Zusammenfassung der Updates und gefundenen Probleme des Docker Consul-Containerdienstes

1. Container-Service-Update und Erkennung von Docker Consul

1. Was ist Serviceregistrierung und -erkennung?

Die Dienstregistrierung und -erkennung sind wichtige Komponenten, die in der Microservices-Architektur unverzichtbar sind. Anfangs waren alle Dienste Einzelknoten ohne Garantie für hohe Verfügbarkeit und ohne Berücksichtigung des Dienstdrucks. Dienstaufrufe wurden einfach über den Schnittstellenzugriff getätigt. Erst mit dem Aufkommen einer verteilten Architektur mit mehreren Knoten bestand die anfängliche Lösung darin, die Last des Service-Front-Ends auszugleichen. Auf diese Weise muss das Front-End den Netzwerkstandort aller Back-End-Dienste kennen und diese in der Konfigurationsdatei konfigurieren. Hier gibt es mehrere Probleme:

• Wenn Sie den Back-End-Dienst AN aufrufen müssen, müssen Sie den Netzwerkstandort von N-Diensten konfigurieren, was sehr mühsam ist.
• Änderungen am Netzwerkstandort des Backend-Dienstes erfordern Änderungen an der Konfiguration jedes Anrufers
  

Da diese Probleme bestehen, stellen Dienstregistrierung und -erkennung die Lösung für diese Probleme dar. Die Backend-Dienste A–N können ihre aktuellen Netzwerkstandorte beim Diensterkennungsmodul registrieren und die Diensterkennung wird in der Form Kv aufgezeichnet, wobei K im Allgemeinen der Dienstname und v IP:PORT ist. Das Service-Discovery-Modul führt regelmäßig Integritätsprüfungen durch und prüft, ob auf diese Backend-Dienste zugegriffen werden kann. Wenn das Front-End den Back-End-Dienst AN aufruft, fragt es im Diensterkennungsmodul nach dem Netzwerkstandort und ruft dann die Dienste auf. Dieser Ansatz kann die oben genannten Probleme lösen. Das Front-End muss den Netzwerkstandort dieser Back-End-Dienste überhaupt nicht aufzeichnen, und das Front-End und das Back-End sind vollständig entkoppelt.

2. Was ist Konsul?

• Consul ist eine von Google in der Programmiersprache Go entwickelte Open-Source-Service-Management-Software. Unterstützt mehrere Rechenzentren, verteilte Hochverfügbarkeit, Diensterkennung und gemeinsame Nutzung von Konfigurationen. Um eine hohe Verfügbarkeit der Dienste zu gewährleisten, wird der Raft-Algorithmus verwendet. Es verfügt über ein integriertes Framework für die Dienstregistrierung und -erkennung, eine verteilte Konsistenzprotokollimplementierung, eine Integritätsprüfung, eine Schlüssel-/Wertspeicherung und Lösungen für mehrere Datencenter und ist nicht mehr auf andere Tools (wie ZooKeeper usw.) angewiesen. Der Dienst lässt sich mit nur einem ausführbaren Binärpaket einfach bereitstellen. Jeder Knoten muss den Agenten ausführen, der über zwei Betriebsmodi verfügt: Server und Client. Die offizielle Empfehlung lautet, drei bis fünf Serverknoten pro Rechenzentrum einzusetzen, um die Datensicherheit zu gewährleisten und sicherzustellen, dass die Wahl des Serverleiters korrekt durchgeführt werden kann.
• Im Client-Modus werden alle beim aktuellen Knoten registrierten Dienste an den Serverknoten weitergeleitet und diese Informationen bleiben nicht gespeichert.
• Im Servermodus sind die Funktionen denen im Clientmodus ähnlich. Der einzige Unterschied besteht darin, dass alle Informationen lokal gespeichert werden, sodass die Informationen im Fehlerfall erhalten bleiben.
• Der Server-Leader ist der Anführer aller Serverknoten. Im Gegensatz zu anderen Serverknoten ist er für die Synchronisierung der Registrierungsinformationen mit anderen Serverknoten verantwortlich und ist außerdem für die Integritätsüberwachung jedes Knotens verantwortlich.
  

3. Einige wichtige Funktionen von Consul

Dienstregistrierung und -erkennung

• Consul vereinfacht die Dienstregistrierung und -erkennung über DNS- oder HTTP-Schnittstellen. Einige externe Dienste, wie sie beispielsweise von SaaS bereitgestellt werden, können ebenfalls auf die gleiche Weise registriert werden.

Gesundheitscheck:

• Durch Integritätsprüfungen kann Consul schnell auf Vorgänge im Cluster aufmerksam machen. Durch die Integration mit der Diensterkennung kann die Weiterleitung von Diensten an ausgefallene Dienste verhindert werden.

Schlüssel-/Wertspeicher:

• Ein System zum Speichern dynamischer Konfigurationen. Bietet eine einfache HTTP-Schnittstelle, die überall bedient werden kann. Mehrere Rechenzentren, die eine beliebige Anzahl Regionen ohne komplexe Konfiguration unterstützen.
• Die Installation von Consul dient der Dienstregistrierung, d. h. einige Informationen des Containers selbst werden in Consul registriert, und andere Programme können die relevanten registrierten Dienstinformationen über Consul abrufen. Dies ist die Dienstregistrierung und -erkennung.

2. Konsul-Bereitstellung

Umgebungsvorbereitung

Deaktivieren Sie Firewall und SElinux auf allen Servern

systemctl stoppe Firewall
0

Schritt 1: Die Vorgänge auf dem Konsulserver sind wie folgt

1. Konsulat einrichten

mkdir /opt/consul/
cd /opt/consul/
rz -E #Importieren Sie das folgende komprimierte Paket consul_0.9.2_linux_amd64.zip
entpacken Sie consul_0.9.2_linux_amd64.zip 
mv consul /usr/local/bin/ 

2. Richten Sie den Proxy ein und starten Sie den Consul-Server im Hintergrund

Konsulagent \
-server \
-bootstrap \
-ui \
-data-dir=/var/lib/consul-data \
-bind=192.168.80.10 \
-client=0.0.0.0 \
-node=consul-server01 &> /var/log/consul.log &

netstat -napt | grep konsul
Konsul-Mitglieder
Konsulinfo | Grep-Leiter 

Die zugehörigen Optionen werden im Folgenden beschrieben:

1) Mitgliedsstatus und Clusterstatus prüfen

Cluster-Server-Mitglieder anzeigen curl 127.0.0.1:8500/v1/status/peers
Cluster Raf-Leader curl 127.0.0.1:8500/v1/status/leader
Alle registrierten Dienste curl 127.0.0.1:8500/v1/catalog/services
Nginx-Dienstinformationen anzeigen curl 127.0.0.1:8500/v1/catalog/nginx
Clusterknotendetails curl 127.0.0.1:8500/v1/catalog/nodes 

Schritt 2: Bereitstellung des Registrators 192.168.80.20. Die Vorgehensweise ist wie folgt:

4. Der Containerdienst tritt automatisch dem Nginx-Cluster bei

• Gliderlabs/Registrator kann den Laufstatus des Containers prüfen und ihn automatisch registrieren. Außerdem kann er den Docker-Containerdienst beim Dienstkonfigurationscenter abmelden.
• Unterstützt derzeit Consul, Etcd und SkyDNS2.