在Azure上建立DDC集群

建立3台虚拟机作为UCP集群,3台虚拟机作为DTR集群.
资源组:HYD-DockerDateCenter

虚拟机size:DS3 4核14G

系统:ubuntu14.04LTS

Docker版本:17.03.0-ce
UCP集群:DDC-UCP-master1/2/3
DTR集群:DDC-DTR-node1/2/3

安装Docker环境

apt-get update

使用aufs storage drivers

apt-get install \

linux-image-extra-$(uname -r) \

linux-image-extra-virtual

安装软件包允许通过https使用存储库

apt-get install \

apt-transport-https \

ca-certificates \

curl \

software-properties-common

添加Docker的官方GPG密钥

curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo apt-key add -

建立资源库

add-apt-repository \

"deb [arch=amd64] https://download.docker.com/linux/ubuntu \

$(lsb_release -cs) \

stable"

安装docker deamon

apt-get install docker-ce

因为国内被墙的厉害,所以我使用.deb的安装包,安装docker.

[地址](https://download.docker.com/linux/ubuntu/dists/trusty/pool/stable/amd64/docker-ce_17.03.0~ce-0~ubuntu-trusty_amd64.deb)

安装UCP

为了符合上线环境要求,使用内网

  docker run --rm -it --name ucp \

    -v /var/run/docker.sock:/var/run/docker.sock \

    docker/ucp:2.1.1 install \

    --host-address 10.1.2.4 \

    --interactive

在镜像pull完以后,需要输入ucp的用户和密码.
在进入UI界面时,需要证书,国内邮箱可申请.为时30天试用期

Docker Store订阅获取证书

添加node管理节点

为了让Docker群集和UCP容错和高可用性，加入节点。管理节点是群集中执行业务流程和群组管理任务的节点，并为工作节点分派任务执行.

勾选第一条作为ucp集群manager,dtr的node不需要勾选.

添加DTR

在dtr node中使用命令

docker run -it --rm docker/dtr install \

   --dtr-external-url https://10.1.2.5 \

   --ucp-node DDC-DTR-node1 \

   --ucp-username hydsoft \

   --ucp-insecure-tls \

   --ucp-url https://10.1.2.4

添加DTR副本

保证在第一个dtr挂掉以后数据不会丢失,业务继续.

docker run -it --rm docker/dtr join \

   --dtr-external-url https://10.1.2.7 \

   --ucp-node DDC-DTR-node2 \

   --ucp-username hydsoft \

   --ucp-insecure-tls \

   --ucp-url https://10.1.2.4

DTR备份

在Azure上创建一个存储账户,并创建一个容器为备份容器.
在DTR界面中选择setting->storage.

OPENVPN

因为dtr使用内网添加,访问dtr界面时使用外网地址是无法访问的,所以使用vpn.这样在访问UCP和DTR时,都可以使用https://内网IP.

在资源组中创建一个有公网ip和子网ip的虚拟机.我命名为DDC-access
配置好docker环境.

搭建ovpn

创建需要挂载的目录

 OVPN_DATA="/root/ovpn-data"

 mkdir ${OVPN_DATA}

建立easyrsa PKI证书存储

 docker run -v ${OVPN_DATA}:/etc/openvpn --rm  kylemanna/openvpn ovpn_genconfig -u tcp://DDC-access的公网IP

生成EasyRSA PKI 证书授权中心会让你输入CA私有密钥的密码,自己设定.
```
 docker run -v ${OVPN_DATA}:/etc/openvpn --rm -it kylemanna/openvpn ovpn_initpki
```

生成客户端证书和配置文件

 创建客户端证书（会提示你生成客户端登录密码和输入ca私有秘钥的密码）

 docker run -v ${OVPN_DATA}:/etc/openvpn --rm -it kylemanna/openvpn easyrsa build-client-full yangchen

 通过容器内部脚本生成配置文件

 docker run -v ${OVPN_DATA}:/etc/openvpn --rm    kylemanna/openvpn ovpn_getclient yangchen > ${OVPN_DATA}/yangchen.ovpn

将服务容器启动

 docker run --name openvpn -v ${OVPN_DATA}:/etc/openvpn -d -p 1194:1194 --privileged kylemanna/openvpn

DTR

在azure中建立DDC集群

在Azure上建立DDC集群

安装Docker环境

安装UCP

添加node管理节点

添加DTR

添加DTR副本

DTR备份

OPENVPN

搭建ovpn