docker service update

描述更新服务
用法docker service update [OPTIONS] SERVICE

Swarm 此命令适用于 Swarm 集群管理器。

描述

根据指定的参数更新服务。这些参数与 docker service create 相同。有关更多信息,请参阅那里的描述。

通常,更新服务只会导致服务的任务被新的任务替换,如果服务的更改需要重新创建任务才能生效。例如,仅更改--update-parallelism设置不会重新创建任务,因为各个任务不受此设置的影响。但是,--force标志将无论如何导致任务重新创建。这可以用于在不更改服务参数的情况下执行滚动重启。

注意

这是一个集群管理命令,必须在 Swarm 管理节点上执行。要了解管理器和工作节点,请参阅文档中的Swarm 模式部分

选项

选项默认值描述
--args服务命令参数
--cap-addAPI 1.41+ 添加 Linux 功能
--cap-dropAPI 1.41+ 删除 Linux 功能
--config-addAPI 1.30+ 在服务上添加或更新配置文件
--config-rmAPI 1.30+ 删除配置文件
--constraint-add添加或更新放置约束
--constraint-rm删除约束
--container-label-add添加或更新容器标签
--container-label-rm按其键删除容器标签
--credential-specAPI 1.29+ 托管服务帐户的凭据规范(仅限 Windows)
-d, --detachAPI 1.29+ 立即退出,而不是等待服务收敛
--dns-addAPI 1.25+ 添加或更新自定义 DNS 服务器
--dns-option-addAPI 1.25+ 添加或更新 DNS 选项
--dns-option-rmAPI 1.25+ 删除 DNS 选项
--dns-rmAPI 1.25+ 删除自定义 DNS 服务器
--dns-search-addAPI 1.25+ 添加或更新自定义 DNS 搜索域
--dns-search-rmAPI 1.25+ 删除 DNS 搜索域
--endpoint-mode端点模式 (vip 或 dnsrr)
--entrypoint覆盖镜像的默认 ENTRYPOINT
--env-add添加或更新环境变量
--env-rm删除环境变量
--forceAPI 1.25+ 即使不需要更改也强制更新
--generic-resource-add添加通用资源
--generic-resource-rm删除通用资源
--group-addAPI 1.25+ 向容器添加附加的补充用户组
--group-rmAPI 1.25+ 从容器中删除先前添加的补充用户组
--health-cmdAPI 1.25+ 要运行的健康检查命令
--health-intervalAPI 1.25+ 运行检查之间的时间间隔 (ms|s|m|h)
--health-retriesAPI 1.25+ 需要报告不健康的连续失败次数
--health-start-intervalAPI 1.44+ 启动期间运行检查之间的时间间隔 (ms|s|m|h)
--health-start-periodAPI 1.29+ 容器初始化之前的启动期间,在计算导致不稳定的重试次数之前 (ms|s|m|h)
--health-timeoutAPI 1.25+ 允许一次检查运行的最长时间 (ms|s|m|h)
--host-addAPI 1.32+ 添加自定义主机到 IP 映射 (host:ip)
--host-rmAPI 1.25+ 删除自定义主机到 IP 映射 (host:ip)
--hostnameAPI 1.25+ 容器主机名
--image服务镜像标签
--initAPI 1.37+ 在每个服务容器内使用 init 来转发信号和收集进程
--isolationAPI 1.35+ 服务容器隔离模式
--label-add添加或更新服务标签
--label-rm按其键删除标签
--limit-cpu限制 CPU
--limit-memory限制内存
--limit-pidsAPI 1.41+ 限制最大进程数 (默认值 0 = 无限制)
--log-driver服务的日志驱动程序
--log-opt日志驱动程序选项
--max-concurrentAPI 1.41+ 并发运行的作业任务数量 (默认为 --replicas)
--mount-add添加或更新服务上的挂载点
--mount-rm按其目标路径删除挂载点
--network-addAPI 1.29+ 添加网络
--network-rmAPI 1.29+ 删除网络
--no-healthcheckAPI 1.25+ 禁用任何容器指定的 HEALTHCHECK
--no-resolve-imageAPI 1.30+ 不要查询注册表以解析镜像摘要和受支持的平台
--oom-score-adjAPI 1.46+ 微调主机的 OOM 偏好 (-1000 到 1000)
--placement-pref-addAPI 1.28+ 添加放置偏好
--placement-pref-rmAPI 1.28+ 删除放置偏好
--publish-add添加或更新已发布的端口
--publish-rm按其目标端口删除已发布的端口
-q, --quiet抑制进度输出
--read-onlyAPI 1.28+ 将容器的根文件系统以只读方式挂载
--replicas任务数量
--replicas-max-per-nodeAPI 1.40+ 每个节点的最大任务数 (默认值 0 = 无限制)
--reserve-cpu预留 CPU
--reserve-memory预留内存
--restart-condition满足条件时重启 (none, on-failure, any)
--restart-delay重启尝试之间的时间间隔 (ns|us|ms|s|m|h)
--restart-max-attempts在放弃之前的最大重启次数
--restart-window用于评估重启策略的时间窗口 (ns|us|ms|s|m|h)
--rollbackAPI 1.25+ 回滚到之前的规范
--rollback-delayAPI 1.28+ 任务回滚之间的延迟 (ns|us|ms|s|m|h)
--rollback-failure-actionAPI 1.28+ 回滚失败时的操作 (pause, continue)
--rollback-max-failure-ratioAPI 1.28+ 回滚期间可容忍的失败率
--rollback-monitorAPI 1.28+ 每个任务回滚后监控失败的持续时间 (ns|us|ms|s|m|h)
--rollback-orderAPI 1.29+ 回滚顺序 (start-first, stop-first)
--rollback-parallelismAPI 1.28+ 并发回滚的任务最大数量 (0 表示一次性回滚所有任务)
--secret-addAPI 1.25+ 在服务上添加或更新密钥
--secret-rmAPI 1.25+ 删除密钥
--stop-grace-period强制终止容器之前的等待时间 (ns|us|ms|s|m|h)
--stop-signalAPI 1.28+ 停止容器的信号
--sysctl-addAPI 1.40+ 添加或更新 Sysctl 选项
--sysctl-rmAPI 1.40+ 删除 Sysctl 选项
-t, --ttyAPI 1.25+ 分配伪终端
--ulimit-addAPI 1.41+ 添加或更新 ulimit 选项
--ulimit-rmAPI 1.41+ 删除 ulimit 选项
--update-delay更新之间的延迟 (ns|us|ms|s|m|h)
--update-failure-action更新失败时的操作 (pause, continue, rollback)
--update-max-failure-ratioAPI 1.25+ 更新期间可容忍的失败率
--update-monitorAPI 1.25+ 每个任务更新后监控失败的持续时间 (ns|us|ms|s|m|h)
--update-orderAPI 1.29+ 更新顺序 (start-first, stop-first)
--update-parallelism并发更新的任务最大数量 (0 表示一次性更新所有任务)
-u, --user用户名或 UID (格式: <name|uid>[:<group|gid>])
--with-registry-auth将注册表身份验证详细信息发送到 Swarm 代理
-w, --workdir容器内的工作目录

示例

更新服务

$ docker service update --limit-cpu 2 redis

执行滚动重启,无需更改参数

$ docker service update --force --update-parallelism 1 --update-delay 30s redis

在这个例子中,--force标志导致服务的任务被关闭并替换为新的任务,即使没有其他参数通常会导致这种情况发生。--update-parallelism 1设置确保一次只替换一个任务(这是默认行为)。--update-delay 30s设置在任务之间引入30秒的延迟,以便滚动重启逐渐发生。

添加或删除挂载点 (--mount-add, --mount-rm)

使用--mount-add--mount-rm选项添加或删除服务的绑定挂载点或卷。

以下示例创建一个将test-data卷挂载到/somewhere的服务。下一步更新服务,也将其将other-volume卷挂载到/somewhere-else卷。最后一步卸载/somewhere挂载点,有效地删除了test-data卷。每个命令都返回服务名称。

  • --mount-add标志采用与service create上的--mount标志相同的参数。有关详细信息,请参阅service create参考中的卷和绑定挂载点部分。

  • --mount-rm标志采用挂载点的target路径。

$ docker service create \
    --name=myservice \
    --mount type=volume,source=test-data,target=/somewhere \
    nginx:alpine

myservice

$ docker service update \
    --mount-add type=volume,source=other-volume,target=/somewhere-else \
    myservice

myservice

$ docker service update --mount-rm /somewhere myservice

myservice

添加或删除已发布的服务端口 (--publish-add, --publish-rm)

使用--publish-add--publish-rm标志为服务添加或删除已发布的端口。您可以使用在docker service create参考中讨论的简写或长语法。

以下示例向现有服务添加已发布的服务端口。

$ docker service update \
  --publish-add published=8080,target=80 \
  myservice

添加或删除网络 (--network-add, --network-rm)

使用--network-add--network-rm标志为服务添加或删除网络。您可以使用在docker service create参考中讨论的简写或长语法。

以下示例向已连接到 my-network 网络的现有服务添加新的别名。

$ docker service update \
  --network-rm my-network \
  --network-add name=my-network,alias=web1 \
  myservice

回滚到服务的先前版本 (--rollback)

使用--rollback选项回滚到服务的先前版本。

这会将服务恢复到最近docker service update命令之前配置。

以下示例将服务的副本数从 4 更新到 5,然后回滚到之前的配置。

$ docker service update --replicas=5 web

web

$ docker service ls

ID            NAME  MODE        REPLICAS  IMAGE
80bvrzp6vxf3  web   replicated  0/5       nginx:alpine

以下示例回滚web服务

$ docker service update --rollback web

web

$ docker service ls

ID            NAME  MODE        REPLICAS  IMAGE
80bvrzp6vxf3  web   replicated  0/4       nginx:alpine

其他选项也可以与--rollback组合使用,例如--update-delay 0s可在任务之间不延迟的情况下执行回滚。

$ docker service update \
  --rollback \
  --update-delay 0s
  web

web

当更新失败时,也可以将服务设置为自动回滚到之前的版本。要为服务设置自动回滚,请使用--update-failure-action=rollback。如果更新失败的任务比例超过--update-max-failure-ratio给定的值,则将触发回滚。

回滚操作的速率、并行度和其他参数由以下标志传递的值决定。

  • --rollback-delay
  • --rollback-failure-action
  • --rollback-max-failure-ratio
  • --rollback-monitor
  • --rollback-parallelism

例如,使用--update-parallelism 1 --rollback-parallelism 3设置的服务将在正常更新期间一次更新一个任务,但在回滚期间,将一次回滚 3 个任务。这些回滚参数在自动回滚和使用--rollback手动启动的回滚期间都适用。

添加或删除密钥 (--secret-add, --secret-rm)

使用--secret-add--secret-rm选项添加或删除服务的密钥。

以下示例添加名为ssh-2的密钥并删除ssh-1

$ docker service update \
    --secret-add source=ssh-2,target=ssh-2 \
    --secret-rm ssh-1 \
    myservice

使用模板更新服务

service update的一些标志支持使用模板。有关参考,请参阅service create

在 Windows 上指定隔离模式 (--isolation)

service update支持与service create相同的--isolation标志。有关参考,请参阅service create

更新作业

当服务作为作业创建时,通过在执行service create时将其模式设置为replicated-jobglobal-job,其更新选项受到限制。

更新作业会立即停止所有正在进行的任务。此操作会为作业创建一组新的任务,并有效地重置其完成状态。如果在更新之前有任何任务正在运行,则会停止这些任务,并创建新的任务。

作业无法回滚或回滚。所有用于配置更新或回滚设置的标志在作业模式下均无效。

要使用与以前运行相同的参数再次运行作业,可以使用--force标志强制更新它。