春季领事服务都很健康,但在不同的主机上却无法相互联系

时间:2017-12-19 04:53:45

标签: spring docker amazon-ec2 consul spring-cloud-consul

运行Consul和spring-cloud-consul我有五个微服务都注册并显示为健康。这些服务中的每一个都在不同的EC2实例上运行。

使用在领事馆注册的微服务的名称,我无法使用RestTemplate

与任何人建立联系

如果服务A使用以下代码呼叫服务B

private final static String SERVICE = "http://instance-service";

@LoadBalanced
@Autowired
private RestTemplate restTemplate;

@GetMapping("/instances")
public ResponseEntity<String> instances() {
    ParameterizedTypeReference<String> reference = new ParameterizedTypeReference<String>() {
    };

    return restTemplate.exchange(SERVICE, HttpMethod.GET, null, reference);
}

服务A抛出

2017-12-19 17:30:36.000 ERROR 1 --- [nio-8443-exec-7] o.a.c.c.C.[.[.[/].[dispatcherServlet]    : Servlet.service() for servlet [dispatcherServlet] in context with path [] threw exception [Request processing failed; nested exception is org.springframework.web.client.ResourceAccessException: I/O error on GET request for "http://instance-service": Connection refused (Connection refused); nested exception is java.net.ConnectException: Connection refused (Connection refused)] with root cause

即使调试设置为TRACE,我也无法在服务B上看到任何内容。

但是如果我采用相同的设置并在单个EC2实例上运行它,一切都按预期工作。

所有服务都在docker中运行,但是consul代理正在每个EC2实例的主机上运行。

每个微服务都有以下bootstrap.yml

spring:
  cloud:
    consul:
      config:
        enabled: true
      discovery:
        instance-id: ${spring.application.name}
        prefer-ip-address: true

如果我给RestTemplate一个随机端点,它会返回Unknown host,因此它知道微服务在那里,它只是在它到达代码库之前被阻塞了。

如何进一步调试以查找在不同主机上运行时服务被拒绝的真正原因?

我尝试在安全配置上打开所有端口只是为了排除这一点,但它没有任何区别。

编辑:查看Consul UI - 我看到我的服务是在私有IP(172.18.0.2)下注册的。

这应该是面向公众的地址吗?

1 个答案:

答案 0 :(得分:0)

172.18.0.2是docker桥接网络中的ip,你肯定希望使用服务发现的客户端可以访问在consul中注册的ip地址。

我不知道您的网络设置或需求,但您可以(一些想法,有很多) -

  1. 如果您将端口暴露给docker主机(-p),请确保为每个服务实例注册了docker主机的ip(我不熟悉bootstrap.yml或spring cloud)
  2. 使用 - -net=host
  3. 运行docker容器
  4. 以不同的方式在spring云的范围之外注册领事馆服务(API调用领事代理,服务定义文件,https://github.com/gliderlabs/registrator,...)