Docker Swarm 負載均衡詳解

• Swarm模式內建DNS元件，可以自動為叢集中的每個服務分配DNS記錄。
• Swarm manager使用內部負載均衡，根據服務的DNS名稱在叢集內的服務之間分發請求。
• Swarm manager使用 ingress load blancing暴露你想從外部訪問叢集提供的服務。
• Swarm manager自動為服務分配一個範圍30000-32767埠的Published Port,也可以為該服務指定一個Published Port。

ingress network是一個特殊的overlay網路，便於服務的節點直接負載均衡。當任何swarm節點在已釋出的埠上接收到請求時，它將該請求轉發給呼叫的IPVS模組，IPVS跟蹤參與該服務的所有容器IP地址，選擇其中一個，並通過ingress network將請求路由給它。

Docker Swarm 負載均衡試驗測試

1、管理節點：建立一個測試容器my_web

docker service create --replicas 3 --network my-network --name my_web nginx

2、管理節點：新增暴露埠

docker service update --publish-add 8080:80 my_web

3、管理節點：獲取虛擬IP

docker service inspect -f '{{json .Endpoint.VirtualIPs}}' my_web

[{"NetworkID":"
 
3d1ut7rm89tvqvhh98wl3bxtx","Addr":"10.0.0.2/24"}]

注：可用虛擬VIP或者服務名稱去訪問。

測試負載均衡：192.168.1.79:8080

注：在每個不同副本中訪問。

Docker Swarm 負載均衡模式選擇

負載均衡有兩種模式：VIP、DNSRR

• VIP：分配獨立的虛擬IP，DNS記錄解析到服務名中作為代理IP。
• dnsrr：DNS記錄不解析VIP，而去解析每個容器內的IP。dnsrr模式不支援埠對外暴露。

1、管理節點：通過檢視服務詳細資訊篩選當前模式負載均衡模式

docker service inspect my_web

[
            "EndpointSpec": {
                "Mode": "vip"
            }
        },
        "Endpoint": {
            "Spec": {
                "Mode": "vip",
                "Ports": [
                    {
                        "Protocol": "tcp",
                        "TargetPort": 80,
                        "PublishedPort": 8080,
                        "PublishMode": "ingress"
                    }
                ]
            },
]

注：當前模式為VIP模式。

2、管理節點：設定DNS輪詢模式

docker service create \
--replicas 3 \
--name my-web \
--network my-network \
--endpoint-mode dnsrr \
nginx

# 建立服務
docker service create \
# 建立副本數
--replicas 3 \
# 服務名
--name my-web \
# 新增網路
--network my-network \
# 新增負載均衡模式
--endpoint-mode dnsrr \
# 映象
nginx

3、管理節點：建立一個測試容器my_web2

docker service create --replicas 3 --network my-network --name my_web2 nginx 

4、管理節點：新增dnsrr模式

docker service update --endpoint-mode dnsrr my_web2 

5、工作節點：進入容器測試

docker exec -it 06a5a7ae6e7e sh

# 測試進入容器檢視解析記錄
/ # nslookup my_web2

Server: 127.0.0.11
Address: 127.0.0.11:53
Non-authoritative answer:
Name: my_web2
Address: 10.0.0.13
Name: my_web2
Address: 10.0.0.4
Name: my_web2
Address: 10.0.0.12

 

# 工作節點：測試進入容器多次ping服務名
/ # ping my_web2
PING my_web2 (10.0.0.4): 56 data bytes
64 bytes from 10.0.0.4: seq=0 ttl=64 time=0.116 ms

/ # ping my_web2
PING my_web2 (10.0.0.12): 56 data bytes
64 bytes from 10.0.0.12: seq=0 ttl=64 time=0.745 ms

/ # ping my_web2
PING my_web2 (10.0.0.13): 56 data bytes
64 bytes from 10.0.0.13: seq=0 ttl=64 time=0.546 ms

Docker Swarm 負載均衡模擴充套件知識

可在容器Swarm負載均衡之上在建立一層負載均衡。HAProxy可代理工作節點端暴露的埠進行再次代理，做到雙層負載均衡的作用。保證高可用與大規模的應用。