consul

HashiCorp Consul 服务发现与配置

补充说明

consul 提供服务注册、健康检查、KV 存储、服务网格和 ACL。它通常以 agent 形式运行，生产环境需要集群、加密和 ACL。

常用示例

consul agent -dev
consul members
consul catalog services
consul kv put app/config '{"debug":false}'
consul kv get app/config
consul services register service.hcl
consul snapshot save backup.snap
consul snapshot restore backup.snap
consul acl bootstrap
consul connect envoy -sidecar-for web

易错点与排错

• -dev 只适合本地实验；数据不持久，不能用于生产。
• 生产要启用 ACL、gossip 加密和 TLS；只开一部分会留下攻击面。
• server 节点建议 3 或 5 个，保持 quorum；偶数没有额外收益。
• 服务健康检查失败会从 catalog 摘除；先看检查脚本和超时。
• KV 没有版本历史；重要配置要外部备份。
• 快照恢复要谨慎，可能覆盖当前状态；先保存现有快照。
• DNS 接口和 HTTP API 的可见范围不同；排查时确认客户端走哪条路径。
• 版本升级要逐个节点进行，关注协议兼容性。

相关命令

• nomad — 任务编排
• vault — 密钥管理
• consul members — 集群成员