docker service update
描述 | 更新服务 |
---|---|
用法 | docker service update [OPTIONS] SERVICE |
Swarm 此命令适用于 Swarm 集群管理器。
描述
根据指定的参数更新服务。这些参数与 docker service create
相同。有关更多信息,请参阅那里的描述。
通常,更新服务只会导致服务的任务被新的任务替换,如果服务的更改需要重新创建任务才能生效。例如,仅更改--update-parallelism
设置不会重新创建任务,因为各个任务不受此设置的影响。但是,--force
标志将无论如何导致任务重新创建。这可以用于在不更改服务参数的情况下执行滚动重启。
注意
这是一个集群管理命令,必须在 Swarm 管理节点上执行。要了解管理器和工作节点,请参阅文档中的Swarm 模式部分。
选项
选项 | 默认值 | 描述 |
---|---|---|
--args | 服务命令参数 | |
--cap-add | API 1.41+ 添加 Linux 功能 | |
--cap-drop | API 1.41+ 删除 Linux 功能 | |
--config-add | API 1.30+ 在服务上添加或更新配置文件 | |
--config-rm | API 1.30+ 删除配置文件 | |
--constraint-add | 添加或更新放置约束 | |
--constraint-rm | 删除约束 | |
--container-label-add | 添加或更新容器标签 | |
--container-label-rm | 按其键删除容器标签 | |
--credential-spec | API 1.29+ 托管服务帐户的凭据规范(仅限 Windows) | |
-d, --detach | API 1.29+ 立即退出,而不是等待服务收敛 | |
--dns-add | API 1.25+ 添加或更新自定义 DNS 服务器 | |
--dns-option-add | API 1.25+ 添加或更新 DNS 选项 | |
--dns-option-rm | API 1.25+ 删除 DNS 选项 | |
--dns-rm | API 1.25+ 删除自定义 DNS 服务器 | |
--dns-search-add | API 1.25+ 添加或更新自定义 DNS 搜索域 | |
--dns-search-rm | API 1.25+ 删除 DNS 搜索域 | |
--endpoint-mode | 端点模式 (vip 或 dnsrr) | |
--entrypoint | 覆盖镜像的默认 ENTRYPOINT | |
--env-add | 添加或更新环境变量 | |
--env-rm | 删除环境变量 | |
--force | API 1.25+ 即使不需要更改也强制更新 | |
--generic-resource-add | 添加通用资源 | |
--generic-resource-rm | 删除通用资源 | |
--group-add | API 1.25+ 向容器添加附加的补充用户组 | |
--group-rm | API 1.25+ 从容器中删除先前添加的补充用户组 | |
--health-cmd | API 1.25+ 要运行的健康检查命令 | |
--health-interval | API 1.25+ 运行检查之间的时间间隔 (ms|s|m|h) | |
--health-retries | API 1.25+ 需要报告不健康的连续失败次数 | |
--health-start-interval | API 1.44+ 启动期间运行检查之间的时间间隔 (ms|s|m|h) | |
--health-start-period | API 1.29+ 容器初始化之前的启动期间,在计算导致不稳定的重试次数之前 (ms|s|m|h) | |
--health-timeout | API 1.25+ 允许一次检查运行的最长时间 (ms|s|m|h) | |
--host-add | API 1.32+ 添加自定义主机到 IP 映射 (host:ip ) | |
--host-rm | API 1.25+ 删除自定义主机到 IP 映射 (host:ip ) | |
--hostname | API 1.25+ 容器主机名 | |
--image | 服务镜像标签 | |
--init | API 1.37+ 在每个服务容器内使用 init 来转发信号和收集进程 | |
--isolation | API 1.35+ 服务容器隔离模式 | |
--label-add | 添加或更新服务标签 | |
--label-rm | 按其键删除标签 | |
--limit-cpu | 限制 CPU | |
--limit-memory | 限制内存 | |
--limit-pids | API 1.41+ 限制最大进程数 (默认值 0 = 无限制) | |
--log-driver | 服务的日志驱动程序 | |
--log-opt | 日志驱动程序选项 | |
--max-concurrent | API 1.41+ 并发运行的作业任务数量 (默认为 --replicas) | |
--mount-add | 添加或更新服务上的挂载点 | |
--mount-rm | 按其目标路径删除挂载点 | |
--network-add | API 1.29+ 添加网络 | |
--network-rm | API 1.29+ 删除网络 | |
--no-healthcheck | API 1.25+ 禁用任何容器指定的 HEALTHCHECK | |
--no-resolve-image | API 1.30+ 不要查询注册表以解析镜像摘要和受支持的平台 | |
--oom-score-adj | API 1.46+ 微调主机的 OOM 偏好 (-1000 到 1000) | |
--placement-pref-add | API 1.28+ 添加放置偏好 | |
--placement-pref-rm | API 1.28+ 删除放置偏好 | |
--publish-add | 添加或更新已发布的端口 | |
--publish-rm | 按其目标端口删除已发布的端口 | |
-q, --quiet | 抑制进度输出 | |
--read-only | API 1.28+ 将容器的根文件系统以只读方式挂载 | |
--replicas | 任务数量 | |
--replicas-max-per-node | API 1.40+ 每个节点的最大任务数 (默认值 0 = 无限制) | |
--reserve-cpu | 预留 CPU | |
--reserve-memory | 预留内存 | |
--restart-condition | 满足条件时重启 (none , on-failure , any ) | |
--restart-delay | 重启尝试之间的时间间隔 (ns|us|ms|s|m|h) | |
--restart-max-attempts | 在放弃之前的最大重启次数 | |
--restart-window | 用于评估重启策略的时间窗口 (ns|us|ms|s|m|h) | |
--rollback | API 1.25+ 回滚到之前的规范 | |
--rollback-delay | API 1.28+ 任务回滚之间的延迟 (ns|us|ms|s|m|h) | |
--rollback-failure-action | API 1.28+ 回滚失败时的操作 (pause , continue ) | |
--rollback-max-failure-ratio | API 1.28+ 回滚期间可容忍的失败率 | |
--rollback-monitor | API 1.28+ 每个任务回滚后监控失败的持续时间 (ns|us|ms|s|m|h) | |
--rollback-order | API 1.29+ 回滚顺序 (start-first , stop-first ) | |
--rollback-parallelism | API 1.28+ 并发回滚的任务最大数量 (0 表示一次性回滚所有任务) | |
--secret-add | API 1.25+ 在服务上添加或更新密钥 | |
--secret-rm | API 1.25+ 删除密钥 | |
--stop-grace-period | 强制终止容器之前的等待时间 (ns|us|ms|s|m|h) | |
--stop-signal | API 1.28+ 停止容器的信号 | |
--sysctl-add | API 1.40+ 添加或更新 Sysctl 选项 | |
--sysctl-rm | API 1.40+ 删除 Sysctl 选项 | |
-t, --tty | API 1.25+ 分配伪终端 | |
--ulimit-add | API 1.41+ 添加或更新 ulimit 选项 | |
--ulimit-rm | API 1.41+ 删除 ulimit 选项 | |
--update-delay | 更新之间的延迟 (ns|us|ms|s|m|h) | |
--update-failure-action | 更新失败时的操作 (pause , continue , rollback ) | |
--update-max-failure-ratio | API 1.25+ 更新期间可容忍的失败率 | |
--update-monitor | API 1.25+ 每个任务更新后监控失败的持续时间 (ns|us|ms|s|m|h) | |
--update-order | API 1.29+ 更新顺序 (start-first , stop-first ) | |
--update-parallelism | 并发更新的任务最大数量 (0 表示一次性更新所有任务) | |
-u, --user | 用户名或 UID (格式: <name|uid>[:<group|gid>]) | |
--with-registry-auth | 将注册表身份验证详细信息发送到 Swarm 代理 | |
-w, --workdir | 容器内的工作目录 |
示例
更新服务
$ docker service update --limit-cpu 2 redis
执行滚动重启,无需更改参数
$ docker service update --force --update-parallelism 1 --update-delay 30s redis
在这个例子中,--force
标志导致服务的任务被关闭并替换为新的任务,即使没有其他参数通常会导致这种情况发生。--update-parallelism 1
设置确保一次只替换一个任务(这是默认行为)。--update-delay 30s
设置在任务之间引入30秒的延迟,以便滚动重启逐渐发生。
添加或删除挂载点 (--mount-add, --mount-rm)
使用--mount-add
或--mount-rm
选项添加或删除服务的绑定挂载点或卷。
以下示例创建一个将test-data
卷挂载到/somewhere
的服务。下一步更新服务,也将其将other-volume
卷挂载到/somewhere-else
卷。最后一步卸载/somewhere
挂载点,有效地删除了test-data
卷。每个命令都返回服务名称。
--mount-add
标志采用与service create
上的--mount
标志相同的参数。有关详细信息,请参阅service create
参考中的卷和绑定挂载点部分。--mount-rm
标志采用挂载点的target
路径。
$ docker service create \
--name=myservice \
--mount type=volume,source=test-data,target=/somewhere \
nginx:alpine
myservice
$ docker service update \
--mount-add type=volume,source=other-volume,target=/somewhere-else \
myservice
myservice
$ docker service update --mount-rm /somewhere myservice
myservice
添加或删除已发布的服务端口 (--publish-add, --publish-rm)
使用--publish-add
或--publish-rm
标志为服务添加或删除已发布的端口。您可以使用在docker service create参考中讨论的简写或长语法。
以下示例向现有服务添加已发布的服务端口。
$ docker service update \
--publish-add published=8080,target=80 \
myservice
添加或删除网络 (--network-add, --network-rm)
使用--network-add
或--network-rm
标志为服务添加或删除网络。您可以使用在docker service create参考中讨论的简写或长语法。
以下示例向已连接到 my-network 网络的现有服务添加新的别名。
$ docker service update \
--network-rm my-network \
--network-add name=my-network,alias=web1 \
myservice
回滚到服务的先前版本 (--rollback)
使用--rollback
选项回滚到服务的先前版本。
这会将服务恢复到最近docker service update
命令之前配置。
以下示例将服务的副本数从 4 更新到 5,然后回滚到之前的配置。
$ docker service update --replicas=5 web
web
$ docker service ls
ID NAME MODE REPLICAS IMAGE
80bvrzp6vxf3 web replicated 0/5 nginx:alpine
以下示例回滚web
服务
$ docker service update --rollback web
web
$ docker service ls
ID NAME MODE REPLICAS IMAGE
80bvrzp6vxf3 web replicated 0/4 nginx:alpine
其他选项也可以与--rollback
组合使用,例如--update-delay 0s
可在任务之间不延迟的情况下执行回滚。
$ docker service update \
--rollback \
--update-delay 0s
web
web
当更新失败时,也可以将服务设置为自动回滚到之前的版本。要为服务设置自动回滚,请使用--update-failure-action=rollback
。如果更新失败的任务比例超过--update-max-failure-ratio
给定的值,则将触发回滚。
回滚操作的速率、并行度和其他参数由以下标志传递的值决定。
--rollback-delay
--rollback-failure-action
--rollback-max-failure-ratio
--rollback-monitor
--rollback-parallelism
例如,使用--update-parallelism 1 --rollback-parallelism 3
设置的服务将在正常更新期间一次更新一个任务,但在回滚期间,将一次回滚 3 个任务。这些回滚参数在自动回滚和使用--rollback
手动启动的回滚期间都适用。
添加或删除密钥 (--secret-add, --secret-rm)
使用--secret-add
或--secret-rm
选项添加或删除服务的密钥。
以下示例添加名为ssh-2
的密钥并删除ssh-1
$ docker service update \
--secret-add source=ssh-2,target=ssh-2 \
--secret-rm ssh-1 \
myservice
使用模板更新服务
service update
的一些标志支持使用模板。有关参考,请参阅service create
。
在 Windows 上指定隔离模式 (--isolation)
service update
支持与service create
相同的--isolation
标志。有关参考,请参阅service create
。
更新作业
当服务作为作业创建时,通过在执行service create
时将其模式设置为replicated-job
或global-job
,其更新选项受到限制。
更新作业会立即停止所有正在进行的任务。此操作会为作业创建一组新的任务,并有效地重置其完成状态。如果在更新之前有任何任务正在运行,则会停止这些任务,并创建新的任务。
作业无法回滚或回滚。所有用于配置更新或回滚设置的标志在作业模式下均无效。
要使用与以前运行相同的参数再次运行作业,可以使用--force
标志强制更新它。