今天也来点Docker，Consul服务（自动发现的Docker架构）

一、Consul 理论概述

1.1 简介

Consul 是一个支持多数据中心分布式高可用的 服务发现 和 配置共享 的服务软件，由 HashiCorp 公司用 Go 语言开发，基于 Mozilla Public License 2.0 的协议进行开源。
主要特性：

• Consul 支持健康检查，并允许 HTTP 、GRPC 和 DNS 协议调用 API 存储键值对。
• 一致性协议采用 Raft 算法，用来保证服务的高可用。
• 使用 GOSSIP 协议管理成员和广播消息, 并且支持 ACL 访问控制。
• consul的实例叫agent，agent有两种运行模式：server和client 。
• 官方建议每个Consul Cluster数据中心至少有3个或以上的运行在Server Mode的Agent，Client节点不限。

1.2 使用场景

• Docker 容器的注册与配置共享
• Coreos 实例的注册与配置共享
• SaaS 应用的配置共享、服务发现和健康检查。
• vitess 集群
• 与 confd 服务集成，动态生成 nginx 和 haproxy 配置文件

1.3 优势

市面现在有很多类似的软件比如：zookeeper 、Etcd、doozerd、eureka，Consul 相比这些软件的优势：

• 使用 Raft 算法来保证一致性，比复杂的 Paxos 算法更直接。相比较而言，zookeeper 采用的是 Paxos，而 etcd 使用的则是 Raft。
• 支持 多数据中心，内外网的服务采用不同的端口进行监听。 多数据中心集群可以避免单数据中心的单点故障，而其部署则需要考虑网络延迟，分片等情况等. zookeeper 和 etcd 均不提供多数据中心功能的支持。
• 支持 健康检查。 etcd 不提供此功能。
• 支持 HTTP、DNS 和 GPRS 协议接口。 zookeeper 的集成较为复杂，etcd 只支持 http 协议。
• 官方提供 WEB管理界面，etcd 无此功能。

1.4 consul 端口

二、基于Docker的Consul服务搭建

2.1 部署环境

2.2 部署Consul服务

#关闭防火墙和核心保护
[root@consul ~]# systemctl stop firewalld
[root@consul ~]# setenforce 0

#创建consul目录，放入所需安装包
[root@consul ~]# mkdir /root/consul
[root@consul ~]# cd consul/
[root@consul consul]# ll
总用量 13588
-rw-r--r--. 1 root root 10233177 12月  1 13:49 consul_0.9.2_linux_amd64.zip
-rw-r--r--. 1 root root  2694811 12月  1 16:21 consul-template_0.19.3_linux_amd64.zip
-rw-r--r--. 1 root root   980831 12月  1 16:25 nginx-1.12.0.tar.gz

#解压consul并移动到bin，使consul 命令可以在任何目录下识别
[root@consul consul]# unzip consul_0.9.2_linux_amd64.zip
[root@consul consul]# mv consul /usr/bin

#创建consul代理agent
[root@consul consul]# consul agent \
-server \
-bootstrap \
-ui \
-data-dir=/var/lib/consul-data \
-bind=20.0.0.50 \
-client=0.0.0.0 \
-node=consul-server01 &> /var/log/consul.log &

#看到consul的8500端口服务已经启动
[root@consul consul]# netstat -natp | grep 8500
tcp6       0      0 :::8500                 :::*                    LISTEN      48140/consul

#查看集群信息
[root@consul consul]# consul members
Node             Address         Status  Type    Build  Protocol  DC
consul-server01  20.0.0.50:8301  alive   server  0.9.2  2         dc1
[root@consul consul]# consul info | grep leader
	leader = true
	leader_addr = 20.0.0.50:8300

• 使用浏览器访问
  

2.3 容器服务自动加入nginx集群

[root@node ~]#  docker run -d \
--name=registrator \
--net=host \
-v /var/run/docker.sock:/tmp/docker.sock \
--restart=always \
gliderlabs/registrator:latest \
-ip=20.0.0.60 \
consul://20.0.0.50:8500

[root@node ~]# docker ps -a
CONTAINER ID        IMAGE                           COMMAND                  CREATED             STATUS              PORTS               NAMES
287f08f49e16        gliderlabs/registrator:latest   "/bin/registrator -i…"   15 seconds ago      Up 14 seconds                           registrator

#创建两个容器，测试consul服务发现功能
[root@node ~]# docker run -itd -p:83:80 --name test-01 -h test01 nginx
[root@node ~]# docker run -itd -p:84:80 --name test-02 -h test02 nginx
[root@node ~]# docker ps -a
CONTAINER ID        IMAGE                           COMMAND                  CREATED             STATUS              PORTS                NAMES
03bca01167d4        nginx                           "/docker-entrypoint.…"   3 seconds ago       Up 2 seconds        0.0.0.0:84->80/tcp   test-02
ecaf03f3eca5        nginx                           "/docker-entrypoint.…"   45 seconds ago      Up 44 seconds       0.0.0.0:83->80/tcp   test-01
287f08f49e16        gliderlabs/registrator:latest   "/bin/registrator -i…"   6 minutes ago       Up 6 minutes                             registrator

2.4 验证consul 的服务发现功能

• 或者通过命令查看consul服务器
  
• 删除一个nginx容器查看变化

[root@node ~]# docker stop 03bca01167d4
03bca01167d4
[root@node ~]# docker rm 03bca01167d4
03bca01167d4