Docker HTTP路由网格（HRM）

Docker Swarm 内置有四层路由网格的功能，称为 Swarm 路由网格（Swarm Routing Mesh）。这一功能可以使 Swarm 服务暴露给集群中的所有节点，并且能够在服务的各个副本之间实现对入站流量的负载均衡。其效果就是可以基本实现流量均衡到达服务的所有副本。

不过，该负载均衡并不作用于应用层。例如，它无法根据 HTTP 头部数据进行七层路由。为了弥补这一点，UCP 实现了七层路由网格，称为 HTTP 路由网格（HTTP Routing Mesh，HRM）。这一功能以 Swarm 路由网格为基础。

HRM 使得多个 Swarm 服务可以发布在同一个 Swarm 端口上，并根据 HTTP 请求头中的主机名将流量路由到正确的服务中。

下图展示的是包含两个服务的简单示例。 

在上图中，笔记本客户端向 mustang.internal 的 80 端口发出了一个 HTTP 请求。UCP 集群中有两个监听 80 端口的服务。mustang 服务在 80 端口监听发送给 mustang.internal 主机的流量。camero 服务也监听 80 端口，不过它被配置为接收到达 camero.internal 的流量。

其实还有第三个称为 HRM 的服务，用来维护主机名与 UCP 服务之间的映射关系。HRM 会接收所有到达 80 端口的流量，查看 HTTP 请求头，并决定将其路由到哪个服务。

下面举例予以说明，并对一些细节进行解释。

这里就采用上图所示的例子。过程为首先开启 HRM 的 80 端口。接着使用 nigelpoulton/dockerbook:mustang 镜像部署一个名为“mustang”的服务，并为该服务创建一个主机路由，从而所有对“mustang.internal”的请求都会被路由到该服务。

然后使用 nigelpoulton/dockerbook:camero 镜像创建一个名为“camero”的服务，并为该服务创建一个主机路由，实现该服务与“mustang.internal”的映射。

也可以使用可解析的 DNS 域名，比如“mustang.mycompany.com”，只需要配置好域名解析，使得所有发向这些地址的请求都能够解析到 UCP 集群前的负载均衡器即可。如果没有负载均衡器，那么可以将流量指向集群中任一个节点的 IP。下面具体操作一下。

1) 登录到 UCP Web 界面。

2) 进入 Admin > Admin Settings > Routing Mesh（路由网格）。

3) 勾选 Enable Routing Mesh（启用路由网格）复选框，确保 HTTP Port 配置为 80。

4) 单击 Save。

这样就完成了 UCP 集群开启 HRM 的配置。这一操作，其底层会部署一个名为 ucp-hrm 的系统服务，以及一个名为 ucp-hrm 的覆盖网络。

如果查看 ucp-hrm 系统服务，会发现它是以入站模式（Ingress Mode）发布在 80 端口的。也就是说 ucp-hrm 是部署在集群上的，并且会在集群中的所有节点上绑定 80 端口。

因此，到达集群 80 端口的所有流量都会被该服务处理。当 Mustang 和 Camero 服务部署之后，ucp-hrm 服务的主机映射会被更新，它也就知道如何来进行流量的路由。

现在 HRM 已经部署好了，下面部署服务。

1) 选择左侧导航栏中的 Services，并单击 Create Service。

2) 按照如下步骤部署“mustang”。

3) 单击 Create 来部署服务。

4) 部署“camero”服务。

部署该服务的过程与部署“mustang”服务类似，不同之处来自于以下几点。

5) 单击 Create。

每个服务的部署会花费几秒时间，一旦完成，就可以在网页浏览器中进行测试了，输入 mustang.internal 可以访问 Mustang 服务（如下图所示），而 camero.internal 可以访问 camero 服务。 

为了使 mustang.internal 和 camero.internal 能够被解析到 UCP 集群，需要进行域名解析的配置。解析的地址即为集群前的一个负载均衡器，从而可以将流量转发到集群的 80 端口。不过如果为测试环境，并没有负载均衡器，则可以通过编辑 hosts 文件的方式，配置域名到集群中某个节点 IP 的映射。

下面回顾一下其工作过程。

HTTP 路由网格是运行于 Swarm 路由网格传输层基础之上的一个 Docker UCP 特性。具体来说，HRM 增加了基于主机名规则的应用层路由。

启用 HRM 的时候会部署一个名为 ucp-hrm 的 UCP 系统服务。该服务是 Swarm 范围的，监听 80 或 443 端口。这意味着所有到达集群这两个端口之一的流量都会被发送到 ucp-hrm 服务。而 ucp-hrm 服务会接收、解析，并路由所有到达集群中的流量。

到此已经完成了两个用户服务的部署。在部署服务时，需要创建基于主机名的映射，该映射会被加入 ucp-hrm 服务。

“mustang”服务创建的映射，使得它能够收到所有到达 80 端口的，HTTP 头指向“mustang.internal”的流量。“camero”服务与之类似，接收所有到达 80 端口的，HTTP 头指向“camero.internal”的流量。总体来说，ucp-hrm 服务将完成如下两个任务。

所有发往“mustang.internal”的 80 端口的流量都会被转发至“mustang”服务。所有发往“camero.internal”的 80 端口的流量都会被转发至“camero”服务。