Docker Swarm förvandlar dina individuella servrar till ett kluster av datorer; underlättar skalning, hög tillgänglighet och lastbalansering. Swarm load-balancer implementerar en round-robin lastbalanseringsstrategi, och detta kan störa den korrekta funktionen av (legacy) stateful applikationer som kräver någon form av sticky sessioner för att möjliggöra en högtillgänglig installation med flera instanser. Docker Enterprise Edition stöder Layer-7 sticky session, men i den här guiden kommer vi att fokusera på den kostnadsfria (CE) versionen av Docker. För att implementera klibbiga sessioner använder vi Traefik.
sudorättigheter (valfritt men det rekommenderas starkt att inte använda root-användaren)I den här handledningen kommer vi att använda två Vultr-instanser med privata IP-adresser 192.168.0.100och 192.168.0.101. Båda är Docker Swarm-hanterarnoder (vilket inte är idealiskt för produktion men tillräckligt för den här handledningen).
Denna handledning använder jwilder/whoamidocker-bilden som en demoapplikation. Denna enkla behållare kommer att svara på ett REST-anrop med namnet på den svarande behållaren, vilket gör det mycket enkelt att testa om de klibbiga sessionerna fungerar. Den här bilden används uppenbarligen bara för demo-ändamål och måste ersättas av din egen applikations bild.
Whoami-tjänsten är konfigurerad enligt följande:
sudo docker network create whoaminet -d overlay
sudo docker service create --name whoami-service --mode global --network whoaminet --publish "80:8000" jwilder/whoami
sudo iptables -I INPUT 1 -p tcp --dport 80 -j ACCEPT
Om vi därefter curlwhoami REST-slutpunkten vid http://192.168.0.100/, kan vi se den runda lastbalanseringen av Docker Swarm på jobbet:
curl http://192.168.0.100
I'm a6a8c9294fc3
curl http://192.168.0.100
I'm ae9d1763b4ad
curl http://192.168.0.100
I'm a6a8c9294fc3
curl http://192.168.0.100
I'm ae9d1763b4ad
curl http://192.168.0.100
I'm a6a8c9294fc3
Det är ingen idé att testa detta med moderna webbläsare som Chrome eller Firefox eftersom de är designade för att hålla anslutningar vid liv, och Docker Swarm load-balancer kommer bara att byta till den andra behållaren vid varje ny anslutning. Om du vill testa detta med en webbläsare måste du vänta minst 30 sekunder innan anslutningen stängs innan du uppdaterar igen.
Traefik har inbyggt stöd för Docker Swarm, den kan upptäcka och registrera eller avregistrera behållare i farten och den kommunicerar med din applikation via det interna överläggsnätverket. Traefik behöver lite information om din ansökan innan den kan börja hantera förfrågningar om den. Denna information ges till Traefik genom att lägga till etiketter till din Swarm-tjänst:
sudo docker service update --label-add "traefik.docker.network=whoaminet" --label-add "traefik.port=8000" --label-add "traefik.frontend.rule=PathPrefix:/" --label-add "traefik.backend.loadbalancer.stickiness=true" whoami-service
Följande lista beskriver vad varje etikett betyder:
traefik.docker.network : Docker-överlagringsnätverket, över vilket Traefik kommer att kommunicera med din tjänst traefik.port : Porten som din tjänst lyssnar på (detta är den internt exponerade porten, inte den publicerade porten)traefik.frontend.rule: PathPrefix:/ binder kontextroten ' /' till denna tjänsttraefik.backend.loadbalancer.stickiness : Aktiverar klibbiga sessioner för den här tjänstenNu när den whoami-servicehar konfigurerats med de nödvändiga etiketterna kan vi lägga till Traefik-tjänsten till svärmen:
sudo docker service create --name traefik -p8080:80 -p9090:8080 --mount type=bind,source=/var/run/docker.sock,destination=/var/run/docker.sock --mode=global --constraint 'node.role == manager' --network whoaminet traefik --docker --docker.swarmmode --docker.watch --web --loglevel=DEBUG
Det här kommandot gör en hel del saker samtidigt, som visas i följande lista:
--name traefik : Vår nya Docker-tjänst heter Traefik -p8080:80: Vi publicerar Traefiks port 80till port 8080eftersom port 80redan används av vår whoami-tjänst-p9090:8080 : Vi publicerar Traefiks eget webbgränssnitt till port 9090--mount ... : Vi monterar Docker Socket i behållaren så att Traefik kan komma åt värdens Docker runtime --global : Vi vill ha Traefik-behållare på varje förvaltarnod av hög tillgänglighetsskäl --constraint 'node.role == manager': Vi vill bara att Traefik ska köras på chefsnoder eftersom arbetarnoder inte kan ge Traefik den information den behöver. Till exempel, docker service lspå en arbetarnod fungerar inte, så Traefik skulle inte ens kunna upptäcka vilka tjänster som körs--network whoaminet: Anslut Traefik till samma nätverk som vår whoami-service, annars kan den inte ansluta till den. Vi har tidigare sagt till Traefik att ansluta till vår tjänst över detta nätverk med traefik.docker.networketikettentraefik : Be docker att använda den senaste Traefik docker-bilden för den här tjänsten--docker --docker.swarmmode --docker.watch --web --loglevel=DEBUG: Kommandoradsargument skickas direkt till Traefik så att det kan köras i Docker-svärmläge. DEBUGär valfritt här, men intressant under installationen och för denna handledningAllt som återstår att göra är att öppna de nödvändiga portarna i Debians brandvägg:
sudo iptables -I INPUT 1 -p tcp --dport 8080 -j ACCEPT
sudo iptables -I INPUT 1 -p tcp --dport 9090 -j ACCEPT
Så fort Traefik startar upp kan du se i loggarna att Traefik upptäcker de två whoamicontainrarna. Den matar också ut cookienamnet som den kommer att använda för att hantera den klibbiga sessionen:
time="2018-11-25T13:17:30Z" level=debug msg="Configuration received from provider docker: {\"backends\":{\"backend-whoami-service\":{\"servers\":{\"server-whoami-service-1-a179b2e38a607b1127e5537c2e614b05\":{\"url\":\"http://10.0.0.5:8000\",\"weight\":1},\"server-whoami-service-2-df8a622478a5a709fcb23c50e689b5b6\":{\"url\":\"http://10.0.0.4:8000\",\"weight\":1}},\"loadBalancer\":{\"method\":\"wrr\",\"stickiness\":{}}}},\"frontends\":{\"frontend-PathPrefix-0\":{\"entryPoints\":[\"http\"],\"backend\":\"backend-whoami-service\",\"routes\":{\"route-frontend-PathPrefix-0\":{\"rule\":\"PathPrefix:/\"}},\"passHostHeader\":true,\"priority\":0,\"basicAuth\":null}}}"
time="2018-11-25T13:17:30Z" level=debug msg="Wiring frontend frontend-PathPrefix-0 to entryPoint http"
time="2018-11-25T13:17:30Z" level=debug msg="Creating backend backend-whoami-service"
time="2018-11-25T13:17:30Z" level=debug msg="Adding TLSClientHeaders middleware for frontend frontend-PathPrefix-0"
time="2018-11-25T13:17:30Z" level=debug msg="Creating load-balancer wrr"
time="2018-11-25T13:17:30Z" level=debug msg="Sticky session with cookie _a49bc"
time="2018-11-25T13:17:30Z" level=debug msg="Creating server server-whoami-service-1-a179b2e38a607b1127e5537c2e614b05 at http://10.0.0.5:8000 with weight 1"
time="2018-11-25T13:17:30Z" level=debug msg="Creating server server-whoami-service-2-df8a622478a5a709fcb23c50e689b5b6 at http://10.0.0.4:8000 with weight 1"
time="2018-11-25T13:17:30Z" level=debug msg="Creating route route-frontend-PathPrefix-0 PathPrefix:/"
time="2018-11-25T13:17:30Z" level=info msg="Server configuration reloaded on :80"
time="2018-11-25T13:17:30Z" level=info msg="Server configuration reloaded on :8080"
Om vi ringer till kan http://192.168.0.100:8080vi se att en ny cookie, _a49bc, har ställts in:
curl -v http://192.168.0.100:8080
* About to connect() to 192.168.0.100 port 8080 (#0)
* Trying 192.168.0.100...
* Connected to 192.168.0.100 (192.168.0.100) port 8080 (#0)
> GET / HTTP/1.1
> User-Agent: curl/7.29.0
> Host: 192.168.0.100:8080
> Accept: */*
>
< HTTP/1.1 200 OK
< Content-Length: 17
< Content-Type: text/plain; charset=utf-8
< Date: Sun, 25 Nov 2018 13:18:40 GMT
< Set-Cookie: _a49bc=http://10.0.0.5:8000; Path=/
<
I'm a6a8c9294fc3
* Connection #0 to host 192.168.0.100 left intact
Om vi vid efterföljande samtal skickar denna cookie till Traefik kommer vi alltid att vidarebefordras till samma container:
curl http://192.168.0.100:8080 --cookie "_a49bc=http://10.0.0.5:8000"
I'm a6a8c9294fc3
curl http://192.168.0.100:8080 --cookie "_a49bc=http://10.0.0.5:8000"
I'm a6a8c9294fc3
curl http://192.168.0.100:8080 --cookie "_a49bc=http://10.0.0.5:8000"
I'm a6a8c9294fc3
curl http://192.168.0.100:8080 --cookie "_a49bc=http://10.0.0.5:8000"
I'm a6a8c9294fc3
Cookien innehåller inget annat än den interna IP-adressen för behållaren som Traefik ska skicka för att begära. Om du ändrar till cookie-värde till http://10.0.0.4:8000, kommer begäran i praktiken att vidarebefordras till den andra behållaren. Om kakan aldrig skulle återsändas till Traefik, kommer den klibbiga sessionen inte att fungera och förfrågningar kommer att balanseras mellan applikationens behållare och Traefik-behållarna.
Det är allt som behövs för att ställa in Layer 7 Sticky Sessions i Docker CE på Debian 9.
Microsoft har i ett nytt blogginlägg förklarat hur Windows Insiders kan testa Hyper-V-behållare på Windows 10, en ny virtualiseringslösning för att tillåta applikationer att köras utan att påverka resten av ditt operativsystem.
Harbor är en registerserver i företagsklass med öppen källkod som lagrar och distribuerar Docker-avbildningar. Harbor utökar öppen källkod Docker Distribution b
Rancher OS är en mycket lätt Linux-distribution byggd kring Docker. Själva operativsystemet väger cirka 20 MB. Denna handledning kommer att få dig igång
Vi känner alla till och älskar Docker, en plattform för att skapa, hantera och distribuera applikationsbehållare över flera maskiner. Docker Inc. tillhandahåller en tjänst t
Den här artikeln förklarar hur du installerar docker-compose på CoreOS. I CoreOS är mappen /usr/ oföränderlig så standardsökvägen /usr/local/bin är inte tillgänglig för
Använder du ett annat system? Introduktion Rancher är en öppen källkodsplattform för att köra containrar och bygga en privat containertjänst. Rancher är basen
Introduktion Docker är en applikation som låter oss distribuera program som körs som behållare. Den skrevs på det populära programmeringsspråket Go
Inledning Den här guiden visar hur du skapar och konfigurerar en Docker-svärm med flera Alpine Linux 3.9.0-servrar och Portainer. Var medveten om att
PHP-applikationer är vanligtvis sammansatta av en webbserver, ett relationsdatabassystem och själva språktolken. I den här handledningen kommer vi att vara hävstångsmässigt
När du kör en webbapplikation vill du normalt få ut det mesta av dina resurser utan att behöva konvertera din programvara till att använda multithreading o
Den här artikeln visar dig hur du distribuerar din Node-applikation i en Docker-behållare. Obs: Denna handledning förutsätter att du har Docker installerat och läst
Docker containerteknik låter dig köra applikationer i en specifik och isolerad miljö. Docker Community Edition (CE) är det nya namnet på fre
Översikt Den här artikeln är tänkt att hjälpa dig få igång ett Kubernetes-kluster med kubeadm på nolltid. Den här guiden kommer att distribuera två servrar, på
Använder du ett annat system? Docker är en applikation som möjliggör distribution av programvara i virtuella behållare. Det skrevs i Go-programmet
Använder du ett annat system? Introduktion Docker är en applikation som möjliggör distribution av programvara i virtuella behållare. Det skrevs i G
Förutsättningar Docker-motor 1.8+. Minst 4 GB diskutrymme. Minst 4 GB RAM. Steg 1. Installera Docker För att installera SQL-Server måste Docker mus
Använder du ett annat system? Inledning Docker Swarm förvandlar dina individuella servrar till ett kluster av datorer; underlättar skalning, hög tillgänglighet och
Med hjälp av Vultr Docker-applikationen kan du enkelt distribuera Docker på din Vultr-serverinstans. Under tiden kan du underlätta Docker-hanteringsuppgiften
Översikt RancherOS är ett otroligt lätt operativsystem (endast cirka 60 MB) som kör en system Docker-demon som PID 0 för att köra systemtjänster
Kubernetes är en öppen källkodsplattform som utvecklats av Google för att hantera containeriserade applikationer över ett kluster av servrar. Den bygger på ett decennium och
Artificiell intelligens är inte i framtiden, det är här i nuet I den här bloggen Läs hur Artificiell intelligens-applikationer har påverkat olika sektorer.
Är du också ett offer för DDOS-attacker och förvirrad över de förebyggande metoderna? Läs den här artikeln för att lösa dina frågor.
Du kanske har hört att hackare tjänar mycket pengar, men har du någonsin undrat hur de tjänar den typen av pengar? låt oss diskutera.
Vill du se revolutionerande uppfinningar av Google och hur dessa uppfinningar förändrade livet för varje människa idag? Läs sedan till bloggen för att se uppfinningar av Google.
Konceptet med att självkörande bilar ska ut på vägarna med hjälp av artificiell intelligens är en dröm vi har ett tag nu. Men trots flera löften finns de ingenstans att se. Läs den här bloggen för att lära dig mer...
När vetenskapen utvecklas i snabb takt och tar över en hel del av våra ansträngningar, ökar också riskerna för att utsätta oss för en oförklarlig singularitet. Läs, vad singularitet kan betyda för oss.
Lagringsmetoderna för data har utvecklats kan vara sedan födelsen av data. Den här bloggen tar upp utvecklingen av datalagring på basis av en infografik.
Läs bloggen för att känna till olika lager i Big Data Architecture och deras funktionaliteter på enklaste sätt.
I denna digitala värld har smarta hemenheter blivit en avgörande del av livet. Här är några fantastiska fördelar med smarta hemenheter om hur de gör vårt liv värt att leva och enklare.
Nyligen släppte Apple macOS Catalina 10.15.4, en tilläggsuppdatering för att åtgärda problem, men det verkar som om uppdateringen orsakar fler problem som leder till att mac-datorer blir murade. Läs den här artikeln för att lära dig mer
