Какво трябва да знаете за Red Hat OpenShift Service Mesh

Преходът към инфраструктури на Kubernetes и Linux по време на цифровата трансформация на организациите води до факта, че приложенията все повече започват да се изграждат на базата на архитектура на микросервизи и в резултат на това много често придобиват сложни схеми за маршрутизиране на заявки между услуги.

С Red Hat OpenShift Service Mesh ние надхвърляме традиционното маршрутизиране и предоставяме компоненти за проследяване и визуализиране на тези заявки, за да направим взаимодействието на услугите по-просто и по-надеждно. Въвеждане на специално ниво на логическо управление, така наречената сервизна мрежа сервизна мрежа, помага за опростяване на свързаността, контрола и оперативното управление на ниво всяко отделно приложение, внедрено на Red Hat OpenShift, водещата платформа Kubernetes от корпоративен клас.

Red Hat OpenShift Service Mesh се предлага като специален оператор на Kubernetes, чиито възможности могат да бъдат тествани в Red Hat OpenShift 4 тук.

Подобрено проследяване, маршрутизиране и оптимизиране на комуникациите на ниво приложение и услуга

Използвайки само хардуерни балансьори на натоварването, специализирано мрежово оборудване и други подобни решения, които са се превърнали в норма в съвременните ИТ среди, е много трудно, а понякога и невъзможно, последователно и еднакво да се регулират и управляват комуникациите на ниво услуга-услуга, които възникват между приложенията и техните услуги. С добавянето на допълнителен слой за управление на мрежова мрежа, приложенията в контейнери могат по-добре да наблюдават, маршрутизират и оптимизират своите комуникации с Kubernetes в основата на платформата. Сервизните мрежи помагат за опростяване на управлението на хибридни работни натоварвания в множество местоположения и осигуряват по-подробен контрол върху местоположението на данните. С пускането на OpenShift Service Mesh се надяваме, че този важен компонент от технологичния стек на микроуслугите ще даде възможност на организациите да прилагат мулти-облачни и хибридни стратегии.

OpenShift Service Mesh е изграден върху няколко проекта с отворен код като Istio, Kiali и Jaeger и предоставя възможност за програмиране на комуникационна логика в рамките на архитектура на приложение за микросервизи. В резултат на това екипите за разработка могат напълно да се концентрират върху разработването на приложения и услуги, които решават бизнес проблеми.

Улесняване на живота на разработчиците

Както вече писахмеПреди появата на мрежовата мрежа на услугите голяма част от работата по управлението на сложни взаимодействия между услугите падаше върху плещите на разработчиците на приложения. В тези условия те се нуждаят от цял ​​набор от инструменти за управление на жизнения цикъл на приложението, от наблюдение на резултатите от внедряването на кода до управление на трафика на приложението в производството. За да работи успешно едно приложение, всичките му услуги трябва да взаимодействат нормално помежду си. Проследяването дава възможност на разработчика да проследява как всяка услуга взаимодейства с други функции и помага да се идентифицират тесните места, които създават ненужни забавяния в действителната работа.

Способността да се визуализират връзките между всички услуги и да се види топологията на взаимодействие също помага да се разбере по-добре сложната картина на взаимоотношенията между услугите. Чрез комбинирането на тези мощни възможности в рамките на OpenShift Service Mesh, Red Hat предлага на разработчиците разширен набор от инструменти, необходими за успешно разработване и внедряване на микроуслуги, базирани на облак.

За да се опрости създаването на сервизна мрежа, нашето решение ви позволява лесно да внедрите това ниво на управление в рамките на съществуващ екземпляр на OpenShift, като използвате подходящия оператор Kubernetes. Този оператор се грижи за инсталирането, мрежовата интеграция и оперативното управление на всички необходими компоненти, което ви позволява незабавно да започнете да използвате новосъздадената сервизна мрежа за внедряване на реални приложения.

Намаляването на разходите за труд за внедряване и управление на мрежа за услуги ви позволява бързо да създавате и тествате концепции за приложения и да не губите контрол върху ситуацията, докато се развиват. Защо да чакате, докато управлението на междусервизните комуникации се превърне в истински проблем? OpenShift Service Mesh може лесно да осигури мащабируемостта, от която се нуждаете, преди наистина да имате нужда от нея.

Списъкът с предимствата, които OpenShift Service Mesh предоставя на потребителите на OpenShift, включва:

• Проследяване и наблюдение (Jaeger). Активирането на сервизна мрежа за подобряване на управляемостта може да бъде придружено от известен спад в производителността, така че OpenShift Service Mesh може да измери базово ниво на производителност и след това да използва тези данни за последваща оптимизация.
• Визуализация (Киали). Визуалното представяне на мрежата на услугата помага да се разбере топологията на мрежата на услугата и цялостната картина на това как услугите взаимодействат.
• Kubernetes Service Mesh оператор. Минимизира нуждата от администрация при управление на приложения чрез автоматизиране на общи задачи като инсталация, поддръжка и управление на жизнения цикъл на услугата. Чрез добавяне на бизнес логика можете допълнително да опростите управлението и да ускорите въвеждането на нови функции в производството. Операторът OpenShift Service Mesh внедрява пакети Istio, Kiali и Jaeger, пълни с конфигурационна логика, която прилага цялата необходима функционалност наведнъж.
• Поддръжка на множество мрежови интерфейси (multus). OpenShift Service Mesh елиминира ръчните стъпки и дава възможност на разработчика да изпълнява код в режим на подобрена защита, използвайки SCC (Ограничение на контекста на сигурността). По-специално, той осигурява допълнителна изолация на работните натоварвания в клъстера, например, пространство от имена може да посочи кои работни натоварвания могат да се изпълняват като root и кои не. В резултат на това е възможно да се комбинират предимствата на Istio, които са много търсени от разработчиците, с добре написаните мерки за сигурност, от които се нуждаят клъстерните администратори.
• Интеграция с Red Hat 3scale API Management. За разработчици или ИТ оператори, които изискват повишена сигурност на достъпа до API на услугата, OpenShift Service Mesh предлага нативен компонент Red Hat 3scale Istio Mixer Adapter, който, за разлика от мрежата на услугата, ви позволява да контролирате комуникациите между услугите на ниво API.

Що се отнася до по-нататъшното развитие на мрежовите технологии за услуги, в началото на тази година Red Hat обяви участието си в индустриалния проект Мрежов интерфейс за услуги (SMI), който има за цел да подобри оперативната съвместимост на тези технологии, предлагани от различни доставчици. Сътрудничеството по този проект ще ни помогне да предоставим на потребителите на Red Hat OpenShift по-голям, по-гъвкав избор и ще постави началото на нова ера, в която можем да предложим NoOps среди на разработчиците.

Опитайте OpenShift

Мрежовите технологии за услуги помагат значително да се опрости използването на стекове от микросервизи в хибриден облак. Затова насърчаваме всички, които активно използват Kubernetes и контейнери, да опитайте Red Hat OpenShift Service Mesh.

Източник: www.habr.com