扫二维码与项目经理沟通
我们在微信上24小时期待你的声音
解答本文疑问/技术咨询/运营咨询/技术建议/互联网交流
本篇内容主要讲解“docker中Swarm mode集群服务间通信RoutingMesh分析”，感兴趣的朋友不妨来看看。本文介绍的方法操作简单快捷，实用性强。下面就让小编来带大家学习“docker中Swarm mode集群服务间通信RoutingMesh分析”吧!
创新互联专注于企业营销型网站、网站重做改版、凌海网站定制设计、自适应品牌网站建设、H5页面制作、成都做商城网站、集团公司官网建设、外贸网站建设、高端网站制作、响应式网页设计等建站业务，价格优惠性价比高，为凌海等各大城市提供网站开发制作服务。
通过service create部署了wordpress和MySQL，我们发现了几个问题：
通过service创建，将mysql和wordpress部署到cluster中，然后这两个service位于不同的节点上，这两个节点之间是可以相互通信的，并且可以通过service name进行通信，这里面就涉及到一个DNS服务发现的问题。
我们在之前将docker-compose时讲过，我们通过docker-compose部署一个application，这个application中的service 如果是连在了同一个网络上，那么他们之间是可以通过service name相互访问的。这个底层是通过DNS服务去实现的。这是docker-compose在单机的情况下。
今天我们在swarm cluster中我们的service是位于不同的节点上面，他们之间也可以通过service name进行通信的，所以说这也是DNS的功劳在里面。对于swarm来讲，我们有内置的DNS服务发现功能，通过swarm创建一个service时，如果是连到了一个overlay上，就可以为所有连到这个overlay上的service增加一条DNS记录，然后通过DNS记录就可以得到IP地址，然后就可以访问服务了。如下图所示：
其中DNS的name用service name来表示，而对应的记录IP并不是service所在容器的IP，而是一个虚拟IP（Virtual IP）。
为什么会这样？我们想一想，如果我们的service有一个横向的扩展（scale），那么service就不一定会在哪个节点上面，有一种情况是：某个节点的service down掉了，我们在其他节点上重新启动一个service，这时他的IP地址发生了变化；还有一种情况：有多个service，因此会对应多个IP地址。如果我们在DNS中通过实际的容器地址去表示IP地址，那么这会产生不稳定的现象，因为IP地址有可能发生变化。这时我们如果通过虚拟IP来解决这个问题。我们通过service来分配一个虚拟IP，而这个虚拟IP是不会变化的，也就是说一旦我们的service创建之后，IP就不会发生变化。但是这个虚拟IP地址背后，它所指的是实际IP（也就是容器IP），这时通过LVS实现的。
下面我们通过实验来具体演示一下。
创建一个overlay类型的网络，名称叫my-demo
iie4bu@hostdocker:~$ docker network create -d overlay my-demo cojus8blvkdozz8ykefozf7ml
创建一个service：这个service使用一个whoami的image，这个image会提供一个web服务的，如果我们访问他的8000端口的话，它会返回容器的hostname。
iie4bu@hostdocker:~$ docker service ls ID NAME MODE REPLICAS IMAGE PORTS 9i6wz6cg4koc whoami replicated 1/1 jwilder/whoami:latest *:8000->8000/tcp
查看whoami 运行在哪个节点：
iie4bu@swarm-manager:~$ docker service ps whoami ID NAME IMAGE NODE DESIRED STATE CURRENT STATE ERROR PORTS 6hhuf528spdw whoami.1 jwilder/whoami:latest swarm-manager Running Running 23 minutes ago
可以看到运行在swarm-manager节点上，可以通过docker container ls 看到这个容器：
iie4bu@swarm-manager:~$ docker container ls CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES cc9f97cc5056 jwilder/whoami:latest "/app/http" 23 minutes ago Up 23 minutes 8000/tcp whoami.1.6hhuf528spdw9j9pla7l3tv3t
监听了本地的8000端口，
iie4bu@swarm-manager:~$ curl 127.0.0.1:8000 I'm cc9f97cc5056
返回了hostname。
然后我们再创建一个service，也连到这个my-demo上面，这个service是busyboxservice。
iie4bu@swarm-manager:~$ docker service create --name client -d --network my-demo busybox sh -c "while true; do sleep 3600; done" jsj6euq2qlwljg421bet1d8cr
然后查看service：
iie4bu@swarm-manager:~$ docker service ls ID NAME MODE REPLICAS IMAGE PORTS jsj6euq2qlwl client replicated 1/1 busybox:latest 9i6wz6cg4koc whoami replicated 1/1 jwilder/whoami:latest *:8000->8000/tcp
当client的REPLICAS变为1/1之后，说明已经启动成功。
查看client位于哪个节点：
iie4bu@swarm-manager:~$ docker service ps client ID NAME IMAGE NODE DESIRED STATE CURRENT STATE ERROR PORTS czotxqi6bi5k client.1 busybox:latest swarm-worker2 Running Running about a minute ago
可以看到是位于swarm-worker2节点上。
进入到swarm-worker2节点中，查看client的容器：
iie4bu@swarm-worker2:~$ docker container ls CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES f84e7570ee1c busybox:latest "sh -c 'while true; …" 4 minutes ago Up 4 minutes client.1.czotxqi6bi5k8uwkgzxcrwp1r
进入swarm-worker2的client容器中，然后去ping whoami
iie4bu@swarm-worker2:~$ docker exec -it f84e sh / # ping whoami PING whoami (10.0.2.5): 56 data bytes 64 bytes from 10.0.2.5: seq=0 ttl=64 time=0.085 ms 64 bytes from 10.0.2.5: seq=1 ttl=64 time=0.078 ms 64 bytes from 10.0.2.5: seq=2 ttl=64 time=0.077 ms ^C --- whoami ping statistics --- 3 packets transmitted, 3 packets received, 0% packet loss round-trip min/avg/max = 0.077/0.080/0.085 ms
发现是可以ping通whoami的，并且是ping的10.0.2.5这个IP地址。而我们是在swarm-worker2节点中，去ping swarm-manager节点。说明是可以通过name访问到service，但是这个ip 10.0.2.5地址并不是whoami容器的ip地址。
思考：我们将whoami服务scale变成多个，那么在ping whoami的时候地址会不会变呢？
扩展whoami：
iie4bu@swarm-manager:~$ docker service scale whoami=2 whoami scaled to 2 overall progress: 2 out of 2 tasks 1/2: running [==================================================>] 2/2: running [==================================================>] verify: Service converged
然后我们查看whoami这个服务：
iie4bu@swarm-manager:~$ docker service ps whoami ID NAME IMAGE NODE DESIRED STATE CURRENT STATE ERROR PORTS 6hhuf528spdw whoami.1 jwilder/whoami:latest swarm-manager Running Running about an hour ago bw90ld3onwya whoami.2 jwilder/whoami:latest swarm-worker1 Running Running 42 seconds ago
可以看到，service被分别部署到了swarm-manager和swarm-worker1上。
在swarm-worker1上查看：
iie4bu@swarm-worker1:~$ docker container ls CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES 5559895ccaea jwilder/whoami:latest "/app/http" 2 minutes ago Up 2 minutes 8000/tcp whoami.2.bw90ld3onwyabn3vv9rfoj9qf
发现确实，在swarm-worker1中有了一个whoami容器。
然后我们在client中再去ping一下whoami
/ # ping whoami PING whoami (10.0.2.5): 56 data bytes 64 bytes from 10.0.2.5: seq=0 ttl=64 time=0.083 ms 64 bytes from 10.0.2.5: seq=1 ttl=64 time=0.073 ms 64 bytes from 10.0.2.5: seq=2 ttl=64 time=0.072 ms 64 bytes from 10.0.2.5: seq=3 ttl=64 time=0.072 ms 64 bytes from 10.0.2.5: seq=4 ttl=64 time=0.072 ms 64 bytes from 10.0.2.5: seq=5 ttl=64 time=0.072 ms
可以看到：我们在ping whoami 的时候可以ping通，而且地址还是10.0.2.5 是不是很奇怪？我们现在有两个whoami，它ping的一个地址到底是谁的呢？
其实ip地址10.0.2.5并不是我们任何一个whoami service容器的地址，而是一个VIP（虚拟IP）。如何证明？
使用nslookup命令可以证明。这个命令就是用来查询DNS的。可以去DNS服务器上查询一个DNS name。
例如通过nslookup查询百度的IP地址：
iie4bu@swarm-manager:~$ nslookup www.baidu.com Server: 8.8.8.8 Address: 8.8.8.8#53 Non-authoritative answer: www.baidu.com canonical name = www.a.shifen.com. www.a.shifen.com canonical name = www.wshifen.com. Name: www.wshifen.com Address: 103.235.46.39
然后我们在client容器中运行nslookup。
/ # nslookup whoami Server: 127.0.0.11 Address: 127.0.0.11:53 Non-authoritative answer: *** Can't find whoami: No answer / #
127.0.0.11为DNS服务器的地址，这个DNS服务器是有cluster维护的，而我们现在并没有返回正确结果，原因是新版busybox镜像的问题，使用旧版本即可，如1.28.3版。
删除busybox服务后，重新运行：
iie4bu@swarm-manager:~$ docker service rm client client iie4bu@swarm-manager:~$ docker service ls ID NAME MODE REPLICAS IMAGE PORTS 9i6wz6cg4koc whoami replicated 2/2 jwilder/whoami:latest *:8000->8000/tcp iie4bu@swarm-manager:~$ docker service create --name client -d --network my-demo busybox:1.28.3 sh -c "while true; do sleep 3600; done" h5wlczp85sw5ez5op51plfazn overall progress: 1 out of 1 tasks 1/1: running [==================================================>] verify: Service converged
再次进入到容器中：
iie4bu@swarm-worker2:~$ docker container ls CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES 633ddfc082b9 busybox:1.28.3 "sh -c 'while true; …" 53 seconds ago Up 52 seconds client.1.3iv3gworpyr5vdo0h9eortlw0 iie4bu@swarm-worker2:~$ docker exec -it 633 sh / #
然后执行nslookup：
iie4bu@swarm-worker2:~$ docker exec -it 633 sh / # nslookup whoami Server: 127.0.0.11 Address 1: 127.0.0.11 Name: whoami Address 1: 10.0.2.5
返回了whoami的IP地址是10.0.2.5，但是这个地址既不是swarm-manager上的ip又不是swarm-worker1上面的ip。
看一下swarm-manager上面的whoami 的 ip：