Docker应用系列（三）| 构建Consul集群

本示例基于Centos 7，在阿里云的三台机器上部署consul集群，假设目前使用的账号为release，拥有sudo权限。

由于Docker官方镜像下载较慢，可以开启阿里云的Docker镜像下载加速器，可参考此文进行配置。

假设三台主机的ip分别为：

• 主机一：192.168.0.1
• 主机二：192.168.0.2
• 主机三：192.168.0.3

三台主机的安装步骤相似，以主机一为例：

1. 安装docker服务:

 sudo yum install -y docker

2. 启动docker服务:

sudo service docker start

3. 查找consul镜像：

sudo docker search consul

4. 下载官方consul镜像：

sudo  docker pull docker.io/consul

5. 下载完后可检查镜像：

sudo docker images 

6. 三台主机上建立数据目录和配置目录，目录为空即可：

mkdir -p /data/consul_data/data
mkdir -p /data/consul_data/conf

7. 三台主机依次启动容器：

主机一的命令为：

sudo docker run  --net=host --name consul -v /data/consul_data/data:/consul/data -v /data/consul_data/conf:/consul/config -d docker.io/consul consul agent -server -bind=192.168.0.1 -bootstrap-expect= -data-dir /consul/data -config-dir /consul/config

主机二的命令为：

sudo docker run  --net=host --name consul -v /data/consul_data/data:/consul/data -v /data/consul_data/conf:/consul/config -d docker.io/consul consul agent -server -bind=192.168.0.1 -bootstrap-expect= -data-dir /consul/data -config-dir /consul/config -join 192.168.0.1

主机三的命令为：

sudo docker run  --net=host --name consul -v /data/consul_data/data:/consul/data -v /data/consul_data/conf:/consul/config -d docker.io/consul consul agent -server -bind=192.168.0.3 -bootstrap-expect= -data-dir /consul/data -config-dir /consul/config -join 192.168.0.1

命令说明：

• --net=host：采用主机网络配置，若采用默认的bridge模式，则会存在容器跨主机间通信失败的问题
• -v /data/consul_data/data:/consul/data：主机的数据目录挂载到容器的/consul/data下，因为该容器默认的数据写入位置即是/consul/data
• -v /data/consul_data/conf:/consul/config：主机的配置目录挂载到容器的/consul/conf下，因为该容器默认的数据写入位置即是/consul/conf
• consul agent -server：consul的server启动模式
• consul agent -bind=192.168.0.3：consul绑定到主机的ip上
• consul agent  -bootstrap-expect=3：server要想启动，需要至少3个server
• consul agent -data-dir /consul/data：consul的数据目录
• consul agent -config-dir /consul/config：consul的配置目录
• consul agent -join 192.168.0.1：对于主机二、三来说，需要加入到这个集群里

都启动完成后，可以通过如下命令观察consul日志，了解启动情况：

sudo docker logs 容器id/容器名称

日志情况示例如下：

[release@sh-lbs02 data]$ sudo docker logs consul
[sudo] password for release:
bootstrap_expect > : expecting  servers
==> Starting Consul agent...
==> Joining cluster...
    Join completed. Synced with  initial agents
==> Consul agent running!
           Version: 'v1.2.3'
           Node ID: '56e5b37e-b636-3cfa-6a9b-2ce47e0dfbd1'
         Node name: 'sh-lbs02'
        Datacenter: 'dc1' (Segment: '<all>')
            Server: true (Bootstrap: false)
       Client Addr: [127.0.0.1] (HTTP: , HTTPS: -, DNS: )
      Cluster Addr: 192.168.0.1 (LAN: , WAN: )
           Encrypt: Gossip: false, TLS-Outgoing: false, TLS-Incoming: false

8. 检查集群状态：

sudo docker exec -it 容器id /bin/sh

通过该命令进入容器，查看集群信息：

[release@sh-lbs02 data]$ sudo docker exec -it 8a /bin/sh
/ # consul members
Node          Address            Status  Type    Build  Protocol  DC   Segment
lbs02      192.168.0.1:   alive   server  1.2.           dc1  <all>
web01      192.168.0.2:   alive   server  1.2.           dc1  <all>
web02      192.168.0.3:   alive   server  1.2.           dc1  <all>
/ # 

至此，集群已启动完成，consul的端口打开较多，可以在主机上观察其端口情况：

[release@sh-web02 ~]$ sudo netstat -tlnp|grep consul
[sudo] password for release:
tcp               192.168.0.1:        0.0.0.0:*               LISTEN      /consul
tcp               192.168.0.1:        0.0.0.0:*               LISTEN      /consul
tcp               192.168.0.1:        0.0.0.0:*               LISTEN      /consul
tcp               127.0.0.1:          0.0.0.0:*               LISTEN      /consul
tcp               127.0.0.1:          0.0.0.0:*               LISTEN      /consul  

9. 如何启动consul客户端？假设consul客户端与服务端在同一个主机上：

首先，建立客户端的配置目录和数据目录：

mkdir -p /data/consul_data_cli/data
mkdir -p /data/consul_data_cli/conf

其次，在配置目录下分配客户端使用的端口，避免与服务端的端口冲突：

cd /data/consul_data_cli/conf
touch basic.json
vi basic.json
#内容如下：
{
        "ports": {
                "http":,
                "dns":,
                "rpc":,
                "serf_lan":,
                "serf_wan":,
                "server":
        }
}

最后，启动客户端：

sudo docker run  --net=host --name consul-cli -v /data/consul_data_cli/data:/consul/data -v /data/consul_data_cli/conf:/consul/config -d docker.io/consul consul agent -bind=192.168.0.2 -data-dir /consul/data -config-dir /consul/config -join 192.168.0.1: