Какво трябва да знаете за Red Hat OpenShift Service Mesh

Преходът към Kubernetes и Linux инфраструктури при цифровата трансформация на организациите води до факта, че приложенията все по-често започват да се изграждат на основата на микросервисната архитектура и, като следствие, много често се задушават от сложни схеми за маршрутизиране на заявките между услугите.

В Red Hat OpenShift Service Mesh ние излизаме извън традиционното маршрутизиране и предлагаме компоненти за проследяване и визуализиране на тези заявки, за да направим взаимодействието между услугите по-лесно и надеждно. Въвеждането на специален логически управленски слой, наречен мрежа за услуги, service mesh, помага да се опрости свързването, контрола и оперативното управление на ниво всяко отделно приложение, разположено на Red Hat OpenShift, водещата корпоративна класове Kubernetes платформа.

Red Hat OpenShift Service Mesh се предлага под формата на специален Kubernetes оператор, чиято функционалност можете да тествате в Red Hat OpenShift 4 тук..

Подобрено проследяване, маршрутизиране и оптимизация на комуникациите на ниво приложения и услуги

Използвайки само хардуерни балансери за натоварване, специализирано мрежово оборудване и други подобни решения, които станаха нормални в съвременните ИТ среди, много е трудно, а понякога дори невъзможно, да се регулират и управляват комуникациите на ниво "услуга към услуга", които възникват между приложенията и техните услуги. С появата на допълнителния управленски слой service mesh, контейнеризирани приложения могат по-добре да проследяват, маршрутизират и оптимизират комуникациите си с Kubernetes като ядро на платформата. Service mesh помага да се опрости управлението на хибридни натоварвания при наличие на множество локации и по-подробно да се контролира местоположението на данните. С пускането на OpenShift Service Mesh се надяваме, че този важен компонент на стековите технологии за микросервиси ще разшири възможностите на организациите при реализирането на мултиоблачни и хибридни стратегии.

OpenShift Service Mesh е създаден на основата на няколко проекти с отворен код, като Istio, Kiali и Jaeger, и предоставя възможност за програмиране на комуникационната логика в рамките на архитектурата на микросервисни приложения. В резултат на това екипите от разработчици могат да се концентрират напълно върху създаването на приложения и услуги, които решават бизнес задачи.

Оптимизиране на живота на разработчиците

Както вече споменахме, до появата на service mesh голяма част от работата по управлението на сложните взаимодействия между услугите лежеше на плещите на разработчиците на приложения. В тези условия им е необходим цял набор от инструменти за управление на жизнения цикъл на приложението, започвайки от контрола на резултатите от внедряването на кода и завършвайки с управлението на трафика на приложенията в продукция. За успешната работа на приложението всички негови услуги трябва да взаимодействат нормално помежду си. Проследяването дава на разработчика възможността да види как всяка услуга взаимодейства с останалите функции и помага да се идентифицират вузовете, които създават ненужни забавяния в реалната работа.

Възможността да се визуализират връзките между всички услуги и да се види топологията на взаимодействието също помага за по-добро разбиране на сложната картина на междусервисните взаимовръзки. Обединявайки тези полезни възможности в рамките на OpenShift Service Mesh, Red Hat предлага на разработчиците разширен набор от инструменти, необходими за успешната разработка и внедряване на облачни микросервизи.

За да улесним създаването на service mesh, нашето решение позволява лесно да се реализира този управленски слой в рамките на вече съществуващ екземпляр на OpenShift с помощта на съответния Kubernetes оператор. Този оператор поема задачите по инсталация, мрежова интеграция и оперативно управление на всички необходими компоненти, което позволява незабавно да се започне използването на току-що създадената service mesh за внедряване на реални приложения.

Намаляване на трудоемкостта при внедряване и управление на service mesh позволява по-бързо създаване и тестване на концепции за приложения, без да се губи контролът по време на тяхното развитие. Защо да чакате, докато управлението на междусервизни комуникации се превърне в истински проблем? OpenShift Service Mesh лесно предоставя необходимата мащабируемост още преди да ви е наистина нужна.

Списък с предимствата, които OpenShift Service Mesh предоставя на потребителите на OpenShift, включва:

• Трасировка и мониторинг (Jaeger). Активацията на service mesh с цел подобряване на управляемостта може да бъде съпроводена от определено намаляване на производителността, затова OpenShift Service Mesh умее да измерва базовото ниво на производителност, за да използва тези данни за последваща оптимизация.
• Визуализация (Kiali). Нагледното представяне на service mesh помага да се разбере топологията на мрежата от услуги и общата картина на взаимодействието между услугите.
• Kubernetes оператор за Service Mesh. Минимизира нуждата от администриране при управление на приложения, позволявайки автоматизация на стандартни задачи, като инсталация, поддръжка и управление на жизнения цикъл на услугата. Чрез добавяне на бизнес логика може още повече да се опрости управлението и да се ускори въвеждането на нови функции в продукция. Операторът OpenShift Service Mesh разгръща пакети Istio, Kiali и Jaeger, в комплект с конфигурационна логика, реализираща всичката необходима функционалност.
• Поддръжка на множество мрежови интерфейси (multus). OpenShift Service Mesh елиминира ръчните операции и дава на разработчика възможността да стартира код в режим на повишена сигурност чрез SCC (Security Context Constraint). По-специално, осигурява допълнителна изолация на натоварванията в клъстера, например, за пространство от имена може да се определи, кои натоварвания могат да се изпълняват от името на root, а кои – не. В резултат на това се постига съчетание на търсените от разработчиците предимства на Istio с добре формулирани мерки за сигурност, които са нужни на администраторите на клъстери.
• Интеграция с Red Hat 3scale API Management. За разработчици или IT оператор, които се нуждаят от повишена сигурност на достъпа до API интерфейси на услуги, OpenShift Service Mesh предлага вграден компонент Red Hat 3scale Istio Mixer Adapter, който, в контекста на service mesh, позволява контрол на междусервизната комуникация на ниво API.

Относно по-нататъшното развитие на технологията service mesh, в началото на тази година Red Hat обяви участието си в индустриален проект Service Mesh Interface (SMI), който има за цел да увеличи интероперативността на посочените технологии, предлагани от различни доставчици. Сътрудничеството в рамките на този проект ще ни помогне да предоставим на потребителите на Red Hat OpenShift по-широк и гъвкав избор и да приближим настъпването на нова ера, когато ще можем да предложим на разработчиците среда от клас "NoOps".

Изпробвайте OpenShift

Технологиите service mesh значително опростяват използването на микросервисни стаковe в хибридно облако. Затова призоваваме всички, които активно използват Kubernetes и контейнери, да изпробват Red Hat OpenShift Service Mesh.

Източник: habr.com