MongoDB是一個介於關系
數據庫和非關系數據庫之間的產品,是非關系數據庫當中最像關系數據庫的。支持類似於面向對象的查詢語言,幾乎可以實現類似關系數據庫單表查詢的絕大部分功能,而且還支持對數據建立索引。本文介紹了如何使用
Docker搭建MongoDB集群。
本文我會向大家介紹如何使用Docker部署一個MongoDB集群,具體如下:
-
2.6.5版本的MongoDB
-
有3個節點的副本集(Replica set)
-
身份驗證
-
持久化數據到本地文件系統
首先要准備三個運行的Docker服務器,這意味著你要准備一個安裝了Docker的本地Vagrant Box虛擬機(系統可以使用CoreOS)或者使用AWS或者其它的你喜歡的方式。
步驟
Step1:你要拿到3台Docker服務器的IP地址,並且將下面給出的IP地址配置到所有的服務器上面,每一台服務器都要執行如下命令(記得要替換掉IP地址哦):
root@node *:/# export node1=10.11.32.174
root@node *:/# export node2=10.11.33.37
root@node *:/# export node3=10.11.31.176
理想情況下你並不需要這麼做,這些IP都是可以通過DNS自動配置好的。但是這樣會更加簡單,畢竟這只是一次安裝測試。
Step2:為每個節點創建密鑰文件。在其中某一台服務器上面執行如下的命令,然後把密鑰文件復制到其余兩個服務器的同樣的位置。
在這個教程中,我將把所有的東西都放在“/home/core”文件夾中。
root@node *:/# mkdir -p /home/core
root@node *:/# cd /home/core
root@node *:/# openssl rand -base64 741 > mongodb-keyfile
root@node *:/# chmod 600 mongodb-keyfile
root@node *:/# sudo chown 999 mongodb-keyfile
這個密鑰文件的所有者被設置成id為“999”的用戶了,因為在MongoDB的Docker容器中,這個用戶需要有操作密鑰文件的權限。
Step3:啟動node1(即第一台Docker服務器)的MongoDB容器。它會啟動一個沒有身份驗證機制的容器,所以我們要設置一個用戶。
root@node1:/# docker run --name mongo \
-v /home/core/mongo-files/data:/data/db \
-v /home/core/mongo-files:/opt/keyfile \
--hostname="node1.example.com" \
-p 27017:27017 \
-d mongo:2.6.5 --smallfiles
現在創建一個admin用戶。我們可以連接到剛剛啟動的mongoDB容器,並進入一個交互式的shell環境.
root@node1:/# docker exec -it mongo /bin/bash
這時候,我們就進到MongoDB的Docker容器裡面了,然後我們要打開一個mongo shell環境:
root@node1:/# mongo
上面的命令可以打開mongo shell環境。執行後你會看到這樣的輸出:
MongoDB shell version: 2.6.5
connecting to: test
Welcome to the MongoDB shell.
For interactive help, type "help".
For more comprehensive documentation, see
http://docs.mongodb.org/
Questions? Try the support group
http://groups.google.com/group/mongodb-user
>
切換到admin用戶:
> use admin
switched to db admin
創建一個新的site admin 用戶
> db.createUser( {
user: "siteUserAdmin",
pwd: "password",
roles: [ { role: "userAdminAnyDatabase", db: "admin" } ]
});
創建成功的話你會看到如下的成功信息:
Successfully added user: {
"user" : "siteUserAdmin",
"roles" : [
{
"role" : "userAdminAnyDatabase",
"db" : "admin"
}
]
}
創建一個root用戶:
> db.createUser( {
user: "siteRootAdmin",
pwd: "password",
roles: [ { role: "root", db: "admin" } ]
});
你會看到如下的成功信息:
Successfully added user: {
"user" : "siteRootAdmin",
"roles" : [
{
"role" : "root",
"db" : "admin"
}
]
}
我們已經創建好了我們以後要使用的幾個用戶,現在我們不會退出交互式shell環境(mongo和Docker容器的環境)。
> exit
bye
root@node1:/# exit
Step4:停止第一個MongoDB實例:
root@node1:/# docker stop mongo
Step5:這次使用密鑰文件啟動第一台MongoDB實例(還是在node1上面操作的)。
root@node1:/# docker rm mongo
root@node1:/# docker run \
--name mongo \
-v /home/core/mongo-files/data:/data/db \
-v /home/core/mongo-files:/opt/keyfile \
--hostname="node1.example.com" \
--add-host node1.example.com:${node1} \
--add-host node2.example.com:${node2} \
--add-host node3.example.com:${node3} \
-p 27017:27017 -d mongo:2.6.5 \
--smallfiles \
--keyFile /opt/keyfile/mongodb-keyfile \
--replSet "rs0"
注意:
-
--keyFile
的路徑是/opt/keyfile/mongodb-keyfile
,這是正確的。這是密鑰文件在Docker內部的地址,我們用-v
選項將密鑰文件映射到容器內部的那個路徑上(即:/opt/keyfile/mongodb-keyfile)。
-
--add-host
把這些信息添加到Docker容器的/etc/hosts
文件中,所以我們可以使用域名而不是IP地址了。在實際的生產環境中這些信息都是DNS,這些參數都可以忽略。
Step6:連接到副本集上並且安裝配置好它。這還是在node1上面進行的。我們要開啟另外一個新的交互式shell環境進入mongo容器,同時開啟一個mongo shell環境:
root@node1:/# docker exec -it mongo /bin/bash
root@node1:/# mongo
MongoDB shell version: 2.6.5
>
切換到admin用戶下:
> use admin
switched to db admin
因為我們已經設置了一個密碼,所以這次我們不得不做身份驗證。我們把密碼設置為:password。
> db.auth("siteRootAdmin", "password");
1
現在我們可以開啟副本集:
> rs.initiate()
{
"info2" : "no configuration explicitly specified -- making one",
"me" : "node1.example.com:27017",
"info" : "Config now saved locally. Should come online in about a minute.",
"ok" : 1
}
>
Step7:驗證已經初始化的副本集的配置:
>
rs0:PRIMARY> rs.conf()
{
"_id" : "rs0",
"version" : 1,r
"members" : [
{
"_id" : 0,
"host" : "node1.example.com:27017"
}
]
}
Step8:在其余的兩個節點啟動MongoDB。
在node2上面執行命令:
root@node2:/# docker run \
--name mongo \
-v /home/core/mongo-files/data:/data/db \
-v /home/core/mongo-files:/opt/keyfile \
--hostname="node2.example.com" \
--add-host node1.example.com:${node1} \
--add-host node2.example.com:${node2} \
--add-host node3.example.com:${node3} \
-p 27017:27017 -d mongo:2.6.5 \
--smallfiles \
--keyFile /opt/keyfile/mongodb-keyfile \
--replSet "rs0"
在node3上面執行命令:
root@node3:/# docker run \
--name mongo \
-v /home/core/mongo-files/data:/data/db \
-v /home/core/mongo-files:/opt/keyfile \
--hostname="node3.example.com" \
--add-host node1.example.com:${node1} \
--add-host node2.example.com:${node2} \
--add-host node3.example.com:${node3} \
-p 27017:27017 -d mongo:2.6.5 \
--smallfiles \
--keyFile /opt/keyfile/mongodb-keyfile \
--replSet "rs0"
Step 9:將那兩個節點加到副本集上。
回到node1節點,如果你在這裡按了幾次回車鍵(enter)的話,你會看到下面的提示:“rs0:PRIMARY”。這是因為這個節點是副本集“rso”的主節點。
rs0:PRIMARY> rs.add("node2.example.com")
rs0:PRIMARY> rs.add("node3.example.com")
我們可以通過執行下面的命令來驗證其它兩個節點是否正確的加到這個副本集當中:
rs0:PRIMARY> rs.status()
可能會花幾分鐘的時間來將node1上面的數據同步到其余的兩個節點上面。你可以通過查看日志來觀察每一個MongoDB的Docker容器裡面發生了什麼。在任意一個服務器上面執行下面的命令就可以了:
root@node*:/# docker logs -ft mongo
結論
現在你擁有了一個MongoDB集群。你可以自由的在任何時刻添加節點到這個集群上。你甚至可以關閉其中的一個節點,包括主節點,然後觀察一個另外一個節點重新變成了主節點。由於這些數據都被寫在了你的本機文件系統當中了,所以重啟任何一個節點都不是什麼大問題。
原文:http://dockerone.com/article/181