时间戳

首页 > 解决方案 > 如何访问以全局模式部署的 Docker Swarm 中的服务

docker - 如何访问以全局模式部署的 Docker Swarm 中的服务

问题描述

我不明白如何 ping 在以全局模式部署的 Docker Swarm 中运行的服务。假设我的 Swarm 集群中有 2 个节点（示例如下）。我在全局模式下部署了一些服务，所以 2 个实例在自己的节点上运行。两个服务都公开相同的端口，如下例所示。

version: '3.7'

services:
  cadvisor:
    image: google/cadvisor
    volumes:
      - /:/rootfs:ro
      - /var/run:/var/run:rw
      - /sys:/sys:ro
      - /var/lib/docker/:/var/lib/docker:ro
    ports:
      - 8080:8080
    networks:
      - monitor-net
    deploy:
      mode: global
      restart_policy:
          condition: on-failure

networks:
  monitor-net:

我在同一网络上运行另一个容器，并尝试 ping 服务。Docker 可以通过服务名称解析服务：

root@bdc091e9f4d1:/# ping cadvisor
PING cadvisor (10.0.16.165) 56(84) bytes of data.
64 bytes from 10.0.16.165 (10.0.16.165): icmp_seq=1 ttl=64 time=0.049 ms
64 bytes from 10.0.16.165 (10.0.16.165): icmp_seq=2 ttl=64 time=0.065 ms
64 bytes from 10.0.16.165 (10.0.16.165): icmp_seq=3 ttl=64 time=0.044 ms

但它只是选择其中一项服务。如何从每个节点到达一个？我尝试使用主机名

services:
  cadvisor:
    image: google/cadvisor
    hostname: "{{.Node.Hostname}}.{{.Service.Name}}"

它hostname按预期设置。docker container inspect ...

 "Config": {
            "Hostname": "node01.mon_cadvisor",
            "Domainname": "",
            "User": "",
            "AttachStdin": false,

如果我 ping node01.mon_cadvisor，Docker 似乎无法通过其解析服务的地址hostanme

那么该怎么做呢？

标签： dockerdocker-swarmdocker-networking

解决方案

您观察到的不仅限于全局模式部署。已部署的服务将默认使用deploy.endpoint_mode: vip。

在endpoint_mode: vip服务将使用虚拟 ip。服务名称将解析为虚拟 ip 的 ip。vip 负责平衡容器的流量。

您的“ping测试”中唯一错误的是期望。如果您将默认的 vip 行为考虑在内，那么您为什么会观察到您所观察到的东西是有道理的。

如果您使用endpoint_mode 部署服务：dnsrr名称解析将以循环模式返回容器 ips。即使您坚持使用endpoint_mode: vip ，您也可以通过与tasks.{servicename}而不是 servicename进行通信来强制 dnsrr 行为......在您的情况下，这将是tasks.cadvisor。

推荐阅读