如何在Linux系统下使用Docker及Weave搭建Nginx的反向代理

发布时间:2017-03-18 10:19

Docker之weave工具

weave是什么呢?weave创建了一个虚拟网络，用来连接部署在多台机器上的docker容器。

下面看看weave的应用场景：

应用在使用该网络的时候就像所有的容器都在同一个交换机网络下一样，不需要配置端口映射、连接等等，容器中的应用提供的服务在weaver网络中可以被外部世界访问，不论你的容器运行在哪里。同样的，已经存在的系统应用也可以暴露给容器中的应用来调用，而不用担心内部应用运行的位置。

weave可以穿透防火墙，流量是被加密的，允许主机连接通过一个不被信任的网络，使用weave你可以方便的部署多个容器在不同的地方运行

假如你有一个docker应用运行在两台不同的主机HOST1和HOST2上面，也就是我们要在这两台主机上各部署一个相同类型的docker应用。

在HOST1上面：启动weave

代码如下:

#这一步先启动weave路由，需要在每一台HOST上都启动

weave launch

#启动一个容器，在命令行设置了一个ip，weave run调用docker run -d，因此我们可以使用这种办法启动一个容器，同理存在weave start命令，它是调用docker start命令启动已经存在的容器，如果我们在该HOST1上有多个容器要部署，则继续执行第二行的命令即可，只要保证容器设置的ip没有冲突即可，同一个网段的ip可以到处使用

ssh=$(weave run 10.1.1.1/24 -t -i ubuntu)

在HOST2上面：启动weave

代码如下:

#这一步有点不一样，我们在HOST2上告诉weave他有一个同行在HOST1上，可以指定ip或者主机名，还可以指定端口。如果在HOST1和HOST2直接有防火墙，要确保tcp/udp的6783端口被打开

weave launch $HOST1

#和第一步中不同的地方在于，配置的IP不一样

ssh=$(weave run 10.1.1.2/24 -t -i ubuntu)

我们也可以告诉HOST1去连接HOST2，或者两者都告诉他们，这是没有任何问题的，weave会自动的连接，在他们的服务启动后，我们也可以告诉weave连接多个同行，你可以提供多个ip地址，用空格分开即可。

在HOST1上面：

代码如下:

docker attach $ssh

在HOST2上面：

代码如下:

docker attach $ssh

然后两者进行互ping，会发现网络是通的

下面来看一下具体的部署过程

1. 搭建 AWS 实例

首先，我们需要搭建 Amzaon Web Service 实例，这样才能在 ubuntu 下用 weave 跑 docker 容器。我们将会使用AWS 命令行来搭建和配置两个 AWS EC2 实例。在这里，我们使用最小的可用实例，t1.micro。我们需要一个有效的Amazon Web Services 账户使用 AWS 命令行界面来搭建和配置。我们先在 AWS 命令行界面下使用下面的命令将 github 上的 weave 仓库克隆下来。

代码如下:

$ git clone https://github.com/weaveworks/guides

$ cd weave-gs/aws-nginx-ubuntu-simple

在克隆完仓库之后，我们执行下面的脚本，这个脚本将会部署两个 t1.micro 实例，每个实例中都是 ubuntu 作为操作系统并用 weave 跑着 docker 容器。

复制代码

代码如下:

$ sudo ./demo-aws-setup.sh

在这里，我们将会在以后用到这些实例的 IP 地址。这些地址储存在一个 weavedemo.env 文件中，这个文件创建于执行 demo-aws-setup.sh 脚本期间。为了获取这些 IP 地址，我们需要执行下面的命令，命令输出类似下面的信息。

代码如下:

$ cat weavedemo.env

export WEAVE_AWS_DEMO_HOST1=52.26.175.175

export WEAVE_AWS_DEMO_HOST2=52.26.83.141

export WEAVE_AWS_DEMO_HOSTCOUNT=2

export WEAVE_AWS_DEMO_HOSTS=(52.26.175.175 52.26.83.141)

请注意这些不是固定的 IP 地址，AWS 会为我们的实例动态地分配 IP 地址。

我们在 bash 下执行下面的命令使环境变量生效。

代码如下:

. ./weavedemo.env

2. 启动 Weave 和 WeaveDNS

在安装完实例之后，我们将会在每台主机上启动 weave 以及 weavedns。Weave 以及 weavedns 使得我们能够轻易地将容器部署到一个全新的基础架构以及配置中，不需要改变代码，也不需要去理解像 Ambassador 容器以及 Link 机制之类的概念。下面是在第一台主机上启动 weave 以及 weavedns 的命令。

代码如下:

ssh -i weavedemo-key.pem ubuntu@$WEAVE_AWS_DEMO_HOST1

$ sudo weave launch

$ sudo weave launch-dns 10.2.1.1/24

下一步，我也准备在第二台主机上启动 weave 以及 weavedns。

代码如下:

ssh -i weavedemo-key.pem ubuntu@$WEAVE_AWS_DEMO_HOST2

$ sudo weave launch $WEAVE_AWS_DEMO_HOST1

$ sudo weave launch-dns 10.2.1.2/24

3. 启动应用容器

现在，我们准备跨两台主机启动六个容器，这两台主机都用 Apache2 Web 服务实例跑着简单的 php 网站。为了在第一个 Apache2 Web 服务器实例跑三个容器，我们将会使用下面的命令。

复制代码

代码如下:

ssh -i weavedemo-key.pem ubuntu@$WEAVE_AWS_DEMO_HOST1

$ sudo weave run --with-dns 10.3.1.1/24 -h ws1.weave.local fintanr/weave-gs-nginx-apache

$ sudo weave run --with-dns 10.3.1.2/24 -h ws2.weave.local fintanr/weave-gs-nginx-apache

$ sudo weave run --with-dns 10.3.1.3/24 -h ws3.weave.local fintanr/weave-gs-nginx-apache

在那之后，我们将会在第二个实例上启动另外三个容器，请使用下面的命令。

代码如下:

ssh -i weavedemo-key.pem ubuntu@$WEAVE_AWS_DEMO_HOST2

$ sudo weave run --with-dns 10.3.1.4/24 -h ws4.weave.local fintanr/weave-gs-nginx-apache

$ sudo weave run --with-dns 10.3.1.5/24 -h ws5.weave.local fintanr/weave-gs-nginx-apache

$ sudo weave run --with-dns 10.3.1.6/24 -h ws6.weave.local fintanr/weave-gs-nginx-apache

注意: 在这里，--with-dns 选项告诉容器使用 weavedns 来解析主机名，-h x.weave.local 则使得 weavedns 能够解析该主机。

4. 启动 Nginx 容器

在应用容器如预期的运行后，我们将会启动 nginx 容器，它将会在六个应用容器服务之间轮询并提供反向代理或者负载均衡。为了启动 nginx 容器，请使用下面的命令。

复制代码

代码如下:

ssh -i weavedemo-key.pem ubuntu@$WEAVE_AWS_DEMO_HOST1

$ sudo weave run --with-dns 10.3.1.7/24 -ti -h nginx.weave.local -d -p 80:80 fintanr/weave-gs-nginx-simple

因此，我们的 nginx 容器在 $WEAVEAWSDEMO_HOST1 上公开地暴露成为一个 http 服务器。

5. 测试负载均衡服务器

为了测试我们的负载均衡服务器是否可以工作，我们执行一段可以发送 http 请求给 nginx 容器的脚本。我们将会发送6个请求，这样我们就能看到 nginx 在一次的轮询中服务于每台 web 服务器之间。

代码如下:

$ ./access-aws-hosts.sh

{