Docker容器化部署Consul集群-云原生生态圈

部署环境

实验场景信息:

软件	版本
主机	`CentOS Linux 7 (Core)`
内核	`3.10.0-1160.15.2.el7.x86_64`
docker	`20.10.4`
Consul镜像	`consul:latest` -> `1.9.1`

通过Docker自动化部署Consul集群

最近一直在学习Consul，因此可能会随时的拉起和销毁Consul集群，因此写了一个简单的脚本，通过Docker拉取consul集群: 创建集群脚本:start_consul_cluster.sh

#!/bin/bash
# 创建数据目录
mkdir /data/consul
docker pull consul
# 以下运行角色为server的agent节点
# 节点1
echo "staring consul_server_1"
docker run -d -p 8500:8500 -v /data/consul:/consul/data -e CONSUL_BIND_INTERFACE='eth0' --name=consul_server_1 consul agent -server -bootstrap -ui -node=1 -client='0.0.0.0'
# 查看consul节点名为consul_server_1的运行IP
JOIN_IP="$(docker inspect -f '{{.NetworkSettings.IPAddress}}' consul_server_1)"
# 其他两个server角色的节点
for i in 2 3;do echo "starting consul_server_$i" && docker run -d -e CONSUL_BIND_INTERFACE='eth0' --name=consul_server_$i consul agent -server -node=$i  -join=$JOIN_IP;done

# 以下运行角色为client的agent节点
for client in {4..6};do echo "starting consul_server_$client" && docker run -d -e CONSUL_BIND_INTERFACE='eth0' --name=consul_server_$client consul agent -client -node=$client -join=$JOIN_IP -client='0.0.0.0';done
echo "当前集群状态信息"
docker exec consul_server_1 consul members

销毁删除集群delete_consul_cluster.sh，默认不会删除你的数据文件

#!/bin/bash
for i in {1..6};do docker stop consul_server_$i && docker rm consul_server_$i;done
echo "Archiving Data Directory..."
mv /data/consul /data/consul_`date +%F-%H.%M.%S`

使用上面脚本完成consul集群创建之后，可以直接通过角色为server绑定的8500端口访问，此处我们手动添加一个client角色，然后用HTPP API请求试一下:

# 获取leader角色的IP
docker exec consul_server_1 consul members
# 手动创建一个将端口映射到宿主机的角色为client的consul节点
docker run -d -e CONSUL_BIND_INTERFACE='eth0' --name=consul_server_7 -p 8510:8500 consul agent -client -node=7 -join=172.17.0.3 -client='0.0.0.0'
# 查看集群节点状态,也可以通过宿主机上的consul二进制管理远程集群。
[root@node1 ~]# consul members -http-addr=192.168.99.3:8500
Node          Address          Status  Type    Build  Protocol  DC   Segment
1             172.17.0.3:8301  alive   server  1.9.1  2         dc1  <all>
2             172.17.0.4:8301  alive   server  1.9.1  2         dc1  <all>
3             172.17.0.5:8301  alive   server  1.9.1  2         dc1  <all>
721d401b9555  172.17.0.6:8301  alive   client  1.9.1  2         dc1  <default>
7966e61b62e0  172.17.0.9:8301  alive   client  1.9.1  2         dc1  <default>
7d83d412ccfe  172.17.0.7:8301  alive   client  1.9.1  2         dc1  <default>
c318470ac6bb  172.17.0.8:8301  alive   client  1.9.1  2         dc1  <default>
[root@node1 ~]# consul members -http-addr=192.168.99.3:8510
Node          Address          Status  Type    Build  Protocol  DC   Segment
1             172.17.0.3:8301  alive   server  1.9.1  2         dc1  <all>
2             172.17.0.4:8301  alive   server  1.9.1  2         dc1  <all>
3             172.17.0.5:8301  alive   server  1.9.1  2         dc1  <all>
721d401b9555  172.17.0.6:8301  alive   client  1.9.1  2         dc1  <default>
7966e61b62e0  172.17.0.9:8301  alive   client  1.9.1  2         dc1  <default>
7d83d412ccfe  172.17.0.7:8301  alive   client  1.9.1  2         dc1  <default>
c318470ac6bb  172.17.0.8:8301  alive   client  1.9.1  2         dc1  <default>

我们在运行节点1的时候将端口映射到宿主机上了，同时开启了Dashboard，此处可以通过hostIP:8500访问即可:

API测试集群功能

集群维护常用操作

查看集群Server节点当前的状态

[root@node1 ~]# consul operator raft list-peers -http-addr=192.168.99.3:8510
Node  ID                                    Address          State     Voter  RaftProtocol
1     c1f3c9fe-8552-b507-a88e-2829a6d1e5a6  172.17.0.3:8300  leader    true   3
2     6e400de1-6736-6861-6dc5-96c126c87b73  172.17.0.4:8300  follower  true   3
3     208eb38e-abc7-809c-1571-53b8672e34a6  172.17.0.5:8300  follower  true   3

通过Consul集群的/v1/agent/members接口查看集群成员

[root@node1 ~]# curl --location --request GET 'http://192.168.99.3:8510/v1/agent/members'
[{"Name":"721d401b9555","Addr":"172.17.0.6","Port":8301,"Tags":{"acls":"0","build":"1.9.1:ca5c3894","dc":"dc1","id":"2f036436-03a1-d56a-9e40-ef6d8ed0256d","role":"node","segment":"","vsn":"2","vsn_max":"3","vsn_min":"2"},"Status":1,"ProtocolMin":1,"ProtocolMax":5,"ProtocolCur":2,"DelegateMin":2,"DelegateMax":5,"DelegateCur":4},...]

多数据中心的模拟

构建多数据中心，网络需要满足如下要求：

所有的Server节点都是互通，否则，基于gossip协议的RPC转发将无法工作。如果服务发现是可以跨数据中心，网络必须能够跨区域之间的路由的IP地址以及。
如果使用服务发现，那么所有的数据中心都是互通的，或者基于VPN或其他隧道机制是互通的。Consul不能处理VPN、address rewritting，或者NAT traversal。

mkdir /data/dc3
[root@node1 ~]# docker run -d -p 8530:8500 -v /data/dc3:/consul/data -e CONSUL_BIND_INTERFACE='eth0' --name=consul_server_dc3_1 consul agent -server -bootstrap -ui -node=consul_server_dc3_1 -datacenter dc3 -client='0.0.0.0'
da5cfc5c4489f586262f0f5698cc7ff5721e9758427342987e04d9f6dc155f3b
[root@node1 ~]# consul members -http-addr 192.168.99.3:8530
Node                 Address           Status  Type    Build  Protocol  DC   Segment
consul_server_dc3_1  172.17.0.11:8301  alive   server  1.9.1  2         dc3  <all>
[root@node1 ~]# docker exec consul_server_dc3_1 consul join -wan 172.17.0.3
Successfully joined cluster by contacting 1 nodes.
[root@node1 ~]# consul members -wan -http-addr 192.168.99.3:8500
Node                     Address           Status  Type    Build  Protocol  DC   Segment
1.dc1                    172.17.0.3:8302   alive   server  1.9.1  2         dc1  <all>
2.dc1                    172.17.0.4:8302   alive   server  1.9.1  2         dc1  <all>
3.dc1                    172.17.0.5:8302   alive   server  1.9.1  2         dc1  <all>
consul_server_dc3_1.dc3  172.17.0.11:8302  alive   server  1.9.1  2         dc3  <all>

目录CONTENT

Docker容器化部署Consul集群