101、Service 之间如何通信？（Swarm08）

参考https://www.cnblogs.com/CloudMan6/p/7967419.html

 

微服务架构的应用由若干 service 构成。比如有运行 httpd 的 web 前端，有提供缓存的 memcached ，有存放数据的 mysql ，每一层都是 swarm 的一个service，每个service 运行了若干容器，在这样的架构中，service 之间必然是要通信的。

 

服务发现

 

一种实现方法是将所有的service都publish出去，然后通过 routing mesh 访问，但明显的缺点是把 memcached和mysql 也暴露到外网，增加了安全隐患。

 

如果不publish，那么swarm就要提供一种机制，能够：

 

    1、让service通过简单的方法访问到其他service

    2、当service副本的IP发生变化时，不会影响其他service的访问

    3、当service的副本数量发生变化是，不会影响其他service的访问

 

这其实就是服务发现（service discovery）。Docker Swarm 原生就支持了这项功能，通过服务发现，service的使用者不需要知道service运行在哪里，IP是多少，有多少副本，就能与service通信。

 

root@host03:~# docker network create --driver overlay myapp_net    #    要使用服务发现功能，service必须同属于一个overlay网络，而且默认的ingress 网络不支持服务发现

n8yf7inqz24q4dr5oxrqktoag

 

root@host03:~# docker network ls

NETWORK ID          NAME                DRIVER              SCOPE

c31c660ab056        bridge              bridge              local

b5ff39d0ca1f        docker_gwbridge     bridge              local

e9f624212e28        host                host                local

sngp88bsqode        ingress             overlay             swarm

n8yf7inqz24q        myapp_net           overlay             swarm

39b5e5857095        none                null                local

 

root@host03:~# docker service create --name my_web --replicas 3 --network myapp_net httpd    #    创建一个3副本的web类 service

g8abjt515s0uhduj9lxrjmf54

overall progress: 3 out of 3 tasks

1/3: running   [==================================================>]

2/3: running   [==================================================>]

3/3: running   [==================================================>]

verify: Service converged

 

root@host03:~# docker service create --name util --network myapp_net busybox  sleep 100000    #    创建一个工具类service

extbn3ije96vebjx77ud5w0k7

overall progress: 1 out of 1 tasks

1/1: running   [==================================================>]

verify: Service converged

 

root@host03:~# docker service ps util    #    查看该service运行在哪个 node 上

ID                  NAME                IMAGE               NODE                DESIRED STATE       CURRENT STATE            ERROR               PORTS

8o8cz8cvawi5        util.1              busybox:latest      host01              Running             Running 34 seconds ago                       

 

root@host01:~# docker network ls    #    查看新建的 myapp_net 已经自动推送到其他的 node上

NETWORK ID          NAME                DRIVER              SCOPE

d4b0862f06c8        bridge              bridge              local

d883d53943b2        docker_gwbridge     bridge              local

358643b57976        host                host                local

sngp88bsqode        ingress             overlay             swarm

n8yf7inqz24q        myapp_net           overlay             swarm

f5d2888b2321        none                null                local

 

root@host01:~# docker exec util.1.8o8cz8cvawi5jsgv3xkdypqvn ping -c 3 my_web    #    在工具类service中ping之前创建的web service，是可以ping通的，但解析到的IP并不是副本的IP地址，而是该service的VIP，该VIP具有负载均衡的功能

PING my_web (10.0.0.2): 56 data bytes

64 bytes from 10.0.0.2: seq=0 ttl=64 time=0.133 ms

64 bytes from 10.0.0.2: seq=1 ttl=64 time=0.100 ms

64 bytes from 10.0.0.2: seq=2 ttl=64 time=0.091 ms

--- my_web ping statistics ---

3 packets transmitted, 3 packets received, 0% packet loss

round-trip min/avg/max = 0.091/0.108/0.133 ms

 

root@host01:~# docker exec util.1.8o8cz8cvawi5jsgv3xkdypqvn nslookup tasks.my_web    #    通过nslookup 命令查看各副本的IP地址

Server:        127.0.0.11

Address:    127.0.0.11:53

Non-authoritative answer:

Name:    tasks.my_web

Address: 10.0.0.5

Name:    tasks.my_web

Address: 10.0.0.4

Name:    tasks.my_web

Address: 10.0.0.3