docker/ucp-istio-mixer Docker 镜像 - 轩辕镜像

UCP 镜像文档

1. 镜像概述和主要用途

1.1 概述

UCP（Universal Control Plane）是Docker企业版的核心组件，提供容器化应用的集中管理平台。该镜像包含UCP服务端组件，用于部署和运行Docker Universal Control Plane，实现对Docker集群的统一管理、监控和编排。

1.2 主要用途

• 提供Docker集群的Web管理界面
• 实现多主机Docker环境的集中化管理
• 支持Docker Swarm模式的集群编排
• 提供角色基础访问控制(RBAC)的安全管理
• 集成容器生命周期管理和监控功能

2. 核心功能和特性

2.1 核心功能

• 直观的Web UI管理界面，用于监控和操作容器集群
• 多租户环境支持，实现资源隔离和权限控制
• Docker Swarm原生集成，支持服务编排和调度
• 容器网络和存储的集中管理
• 完整的REST API支持，便于自动化集成

2.2 主要特性

• 高可用性架构，支持集群故障转移
• 细粒度的安全策略和访问控制
• 容器健康检查和自动恢复机制
• 镜像仓库集成与镜像策略管理
• 审计日志和事件监控系统
• 支持滚动更新和回滚操作

3. 使用场景和适用范围

3.1 使用场景

• 企业级Docker容器集群管理
• 多团队协作的容器化应用开发与部署
• 生产环境容器化应用的运维监控
• 微服务架构的集中管理平台
• CI/CD流水线的容器部署目标

3.2 适用范围

• 中大型企业IT环境
• 需要集中管理多个Docker主机的组织
• 对容器安全性和合规性有要求的场景
• 需要实现DevOps实践的开发团队
• 构建私有容器云平台的企业

4. 使用方法和配置说明

4.1 系统要求

• Docker Engine 17.06.2-ce或更高版本
• 至少2核CPU和8GB内存
• 10GB以上可用磁盘空间
• 静态IP地址和互联网连接
• 支持的Linux发行版（Ubuntu 16.04+, CentOS 7+, RHEL 7+）

4.2 基本安装命令

4.2.1 单节点安装

bash
docker run --rm -it \
  --name ucp \
  -v /var/run/docker.sock:/var/run/docker.sock \
  docker/ucp:latest install \
  --host-address <MANAGER-IP> \
  --interactive

4.2.2 高可用集群安装

主节点安装：

bash
docker run --rm -it \
  --name ucp \
  -v /var/run/docker.sock:/var/run/docker.sock \
  docker/ucp:latest install \
  --host-address <MANAGER-IP> \
  --interactive \
  --san <LOAD-***-IP>

加入其他管理节点：

bash
docker run --rm -it \
  --name ucp \
  -v /var/run/docker.sock:/var/run/docker.sock \
  docker/ucp:latest join \
  --token <TOKEN> \
  --host-address <MANAGER-IP> \
  <SWARM-MANAGER-IP>

加入工作节点：

bash
docker run --rm -it \
  --name ucp \
  -v /var/run/docker.sock:/var/run/docker.sock \
  docker/ucp:latest join \
  --token <WORKER-TOKEN> \
  --host-address <WORKER-IP> \
  <SWARM-MANAGER-IP>

4.3 Docker Compose部署示例

yaml
version: '3'

services:
  ucp:
    image: docker/ucp:latest
    command: install --host-address=<MANAGER-IP> --admin-password=<PASSWORD>
    volumes:
      - /var/run/docker.sock:/var/run/docker.sock
    ports:
      - "443:443"
      - "2376:2376"
      - "2377:2377"
    restart: always
    privileged: true
    environment:
      - UCP_ADMIN_USER=admin
      - UCP_ADMIN_PASSWORD=secretpassword
      - UCP_CONTROLLER_PORT=443

4.4 主要配置参数

4.4.1 安装参数

• --host-address: UCP绑定的IP地址
• --admin-password: 管理员用户密码
• --controller-port: UCP控制器端口(默认443)
• --swarm-port: Swarm管理端口(默认2377)
• --san: 添加额外的主题备用名称到TLS证书
• --external-cert: 使用外部TLS证书
• --debug: 启用调试模式

4.4.2 环境变量

• UCP_ADMIN_USER: 管理员用户名(默认: admin)
• UCP_ADMIN_PASSWORD: 管理员密码
• UCP_HOST_ADDRESS: UCP主机IP地址
• UCP_HTTP_PROXY: HTTP代理服务器地址
• UCP_HTTPS_PROXY: HTTPS代理服务器地址
• UCP_NO_PROXY: 不使用代理的地址列表

4.5 访问UCP控制台

安装完成后，通过以下URL访问UCP Web界面:

https://<UCP-IP-ADDRESS>:443

使用配置的管理员凭据登录后，即可开始管理Docker集群。

4.6 常用管理命令

4.6.1 检查UCP状态

bash
docker run --rm -it \
  -v /var/run/docker.sock:/var/run/docker.sock \
  docker/ucp:latest status

4.6.2 备份UCP数据

bash
docker run --rm -it \
  -v /var/run/docker.sock:/var/run/docker.sock \
  -v /backup:/backup \
  docker/ucp:latest backup \
  --file /backup/ucp-backup.tar

4.6.3 升级UCP

bash
docker run --rm -it \
  -v /var/run/docker.sock:/var/run/docker.sock \
  docker/ucp:latest upgrade \
  --interactive

4.6.4 卸载UCP

bash
docker run --rm -it \
  -v /var/run/docker.sock:/var/run/docker.sock \
  docker/ucp:latest uninstall \
  --interactive