Какво трябва да знаете за Red Hat OpenShift Service Mesh

Преходът към Kubernetes и Linux инфраструктури при цифровата трансформация на организациите води до факта, че приложенията все по-често започват да се изграждат на базата на микросервисна архитектура и, като следствие, често придобиват сложни схеми за маршрутизиране на заявките между услугите.

В Red Hat OpenShift Service Mesh излизаме извън рамките на традиционното маршрутизиране и предлагаме компоненти за трасировка и визуализация на такива заявки, за да направим взаимодействието между услугите по-просто и надеждно. Въведението на специален логически слой за управление, така наречената service mesh service mesh, помага да се опрости свързването, контрола и оперативното управление на нивото на всяко отделно приложение, разположено на Red Hat OpenShift, водещата Kubernetes платформа от корпоративния клас.

Red Hat OpenShift Service Mesh се предлага под формата на специален Kubernetes оператор, чиято функционалност можете да изпробвате в Red Hat OpenShift 4. тук.

Подобрено проследяване, маршрутизиране и оптимизация на комуникацията на ниво приложения и услуги.

Използвайки само хардуерни балансьори на натоварването, специализирано мрежово оборудване и други подобни решения, които станаха норма в съвременните ИТ среди, е много трудно, а понякога дори невъзможно да се регулират и управляват комуникациите на ниво «service-to-service» между приложенията и техните услуги по последователен и унифициран начин. С появата на допълнителен слой за управление на service mesh, контейнеризираните приложения могат по-добре да следят, маршрутизират и оптимизират комуникациите си с Kubernetes като основа на платформата. Service mesh помага да се опрости управлението на хибридни натоварвания при наличието на множество локации и да се контролира по-подробно местоположението на данните. С въведението на OpenShift Service Mesh, се надяваме, че този важен компонент от стека микросервизни технологии ще разшири възможностите на организациите при реализирането на многоблачни и хибридни стратегии.

OpenShift Service Mesh е построен на основата на няколко проекта с отворен код, като Istio, Kiali и Jaeger и дава възможност за програмиране на комуникационната логика в рамките на архитектурата на микросервизни приложения. В резултат на това екипите от разработчици могат напълно да се съсредоточат върху разработването на приложения и услуги, които решават бизнес задачи.

Оптимизирайки живота на разработчиците

Както вече споменахме, до появата на service mesh голяма част от работата по управлението на сложните взаимодействия между услугите лежеше на раменете на разработчиците на приложения. В тези условия им е необходим цял набор от инструменти за управление на жизнения цикъл на приложението, от контрола на резултатите от внедряването на кода до управлението на трафика на приложенията в продукция. За успешната работа на приложението, всички негови услуги трябва да взаимодействат нормално помежду си. Проследяването дава на разработчика възможност да види как всяка услуга взаимодействат с останалите функции и помага да се идентифицират узките места, които създават ненужни забавяния в реалната работа.

Възможността да се визуализират връзките между всички услуги и да се види топологията на взаимодействието също така помага за по-доброто разбиране на сложната картина на междусервисните взаимовръзки. Обединявайки тези полезни функции в рамките на OpenShift Service Mesh, Red Hat предлага на разработчиците разширен набор от инструменти, необходими за успешната разработка и внедряване на облачни микросервиси.

С цел опростяване на създаването на service mesh, нашето решение позволява лесно реализиране на този управленски слой в рамките на вече съществуващ екземпляр на OpenShift чрез съответния Kubernetes оператор. Този оператор поема задачите по инсталиране, мрежова интеграция и оперативно управление на всички необходими компоненти, което позволява веднага да се започне използването на току-що създадената мрежа service mesh за внедряване на реални приложения.

Намаляването на трудовите разходи за внедряване и управление на service mesh позволява по-бързо създаване и тестване на концепции за приложения, без да се губи контрол над ситуацията, когато те се развиват. Защо да чакате, докато управлението на междусervisните комуникации се превърне в наистина сериозен проблем? OpenShift Service Mesh лесно ще предостави необходимата мащабируемост, преди тя да ви е наистина необходима.

Списък с предимствата, които OpenShift Service Mesh предоставя на потребителите на OpenShift, включва:

• Проследяване и мониторинг (Jaeger). Активирането на service mesh с цел подобряване на управляемостта може да бъде свързано с известно намаление на производителността, затова OpenShift Service Mesh може да измерва основното ниво на производителност, за да използва тези данни за последваща оптимизация.
• Визуализация (Kiali). Ясното представяне на service mesh помага да се разбере топологията на мрежата от услуги и общата картина на взаимодействието между услугите.
• Kubernetes оператор Service Mesh. Минимизира нуждата от администриране при управление на приложения, позволявайки автоматизиране на стандартни задачи, като инсталация, поддръжка и управление на жизнения цикъл на услугата. Чрез добавяне на бизнес логика може допълнително да се ускори управлението и да се улесни въвеждането на нови функции в продукция. Операторът OpenShift Service Mesh разгръща пакети Istio, Kiali и Jaeger, съпроводени с конфигурационна логика, която реализира цялата необходима функционалност.
• Поддръжка на множество мрежови интерфейси (multus). OpenShift Service Mesh премахва ръчните операции и дава на разработчика възможността да стартира код в режим на повишена безопасност с помощта на SCC (Security Context Constraint). В частност, се осигурява допълнителна изолация на натоварванията в клъстера; например, за пространство от имена може да се зададе кои натоварвания могат да се изпълняват от името на root, а кои – не. В резултат на това се постига съчетание на изключително търсените от разработчиците предимства на Istio с добре оформени мерки за сигурност, от които се нуждаят администраторите на клъстери.
• Интеграция с Red Hat 3scale API Management. За разработчици или ИТ оператори, които търсят повишена сигурност при достъпа до API интерфейси на услуги, OpenShift Service Mesh предлага вграден компонент Red Hat 3scale Istio Mixer Adapter, който, за разлика от service mesh, позволява контролиране на комуникацията между услуги на ниво API.

Що се отнася до бъдещото развитие на технологиите service mesh, в началото на тази година Red Hat обяви участието си в индустриален проект Service Mesh Interface (SMI), който има за цел да увеличи интероперативността на посочените технологии, предлагани от различни производители. Сътрудничеството в рамките на този проект ще ни помогне да предоставим на потребителите на Red Hat OpenShift по-широк и гъвкав избор, и да приближим времето, когато ще можем да предложим на разработчиците среда от клас „NoOps”.

Опитайте OpenShift

Технологиите service mesh значително опростяват използването на микросервизни стекове в хибридния облак. Затова призоваваме всички, които активно използват Kubernetes и контейнери, да опитат Red Hat OpenShift Service Mesh.

Източник: habr.com