基于docker＋etcd＋confd ＋ haproxy构建高可用、自发现的web服务

 

基于docker＋etcd＋confd ＋ haproxy构建高可用、自发现的web服务

2016-05-16 15:12 595人阅读 评论(0) 收藏 举报

版权声明：本文为博主原创文章，未经博主允许不得转载。

各个工具介绍

（1）docker：Docker是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的容器中，然后发布到任何流行的 Linux机器上，也可以实现虚拟化，docker是集群世界中的“进程”。通过docker我们可以非常方便的管理服务以及服务之间的依赖。

（2）etcd：是一个高可用的集中配置管理和协作平台，功能和zookeeper很相似，两者的优劣势比较可以参考网上相关文档。分布式系统相关的配置信息可以集中的存储在etcd中统一管理。

（3）confd：一个轻量级的配置管理工具，后端支持etcd、consul、vault、environment variables、redis、zookeeper等，当后端的数据发生变化时，confd会根据模板重新生成服务的配置文件，并reload。

（4）haproxy：提供高可用性、负载均衡以及基于TCP和HTTP应用的代理，支持虚拟主机。

原理

通过docker启动nginx服务，并且把docker实例的相关信息注册到etcd中，confd监控到etcd的数据发生变化，重新生成haproxy的配置文件，并且reload haproxy。

当前端服务的负载升高时，可以发起新的docker实例，confd会把该实例添加到haproxy中。当负载降低时，可以kill 一些docker实例，confd会从haproxy中移除该实例。由于confd需要修改haproxy的配置文件，因此一般confd和haproxy运行在同一台服务器上。

本文的所有服务都运行在一台ubuntu主机上。

 

实施步骤：

（1）安装docker

curl -fsSL https://get.docker.com/gpg | sudo apt-key add -

curl -fsSL https://get.docker.com/ | sh

可以运行一个helloworld实例来测试docker是否安装成功

docker run hello-world #docker首先会下载hello-world镜像到本地，然后运行。

我们运行一个nginx实例，并测试nginx是否工作

docker run -d -P nginx #-P让docker将nginx的80、443端口映射到主机的一个随机端口上，－d以detatch模式运行

以上命令会返回创建的docker实例的id

根据返回的docker id，可以查询该实例的详细信息，包括具体映射的端口。

docker inspect cf04729a1b16232f72cab0bb89396b0acf20f36a9a38a2fa1d36f55c4baffb00|grep "Ports" -A 20

可以看到如下类似的输出：

"Ports": {

            "443/tcp": [

                {

                    "HostIp": "0.0.0.0",

                    "HostPort": "32768"

                }

            ],

            "80/tcp": [

                {

                    "HostIp": "0.0.0.0",

                    "HostPort": "32769"

                }

            ]

        }

启用docker远程访问，

编辑/etc/default/docker, 设置DOCKER_OPTS="-H unix:///var/run/docker.sock -H tcp://0.0.0.0:5555"

（2）安装etcd

curl -L  https://github.com/coreos/etcd/releases/download/v3.0.0-beta.0/etcd-v3.0.0-beta.0-linux-amd64.tar.gz -o etcd-v3.0.0-beta.0-linux-amd64.tar.gz

tar xzvf etcd-v3.0.0-beta.0-linux-amd64.tar.gz

cd etcd-v3.0.0-beta.0-linux-amd64

运行etcd

./etcd #etcd支持分布式集群的搭建，这里简单的采用单机版运行。关于集群的搭建，可以参考官网相关文档或者网上文章。

etcd提供了一个工具“etcdctl”来同etcd交互，

例如：

./etcdctl set mykey "this is awesome" #设置mykey的内容为“this is awesome”

./etcdctl get mykey  #获取mykey对应的值

更多操作参考 ./etcdctl -h 

（3）安装confd

confd基于Go语言开发，因此首先安装go语言。

confd的源码托管在github上，地址为：https://github.com/kelseyhightower/confd

安装参见github上的文档

由于haproxy的配置文件由confd生成，我们配置一下confd。

创建相关目录

mkdir -p /etc/confd/{conf.d,templates} 

编辑资源文件 /etc/confd/conf.d/ haproxy.toml，设置内容为：

[template]  

src = "haproxy.cfg.tmpl"  

dest = "/etc/haproxy/haproxy.cfg"  

keys = [  

  "/app/servers",  

]  

reload_cmd = "/etc/init.d/haproxy reload"  

配置模板文件/etc/confd/templates/haproxy.cfg.tmpl

global

defaults

        timeout client          30s

        timeout server          30s

        timeout connect         30s

frontend MyFrontend

        mode http

        bind    *:80

        default_backend         TransparentBack_http

        stats enable

        # CHANGE: Your stats credentials

        # stats auth admin:admin

        stats uri /haproxy_stats

backend TransparentBack_http

        mode                    http

        {{range gets "/app/servers/*"}} #获取所有以/app/servers/开头的key，

        server {{base .Key}} {{.Value}} check inter 5000 fall 1 rise 2 #base获取路径的最后一段

        {{end}}

        stats enable

        stats uri /admin-status

        stats auth admin:123456

        stats admin if TRUE

运行confd

confd -backend etcd -interval 10 -node http://127.0.0.1:4001

查看/etc/haproxy/haproxy.conf，发现confd已经根据模板和etcd中的数据生成了一份haproxy的配置文件。

（4）安装haproxy

apt-get install haproxy

haproxy默认通过init.d脚本无法启动，编辑/etc/default/haproxy，将ENABLED设置为1

启动haproxy

/etc/init.d/haproxy start

重新加载配置

/etc/init.d/haproxy reload

（5）发起docker实例的脚本

安装docker的python api

pip install --no-use-wheel docker-py

安装etcd的python lib

pip install --no-use-wheel python-etcd

#!/usr/local/Python/bin/python
# coding:utf8
import docker
import etcd
import sys



Server_ip="192.168.252.138"
Image="nginx"
idict={}
rinfo={}
Etcd_ip="127.0.0.1"
Port=""
Name=""
try:
    c = docker.Client(base_url='tcp://'+Server_ip+':5555', version='1.18')
except Exception,e:
    print "Connection docker server error:"+str(e)
    sys.exit()

try:
    rinfo=c.create_container(image=Image,volumes=['/usr/share/nginx/html'],ports=[80])
    containerId=rinfo['Id']
except Exception,e:
    print "Create docker container error:"+str(e)
    sys.exit()

try:
    #/usr/share/nginx/html为nginx的文档根目录，这里将其映射到host的/root/htmldoc目录
    c.start(container=containerId, binds={'/root/htmldoc':{'bind': '/usr/share/nginx/html'}}, port_bindings={80:None}, publish_all_ports=True)
except Exception,e:
    print "Start docker container error:"+str(e)
    sys.exit()


try:
    idict=c.inspect_container(containerId)
    Name=idict["Name"][1:]
    skey='80/tcp'
    for _key in idict["NetworkSettings"]["Ports"].keys():
        if _key==skey:
            Port=idict["NetworkSettings"]["Ports"][skey][0]["HostPort"]
except Exception,e:
    print "Get docker container inspect error:"+str(e)
    sys.exit()

#更新docker实例的相关信息到etcd中
if Name != "" and Port != "":
    try:
        client = etcd.Client(host=Etcd_ip, port=4001)
        client.write('/app/servers/'+Name, Server_ip+":"+str(Port))
        print Name+" container run success!"
    except Exception,e:
        print "set etcd key error:"+str(e)
else:
    print "Get container name or port error."

（6）杀死docker实例的脚本

#!/usr/local/Python/bin/python
#coding:utf8
import docker
import etcd
import sys

Etcd_ip="127.0.0.1"
Server_ip="127.0.0.1"


if len(sys.argv) != 2:
    print "usage: delete_docker_instance.py containername"
    exit(0)

try:
    c = docker.Client(base_url='tcp://'+Server_ip+':5555',version='1.18',timeout=10)
    c.stop(sys.argv[1])
except Exception,e:
    print str(e)
    sys.exit()

try:
    client = etcd.Client(host=Etcd_ip, port=4001)
    client.delete('/app/servers/'+sys.argv[1])
    print sys.argv[1]+" container stop success!"
except Exception,e:
    print str(e)