在 Debian 上实现 Docker 容器的负载均衡
一、方案总览
- Docker Swarm 内置路由网格：在同一 Swarm 内对服务端口进行集群内负载分发，访问任意节点的服务端口即可被均衡到后端任务。适合快速上手与中小规模集群。
- Nginx 反向代理：作为第7 层负载均衡，支持轮询、最少连接、IP 哈希等策略，配置灵活，适合 HTTP/HTTPS 场景。
- HAProxy 反向代理：专业级第4/7 层负载均衡，健康检查与统计完善，适合高并发与复杂路由策略。
- Nginx Stream 模块：第4 层TCP/UDP 转发，适合数据库、消息、自定义协议等非 HTTP 流量。
- Traefik：面向微服务的反向代理/网关，支持 Docker 自动发现与服务发现，适合动态扩缩容场景。
二、方案一 Docker Swarm 内置负载均衡
- 初始化 Swarm（在管理节点执行）：docker swarm init --advertise-addr
- 部署带副本的服务并暴露端口：docker service create --name web --replicas 3 -p 80:80 my-image
- 访问验证：向任意 Swarm 节点的 80 端口发起请求，Swarm 路由网格会自动在 3 个任务间分发流量。
- 适用场景：快速获得服务发现与负载均衡能力，无需额外组件；如需跨主机，可加入更多 Worker 节点扩展。
三、方案二 使用 Nginx 或 HAProxy 作为容器化负载均衡器
- 通用思路
- 为后端应用创建自定义桥接网络：docker network create --driver bridge lbnet
- 启动多个应用容器并加入该网络（示例）：docker run -d --name app1 --net lbnet myapp:latest；docker run -d --name app2 --net lbnet myapp:latest
- 启动 Nginx/HAProxy 容器，挂载配置并连接到同一网络，将主机端口（如 80）映射到负载均衡器容器的 80。
- Nginx 示例要点（HTTP）
- 配置 upstream 与 proxy_pass，常用策略含轮询、最少连接、IP 哈希；按需设置头信息：Host、X-Real-IP、X-Forwarded-For、X-Forwarded-Proto。
- 启动示例：docker run -d -p 80:80 -v /path/to/nginx.conf:/etc/nginx/nginx.conf:ro nginx:latest
- HAProxy 示例要点（HTTP）
- 配置 frontend 监听 80，backend 使用 balance roundrobin 并配置 server 健康检查。
- 启动示例：docker run -d -p 80:80 -v /path/to/haproxy.cfg:/usr/local/etc/haproxy/haproxy.cfg:ro haproxy:latest
- 适用场景：已有或偏好传统反向代理；需要细粒度路由、灰度、限流、WAF 等能力。
四、方案三 四层转发与动态网关
- Nginx Stream 模块（TCP/UDP）
- 在 http 块之外配置 stream 块，定义 upstream 与监听端口；注意 stream 与 http 为同级，不能放入 conf.d。
- 启动示例：docker run -d -p 6665:6665 -v /path/to/nginx.conf:/etc/nginx/nginx.conf:ro nginx:latest
- Traefik 动态发现（HTTP）
- 以 Docker 提供者运行，监听 Docker 事件并自动生成路由；通过容器标签定义路由规则与服务。
- 启动示例：docker run -d -p 80:80 -p 8080:8080 -v /var/run/docker.sock:/var/run/docker.sock traefik:v2.9
- 适用场景：非 HTTP 流量用 Nginx Stream；微服务与容器频繁启停用 Traefik 自动发现。
五、健康检查、监控与调优
- 健康检查与策略
- HAProxy 支持 server 行配置 check 进行健康检查；Nginx 可用 max_fails/fail_timeout 等机制配合主动/被动健康检查。
- 负载均衡策略建议：请求时长差异大用最少连接；会话保持用IP 哈希；通用场景用轮询。
- 监控与排障
- 实时查看容器资源：docker stats
- 搭建 Prometheus + Grafana 采集容器与负载均衡指标，配置面板观察请求数、响应时间、错误率、各实例 CPU/内存/网络。
- 性能与网络
- 默认桥接存在 NAT 开销；对极低延迟场景可使用 Docker 的主机网络模式（–network host）避免 NAT，权衡隔离性与复杂度。