你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站,请访问 https://docs.azure.cn

教程:使用资源管理器模板部署多容器组

Azure 容器实例支持使用 容器组将多个容器部署到单个主机上。 当生成应用程序 Sidecar 以用于日志记录、监视或某些其他配置(其中的服务需要第二个附加进程)时,容器组很有用。

在本教程中,您将按照步骤运行一项双容器 Sidecar 配置,通过使用 Azure CLI 部署 Azure 资源管理器模板。 你将学会如何:

  • 配置多容器组模板
  • 部署容器组
  • 查看容器的日志

如果需要部署更多 Azure 服务资源(例如 Azure 文件共享或虚拟网络),可以使用容器组轻松调整资源管理器模板。

注释

多容器组目前仅限于 Linux 容器。

如果没有 Azure 帐户,请在开始前创建一个免费帐户

先决条件

配置模板

首先将以下 JSON 复制到名为 azuredeploy.json 的新文件中。 在 Azure Cloud Shell 中,可以使用 Visual Studio Code 在工作目录中创建文件:

code azuredeploy.json

此资源管理器模板定义一个容器组,其中包含两个容器、一个公共 IP 地址和两个公开的端口。 组中的第一个容器运行面向 Internet 的 Web 应用程序。 第二个容器(Sidecar)通过组的本地网络向主 Web 应用程序发出 HTTP 请求。

{
  "$schema": "https://schema.management.azure.com/schemas/2015-01-01/deploymentTemplate.json#",
  "contentVersion": "1.0.0.0",
  "parameters": {
    "containerGroupName": {
      "type": "string",
      "defaultValue": "myContainerGroup",
      "metadata": {
        "description": "Container Group name."
      }
    }
  },
  "variables": {
    "container1name": "aci-tutorial-app",
    "container1image": "mcr.microsoft.com/azuredocs/aci-helloworld:latest",
    "container2name": "aci-tutorial-sidecar",
    "container2image": "mcr.microsoft.com/azuredocs/aci-tutorial-sidecar"
  },
  "resources": [
    {
      "name": "[parameters('containerGroupName')]",
      "type": "Microsoft.ContainerInstance/containerGroups",
      "apiVersion": "2019-12-01",
      "location": "[resourceGroup().location]",
      "properties": {
        "containers": [
          {
            "name": "[variables('container1name')]",
            "properties": {
              "image": "[variables('container1image')]",
              "resources": {
                "requests": {
                  "cpu": 1,
                  "memoryInGb": 1.5
                }
              },
              "ports": [
                {
                  "port": 80
                },
                {
                  "port": 8080
                }
              ]
            }
          },
          {
            "name": "[variables('container2name')]",
            "properties": {
              "image": "[variables('container2image')]",
              "resources": {
                "requests": {
                  "cpu": 1,
                  "memoryInGb": 1.5
                }
              }
            }
          }
        ],
        "osType": "Linux",
        "ipAddress": {
          "type": "Public",
          "ports": [
            {
              "protocol": "tcp",
              "port": 80
            },
            {
                "protocol": "tcp",
                "port": 8080
            }
          ]
        }
      }
    }
  ],
  "outputs": {
    "containerIPv4Address": {
      "type": "string",
      "value": "[reference(resourceId('Microsoft.ContainerInstance/containerGroups/', parameters('containerGroupName'))).ipAddress.ip]"
    }
  }
}

若要使用专用容器映像注册表,请使用以下格式将对象添加到 JSON 文档。 有关此配置的示例实现,请参阅 ACI 资源管理器模板参考 文档。

"imageRegistryCredentials": [
  {
    "server": "[parameters('imageRegistryLoginServer')]",
    "username": "[parameters('imageRegistryUsername')]",
    "password": "[parameters('imageRegistryPassword')]"
  }
]

部署模板

使用“az group create”命令创建资源组。

az group create --name myResourceGroup --location eastus

使用 az deployment group create 命令部署模板。

az deployment group create --resource-group myResourceGroup --template-file azuredeploy.json

几秒钟内,应收到来自 Azure 的初始响应。

查看部署状态

若要查看部署的状态,请使用以下 az container show 命令:

az container show --resource-group myResourceGroup --name myContainerGroup --output table

如果想要查看正在运行的应用程序,请在浏览器中导航到其 IP 地址。 例如,IP 位于 52.168.26.124 此示例输出中:

Name              ResourceGroup    Status    Image                                                                                               IP:ports              Network    CPU/Memory       OsType    Location
----------------  ---------------  --------  --------------------------------------------------------------------------------------------------  --------------------  ---------  ---------------  --------  ----------
myContainerGroup  danlep0318r      Running   mcr.microsoft.com/azuredocs/aci-tutorial-sidecar,mcr.microsoft.com/azuredocs/aci-helloworld:latest  20.42.26.114:80,8080  Public     1.0 core/1.5 gb  Linux     eastus

查看容器日志

使用 az container logs 命令查看容器的日志输出。 该 --container-name 参数指定要从中拉取日志的容器。 在此示例中, aci-tutorial-app 指定了容器。

az container logs --resource-group myResourceGroup --name myContainerGroup --container-name aci-tutorial-app

输出:

listening on port 80
::1 - - [02/Jul/2020:23:17:48 +0000] "HEAD / HTTP/1.1" 200 1663 "-" "curl/7.54.0"
::1 - - [02/Jul/2020:23:17:51 +0000] "HEAD / HTTP/1.1" 200 1663 "-" "curl/7.54.0"
::1 - - [02/Jul/2020:23:17:54 +0000] "HEAD / HTTP/1.1" 200 1663 "-" "curl/7.54.0"

若要查看 sidecar 容器的日志,请运行类似的命令,并指定 aci-tutorial-sidecar 容器。

az container logs --resource-group myResourceGroup --name myContainerGroup --container-name aci-tutorial-sidecar

输出:

Every 3s: curl -I http://localhost                          2020-07-02 20:36:41

  % Total    % Received % Xferd  Average Speed   Time    Time     Time  Current
                                 Dload  Upload   Total   Spent    Left  Speed
  0  1663    0     0    0     0      0      0 --:--:-- --:--:-- --:--:--     0
HTTP/1.1 200 OK
X-Powered-By: Express
Accept-Ranges: bytes
Cache-Control: public, max-age=0
Last-Modified: Wed, 29 Nov 2017 06:40:40 GMT
ETag: W/"67f-16006818640"
Content-Type: text/html; charset=UTF-8
Content-Length: 1663
Date: Thu, 02 Jul 2020 20:36:41 GMT
Connection: keep-alive

如你所看到的,sidecar 会定期通过组的本地网络向主 Web 应用程序发出 HTTP 请求,以确保其运行。 可以将此 sidecar 示例扩展为在收到非 200 OK 的 HTTP 响应代码时触发警报。

后续步骤

本教程使用 Azure 资源管理器模板在 Azure 容器实例中部署多容器组。 你已了解如何执行以下操作:

  • 配置多容器组模板
  • 部署容器组
  • 查看容器的日志

有关更多模板示例,请参阅 Azure 容器实例的 Azure 资源管理器模板

还可以使用 YAML 文件指定多容器组。 由于 YAML 格式的性质更简洁,因此当部署仅包含容器实例时,使用 YAML 文件进行部署是一个不错的选择。