docker service update

Swarm 此命令适用于 Swarm 编排器。

描述

根据指定参数更新服务。参数与 docker service create 相同。有关更多信息，请参阅该处的说明。

通常，更新服务只会导致服务的任务被新任务替换，前提是服务的更改需要重新创建任务才能生效。例如，仅更改 --update-parallelism 设置不会重新创建任务，因为单个任务不受此设置的影响。但是，--force 标志将导致任务无论如何都会重新创建。这可用于在不更改服务参数的情况下执行滚动重启。

注意

这是一个集群管理命令，必须在 Swarm 管理器节点上执行。要了解管理器和工作器，请参阅文档中的Swarm 模式部分。

选项

示例

更新服务

$ docker service update --limit-cpu 2 redis

在不更改参数的情况下执行滚动重启

$ docker service update --force --update-parallelism 1 --update-delay 30s redis

在此示例中，--force 标志导致服务任务被关闭并替换为新任务，即使其他任何参数通常都不会导致这种情况发生。--update-parallelism 1 设置确保一次只替换一个任务（这是默认行为）。--update-delay 30s 设置在任务之间引入 30 秒的延迟，以便滚动重启逐渐进行。

添加或移除挂载（--mount-add, --mount-rm）

使用 --mount-add 或 --mount-rm 选项添加或移除服务的绑定挂载或卷。

以下示例创建一个服务，将 test-data 卷挂载到 /somewhere。下一步更新服务，将 other-volume 卷也挂载到 /somewhere-else 卷。最后一步卸载 /somewhere 挂载点，从而有效地移除 test-data 卷。每个命令都返回服务名称。

• --mount-add 标志接受与 service create 命令的 --mount 标志相同的参数。有关详细信息，请参阅 service create 参考中的卷和绑定挂载部分。

• --mount-rm 标志接受挂载的 target 路径。

$ docker service create \
    --name=myservice \
    --mount type=volume,source=test-data,target=/somewhere \
    nginx:alpine

myservice

$ docker service update \
    --mount-add type=volume,source=other-volume,target=/somewhere-else \
    myservice

myservice

$ docker service update --mount-rm /somewhere myservice

myservice

添加或移除已发布的服务端口（--publish-add, --publish-rm）

使用 --publish-add 或 --publish-rm 标志添加或移除服务的已发布端口。您可以使用 docker service create 参考中讨论的短或长语法。

以下示例将已发布的服务端口添加到现有服务。

$ docker service update \
  --publish-add published=8080,target=80 \
  myservice

添加或移除网络（--network-add, --network-rm）

使用 --network-add 或 --network-rm 标志为服务添加或移除网络。您可以使用 docker service create 参考中讨论的短或长语法。

以下示例为已连接到网络 my-network 的现有服务添加一个新的别名

$ docker service update \
  --network-rm my-network \
  --network-add name=my-network,alias=web1 \
  myservice

回滚到服务的上一个版本（--rollback）

使用 --rollback 选项回滚到服务的上一个版本。

这会将服务恢复到最近一次 docker service update 命令之前的配置。

以下示例将服务的副本数从 4 更新到 5，然后回滚到以前的配置。

$ docker service update --replicas=5 web

web

$ docker service ls

ID            NAME  MODE        REPLICAS  IMAGE
80bvrzp6vxf3  web   replicated  0/5       nginx:alpine

以下示例回滚 web 服务

$ docker service update --rollback web

web

$ docker service ls

ID            NAME  MODE        REPLICAS  IMAGE
80bvrzp6vxf3  web   replicated  0/4       nginx:alpine

其他选项也可以与 --rollback 结合使用，例如，--update-delay 0s 以在任务之间不延迟地执行回滚

$ docker service update \
  --rollback \
  --update-delay 0s
  web

web

服务还可以设置为在更新失败时自动回滚到以前的版本。要设置服务进行自动回滚，请使用 --update-failure-action=rollback。如果未能成功更新的任务比例超过 --update-max-failure-ratio 给定的值，将触发回滚。

回滚操作的速率、并行度和其他参数由以下标志传递的值决定

• --rollback-delay
• --rollback-failure-action
• --rollback-max-failure-ratio
• --rollback-monitor
• --rollback-parallelism

例如，一个设置为 --update-parallelism 1 --rollback-parallelism 3 的服务将在正常更新期间一次更新一个任务，但在回滚期间，一次将回滚 3 个任务。这些回滚参数在自动回滚和使用 --rollback 手动启动的回滚期间都得到遵守。

添加或移除秘密（--secret-add, --secret-rm）

使用 --secret-add 或 --secret-rm 选项添加或移除服务的秘密。

以下示例添加一个名为 ssh-2 的秘密并移除 ssh-1

$ docker service update \
    --secret-add source=ssh-2,target=ssh-2 \
    --secret-rm ssh-1 \
    myservice

使用模板更新服务

service update 的某些标志支持使用模板。请参阅 service create 获取参考。

在 Windows 上指定隔离模式（--isolation）

service update 支持与 service create 相同的 --isolation 标志。请参阅 service create 获取参考。

更新作业

当服务作为作业创建时，通过在 service create 时将其模式设置为 replicated-job 或 global-job，更新它的选项是有限的。

更新作业会立即停止任何正在进行的任务。该操作会为作业创建一组新任务，并有效地重置其完成状态。如果在更新之前有任何任务正在运行，它们将被停止，并创建新任务。

作业不能进行部署或回滚。配置更新或回滚设置的任何标志在作业模式下均无效。

要以与之前运行相同的参数再次运行作业，可以使用 --force 标志强制更新它。