Docker集群网络的配置和使用
总结
当我们开始使用Docker时，典型的配置是在某个机器上创建一个独立的应用程序。
在大多数情况下，在一台机器上运行所有的应用程序通常是不实际的，这种情况下，您将需要一种方法来跨许多机器分发应用程序。
这就是Docker集群所提供的功能。
Docker Swarm提供集群、可扩展性、发现和安全性等功能。在本文中，我们将创建一个基本的群集配置，并执行一些测试来说明docker的发现和连通性。
在这个演示中，我们将创建一个Docker集群，它将由一个集群管理器和一个Worker组成。为了方便起见，它将在AWS上运行。
体系架构
我们的目标架构将由运行在不同EC2主机上的AWS AMI映像中的几个Docker容器组成。这些示例的目的是演示如何使用Docker群集发现运行在不同主机上的服务并相互通信的概念。
在上面的Docker集群网络中，我们描述了Docker群管理器和几个Docker Worker之间的相互连接。在接下来的示例中，为了降低复杂性和成本，我们将使用一个管理器和一个Worker。请记住，您的实际配置可能由许多Docker Worder组成。
下面是一个潜在用例的示例。AWS负载均衡器，配置为将负载分配给运行在两个或多个EC2实例上的Docker群。
我们将在下面的示例中展示如何创建Docker群集网络，该网络将允许成员的DNS发现并允许成员之间进行通信。
先决条件
我们假设您对Docker有些熟悉，并且熟悉在AWS中设置EC2实例。
如果你对AWS不自信或想要稍微复习一下，请阅读以下文章:
Provision a free tier EC2 instance
Configure Docker on your EC2 instance
一些AWS服务将产生费用，所以请确保停止和/或终止您不使用的任何服务。此外，考虑设置账单警报，以警告您的收费太多。
配置
首先创建两个(2)EC2实例，然后在每个EC2实例上安装Docker。请参阅Docker支持的平台一节，了解Docker安装指南和实例说明。
以下是AWS开放端口以支持Docker Swarm和我们的端口连接测试:
在AWS Mule SG开放端口
对于我们的示例，我们将使用以下IP地址描述节点1和节点2:
Node 1: 10.193.142.248
Node 2: 10.193.142.246
在开始之前，让我们先看看现有的Docker网络。
Docker 网络
docker network ls
如果您从未在这个Docker守护进程上添加过网络或初始化过群集，那么网络列表的输出应该至少与下面的列表相似。
其他网络也可以显示。
Docker网络列表的结果:
从节点1，我们开始初始化群集。
创建 Swarm 主节点
docker swarm init --advertise-addr=10.193.142.248
您应该得到如下所示的响应。我们将使用提供的token将其他节点连接到群集。
swarm 初始化响应结果
Swarm initialized: current node (v9c2un5lqf7iapnv96uobag00) is now a manager.
To add a worker to this swarm, run the following command:
docker swarm join --token SWMTKN-1-5bbh9ksinfmajdqnsuef7y5ypbwj5d9jazt47urenz3ksuw9lk-227dtheygwbxt8dau8ul791a7 10.193.142.248:2377
To add a manager to this swarm, run 'docker swarm join-token manager' and follow the instructions.
根CA证书需要一到两分钟才能在群集中同步，因此，如果出现错误，请等几分钟后，然后再试一次。
如果您碰巧放错了令牌，您可以使用join-tokenargument为manager和worker列出令牌。
例如，在节点1上运行以下命令:
Manager Token for Node 1
docker swarm join-token manager
接下来，让我们把节点2加入群集。
Node 2 Joins Swarm
docker swarm join --token SWMTKN-1-5bbh9ksinfmajdqnsuef7y5ypbwj5d9jazt47urenz3ksuw9lk-227dtheygwbxt8dau8ul791a7 10.193.142.248:2377
This node joined a swarm as a worker.
从群集主节点1，我们现在可以看到连接的节点
在主节点, 列出所有节点
docker node ls
Results of Listing Nodes
另外，请注意，已经创建了一个Ingress网络，这为我们的群集网络提供了一个入口点。
Results of Docker Network Listing
让我们继续为单独容器创建集群网络。
Overlay Network Creation on Node 1
docker network create --driver=overlay --attachable my-overlay-net
docker network ls
Results of Docker Network Listing
运行我们的容器,加入 Overlay 网络
docker run -it --name alpine1 --network my-overlay-net alpine
Node 2加入 overlay网络, 我们使用打开端口 8083来测试我们在运行容器的连通性。
运行容器, 加入 Overlay 网络
docker run -it --name alpine2 -p 8083:8083 --network my-overlay-net alpine
验证我们的Overlay网络连通性
通过我们的容器运行，我们可以测试我们可以使用群集配置的DNS发现我们的主机。从节点2，让我们ping一下Nod 1容器。
Node 2 Pings Node 1, Listens on Port 8083
ip addr # show our ip address
ping -c 2 alpine1
# create listener on 8083
nc -l -p 8083
从节点1LetsPing节点2容器并连接到端口8083上它的open Listener
Node 1 Pings Node 2, Connect to Node 2 Listener on Port 8083
ip addr # show our ip address
ping -c 2 alpine2
# connect to alpine2 listener on 8083
nc alpine2 8083
Hello Alpine2
^C
在这里，您创建了从节点1到节点2的tcp连接，并发送了一条消息。类似地，在Docker overlay集群中运行时，您的服务可以连接和交换数据。
有了这些基本的构建块，您就可以将这些原则应用到实际的设计中了。
Cleanup
测试完成后，我们可以清理群配置。
Remove Node 2 Swarm
docker container stop alpine2
docker container rm alpine2
docker swarm leave
Remove Node 1 Swarm
docker container stop alpine1
docker container rm alpine1
docker swarm leave --force
这就是我们创建DockerOverlay网络的简单示例。通过简单的示例，可以创建更大、更复杂的Docker容器集群网络。
请确保删除在这些示例中可能使用的AWS资产，这样就不会产生任何持续的成本。