如何使用Docker 1.12羣集模式部署領事

Question

我有一個由3個服務器組成的領事羣集。我也有一個大約6名工人和3個主人的碼頭羣（主人與領事服務器在同一硬件上，但設置爲可用性==排水管，以防止他們接受工作）。

我一般使用領事模板來閱讀領事K/V。我不能爲了我的生活而弄清楚如何明智地推出代理服務。如果我使用全局服務，則每個節點只能獲得一個代理，但服務器集羣抱怨，因爲客戶端代理看起來都具有相同的IP地址。

複製服務似乎是要走的路，但我相信我需要發佈客戶端端口8301，這似乎導致與我的服務器羣集衝突（它正在運行羣集主服務器和consul服務器（不在docker下） 。）

我會很感激在正確的方向上一般轉向 - 銘記這是1.12羣模式，因此從早期版本完全不同

Answer 1

經過深思熟慮和許多死衚衕，我們終於想出了一個適合我們的解決方案。部分問題在於，在編寫本文時，Docker 1.12有點少年，並且介紹了一些必須理解的概念，然後纔有意義。在我們的例子中，我們之前的Swarm 1.12版本的經驗阻礙了我們的前瞻性思維，而不是幫助。

我們利用我們的羣去如下

1. 創建一個名爲「領事」覆蓋網絡部署領事K/V服務的解決方案。這爲我們的服務在內部創建了一個地址空間。

   docker network create --driver overlay --subnet 10.10.10.0/24 consul

2. 部署領事服務器集羣進入新的覆蓋。我們有我們的經理節點使用三臺主機，我們希望領事服務器容器到此集羣，而不是應用服務器因此「約束」標誌上運行

   docker service create -e 'CONSUL_LOCAL_CONFIG={"leave_on_terminate": true}' --name consulserver --network consul --constraint 'node.role == manager' --replicas 3 consul agent server -bootstrap-expect=3 -bind=0.0.0.0 -retry-join="10.10.10.2" -data-dir=/tmp

   這裏的關鍵是，羣將分配在領事網絡開始時新的VIP（10.10.10.2）映射到三個新實例。

3. 下一步，我們部署了代理服務

   docker service create \ -e 'CONSUL_BIND_INTERFACE=eth0' \ -e 'CONSUL_LOCAL_CONFIG={"leave_on_terminate": true, "retry_join":["10.10.10.2"]}' \ --publish "8500:8500" \ --replicas 1 \ --network consul \ --name consulagent \ --constraint 'node.role != manager' \ consul agent -data-dir=/tmp -client 0.0.0.0

指定consulserver服務的VIP。（Consul不會解析加入名稱 - 其他容器可能會做得更好，允許指定服務名稱「consulserver」而不是VIP）

這樣做，任何其他服務都可以通過加入到領事網絡，並解決名稱「consulagent」。顧問服務可根據需要進行擴展（或部署爲全球服務）。 發佈端口8500使服務在羣集的邊緣可用，並且如果您不需要使其可用於非羣集服務，則可以放棄該服務。

Answer 2

這是混亂，但碼頭工人「羣模式」是一個真正的不同。動物，那就是所謂的Docker Swarm，在Swarm模式下你不需要Consul，每個主機上的docker守護進程作爲關鍵值存儲，並執行服務發現。或者「老」Docker羣需要什麼Consul。

只是要小心查找只針對「羣模式」的文檔/信息。我希望他們實際上使用了不同的名字。

Answer 3

在我的blog中，我探索了一種與MarkH的答案類似的方式，但主要區別在於，我沒有指向新服務器的VIP，而是指向加入網絡的前三個節點。這可能是有益的，因爲VIP會在指向自身的問題上與該VIP上所有節點上的負載平衡有關。根據我的經驗，最好是用這種方法來創建服務。

docker service create \ 
    --network=consul \ 
    --name=consul \ 
    -e 'CONSUL_LOCAL_CONFIG={"skip_leave_on_interrupt": true}' \ 
    -e CONSUL_BIND_INTERFACE='eth0' \ 
    --mode global \ 
    -p 8500:8500 \ 
    consul agent -server -ui -client=0.0.0.0 \ 
    -bootstrap-expect 3 \ 
    -retry-join 172.20.0.3 \ 
    -retry-join 172.20.0.4 \ 
    -retry-join 172.20.0.5 \ 
    -retry-interval 5s 

我在3節點swarm中使用全局模式，所以你可以交換出副本，並把你的約束。

Answer 4

對於那些像我這樣喜歡從碼頭工人，compose.yml文件上運行我們的服務，我設法「泊塢窗堆棧部署」

https://github.com/thechane/consul/blob/master/docker-compose.yml

...運行領事作爲一個碼頭工人的服務。

---編輯，表格差只是鏈接回答所以在這裏，它是：

version: '3.1' 
#customise this with options from 
#https://www.consul.io/docs/agent/options.html 

services: 

seed: 
    hostname: seed 
    image: consul:0.8.0 
    deploy: 
    restart_policy: 
     condition: none #we do not want this to be restarted on timeout (see entrypoint options below) 
    replicas: 1 
    placement: 
     constraints: 
     - "engine.labels.access == temp" 
     - "engine.labels.access != consul" 
    environment: 
    - "CONSUL_LOCAL_CONFIG={\"disable_update_check\": true}" 
    - "CONSUL_BIND_INTERFACE=eth0" 
    entrypoint: 
    - timeout  #this seed fires up the cluster after which it is no longer needed 
    - -sTERM  #this is the same signal as docker would send on a scale down/stop 
    - -t300  #terminate after 5 mins 
    - consul 
    - agent 
    - -server 
    - -bootstrap-expect=5 
    - -data-dir=/tmp/consuldata 
    - -bind={{ GetInterfaceIP "eth0" }} 
    networks: 
    - "consul" 

cluster: 
    image: consul:0.8.0 
    depends_on: 
    - "seed" 
    deploy: 
    mode: global          ##this will deploy to all nodes that 
    placement: 
     constraints: 
     - "engine.labels.access == consul"   ##have the consul label 
     - "engine.labels.access != temp" 
    environment: 
    - "CONSUL_LOCAL_CONFIG={\"disable_update_check\": true}" 
    - "CONSUL_BIND_INTERFACE=eth0" 
    - "CONSUL_HTTP_ADDR=0.0.0.0" 
    entrypoint: 
    - consul 
    - agent 
    - -server 
    - -data-dir=/tmp/consuldata 
    - -bind={{ GetInterfaceIP "eth0" }} 
    - -client=0.0.0.0 
    - -retry-join=seed:8301 
    - -ui            ##assuming you want the UI on 
    networks: 
    - "consul" 
    ports: 
    - "8500:8500" 
    - "8600:8600" 

networks: 
    consul: 
    driver: overlay 

另外請注意，我後來發現，如果沒有種子不能添加更多的領事實例。因此，如果您打算擴展您的swarm節點數，我會使用種子入口點的選項刪除超時命令。