Ubuntu 14.04でのサービス検出システムであるConsulの使用の概要

Consulは、分散型の高可用性、データセンター対応のサービス検出および構成システムです。 これを使用して、クライアントが所属するインフラストラクチャの最新のビューを常に保持できる、柔軟で強力なインターフェイスでサービスとノードを提示できます。

Consulは、インフラストラクチャに関する一貫した利用可能な情報を提供するために使用されるさまざまな機能を提供します。 これには、サービスとノードの検出メカニズム、タグ付けシステム、ヘルスチェック、コンセンサスベースの選択ルーチン、システム全体のキー/値ストレージなどが含まれます。 組織内で領事を活用することにより、アプリケーションやサービスに対する高度な認識を簡単に構築できます。

このガイドでは、consulの使用の基本をいくつか紹介します。 サーバーでconsulを実行してテストするために必要な一般的な手順について説明します。 次のガイドでは、実稼働環境での領事のセットアップに焦点を当てます。

このガイドでは、consulを使用してインフラストラクチャのサービス検出と構成のシステムを構築する方法について詳しく説明します。

このデモでは、3つのサーバーと1つのクライアントを構成します。 サーバーは、クエリを処理し、システムの一貫したビューを維持するために使用されます。 クライアントはシステムのメンバーでもあり、サーバーに接続してインフラストラクチャに関する情報を取得できます。 クライアントには、領事によって監視されるサービスも含まれる場合があります。

このガイドおよびこのシリーズ全体の目的のために、4台のコンピューターを構成します。 上記のように、最初の3つはconsul serversになります。 最後のものは、クライアントとして機能し、システムに関する情報を照会するために使用できるconsul agentになります。

後でセキュリティメカニズムの一部を実装するには、単一のドメイン内のすべてのマシンに名前を付ける必要があります。 これは、将来ワイルドカードSSL証明書を活用できるようにするためです。

私たちのマシンの詳細はこちらです：

このデモでは64ビットUbuntu 14.04サーバーを使用しますが、最新のLinuxサーバーでも同様に機能するはずです。

最初に行う必要があるステップは、各マシンにconsulソフトウェアをダウンロードしてインストールすることです。 上記のマシンのeachに対して、次の手順を実行する必要があります。 ルートとしてログインする必要があります。

領事アプリケーションを調べる前に、実行可能ファイルを抽出するためにunzipを取得する必要があります。 また、screenアプリケーションを使用して、単一のターミナルウィンドウで複数のセッションを簡単に実行できるようにします。 通常、consulはサービスとして実行されていないときに画面全体を占有するため、これは導入に役立ちます。

ローカルシステムのパッケージキャッシュを更新してから、aptを使用してパッケージをインストールします。

そのため、後で行うことを忘れないで、今すぐスクリーンセッションを開始してください。

著作権に関するメッセージが表示されたらEnterキーを押します。 ターミナルウィンドウに戻りますが、スクリーンセッション内にいます。

これで、領事プログラムを入手できます。 consul project’s pageは、Windows、OS X、およびLinux用のバイナリパッケージへのダウンロードリンクを提供します。

上記のページに移動し、サーバーを表すオペレーティングシステムとアーキテクチャを右クリックします。 このガイドでは、64ビットサーバーを使用しているため、「linux」の下の「amd64」リンクを使用します。 「リンクの場所をコピー」またはブラウザが提供する同様のオプションを選択します。

ターミナルで、実行可能ファイルを保持する/usr/local/binディレクトリに移動します。 wgetとスペースを入力し、サイトからコピーしたURLを貼り付けます。

これで、前にインストールしたunzipコマンドを使用してバイナリパッケージを抽出できます。 その後、圧縮されたファイルを削除できます。

これで、すべてのサーバーでconsulコマンドを使用できるようになります。

consulでの作業を開始するには、consulサーバーを稼働させる必要があります。 推奨されるマルチサーバー環境でこれを構成する場合、このステップは段階的に実行する必要があります。

最初に行う必要があるのは、サーバーの1つで領事プログラムをserverおよびbootstrapモードで起動することです。 サーバーモードとは、consulがクライアントではなくサーバーインスタンスとして起動することを意味します。 ブートストラップオプションは、最初のサーバーに使用されます。 これにより、選択なしでクラスタの「リーダー」として自分自身を指定することができます（利用可能な唯一のサーバーになるため）。

ホストを指定するテーブルで、server1をブートストラップサーバーとして指定しました。 server1で、次のように入力してブートストラップインスタンスを開始します。

サーバーは現在のターミナルで起動し、イベントが発生するとログデータが出力されます。 ログデータの終わりに向かって、次の行が表示されます。

ご覧のとおり、これは初期ノードであるため、クラスターリーダーは見つかりませんでした。 ただし、ブートストラップオプションを有効にしたため、このサーバーは単一のホストでクラスターを開始するために、単独でリーダー状態に入ることができました。

server2とserver3で、次のように入力して、領事サービスwithoutのブートストラップオプションを開始できます。

これらのサーバーについては、ログエントリも表示されます。 最後に向かって、次のようなメッセージが表示されます。

これは、クラスターリーダーが見つからず、リーダー自体になることができないために発生します。 この状態は、2番目と3番目のサーバーが有効になっているが、サーバーがまだ相互に接続されていないために発生します。

相互に接続するには、これらのサーバーを相互に結合する必要があります。 これはどの方向でも実行できますが、最も簡単なのはserver1マシンからです。

現在のターミナルウィンドウのserver1で領事サーバーを実行しているため、追加の作業を行うには、screenで別のターミナルを作成する必要があります。 次のように入力して、server1の既存の画面セッション内に新しいターミナルウィンドウを作成します。

これにより、以前のセッションを実行したまま、新しいターミナルインスタンスが開きます。 次のように入力して、既存の各ターミナルセッションをステップスルーできます。

新しいターミナルに戻り、次のようにIPアドレスを参照して他の2つのインスタンスに参加します。

これにより、3つすべてのサーバーが即座に同じクラスターに参加します。 次のように入力して、これを再確認できます。

上記のように画面に新しいターミナルセッションを作成し、同じコマンドを発行することで、他のサーバーからもこの情報を取得できます。

3つのサーバーすべてをクラスターに参加させましたが、まだ完了していません。

現在、server1はブートストラップモードで開始されているため、他のサーバーに問い合わせることなく決定を下すことができます。 彼らは平等に動作し、定足数によって決定することになっているので、クラスターがブートストラップされた後にこの特権を削除したいと思います。

これを行うには、server1で領事サービスを停止する必要があります。 これにより、残りのマシンが新しいリーダーを選択できます。 その後、ブートストラップオプションなしでserver1でconsulサービスを再起動し、クラスターに再参加できます。

server1で、consulを実行しているターミナルに切り替えます。

次のように入力してサービスを停止します。

次に、ブートストラップオプションなしでサービスを再起動します。

開いているターミナルに戻り、クラスター内の2つのサーバーのいずれかと接続してクラスターに再参加します。

これで、3台のサーバーを同等の状態で使用できるようになります。 それらは互いに情報を複製し、単一のサーバーが利用できなくなった状況を処理します。 ブートストラップなしでサーバーを起動してクラスターに参加するだけで、追加のサーバーもクラスターに参加できるようになりました。

サーバークラスターが利用可能になったので、クライアントマシンを使用して接続できます。

クライアントコンピューターにconsul Web UIを配置して、クラスターとやり取りし、その状態を監視できるようにします。 これを行うには、visit the download page for the web UI。 ダウンロードボタンを右クリックして、「リンクの場所をコピー」または利用可能な同様のオプションを選択します。

クライアントマシンで、ホームディレクトリに移動します。 wgetとスペースを入力し、ページからコピーしたURLを貼り付けます。

ダウンロードが完了したら、アーカイブを解凍して削除します。

領事のWebUIをレンダリングするために必要なすべてのファイルを含むdistというディレクトリがあります。 クラスターに接続するときにこのディレクトリを指定するだけです。

クラスターに接続するには、サーバーに使用したconsulエージェントへの同様の呼び出しを使用します。 ただし、異なるフラグを使用します。

クライアントモードで操作するため、serverフラグは使用しません。 デフォルトでは、各ノードのクライアントインターフェースはローカルループバックインターフェースを使用してアクセスできます。 ウェブUIにリモートでアクセスするため、代わりにクライアントのパブリックIPアドレスを指定する必要があります。

そのコンテンツを提供するには、Web UIが格納されているディレクトリを領事に示す必要があります。 さらに、クラスター内のいずれかのサーバーのIPアドレスを渡すことにより、クラスターにすぐに参加します。 これにより、後で参加する必要がなくなります。 サーバーの例でもこれを以前に行うことができました。

最終的に、接続コマンドは非常に長くなります。 これは次のようになります。

これにより、クライアントマシンが通常の非サーバーエージェントとしてクラスターに接続されます。 このエージェントは、通常の127.0.0.1インターフェースではなく、パブリックIPアドレスで要求に応答します。 このため、rpc-addrを指定する領事コマンドにフラグを追加する必要があります。

たとえば、クライアントからメンバーのリストを照会する場合は、選択した別のインターフェースとポートを渡すことでそうする必要があります。

これは面倒に思えるかもしれませんが、領事のウェブインターフェースにアクセスする機会を提供します。 クライアントのIPアドレスにアクセスし、続いてWebブラウザで:8500/uiにアクセスすると、Webインターフェイスにアクセスできます。

メインインターフェイスは次のようになります。

さまざまなメニューをクリックして、インターフェイスを確認できます。 これにより、クラスターとマシンおよびサービスの状態を視覚化するための優れた方法が提供されます。

次に、consulにサービスを追加します。これは、これを設定するための主要なユースケースです。 さまざまな方法でサービスを追加できますが、最も簡単なのは、構成ディレクトリを作成してサービス定義を保存することです。

サービスは、サービス定義を含むノードに関連付けられます。 したがって、Webサーバーがある場合は、そのサーバーにconsulエージェントをインストールし、そこにサービス定義ファイルを作成する必要があります。

この目的のために、クライアントにNginxをインストールしてこれを実証します。 次のように入力して、現在のクライアントセッションを強制終了します。

次のように入力して、クライアントにNginxをインストールします。

これで、サービス定義を保存する構成ディレクトリを作成できます。

このディレクトリ内に、Webサービスを記述するJSONファイルを作成します。 これをweb.jsonと呼びます。

このファイル内に、サービス定義の構造を含める必要があります。 この構造内で、サービスが正常に実行されているかどうかを確実に判断できるように、サービスのヘルスチェック用の下位構造を定義します。

基本的なアウトラインは次のようになります。

サービスの場合、サービスの名前を定義し、チェックするポートをconsulに伝える必要があります。 さらに、独自のソート目的でサービスを任意に分類するために使用できるタグのリストを提供できます。

この例では、これは次のようになります。

サービス自体を定義するために必要なのはこれだけです。 ただし、consulがサービスの正常性を検証できる方法も定義したいと思います。 これは通常非常に簡単で、通常のシステム管理者の手動チェックを再現します。

私たちのサービスでは、領事プロジェクトがits own documentationにリストされているように、curlを使用して単純なWebリクエストを実装します。 実際にcurlが取得できるものを知る必要はありません。コマンドがエラーなしで実行できたかどうかのみを考慮します。 このため、出力を破棄できます。

また、チェックを実行する間隔を設定する必要があります。 これは常に、パフォーマンスと最新情報の間の妥協点です。 何かが間違っているかどうかを比較的すぐに知りたいため、10秒を使用します。

完了したら、ファイルを保存して閉じます。

これで、クライアントのconsulセッションを単純に再起動し、このディレクトリをサービス定義としてポイントできます。

これにより、ノードが再起動され、クラスターに接続されます。 Webインターフェイスに戻ると、サービスが表示されているはずです。

クライアントに戻って、新しいターミナルを作成し、Webサーバーを一時的に停止できます。

Web UIを更新すると、予想どおりWebサービスのチェックが失敗していることがわかります。

これは、ヘルスチェックが期待どおりに機能していることを示しています。

これで、consulがどのように機能するかについての基本的な考え方が得られました。 このガイドで提供しているデモンストレーションは、実稼働環境で執政官を処理する最良の方法ではありませんが、ソフトウェアの便利な機能をすばやく確認するために使用されました。

next guideでは、本番環境で領事を使用する方法について説明します。 簡単に参照できるように構成の詳細をすべてファイルに入れ、起動時にサービスを開始するための起動スクリプトを作成します。