32. docker swarm 集群服务通信 之 RoutingMesh - internal 网络
1. 两个 service 是如何通信的
通过内置的 DNS 服务发现的功能 相互通信的
2. 创建一个 overlay 的 网络
docker network create -d overlay demo
3. 创建一个 whoami 的service 访问
当访问 该容器 的 8000 端口的 返回 容器的 host
docker service create --name whoami -p 8000:8000 --network demo -d jwilder/whoami
查看创建的容器
docker service ls
docker service ps whoami # 发现运行在 docker-node2 上
访问容器的 8000 端口
curl 127.0.0.1:8000
将 whoami 拓展为两个
docker service scale whoami=2
docker service ps whoami # 发现运行在 docker-node2 和 docker-host 上
5. 创建一个 busybox 服务
创建容器
docker service create --name client -d --network demo busybox sh -c 'while true; do sleep 3600; done'
查看创建的容器
docker service ls
docker service ps client # 发现运行在 docker-node1 上
6. 进入 到 client 内部
在 docker-node1 上
docker ps
进入 容器 内部
docker exec -it 0f5549415e58 sh
ping whoami 容器 一直返回的 为 10.0.0.5
ping whoami
用mac nslookup (查看 某个网站所对应的 ip 地址 )
查询 ww.baidu.com 对应的 ip 地址
nslookup www.baidu.com
进入 busybox 容器 内部
docker exec -it f69c830331de bash
查看 访问的 whoami 容器
查看虚拟 ip 地址 nslookup whoami
查看正式 ip 地址 nslookup tasks.whoami
7.拓展 whoami 为 3个 再次查看 whoami 的 ip 地址
docker service scale whoami=3
在 client 下 查看 whoami 的ip
查看虚拟 ip 地址 nslookup whoami
查看正式 ip 地址 nslookup tasks.whoami
8. 验证 每次请求 都不是同一台 服务器
在 client 下
下载 whoami 内的 内容
wget whoami:8000
读取 下载下来的 index.html 的内容 说明 读取的是两个不同的 container
more index.html
9. Routing Mesh 的两种体现
Internal 网络
在 swarm 内 , 容器和容器之间是通过 连接到同一个 overlay 网络进行访问,通过 service name 进行通信 (eg: 容器内 通过 ping service name ), 但是 service name 所对应的 ip 不是 真实 ip 而是 VIP (Virtual ip)
Ingress 网络
如果 service 有绑定端口, 则此服务 可以通过任意swarm节点访问