我有一个由3个服务器组成的Consul集群。我还有一个由大约6个工作节点和3个主节点（主节点与Consul服务器在同一台硬件上，但设置为availability == drain，以防止它们接受工作）的Docker Swarm。
通常我使用consul-template来读取Consul K/V。我无法想出如何明智地推出Consul Agent服务。如果我使用全局服务，则会在每个节点上获得一个代理程序，但是服务器群集会抱怨，因为所有客户端代理程序都似乎具有相同的IP地址。
复制的服务似乎是正确的方法，但我认为我需要发布客户端端口8301，这似乎会与我的服务器群集（正在运行Swarm主节点和Consul服务器（不在Docker下））发生冲突。
请指点一般方向-请注意，这是1.12群集模式，因此与早期版本非常不同。
虽然令人困惑，但Docker“Swarm Mode”实际上与仍称为Docker Swarm的内容不同。在Swarm Mode中，您不需要Consul。每个主机上的docker守护进程充当键值存储并执行服务发现。它可以完成“旧”Docker Swarm中所需的Consul的所有工作。
只需小心查找特定于“swarm mode”的文档/信息。实际上，我希望他们使用了不同的名称。
docker network create --driver overlay --subnet 10.10.10.0/24 consul
将consul服务器集群部署到新的覆盖层中。我们有三个主机被用作管理节点，并且我们希望Consul服务器容器运行在该集群上而不是应用程序服务器上，因此使用了“约束”标志。
docker service create -e 'CONSUL_LOCAL_CONFIG={"leave_on_terminate": true}' --name consulserver --network consul --constraint 'node.role == manager' --replicas 3 consul agent server -bootstrap-expect=3 -bind=0.0.0.0 -retry-join="10.10.10.2" -data-dir=/tmp
这里的关键是Swarm将在consul网络启动时分配一个新的VIP（10.10.10.2），将其映射到三个新实例。docker service create \
-e 'CONSUL_BIND_INTERFACE=eth0' \
-e 'CONSUL_LOCAL_CONFIG={"leave_on_terminate": true, "retry_join":["10.10.10.2"]}' \
--publish "8500:8500" \
--replicas 1 \
--network consul \
--name consulagent \
--constraint 'node.role != manager' \
consul agent -data-dir=/tmp -client 0.0.0.0
在指定consulserver服务的VIP后（Consul不会为加入解析名称 - 其他容器可能做得更好，从而可以指定服务名称“consulserver”而不是VIP），任何其他服务都可以通过加入consul网络并解析名称“consulagent”来访问consulagent。consulagent服务可以根据需要进行缩放（或可能部署为全局服务）。发布端口8500使服务在Swarm边缘可用，并且如果您不需要将其提供给非Swarm服务，则可以删除该端口。Error starting daemon: layer does not exist。 - Brandondocker service create \
--network=consul \
--name=consul \
-e 'CONSUL_LOCAL_CONFIG={"skip_leave_on_interrupt": true}' \
-e CONSUL_BIND_INTERFACE='eth0' \
--mode global \
-p 8500:8500 \
consul agent -server -ui -client=0.0.0.0 \
-bootstrap-expect 3 \
-retry-join 172.20.0.3 \
-retry-join 172.20.0.4 \
-retry-join 172.20.0.5 \
-retry-interval 5s
我正在使用全局模式（global mode）在 3 节点集群中，因此您可以将其替换为副本并设置约束条件。
version: '3.1'
#customise this with options from
#https://www.consul.io/docs/agent/options.html
services:
seed:
hostname: seed
image: consul:0.8.0
deploy:
restart_policy:
condition: none #we do not want this to be restarted on timeout (see entrypoint options below)
replicas: 1
placement:
constraints:
- "engine.labels.access == temp"
- "engine.labels.access != consul"
environment:
- "CONSUL_LOCAL_CONFIG={\"disable_update_check\": true}"
- "CONSUL_BIND_INTERFACE=eth0"
entrypoint:
- timeout #this seed fires up the cluster after which it is no longer needed
- -sTERM #this is the same signal as docker would send on a scale down / stop
- -t300 #terminate after 5 mins
- consul
- agent
- -server
- -bootstrap-expect=5
- -data-dir=/tmp/consuldata
- -bind={{ GetInterfaceIP "eth0" }}
networks:
- "consul"
cluster:
image: consul:0.8.0
depends_on:
- "seed"
deploy:
mode: global ##this will deploy to all nodes that
placement:
constraints:
- "engine.labels.access == consul" ##have the consul label
- "engine.labels.access != temp"
environment:
- "CONSUL_LOCAL_CONFIG={\"disable_update_check\": true}"
- "CONSUL_BIND_INTERFACE=eth0"
- "CONSUL_HTTP_ADDR=0.0.0.0"
entrypoint:
- consul
- agent
- -server
- -data-dir=/tmp/consuldata
- -bind={{ GetInterfaceIP "eth0" }}
- -client=0.0.0.0
- -retry-join=seed:8301
- -ui ##assuming you want the UI on
networks:
- "consul"
ports:
- "8500:8500"
- "8600:8600"
networks:
consul:
driver: overlay
请注意，我后来发现如果没有种子，就无法添加更多的 Consul 实例。因此，如果您打算扩展您的 Swarm 节点计数，建议从种子入口点中删除超时命令及其选项。
constraints: - "engine.labels.access == temp" - "engine.labels.access != consul"
这些约束条件似乎是互斥的（'temp'永远不能等于'consul'）。因此我的问题是。 - MarkH