consul 集群

安装

获取consul二进制文件 放到 /usr/local/bin/

配置

mkdir -p  /data/consul/log
mkdir -p /etc/consul.d
sudo useradd --system --home /etc/consul.d --shell /bin/false consul
sudo chown -R consul:consul /data/consul

配置文件 cat /etc/consul.d/consul.json

{
    "datacenter": "dc1",
    "node_name": "node1",
    "data_dir": "/data/consul",
    "bind_addr": "0.0.0.0",
    "client_addr": "0.0.0.0",
    "log_file": "/data/consul/log/",
    "log_level": "INFO",
    "bootstrap_expect": 1,
    "rejoin_after_leave":true,
    "server": true,
    "ui": true
}

注意：

• 集群中每个数据中心只需要一台consul服务器配置bootstrap_expect or bootstrap
• client_addr 管理（dns，http）当前 node ip，默认 127.0.0.1 如果没有nginx代理又使用了 ui，需要配置为 0.0.0.0
• bind_addr 集群内部通信 ip，如果是内网集群，建议配置内网地址

启动（多台）

/usr/local/bin/consul agent -config-dir /etc/consul/

加入集群

xxx.xxx.xxx.xxx 任意一个已加入集群的node ip

加入lan
/usr/local/bin/consul join xxx.xxx.xxx.xxx
加入wan（不同数据中心）
/usr/local/bin/consul join -wan xxx.xxx.xxx.xxx

查看集群

/usr/local/bin/consul members
/usr/local/bin/consul members -wan
 /usr/local/bin/consul operator raft list-peers

常见问题及解决方案

• memberlist: Failed fallback ping: No installed keys could decrypt the message
  配置所有agent 的 encrypt 一致
  可以用 consul keyring -list 检查
  配置没问题，还是不一致 可以 直接更改 /data/consul/serf/*.keyring

更多

https://www.consul.io/docs/