Question

我是DC / OS的新手，我一直在努力尝试部署POD。我尝试了documentation中提供的简单示例但是部署仍停留在部署阶段。有大量可用资源，所以这不是问题。

我需要在虚拟网络（队列，PDI，API）中存在3个容器。我包括了从单个容器部署开始的定义文件，一旦成功部署，我将向定义中添加2个其他容器。我一直在看这个example，但没有成功。

我通过詹金斯一次成功地部署了一个容器。所有3张图像均已发布并存在于Docker注册表（Jfrog）中。对于其中一个成功的部署，我提供了我的 marathon.json 的示例。我将不胜感激任何反馈。该服务处于部署阶段，因此我无法深入研究并通过命令行或UI查看日志。

containers.image = pdi-队列

人工服务器= repos.pdi.com:5010/pdi-queue

1个容器POD定义-（错误：处于部署阶段）

{
"id":"/pdi-queue",
"containers":[
   {
      "name":"simple-docker",
      "resources":{
         "cpus":1,
         "mem":128,
         "disk":0,
         "gpus":0
      },
      "image":{
         "kind":"DOCKER",
         "id":"repos.pdi.com:5010/pdi-queue",
         "portMappings":[
            {
               "hostPort": 0,
               "containerPort": 15672,
               "protocol": "tcp",
               "servicePort": 15672

            }
         ]
      },
      "endpoints":[
         {
            "name":"web",
            "containerPort":80,
            "protocol":[
               "http"
            ]
         }

      ],
      "healthCheck":{
         "http":{
            "endpoint":"web",
            "path":"/"
         }
      }
   }
],
"networks":[
   {
      "mode":"container",
      "name":"dcos"
   }
]

}

Marathon.json -（无错误：成功部署）

  {
  "id": "/pdi-queue",
  "backoffFactor": 1.15,
  "backoffSeconds": 1,
  "container": {
    "portMappings": [
      {"containerPort": 15672, "hostPort": 0, "protocol": "tcp", "servicePort": 15672, "name": "health"},
      {"containerPort": 5672, "hostPort": 0, "protocol": "tcp", "servicePort": 5672, "name": "queue"}
    ],
    "type": "DOCKER",
    "volumes": [],
    "docker": {
      "image": "repos.pdi.com:5010/pdi-queue",
      "forcePullImage": true,
      "privileged": false,
      "parameters": []
    }
  },
  "cpus": 0.1,
  "disk": 0,
  "healthChecks": [
    {
      "gracePeriodSeconds": 300,
      "intervalSeconds": 60,
      "maxConsecutiveFailures": 3,
      "portIndex": 0,
      "timeoutSeconds": 20,
      "delaySeconds": 15,
      "protocol": "MESOS_HTTP",
      "path": "/"
    }
  ],
  "instances": 1,
  "maxLaunchDelaySeconds": 3600,
  "mem": 512,
  "gpus": 0,
  "networks": [
    {
      "mode": "container/bridge"
    }
  ],
  "requirePorts": false,
  "upgradeStrategy": {
    "maximumOverCapacity": 1,
    "minimumHealthCapacity": 1
  },
  "killSelection": "YOUNGEST_FIRST",
  "unreachableStrategy": {
    "inactiveAfterSeconds": 300,
    "expungeAfterSeconds": 600
  },
  "fetch": [],
  "constraints": [],
  "labels": {
    "traefik.frontend.redirect.entryPoint": "https",
    "traefik.frontend.redirect.permanent": "true",
    "traefik.enable": "true"
  }

}

Answer 1

我可能不知道您遇到的问题的答案，但我想我也许可以分享一些指针来帮助调试此问题。

首先，如果您无法通过DC / OS UI查看日志，则还可以转到<cluster_url>/mesos并在Completed Tasks下找到simple_docker任务。它会显示为TASK_FAILED。单击右侧的沙盒链接，然后检查stderr和stdout文件以完成任务。关于失败的原因可能有一些线索。

另一个值得一看的地方是在Mesos UI中记录任务失败的代理IP。 SSH进入节点并运行sudo journalctl -u dcos-mesos-slave以查看代理日志，并尝试查找与失败任务相对应的日志

将应用程序作为Pod运行与您共享的App定义之间的区别是，您的应用程序定义使用DOCKER作为任务的容器化程序，而Pods使用MESOS容器化程序。我注意到您正在将私有Docker注册表用于Docker映像。一种可能性是，如果您的私人注册表的证书不受Mesos的信任，但docker已配置为信任它：

<copy the certificate(s) to /var/lib/dcos/pki/tls/certs>
cd /var/lib/dcos/pki/tls/certs
for file in *.crt; do ln -s \"$file\" \"$(openssl x509 -hash -noout -in \"$file\")\".0; done

这需要在每个代理节点上完成。

如果它不是证书问题，则可能是Docker注册表凭据问题。如果您使用的Docker注册表需要身份验证，则可以在安装时使用https://docs.mesosphere.com/1.11/installing/production/advanced-configuration/configuration-reference/#cluster-docker-credentials

指定Docker凭据（假设使用高级安装方法）。

POD定义-部署到DC / OS

1 个答案: