如何在Linux系統(tǒng)下使用Docker及Weave搭建Nginx的反向代理

時間：2015-12-14 14:25:26 曉斌668由分享

　　Hi，今天學(xué)習(xí)啦小編將會帶領(lǐng)大家學(xué)習(xí)如何使用 Weave 和 Docker 搭建 Nginx 的反向代理/負(fù)載均衡服務(wù)器。

Weave 可以創(chuàng)建一個虛擬網(wǎng)絡(luò)將 Docker 容器彼此連接在一起，支持跨主機部署及自動發(fā)現(xiàn)。它可以讓我們更加專注于應(yīng)用的開發(fā)，而不是基礎(chǔ)架構(gòu)。
Weave 提供了一個如此棒的環(huán)境，仿佛它的所有容器都屬于同個網(wǎng)絡(luò)，不需要端口/映射/連接等的配置。容器中的應(yīng)用提供的服務(wù)在 weave 網(wǎng)絡(luò)中可以輕易地被外部世界訪問，不論你的容器運行在哪里。
在這個教程里我們將會使用 weave 快速并且簡單地將 nginx web 服務(wù)器部署為一個負(fù)載均衡器，反向代理一個運行在 Amazon Web Services 里面多個節(jié)點上的 docker 容器中的簡單 php 應(yīng)用。這里我們將會介紹 WeaveDNS，它提供一個不需要改變代碼就可以讓容器利用主機名找到的簡單方式，并且能夠讓其他容器通過主機名連接彼此。

　　而且在這篇教程里，我們還會將使用 nginx 來將負(fù)載均衡分配到一個運行 Apache 的容器集合。最簡單輕松的方法就是使用 Weave 來把運行在 ubuntu 上的 docker 容器中的 nginx 配置成負(fù)載均衡服務(wù)器。

　　Docker之weave工具

　　weave是什么呢?weave創(chuàng)建了一個虛擬網(wǎng)絡(luò)，用來連接部署在多臺機器上的docker容器。

　　下面看看weave的應(yīng)用場景：

　　應(yīng)用在使用該網(wǎng)絡(luò)的時候就像所有的容器都在同一個交換機網(wǎng)絡(luò)下一樣，不需要配置端口映射、連接等等，容器中的應(yīng)用提供的服務(wù)在weaver網(wǎng)絡(luò)中可以被外部世界訪問，不論你的容器運行在哪里。同樣的，已經(jīng)存在的系統(tǒng)應(yīng)用也可以暴露給容器中的應(yīng)用來調(diào)用，而不用擔(dān)心內(nèi)部應(yīng)用運行的位置。

　　weave可以穿透防火墻，流量是被加密的，允許主機連接通過一個不被信任的網(wǎng)絡(luò)，使用weave你可以方便的部署多個容器在不同的地方運行

　　假如你有一個docker應(yīng)用運行在兩臺不同的主機HOST1和HOST2上面，也就是我們要在這兩臺主機上各部署一個相同類型的docker應(yīng)用。

　　在HOST1上面：啟動weave

　　代碼如下:

　　#這一步先啟動weave路由，需要在每一臺HOST上都啟動

　　weave launch

　　#啟動一個容器，在命令行設(shè)置了一個ip，weave run調(diào)用docker run -d，因此我們可以使用這種辦法啟動一個容器，同理存在weave start命令，它是調(diào)用docker start命令啟動已經(jīng)存在的容器，如果我們在該HOST1上有多個容器要部署，則繼續(xù)執(zhí)行第二行的命令即可，只要保證容器設(shè)置的ip沒有沖突即可，同一個網(wǎng)段的ip可以到處使用

　　ssh=$(weave run 10.1.1.1/24 -t -i ubuntu)

　　在HOST2上面：啟動weave

　　代碼如下:

　　#這一步有點不一樣，我們在HOST2上告訴weave他有一個同行在HOST1上，可以指定ip或者主機名，還可以指定端口。如果在HOST1和HOST2直接有防火墻，要確保tcp/udp的6783端口被打開

　　weave launch $HOST1

　　#和第一步中不同的地方在于，配置的IP不一樣

　　ssh=$(weave run 10.1.1.2/24 -t -i ubuntu)

　　我們也可以告訴HOST1去連接HOST2，或者兩者都告訴他們，這是沒有任何問題的，weave會自動的連接，在他們的服務(wù)啟動后，我們也可以告訴weave連接多個同行，你可以提供多個ip地址，用空格分開即可。

　　在HOST1上面：

　　代碼如下:

　　docker attach $ssh

　　在HOST2上面：

　　代碼如下:

　　docker attach $ssh

　　然后兩者進(jìn)行互ping，會發(fā)現(xiàn)網(wǎng)絡(luò)是通的

　　下面來看一下具體的部署過程

　　1. 搭建 AWS 實例

　　首先，我們需要搭建 Amzaon Web Service 實例，這樣才能在 ubuntu 下用 weave 跑 docker 容器。我們將會使用AWS 命令行來搭建和配置兩個 AWS EC2 實例。在這里，我們使用最小的可用實例，t1.micro。我們需要一個有效的Amazon Web Services 賬戶使用 AWS 命令行界面來搭建和配置。我們先在 AWS 命令行界面下使用下面的命令將 github 上的 weave 倉庫克隆下來。

　　代碼如下:

　　$ git clone https://github.com/weaveworks/guides

　　$ cd weave-gs/aws-nginx-ubuntu-simple

　　在克隆完倉庫之后，我們執(zhí)行下面的腳本，這個腳本將會部署兩個 t1.micro 實例，每個實例中都是 ubuntu 作為操作系統(tǒng)并用 weave 跑著 docker 容器。

　　復(fù)制代碼

　　代碼如下:

　　$ sudo ./demo-aws-setup.sh

　　在這里，我們將會在以后用到這些實例的 IP 地址。這些地址儲存在一個 weavedemo.env 文件中，這個文件創(chuàng)建于執(zhí)行 demo-aws-setup.sh 腳本期間。為了獲取這些 IP 地址，我們需要執(zhí)行下面的命令，命令輸出類似下面的信息。

　　代碼如下:

　　$ cat weavedemo.env

　　export WEAVE_AWS_DEMO_HOST1=52.26.175.175

　　export WEAVE_AWS_DEMO_HOST2=52.26.83.141

　　export WEAVE_AWS_DEMO_HOSTCOUNT=2

　　export WEAVE_AWS_DEMO_HOSTS=(52.26.175.175 52.26.83.141)

　　請注意這些不是固定的 IP 地址，AWS 會為我們的實例動態(tài)地分配 IP 地址。

　　我們在 bash 下執(zhí)行下面的命令使環(huán)境變量生效。

　　代碼如下:

　　. ./weavedemo.env

　　2. 啟動 Weave 和 WeaveDNS

　　在安裝完實例之后，我們將會在每臺主機上啟動 weave 以及 weavedns。Weave 以及 weavedns 使得我們能夠輕易地將容器部署到一個全新的基礎(chǔ)架構(gòu)以及配置中，不需要改變代碼，也不需要去理解像 Ambassador 容器以及 Link 機制之類的概念。下面是在第一臺主機上啟動 weave 以及 weavedns 的命令。

　　代碼如下:

　　ssh -i weavedemo-key.pem ubuntu@$WEAVE_AWS_DEMO_HOST1

　　$ sudo weave launch

　　$ sudo weave launch-dns 10.2.1.1/24

　　下一步，我也準(zhǔn)備在第二臺主機上啟動 weave 以及 weavedns。

　　代碼如下:

　　ssh -i weavedemo-key.pem ubuntu@$WEAVE_AWS_DEMO_HOST2

　　$ sudo weave launch $WEAVE_AWS_DEMO_HOST1

　　$ sudo weave launch-dns 10.2.1.2/24

　　3. 啟動應(yīng)用容器

　　現(xiàn)在，我們準(zhǔn)備跨兩臺主機啟動六個容器，這兩臺主機都用 Apache2 Web 服務(wù)實例跑著簡單的 php 網(wǎng)站。為了在第一個 Apache2 Web 服務(wù)器實例跑三個容器，我們將會使用下面的命令。

　　復(fù)制代碼

　　代碼如下:

　　ssh -i weavedemo-key.pem ubuntu@$WEAVE_AWS_DEMO_HOST1

　　$ sudo weave run --with-dns 10.3.1.1/24 -h ws1.weave.local fintanr/weave-gs-nginx-apache

　　$ sudo weave run --with-dns 10.3.1.2/24 -h ws2.weave.local fintanr/weave-gs-nginx-apache

　　$ sudo weave run --with-dns 10.3.1.3/24 -h ws3.weave.local fintanr/weave-gs-nginx-apache

　　在那之后，我們將會在第二個實例上啟動另外三個容器，請使用下面的命令。

　　代碼如下:

　　ssh -i weavedemo-key.pem ubuntu@$WEAVE_AWS_DEMO_HOST2

　　$ sudo weave run --with-dns 10.3.1.4/24 -h ws4.weave.local fintanr/weave-gs-nginx-apache

　　$ sudo weave run --with-dns 10.3.1.5/24 -h ws5.weave.local fintanr/weave-gs-nginx-apache

　　$ sudo weave run --with-dns 10.3.1.6/24 -h ws6.weave.local fintanr/weave-gs-nginx-apache

　　注意: 在這里，--with-dns 選項告訴容器使用 weavedns 來解析主機名，-h x.weave.local 則使得 weavedns 能夠解析該主機。

　　4. 啟動 Nginx 容器

　　在應(yīng)用容器如預(yù)期的運行后，我們將會啟動 nginx 容器，它將會在六個應(yīng)用容器服務(wù)之間輪詢并提供反向代理或者負(fù)載均衡。為了啟動 nginx 容器，請使用下面的命令。

　　復(fù)制代碼

　　代碼如下:

　　ssh -i weavedemo-key.pem ubuntu@$WEAVE_AWS_DEMO_HOST1

　　$ sudo weave run --with-dns 10.3.1.7/24 -ti -h nginx.weave.local -d -p 80:80 fintanr/weave-gs-nginx-simple

　　因此，我們的 nginx 容器在 $WEAVEAWSDEMO_HOST1 上公開地暴露成為一個 http 服務(wù)器。

　　5. 測試負(fù)載均衡服務(wù)器

　　為了測試我們的負(fù)載均衡服務(wù)器是否可以工作，我們執(zhí)行一段可以發(fā)送 http 請求給 nginx 容器的腳本。我們將會發(fā)送6個請求，這樣我們就能看到 nginx 在一次的輪詢中服務(wù)于每臺 web 服務(wù)器之間。

　　代碼如下:

　　$ ./access-aws-hosts.sh

　　{