摘要：本文將詳盡演示如何通過(guò)服務(wù)對(duì)接阿里云。概要阿里云負(fù)載均衡是將訪(fǎng)問(wèn)流量根據(jù)轉(zhuǎn)發(fā)策略分發(fā)到后端多臺(tái)云服務(wù)器，簡(jiǎn)稱(chēng)的流量分發(fā)控制服務(wù)。

阿里云負(fù)載均衡（Server Load Balancer）是將訪(fǎng)問(wèn)流量根據(jù)轉(zhuǎn)發(fā)策略分發(fā)到后端多臺(tái)云服務(wù)器（ECS）的流量分發(fā)控制服務(wù)。

本文將詳盡演示Rancher如何通過(guò)Aliyun-slb服務(wù)對(duì)接阿里云SLB。

阿里云負(fù)載均衡（Server Load Balancer）是將訪(fǎng)問(wèn)流量根據(jù)轉(zhuǎn)發(fā)策略分發(fā)到后端多臺(tái)云服務(wù)器（Elastic Compute Service，簡(jiǎn)稱(chēng) ECS）的流量分發(fā)控制服務(wù)。

負(fù)載均衡服務(wù)通過(guò)設(shè)置虛擬服務(wù)地址，將位于同一地域的多臺(tái)ECS實(shí)例虛擬成一個(gè)高性能、高可用的應(yīng)用服務(wù)池；再根據(jù)應(yīng)用指定的方式，將來(lái)自客戶(hù)端的網(wǎng)絡(luò)請(qǐng)求分發(fā)到云服務(wù)器池中。負(fù)載均衡服務(wù)是ECS面向多機(jī)方案的一個(gè)配套服務(wù)，需要同ECS結(jié)合使用。

負(fù)載均衡服務(wù)會(huì)檢查云服務(wù)器池中ECS實(shí)例的健康狀態(tài)，自動(dòng)隔離異常狀態(tài)的ECS實(shí)例，從而解決了單臺(tái)ECS實(shí)例的單點(diǎn)問(wèn)題，提高了應(yīng)用的整體服務(wù)能力。在標(biāo)準(zhǔn)的負(fù)載均衡功能之外，負(fù)載均衡服務(wù)還具備TCP與HTTP抗DDoS攻擊的特性，增強(qiáng)了應(yīng)用服務(wù)的防護(hù)能力。

此篇文章中，我將演示Rancher如何通過(guò)Aliyun-slb服務(wù)對(duì)接阿里云SLB 。Rancher的安裝這里就不再敘述，具體安裝方法可參照部署文檔http://rancher.com/docs/ranch... 或觀(guān)看在線(xiàn)培訓(xùn)。以下文章基于一套已經(jīng)搭建好的Rancher系統(tǒng)。

首先，我們需要在阿里云SLB頁(yè)面創(chuàng)建SLB實(shí)例，記錄實(shí)例的ID號(hào)，然后進(jìn)入實(shí)例創(chuàng)建一條監(jiān)聽(tīng)策略，策略中配置了前端端口和后端服務(wù)器端口。

按阿里云SLB原始的工作方式，需要手動(dòng)添加有對(duì)應(yīng)端口的服務(wù)器到后端服務(wù)器池，這樣通過(guò)前段端口發(fā)來(lái)的請(qǐng)求會(huì)自動(dòng)轉(zhuǎn)發(fā)到后端服務(wù)器。而通過(guò)Aliyun-SLB可以實(shí)現(xiàn)自動(dòng)把對(duì)應(yīng)后端服務(wù)器添加到后端服務(wù)器池中。

Aliyun-SLB 應(yīng)用通過(guò)API與阿里云平臺(tái)對(duì)接， Rancher中啟動(dòng)服務(wù)時(shí)添加一個(gè)標(biāo)簽來(lái)表示這個(gè)服務(wù)需要使用阿里云負(fù)載均衡，啟動(dòng)的應(yīng)用需要映射宿主機(jī)端口。 Aliyun-SLB應(yīng)用根據(jù)創(chuàng)建應(yīng)用映射的宿主機(jī)端口去檢測(cè)阿里云負(fù)載均衡有沒(méi)有監(jiān)聽(tīng)相應(yīng)的端口。如果端口檢測(cè)通過(guò)，那么Aliyun-SLB會(huì)把服務(wù)的相關(guān)參數(shù)傳遞給負(fù)載均衡；否則會(huì)提示刷新配置失敗，負(fù)載均衡沒(méi)有監(jiān)聽(tīng)某某端口。

通過(guò)Rancher_server-ip:8080登錄WEB后，在系統(tǒng)管理|系統(tǒng)設(shè)置中添加一個(gè)自定義商店。

名稱(chēng)：SLB
地址：https://github.com/niusmallna...
版本：master

保存后，在應(yīng)用商店|全部 中搜索slb可以看到相應(yīng)的應(yīng)用。

點(diǎn)擊詳情后進(jìn)入配置界面：

名稱(chēng)：保持默認(rèn)；
描述：可選；

配置選擇
SLB Access Key ID: AccessKey管理器中查看；
SLB Secret Access Key：AccessKey管理器中查看；
SLB Region：SLB所在區(qū)域。進(jìn)入SLB首頁(yè)后，選中你SLB服務(wù)所在的區(qū)域，查看瀏覽器的地址。比如，如果是華南區(qū)，查看瀏覽器地址

那么cn-shenzhen就是它的區(qū)域；

Aliyun VPC ID：VPC ID，進(jìn)入VPC網(wǎng)絡(luò)首頁(yè)，找到你ECS綁定的VPC網(wǎng)絡(luò)并點(diǎn)擊進(jìn)去，頁(yè)面的中間有一個(gè)ID；

ECS Private IP Lookup ：這個(gè)地方需要選擇true，原因后面講解；

最后點(diǎn)擊啟動(dòng)，等待應(yīng)用啟動(dòng)完成。

登錄阿里云控制臺(tái)，進(jìn)入負(fù)載均衡首頁(yè)。右上角點(diǎn)擊創(chuàng)建負(fù)載均衡，根據(jù)需要?jiǎng)?chuàng)建好負(fù)載均衡后，如圖：

點(diǎn)擊負(fù)載均衡名稱(chēng)進(jìn)入負(fù)載均衡配置界面，點(diǎn)擊左側(cè)監(jiān)聽(tīng)，接著點(diǎn)擊右上角添加監(jiān)聽(tīng)。

如下圖，因?yàn)榻酉聛?lái)要啟動(dòng)一個(gè)nginx服務(wù)來(lái)演示，所以這里前端通過(guò)http協(xié)議監(jiān)聽(tīng)8888端口，后端（ECS服務(wù)器）容器映射到8888端口上；

寬帶和調(diào)度算法保持默認(rèn)；

虛擬服務(wù)器組：把多個(gè)運(yùn)行相同服務(wù)的主機(jī)捆綁在一起，這個(gè)適用于手動(dòng)配置SLB，Aliyun SLB動(dòng)態(tài)配置不需要勾選；

高級(jí)配置保持默認(rèn)；

監(jiān)控檢測(cè)中端口設(shè)置8888，其他默認(rèn)；

其他的保持默認(rèn)，返回負(fù)載均衡列表。

配置好的負(fù)載均衡如下圖：

因?yàn)锳liyun SLB應(yīng)用動(dòng)態(tài)注冊(cè)可用的服務(wù)信息到負(fù)載均衡實(shí)例上，后端服務(wù)器這里就不需要設(shè)置。

現(xiàn)在，我們回到前面講到的ECS Private IP Lookup 開(kāi)關(guān)，如果設(shè)置沒(méi)有打開(kāi)，ECS服務(wù)器的IP地址無(wú)法傳遞給負(fù)載均衡實(shí)例，最后會(huì)導(dǎo)致負(fù)載均衡實(shí)例無(wú)法動(dòng)態(tài)獲取到后端服務(wù)器。

接下來(lái)創(chuàng)建一個(gè)nginx應(yīng)用棧并創(chuàng)建一個(gè)nginx服務(wù)。創(chuàng)建服務(wù)的時(shí)候有幾個(gè)地方要設(shè)置：

1、端口映射

服務(wù)映射到宿主機(jī)的端口必須與負(fù)載均衡里面配置的端口相同；

2、服務(wù)容器標(biāo)簽

創(chuàng)建容器的時(shí)候需要指定一個(gè)標(biāo)簽:io.rancher.service.external_lb.endpoint=xxxx, 后面的XXXX為創(chuàng)建的負(fù)載均衡實(shí)例ID，這個(gè)ID在負(fù)載均衡首頁(yè)可以看到。

nginx服務(wù)跑起來(lái)之后，我們看Aliyun SLB服務(wù)的日志：

我起了兩個(gè)nginx實(shí)例分別運(yùn)行在兩臺(tái)主機(jī)上。

現(xiàn)在可以正常訪(fǎng)問(wèn)了。進(jìn)入負(fù)載均衡首頁(yè)查看，已經(jīng)獲取到后端服務(wù)器了。

首先修改nginx默認(rèn)頁(yè)面的內(nèi)容并刷新，因?yàn)槟J(rèn)為輪詢(xún)，所以每刷新一次頁(yè)面就會(huì)變化：

9月27日，北京海航萬(wàn)豪酒店，容器技術(shù)大會(huì)Container Day 2017即將舉行。

CloudStack之父、海航科技技術(shù)總監(jiān)、華為PaaS部門(mén)部長(zhǎng)、恒豐銀行科技部總經(jīng)理、阿里云PaaS工程總監(jiān)、民生保險(xiǎn)CIO······均已加入豪華講師套餐！

11家已容器落地企業(yè)，15位真·云計(jì)算大咖，13場(chǎng)純·技術(shù)演講，結(jié)合實(shí)戰(zhàn)場(chǎng)景，聚焦落地經(jīng)驗(yàn)。免費(fèi)參會(huì)+超高規(guī)格，詳細(xì)議程及注冊(cè)鏈接請(qǐng)戳