docker service update

Swarm 此命令适用于 Swarm 调度器。

描述

根据指定参数更新服务。参数与docker service create相同。请参阅那里的描述以获取更多信息。

通常，更新服务只会在对服务的更改需要重新创建任务才能生效时，才会导致服务的任务被新任务替换。例如，仅更改 --update-parallelism 设置不会重新创建任务，因为单个任务不受此设置的影响。但是，--force 标志会导致任务无论如何都会被重新创建。这可用于在不对服务参数进行任何更改的情况下执行滚动重启。

注意

这是一个集群管理命令，必须在 Swarm 管理节点上执行。要了解管理节点和工作节点，请参阅文档中的Swarm 模式部分。

选项

示例

更新服务

$ docker service update --limit-cpu 2 redis

在不更改参数的情况下执行滚动重启

$ docker service update --force --update-parallelism 1 --update-delay 30s redis

在此示例中，--force 标志会导致服务的任务被关闭并被新任务替换，即使其他参数在正常情况下不会导致这种情况发生。--update-parallelism 1 设置确保一次只替换一个任务（这是默认行为）。--update-delay 30s 设置在任务之间引入了 30 秒的延迟，以便滚动重启逐步进行。

添加或删除挂载 (--mount-add, --mount-rm)

使用 --mount-add 或 --mount-rm 选项添加或移除服务的绑定挂载或卷。

下面的示例创建一个服务，将 test-data 卷挂载到 /somewhere。下一步更新服务，同时将 other-volume 卷挂载到 /somewhere-else卷，最后一步卸载 /somewhere 挂载 点，从而有效地移除 test-data 卷。每个命令返回 服务名称。

• --mount-add 标志采用与 service create 上的 --mount 标志相同的参数。有关详细信息，请参阅 service create 参考中的 卷和绑定挂载 部分。

• --mount-rm 标志采用挂载点的 target 路径。

$ docker service create \
    --name=myservice \
    --mount type=volume,source=test-data,target=/somewhere \
    nginx:alpine

myservice

$ docker service update \
    --mount-add type=volume,source=other-volume,target=/somewhere-else \
    myservice

myservice

$ docker service update --mount-rm /somewhere myservice

myservice

添加或移除发布的服务端口 (--publish-add, --publish-rm)

使用 --publish-add 或 --publish-rm 标志来添加或移除服务的发布端口。您可以使用 docker service create 参考中讨论的短语法或长语法。

以下示例向现有服务添加发布的服务端口。

$ docker service update \
  --publish-add published=8080,target=80 \
  myservice

添加或移除网络 (--network-add, --network-rm)

使用 --network-add 或 --network-rm 标志为服务添加或移除网络。您可以使用 docker service create 参考中讨论的短语法或长语法。

下面的示例向已连接到网络 my-network 的现有服务添加一个新的别名：

$ docker service update \
  --network-rm my-network \
  --network-add name=my-network,alias=web1 \
  myservice

将服务回滚到之前的版本 (--rollback)

使用 --rollback 选项回滚到服务的上一个版本。

这将把服务恢复到最近一次 docker service update 命令之前的配置。

下面的示例将服务的副本数量从4更新为5，然后回滚到之前的配置。

$ docker service update --replicas=5 web

web

$ docker service ls

ID            NAME  MODE        REPLICAS  IMAGE
80bvrzp6vxf3  web   replicated  0/5       nginx:alpine

下面的示例回滚 web 服务：

$ docker service update --rollback web

web

$ docker service ls

ID            NAME  MODE        REPLICAS  IMAGE
80bvrzp6vxf3  web   replicated  0/4       nginx:alpine

其他选项也可以与 --rollback 组合使用，例如，使用 --update-delay 0s 在任务之间无延迟地执行回滚：

$ docker service update \
  --rollback \
  --update-delay 0s
  web

web

服务也可以设置为在更新失败时自动回滚到以前的版本。要设置服务以自动回滚，请使用 --update-failure-action=rollback。如果未能成功更新的任务比例超过了 --update-max-failure-ratio 给定的值，将触发回滚。

回滚操作的速率、并行度和其他参数由以下标志传递的值决定：

• --rollback-delay
• --rollback-failure-action
• --rollback-max-failure-ratio
• --rollback-monitor
• --rollback-parallelism

例如，一个设置为 --update-parallelism 1 --rollback-parallelism 3 的服务在正常更新期间将一次更新一个任务，但在回滚期间，一次将回滚 3 个任务。无论是自动回滚还是使用 --rollback 手动发起的回滚，这些回滚参数都会被遵守。

添加或移除机密 (--secret-add, --secret-rm)

使用 --secret-add 或 --secret-rm 选项添加或移除服务的机密信息。

下面的示例添加了一个名为 ssh-2 的 secret，并移除了 ssh-1：

$ docker service update \
    --secret-add source=ssh-2,target=ssh-2 \
    --secret-rm ssh-1 \
    myservice

使用模板更新服务

service update 的某些标志支持使用模板。 参见 service create 获取参考。

指定 Windows 上的隔离模式 (--isolation)

service update 支持与 service create 相同的 --isolation 标志 参见 service create 获取参考。

更新任务

当服务作为任务创建时，通过在执行 service create 时将其模式设置为 replicated-job 或 global-job，更新它的选项是受限的。

更新作业会立即停止任何正在进行的任务。该操作会为作业创建一组新的任务，并有效地重置其完成状态。如果在更新之前有任何任务正在运行，它们将被停止，并创建新的任务。

Job 无法执行滚动发布或回滚。所有用于配置更新或回滚设置的标志在 Job 模式下均无效。

要使用与之前运行相同的参数再次运行作业，可以使用 --force 标志强制更新。