Docker Swarm HAProxy 不使用覆盖网络进行负载平衡

Question

过去几天我一直致力于在 Digtital Ocean 上创建一个 docker swarm。注意:我不想使用 -link与其他应用程序/容器进行通信，因为它们在技术上被认为已被弃用并且不能与 docker swarm 一起工作(即，如果不重新组合整个 swarm，我无法向负载均衡器添加更多应用程序实例)

根据this guide，我正在使用一台服务器作为运行控制台的kv-store 服务器。 .因为我在 Digital Ocean 上，所以我在 DO 上使用私有(private)网络，以便机器可以相互通信。

然后我创建一个 hive master 和 slave，并启动在所有机器上运行的覆盖网络。这是我的 docker-compose.yml

proxy:
    image: tutum/haproxy 
    ports:
        - "1936:1936"
        - "80:80"

web:
    image: tutum/hello-world
    expose:
        - "80"

所以当我这样做时，它会创建 2 个容器。 HAProxy 正在运行，因为我可以通过 http://<ip-address>:1936 访问端口 1936 的统计信息，但是，当我尝试在端口 80 访问 Web 服务器/负载平衡器时，连接被拒绝。不过，当我运行 docker-compose ps 时，我的一切似乎都已连接。 :

       Name                      Command               State                                 Ports
--------------------------------------------------------------------------------------------------------------------------------
splashcloud_proxy_1   python /haproxy/main.py          Up      104.236.109.58:1936->1936/tcp, 443/tcp, 104.236.109.58:80->80/tcp
splashcloud_web_1     /bin/sh -c php-fpm -d vari ...   Up      80/tcp

我唯一能想到的是它没有链接到网络容器，但我不知道如何解决这个问题。

如果能提供任何帮助，我将不胜感激。

Answer 1

很遗憾，您不能在这里使用 tutum haproxy 版本。此图像是专门围绕链接定制的。我担心您确实需要一些脚本方式将 Web 服务器 ip 传递给 haproxy。

但这并不难 :) 我建议你从这个例子开始:首先设置 docker-compose.yml => 让我们使用两个节点，这样您就可以确保您所做的事情是有意义的，并且在此过程中实际负载平衡:)

proxy:
    build: ./haproxy/
    ports:
        - "1936:1936"
        - "80:80"
web1:
    container_name: web1
    image: tutum/hello-world
    expose:
        - "80"
web2:
    container_name: web2
    image: tutum/hello-world
    expose:
        - "80"

现在使用 haproxy，您需要根据官方图像文档设置自己的 Dockerfile: https://hub.docker.com/_/haproxy/

我使用建议的文件在 haproxy 子文件夹中执行此操作:

FROM haproxy
COPY haproxy.cfg /usr/local/etc/haproxy/haproxy.cfg

然后对于 haproxy 配置文件 haproxy.cfg，我对此进行了测试:

global
    stats socket /var/run/haproxy.stat mode 660 level admin
    stats timeout 30s
    user root
    group root

defaults
    mode    http
    timeout connect 5000
    timeout client  50000
    timeout server  50000

frontend localnodes
    bind *:80
    mode http
    default_backend nodes

backend nodes
    mode http
    balance roundrobin
    option forwardfor
    http-request set-header X-Forwarded-Port %[dst_port]
    http-request add-header X-Forwarded-Proto https if { ssl_fc }
    option httpchk HEAD / HTTP/1.1\r\nHost:localhost
    server web01 172.17.0.2:80
    server web02 172.17.0.3:80

listen stats 
    bind *:1936
    mode http
    stats enable
    stats uri /
    stats hide-version
    stats auth someuser:password

显然，这里的 IP 只能在默认设置下工作，我完全清楚这一点 :)你需要对这两行做点什么:

server web01 172.17.0.2:80
server web02 172.17.0.3:80

我认为您在这里与 Digital Ocean 合作很幸运 :) 据我了解，您确实拥有可以使用 DO 的私有(private) IP 地址，您计划在这些地址下运行 swarm 节点。我建议简单地放置这些节点 IP 而不是我的示例 IP，并在它们上运行您的 Web 服务器，这样就很好了 :)