consul

# consul
[Deployment Guide](https://learn.hashicorp.com/tutorials/consul/deployment-guide)
操作系统：CentOS 7

## 简要步骤安装server端
安装好consul后会生成一个目录`/etc/consul.d`里面会有两个文件`consul.env`,`consul.hcl`,我们配置server模式的agent时为了区分不使用`consul.hcl`这个配置文件。
* 安装官方镜像源
```
sudo yum install -y yum-utils
sudo yum-config-manager --add-repo https://rpm.releases.hashicorp.com/RHEL/hashicorp.repo
```

* 查看所有版本
```
yum --showduplicate list consul
```

* 安装指定版本
```
yum install consul-1.8.3-2.x86_64
```

* 直接安装最新版
```
yum install consul
```

* 生成encrypt key在配置中使用，用于集群加密通信
```
consul keygen
```

* 生成证书
```
mkdir /etc/consul.d/ssl/ && cd /etc/consul.d/ssl
consul tls ca create -domain lan
consul tls cert create -server -dc test -domain lan
```

* 写入配置文件
* 单节点时，bootstrap_expect设置为1，集群化时设置为集群允许的最小运行节点数A（以paxos为准，假设A=1，集群节点数应为2A+1）
* 集群化部署时在retry_join后填入所有的ip
* 集群化时依据paxos请大于等于3，且节点数为单数
```shell
cat > /etc/consul.d/server.hcl <<\EOF
datacernet = "test-dc-1"
server = true
bootstrap_expect = 1
bind_addr="${publicip}"
client_addr="0.0.0.0"
ui_config {
enabled = true
}
encrypt = "JN2XQxCHWG+bwgsdp7oQXJW12aby0764IQmw9vYL0aE="
data_dir = "/opt/consul"
retry_join = ["${publicip}"]
EOF
```

* 配置acl增强安全性
默认的consul是匿名访问的，[acl配置文档](https://learn.hashicorp.com/tutorials/consul/access-control-setup-production)