جلسة مثبتة مع سرب Docker (CE) على CentOS 7

المقدمة

يعمل Docker Swarm على تحويل خوادمك الفردية إلى مجموعة من أجهزة الكمبيوتر ، مما يسهل القياس والتوافر العالي وموازنة التحميل. يطبق Swarm Load-balancer استراتيجية موازنة تحميل مستديرة روبن وهذا قد يتداخل مع الأداء الصحيح للتطبيقات (القديمة) ذات الحالة التي تتطلب شكلًا من الجلسات الصعبة للسماح بإعدادًا عالي التوفر مع حالات متعددة. يدعم Docker Enterprise Edition جلسة العمل اللاصقة Layer-7 ، ولكن في هذا الدليل سنركز على الإصدار المجاني (CE) من Docker. لتنفيذ الجلسات اللزجة سنستخدم Traefik.

المتطلبات الأساسية

  • ما لا يقل عن حالتين جديدتين تم تحديثهما وتحديثهما في نفس الشبكة الفرعية مع تمكين الشبكات الخاصة
  • تثبيت Docker CE على هذه الحالات
  • يجب أن تكون الأمثلة جزءًا من نفس Swarm وأن تكون قادرة على التواصل مع بعضها البعض عبر الشبكة الخاصة
  • معرفة مسبقة Docker و Docker Swarm
  • مستخدم غير إداري لديه حقوق sudo (اختياري ولكن يُنصح بشدة بعدم استخدام المستخدم الجذر)

في هذا البرنامج التعليمي ، سنستخدم نسختين من Vultr بعناوين IP خاصة 192.168.0.100 و 192.168.0.101 ، كلاهما عقد مدير Docker Swarm (وهو ليس مثاليًا للإنتاج ولكنه كافٍ لهذا البرنامج التعليمي).

من أنا

يستخدم هذا البرنامج التعليمي jwilder/whoamiصورة عامل الميناء كتطبيق تجريبي. سترد هذه الحاوية البسيطة على مكالمة REST باسم الحاوية المستجيبة ، مما يجعل من السهل جدًا اختبار ما إذا كانت الجلسات اللزجة تعمل. تُستخدم هذه الصورة فقط لأغراض العرض التوضيحي ويجب استبدالها بصورة التطبيق الخاص بك. و whoami-serviceيتم تكوين كما يلي:

sudo docker network create whoaminet -d overlay
sudo docker service create --name whoami-service --mode global --network whoaminet --publish "80:8000" jwilder/whoami
sudo firewall-cmd --zone=public --add-port=80/tcp --permanent
sudo firewall-cmd --reload

إذا كنا في وقت لاحق curlل whoamiنقطة النهاية REST في http://192.168.0.100/، يمكننا أن نرى ذهاب وإياب موازنة التحميل من عامل الميناء سرب في العمل.

curl http://192.168.0.100
I'm a6a8c9294fc3
curl http://192.168.0.100
I'm ae9d1763b4ad
curl http://192.168.0.100
I'm a6a8c9294fc3
curl http://192.168.0.100
I'm ae9d1763b4ad
curl http://192.168.0.100
I'm a6a8c9294fc3

لا فائدة من اختبار هذا مع المتصفحات الحديثة مثل Chrome أو Firefox لأنها مصممة للحفاظ على الاتصالات حية (مفتوحة) وسيتغير موازن التحميل Docker Swarm فقط إلى الحاوية الأخرى عند كل اتصال جديد . إذا كنت تريد اختبار هذا باستخدام متصفح ، فسيتعين عليك الانتظار لمدة 30 ثانية على الأقل حتى يتم إغلاق الاتصال قبل التحديث مرة أخرى.

إعداد Traefik

تدعم Traefik في الأصل Docker Swarm ، يمكنها اكتشاف وتسجيل أو إلغاء تسجيل الحاويات على الطاير وتتواصل مع تطبيقك عبر شبكة التراكب الداخلية. يحتاج Traefik إلى بعض المعلومات حول تطبيقك قبل أن يتمكن من بدء معالجة الطلبات الخاصة به. يتم توفير هذه المعلومات إلى Traefik عن طريق إضافة ملصقات إلى خدمة Swarm الخاصة بك.

sudo docker service update --label-add "traefik.docker.network=whoaminet" --label-add "traefik.port=8000" --label-add "traefik.frontend.rule=PathPrefix:/" --label-add "traefik.backend.loadbalancer.stickiness=true" whoami-service

تصف القائمة أدناه معنى كل تسمية:

  • traefik.docker.network: شبكة تراكب Docker التي ستتواصل عليها Traefik مع خدمتك
  • traefik.port: المنفذ الذي تستمع إليه خدمتك (هذا هو المنفذ المكشوف داخليًا ، وليس المنفذ المنشور)
  • traefik.frontend.rule: PathPrefix:/يربط جذر السياق /بهذه الخدمة.
  • traefik.backend.loadbalancer.stickiness: تمكين جلسات مثبتة لهذه الخدمة

الآن بعد أن whoami-serviceتم تكوينها بالعلامات المطلوبة ، يمكننا إضافة خدمة Traefik إلى السرب:

sudo docker service create --name traefik -p8080:80 -p9090:8080 --mount type=bind,source=/var/run/docker.sock,destination=/var/run/docker.sock --mode=global --constraint 'node.role == manager' --network whoaminet traefik --docker --docker.swarmmode --docker.watch --web --loglevel=DEBUG

يقوم هذا الأمر بعدد من الأشياء في وقت واحد. توضح القائمة أدناه بمزيد من التفصيل:

  • --name traefik: اسم خدمة Docker الجديدة هو traefik
  • -p8080:80: ننشر منفذ Traefik 80إلى منفذ 8080(المنفذ 80قيد الاستخدام بالفعل من قبلنا whoami-service)
  • -p9090:8080: ننشر واجهة الويب الخاصة بـ Traefik إلى المنفذ 9090
  • --mount ...: نقوم بتركيب Docker Socket في الحاوية بحيث يمكن لـ Traefik الوصول إلى وقت تشغيل Docker للمضيف
  • --global: نريد حاويات Traefik في كل عقدة مدير لأسباب تتعلق بالتوافر العالي
  • --constraint 'node.role == manager': نريد فقط أن يتم تشغيل Traefik على عقد المدير لأن العقد العاملة لا يمكنها تزويد Traefik بالمعلومات التي تحتاجها. على سبيل المثال ، docker service lsفي العقدة العاملة لا تعمل ، لذلك لن تتمكن Traefik حتى من اكتشاف الخدمات التي تعمل
  • --network whoaminet: يربط Traefik بنفس الشبكة مثل شبكتنا whoami-service، وإلا فلن يتمكنوا من الاتصال. قلنا سابقا Traefik للاتصال خدمتنا على هذه الشبكة مع traefik.docker.networkالتسمية
  • traefik: أخبر عامل الميناء لاستخدام أحدث صورة لرسو السفن Traefik لهذه الخدمة
  • --docker --docker.swarmmode --docker.watch --web --loglevel=DEBUG: تم تمرير وسيطات سطر الأوامر مباشرة إلى Traefik للسماح لها بالعمل في وضع سرب Docker ( --loglevel=DEBUGاختياري هنا ولكنه مثير للاهتمام أثناء الإعداد وفي هذا البرنامج التعليمي)

كل ما عليك فعله هو فتح المنافذ الضرورية في جدار الحماية CentOS:

sudo firewall-cmd --zone=public --add-port=8080/tcp --permanent
sudo firewall-cmd --zone=public --add-port=9090/tcp --permanent
sudo firewall-cmd --reload

كيف تعمل

بمجرد بدء تشغيل Traefik ، يمكنك أن ترى في السجلات أن Traefik يكتشف whoamiالحاويتين. يقوم أيضًا بإخراج اسم ملف تعريف الارتباط الذي سيستخدمه للتعامل مع الجلسة اللزجة:

time="2018-11-25T13:17:30Z" level=debug msg="Configuration received from provider docker: {\"backends\":{\"backend-whoami-service\":{\"servers\":{\"server-whoami-service-1-a179b2e38a607b1127e5537c2e614b05\":{\"url\":\"http://10.0.0.5:8000\",\"weight\":1},\"server-whoami-service-2-df8a622478a5a709fcb23c50e689b5b6\":{\"url\":\"http://10.0.0.4:8000\",\"weight\":1}},\"loadBalancer\":{\"method\":\"wrr\",\"stickiness\":{}}}},\"frontends\":{\"frontend-PathPrefix-0\":{\"entryPoints\":[\"http\"],\"backend\":\"backend-whoami-service\",\"routes\":{\"route-frontend-PathPrefix-0\":{\"rule\":\"PathPrefix:/\"}},\"passHostHeader\":true,\"priority\":0,\"basicAuth\":null}}}"
time="2018-11-25T13:17:30Z" level=debug msg="Wiring frontend frontend-PathPrefix-0 to entryPoint http"
time="2018-11-25T13:17:30Z" level=debug msg="Creating backend backend-whoami-service"
time="2018-11-25T13:17:30Z" level=debug msg="Adding TLSClientHeaders middleware for frontend frontend-PathPrefix-0"
time="2018-11-25T13:17:30Z" level=debug msg="Creating load-balancer wrr"
time="2018-11-25T13:17:30Z" level=debug msg="Sticky session with cookie _a49bc"
time="2018-11-25T13:17:30Z" level=debug msg="Creating server server-whoami-service-1-a179b2e38a607b1127e5537c2e614b05 at http://10.0.0.5:8000 with weight 1"
time="2018-11-25T13:17:30Z" level=debug msg="Creating server server-whoami-service-2-df8a622478a5a709fcb23c50e689b5b6 at http://10.0.0.4:8000 with weight 1"
time="2018-11-25T13:17:30Z" level=debug msg="Creating route route-frontend-PathPrefix-0 PathPrefix:/"
time="2018-11-25T13:17:30Z" level=info msg="Server configuration reloaded on :80"
time="2018-11-25T13:17:30Z" level=info msg="Server configuration reloaded on :8080"

إذا تجعدنا ، http://192.168.0.100:8080يمكننا أن نرى أنه _a49bcتم تعيين ملف تعريف ارتباط جديد :

curl -v http://192.168.0.100:8080
* About to connect() to 192.168.0.100 port 8080 (#0)
*   Trying 192.168.0.100...
* Connected to 192.168.0.100 (192.168.0.100) port 8080 (#0)
> GET / HTTP/1.1
> User-Agent: curl/7.29.0
> Host: 192.168.0.100:8080
> Accept: */*
>
< HTTP/1.1 200 OK
< Content-Length: 17
< Content-Type: text/plain; charset=utf-8
< Date: Sun, 25 Nov 2018 13:18:40 GMT
< Set-Cookie: _a49bc=http://10.0.0.5:8000; Path=/
<
I'm a6a8c9294fc3
* Connection #0 to host 192.168.0.100 left intact

إذا قمنا ، في المكالمات اللاحقة ، بإرسال ملف تعريف الارتباط هذا إلى Traefik ، فسيتم إعادة توجيهنا دائمًا إلى نفس الحاوية:

curl http://192.168.0.100:8080 --cookie "_a49bc=http://10.0.0.5:8000"
I'm a6a8c9294fc3
curl http://192.168.0.100:8080 --cookie "_a49bc=http://10.0.0.5:8000"
I'm a6a8c9294fc3
curl http://192.168.0.100:8080 --cookie "_a49bc=http://10.0.0.5:8000"
I'm a6a8c9294fc3
curl http://192.168.0.100:8080 --cookie "_a49bc=http://10.0.0.5:8000"
I'm a6a8c9294fc3

لا يحتوي ملف تعريف الارتباط إلا على عنوان IP (الحاوية) الداخلي للحاوية التي يجب أن ترسلها Traefik إلى الطلب. إذا قمت بتغيير قيمة ملف تعريف الارتباط إلى http://10.0.0.4:8000ثم سيتم إعادة توجيه الطلب بشكل فعال إلى الحاوية الأخرى. إذا لم يتم إعادة إرسال ملف تعريف الارتباط إلى Traefik مطلقًا ، فلن تعمل الجلسة الثابتة وستتم موازنة الطلبات بين حاويات التطبيق وحاويات Traefik.

هذا كل ما تحتاجه لإعداد جلسات العمل اللاصقة من المستوى 7 في Docker CE على CentOS 7.



Leave a Comment

كيفية تثبيت وتكوين CyberPanel على خادم CentOS 7 الخاص بك

كيفية تثبيت وتكوين CyberPanel على خادم CentOS 7 الخاص بك

استخدام نظام مختلف؟ مقدمة تعد CyberPanel واحدة من أولى لوحات التحكم في السوق مفتوحة المصدر وتستخدم OpenLiteSpeed. ما هذا

كيفية تثبيت CMS أكتوبر على CentOS 7

كيفية تثبيت CMS أكتوبر على CentOS 7

أكتوبر هو نظام إدارة محتوى مفتوح المصدر يعتمد على Laravel PHP Framework. مع واجهة أنيقة وبنية وحدات موجزة

قم بتثبيت RockMongo على CentOS 7

قم بتثبيت RockMongo على CentOS 7

RockMongo هي أداة إدارة MongoDB على الويب تشبه أداة إدارة MySQL: phpMyAdmin. سيغطي هذا البرنامج التعليمي عملية التثبيت

كيفية نشر Lets Chat Server على CentOS 7

كيفية نشر Lets Chat Server على CentOS 7

Lets Chat هو تطبيق دردشة مفتوح المصدر مصمم لتوفير خدمة الرسائل ذاتية الاستضافة للفرق الصغيرة. يعتمد Lets Chat على NodeJS و MongoDB

كيفية تثبيت أداة إدارة مشروع Taiga على CentOS 7

كيفية تثبيت أداة إدارة مشروع Taiga على CentOS 7

استخدام نظام مختلف؟ Taiga هو تطبيق مجاني ومفتوح المصدر لإدارة المشاريع. على عكس أدوات إدارة المشاريع الأخرى ، يستخدم Taiga زيادة

كيفية تثبيت المجدول المحجوز على CentOS 7

كيفية تثبيت المجدول المحجوز على CentOS 7

استخدام نظام مختلف؟ المتطلبات الأساسية مثيل خادم Vultr CentOS 7. مستخدم sudo. الخطوة 1: تحديث النظام أولاً ، قم بتحديث خادم النظام الخاص بك إلى th

تثبيت Netdata على CentOS 7

تثبيت Netdata على CentOS 7

استخدام نظام مختلف؟ Netdata هي نجمة صاعدة في مجال مراقبة مقاييس النظام في الوقت الفعلي. مقارنة بالأدوات الأخرى من نفس النوع ، Netdata:

كيفية تثبيت DreamFactory Open Source على CentOS 7

كيفية تثبيت DreamFactory Open Source على CentOS 7

DreamFactory هو برنامج مفتوح المصدر يمكنه تحويل أي قاعدة بيانات إلى منصة RESTful API. يمكن نشر DreamFactory على منصات مختلفة. في ثي

كيفية تثبيت خادم Starbound على CentOS 7

كيفية تثبيت خادم Starbound على CentOS 7

استخدام نظام مختلف؟ في هذا البرنامج التعليمي ، سأشرح لك كيفية إعداد خادم Starbound على CentOS 7. المتطلبات الأساسية يجب أن تمتلك هذه اللعبة عليك

كيفية تثبيت Golang 1.13 على CentOS 8 و Ubuntu 18.04 و Debian 10 و Fedora 31

كيفية تثبيت Golang 1.13 على CentOS 8 و Ubuntu 18.04 و Debian 10 و Fedora 31

Go (تُعرف أيضًا باسم Golang) هي لغة برمجة مكتوبة بشكل ثابت ومجمعة على شكل حرف C تم تطويرها بواسطة Google. جعلت البساطة وتعدد الاستخدامات ب

كيفية تثبيت Django على CentOS 7

كيفية تثبيت Django على CentOS 7

Django هو إطار Python شائع لكتابة تطبيقات الويب. مع Django ، يمكنك بناء التطبيقات بشكل أسرع ، دون إعادة اختراع العجلة. إذا كنت تريد

قم بإعداد خادم SA-MP San Andreas متعدد اللاعبين على CentOS 6

قم بإعداد خادم SA-MP San Andreas متعدد اللاعبين على CentOS 6

مرحبًا بك في برنامج تعليمي Vultr آخر. هنا ، ستتعلم كيفية تثبيت خادم SAMP وتشغيله. تمت كتابة هذا الدليل الخاص بـ CentOS 6. المتطلبات الأساسية التي ستحتاج إليها

تثبيت Revive Adserver على CentOS 7

تثبيت Revive Adserver على CentOS 7

Revive Adserver هو نظام عرض إعلانات مجاني ومفتوح المصدر يمكن استخدامه لإدارة الإعلانات على مواقع الويب و / أو التطبيقات و / أو مشغلات الفيديو. في هذه المقالة ،

قم بتثبيت Elgg على CentOS 7

قم بتثبيت Elgg على CentOS 7

استخدام نظام مختلف؟ Elgg هو محرك تواصل اجتماعي مفتوح المصدر يسمح بإنشاء بيئات اجتماعية مثل الشبكات الاجتماعية في الحرم الجامعي

قم ببناء شبكتك الاجتماعية مع الشتات على CentOS 7

قم ببناء شبكتك الاجتماعية مع الشتات على CentOS 7

استخدام نظام مختلف؟ الشتات هو شبكة اجتماعية مفتوحة المصدر تدرك الخصوصية. في هذا البرنامج التعليمي ، ستتعلم كيفية إعداد وتكوين po Diaspora po

نشر Kubernetes مع Kubeadm على CentOS 7

نشر Kubernetes مع Kubeadm على CentOS 7

نظرة عامة تهدف هذه المقالة إلى مساعدتك في إنشاء مجموعة Kubernetes وتشغيلها باستخدام kubeadm في لمح البصر. سيقوم هذا الدليل بنشر خادمين في

قم بإعداد Sails.js للتطوير على CentOS 7

قم بإعداد Sails.js للتطوير على CentOS 7

استخدام نظام مختلف؟ مقدمة Sails.js هو إطار عمل MVC لـ Node.js ، مشابه لـ Ruby on Rails. يجعل لتطوير التطبيقات الحديثة ver

كيفية تجميع Nginx من المصدر على CentOS 7

كيفية تجميع Nginx من المصدر على CentOS 7

استخدام نظام مختلف؟ يمكن استخدام NGINX كخادم HTTP / HTTPS أو خادم وكيل عكسي أو خادم وكيل بريد أو موازن تحميل أو فاصل TLS أو ذاكرة تخزين مؤقت

كيفية تثبيت dotCMS على CentOS 7

كيفية تثبيت dotCMS على CentOS 7

استخدام نظام مختلف؟ dotCMS هو نظام إدارة محتوى من فئة مفتوحة المصدر مفتوح بلغة جافا. أنه يحتوي تقريبا على كل ميزة مطلوبة ر

كيفية تثبيت PufferPanel (لوحة تحكم Minecraft المجانية) على CentOS 7

كيفية تثبيت PufferPanel (لوحة تحكم Minecraft المجانية) على CentOS 7

مقدمة في هذا البرنامج التعليمي ، سيتم تثبيت PufferPanel على Vultr VPS. PufferPanel هي لوحة تحكم مفتوحة المصدر مجانية للاستخدام لإدارتك

نظرة ثاقبة على 26 أسلوبًا لتحليل البيانات الضخمة: الجزء الأول

نظرة ثاقبة على 26 أسلوبًا لتحليل البيانات الضخمة: الجزء الأول

نظرة ثاقبة على 26 أسلوبًا لتحليل البيانات الضخمة: الجزء الأول

6 أشياء شديدة الجنون حول نينتندو سويتش

6 أشياء شديدة الجنون حول نينتندو سويتش

يعرف الكثير منكم أن Switch سيصدر في مارس 2017 وميزاته الجديدة. بالنسبة لأولئك الذين لا يعرفون ، قمنا بإعداد قائمة بالميزات التي تجعل "التبديل" "أداة لا غنى عنها".

وعود التكنولوجيا التي لم يتم الوفاء بها بعد

وعود التكنولوجيا التي لم يتم الوفاء بها بعد

هل تنتظر عمالقة التكنولوجيا للوفاء بوعودهم؟ تحقق من ما تبقى دون تسليم.

وظائف طبقات معمارية مرجعية للبيانات الضخمة

وظائف طبقات معمارية مرجعية للبيانات الضخمة

اقرأ المدونة لمعرفة الطبقات المختلفة في بنية البيانات الضخمة ووظائفها بأبسط طريقة.

كيف يمكن للذكاء الاصطناعي نقل أتمتة العمليات إلى المستوى التالي؟

كيف يمكن للذكاء الاصطناعي نقل أتمتة العمليات إلى المستوى التالي؟

اقرأ هذا لمعرفة مدى انتشار الذكاء الاصطناعي بين الشركات الصغيرة وكيف أنه يزيد من احتمالات نموها ومنح منافسيها القدرة على التفوق.

CAPTCHA: ما هي المدة التي يمكن أن تظل تقنية قابلة للتطبيق للتميز بين الإنسان والذكاء الاصطناعي؟

CAPTCHA: ما هي المدة التي يمكن أن تظل تقنية قابلة للتطبيق للتميز بين الإنسان والذكاء الاصطناعي؟

لقد أصبح حل CAPTCHA صعبًا جدًا على المستخدمين في السنوات القليلة الماضية. هل ستكون قادرة على أن تظل فعالة في اكتشاف البريد العشوائي والروبوتات في المستقبل القريب؟

التفرد التكنولوجي: مستقبل بعيد للحضارة الإنسانية؟

التفرد التكنولوجي: مستقبل بعيد للحضارة الإنسانية؟

مع تطور العلم بمعدل سريع ، واستلام الكثير من جهودنا ، تزداد أيضًا مخاطر تعريض أنفسنا إلى تفرد غير قابل للتفسير. اقرأ ، ماذا يمكن أن يعني التفرد بالنسبة لنا.

التطبيب عن بعد والرعاية الصحية عن بعد: المستقبل هنا

التطبيب عن بعد والرعاية الصحية عن بعد: المستقبل هنا

ما هو التطبيب عن بعد والرعاية الصحية عن بعد وأثره على الأجيال القادمة؟ هل هو مكان جيد أم لا في حالة الوباء؟ اقرأ المدونة لتجد طريقة عرض!

هل تساءلت يومًا كيف يربح المتسللون الأموال؟

هل تساءلت يومًا كيف يربح المتسللون الأموال؟

ربما سمعت أن المتسللين يكسبون الكثير من المال ، لكن هل تساءلت يومًا كيف يجنون هذا النوع من المال؟ دعنا نناقش.

يتسبب التحديث الإضافي لنظام macOS Catalina 10.15.4 في حدوث مشكلات أكثر من حلها

يتسبب التحديث الإضافي لنظام macOS Catalina 10.15.4 في حدوث مشكلات أكثر من حلها

أصدرت Apple مؤخرًا macOS Catalina 10.15.4 تحديثًا تكميليًا لإصلاح المشكلات ولكن يبدو أن التحديث يتسبب في المزيد من المشكلات التي تؤدي إلى إنشاء أجهزة macOS. قراءة هذه المادة لمعرفة المزيد