppet apply,我们可以快速将更新应用到这两个将要在Docker容器中运行的服务上。现在,Docker ps会显示,当前有两个简单的服务正在运行:
# Puppet apply /vagrant/docker_example.pp Notice: Compiled catalog for localhost in environment production in 0.93 seconds Notice: /Stage[main]/Main/Docker::Run[helloworld]/File[/etc/init.d/docker-helloworld]/ensure: created Notice: /Stage[main]/Main/Docker::Run[helloworld]/Service[docker-helloworld]/ensure: ensure changed ‘stopped’to ‘running’ Notice: /Stage[main]/Main/Docker::Run[goodbyecruelworld]/File[/etc/init.d/docker-goodbyecruelworld]/ensure: created Notice: /Stage[main]/Main/Docker::Run[goodbyecruelworld]/Service[docker-goodbyecruelworld]/ensure: ensure changed ‘stopped’ to ‘running’ Notice: Finished catalog run in 1.11 seconds # docker ps CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES 27b9ca786f9b ubuntu:14.04 “/bin/sh -c ‘while t 18 seconds ago Up 17 seconds jolly_wright 4ec0c0225714 ubuntu:14.04 “/bin/sh -c ‘while t 18 seconds ago Up 17 seconds focused_wright #
使用docker attach和容器ID连接到其中一个服务上会显示正在Docker中执行的服务:
# docker attach 27b9ca786f9b goodbye cruel world goodbye cruel world goodbye cruel world ^C# # # docker attach 4ec0c0225714 hello world hello world hello world ^C# #
Docker模块还支持类似挂载卷、设置环境变量、运行特权容器和暴露端口这样的动作。Puppet还可以使用docker exec特性在运行中的容器环境中执行命令:
docker::exec { 'helloworld-uptime': detach => true, container => 'helloworld', command => 'uptime', tty => true, }
查看英文原文: Puppet Releases Docker-Focused Features in Project Blueshift