ইস্টিওতে ডার্ক লঞ্চ: সিক্রেট সার্ভিসেস

"বিপদ আমার মধ্যম নাম," অস্টিন পাওয়ারস, রহস্যের একজন আন্তর্জাতিক ব্যক্তি, বলতেন। কিন্তু সুপার এজেন্ট এবং গোয়েন্দা পরিষেবাগুলির দ্বারা উচ্চ সম্মানে যা রাখা হয় তা কম্পিউটার পরিষেবাগুলির জন্য মোটেই উপযুক্ত নয়, যেখানে একঘেয়েমি বিপদের চেয়ে অনেক ভাল।

এবং Istio, OpenShift এবং Kubernetes-এর সাথে একত্রে, মাইক্রোসার্ভিস স্থাপনকে সত্যিই বিরক্তিকর এবং অনুমানযোগ্য করে তোলে - এবং এটি দুর্দান্ত। আমরা ইস্টিও সিরিজের চতুর্থ এবং শেষ পোস্টে এটি এবং আরও অনেক কিছু নিয়ে কথা বলব।

যখন একঘেয়েমি ঠিক থাকে

আমাদের ক্ষেত্রে, একঘেয়েমি কেবলমাত্র চূড়ান্ত পর্যায়ে ঘটে, যখন যা অবশিষ্ট থাকে তা হল বসে বসে প্রক্রিয়াটি দেখার। তবে এর জন্য আপনাকে প্রথমে সবকিছু কনফিগার করতে হবে এবং এখানে অনেক আকর্ষণীয় জিনিস আপনার জন্য অপেক্ষা করছে।

আপনার সফ্টওয়্যারটির একটি নতুন সংস্করণ স্থাপন করার সময়, ঝুঁকি কমানোর জন্য সমস্ত বিকল্প বিবেচনা করা মূল্যবান৷ সমান্তরালভাবে চালানো পরীক্ষা করার একটি অত্যন্ত শক্তিশালী এবং প্রমাণিত উপায়, এবং Istio আপনাকে উত্পাদন ব্যবস্থায় হস্তক্ষেপ না করে এটি করার জন্য একটি "গোপন পরিষেবা" (আপনার মাইক্রোসার্ভিসের একটি লুকানো সংস্করণ) ব্যবহার করার অনুমতি দেয়৷ এমনকি এটির জন্য একটি বিশেষ শব্দ রয়েছে - "ডার্ক লঞ্চ", যা ঘুরেফিরে "ট্রাফিক মিররিং" নামে একটি সমান গুপ্তচর নামের একটি ফাংশন দ্বারা সক্রিয় করা হয়।

অনুগ্রহ করে মনে রাখবেন যে পূর্ববর্তী অনুচ্ছেদের প্রথম বাক্যটি "রিলিজ" এর পরিবর্তে "ডিপ্লয়" শব্দটি ব্যবহার করে। আপনি যতবার চান ততবার আপনার মাইক্রোসার্ভিস ব্যবহার করতে - এবং অবশ্যই, ব্যবহার করতে সক্ষম হওয়া উচিত। এই পরিষেবাটি অবশ্যই ট্র্যাফিক গ্রহণ এবং প্রক্রিয়া করতে, ফলাফল তৈরি করতে এবং লগগুলিতে লিখতে এবং মনিটর করতে সক্ষম হতে হবে। কিন্তু একই সময়ে, এই পরিষেবাটি নিজেই অগত্যা উত্পাদনে প্রকাশ করার প্রয়োজন নেই। সফ্টওয়্যার স্থাপন করা এবং প্রকাশ করা সবসময় একই জিনিস নয়। আপনি যখনই চান মোতায়েন করতে পারেন, কিন্তু আপনি প্রস্তুত হলেই ছেড়ে দিতে পারেন।

একঘেয়েমি আয়োজন আকর্ষণীয়

নিম্নলিখিত Istio রাউটিং নিয়মটি দেখুন, যা সমস্ত HTTP অনুরোধগুলিকে মাইক্রোসার্ভিস সুপারিশ v1 এ রুট করে (সব উদাহরণ থেকে নেওয়া হয়েছে Istio টিউটোরিয়াল GitHub রেপো), একই সাথে তাদের সুপারিশ v2 মাইক্রোসার্ভিসে মিরর করার সময়:

লেবেল মনোযোগ দিন mirror: স্ক্রিনের নীচে - এটিই ট্র্যাফিক মিররিং সেট করে। হ্যাঁ, এটা যে সহজ!

এই নিয়মের ফলাফল হবে যে আপনার প্রোডাকশন সিস্টেম (v1) ইনকামিং রিকোয়েস্টগুলিকে প্রসেস করতে থাকবে, কিন্তু রিকোয়েস্টগুলি নিজেই অ্যাসিঙ্ক্রোনাসভাবে v2 তে মিরর করা হবে, অর্থাৎ তাদের সম্পূর্ণ ডুপ্লিকেট সেখানে যাবে। এইভাবে, আপনি v2-কে বাস্তব অবস্থায় পরীক্ষা করতে পারেন - বাস্তব ডেটা এবং ট্র্যাফিকের উপর - উৎপাদন ব্যবস্থার ক্রিয়াকলাপে কোনো হস্তক্ষেপ না করে। এটি কি পরীক্ষার আয়োজনকে বিরক্তিকর করে তোলে? হ্যাঁ, অবশ্যই। কিন্তু এটি একটি আকর্ষণীয় উপায়ে করা হয়েছে।

নাটক যোগ করা যাক

অনুগ্রহ করে মনে রাখবেন যে v2 কোডে এমন পরিস্থিতিতে প্রদান করা প্রয়োজন যেখানে ইনকামিং অনুরোধের ফলে ডেটা পরিবর্তন হতে পারে। অনুরোধগুলি সহজেই এবং স্বচ্ছভাবে মিরর করা হয়, তবে পরীক্ষায় প্রক্রিয়াকরণ পদ্ধতির পছন্দ আপনার উপর নির্ভর করে - এবং এটি কিছুটা উদ্বেগজনক।

আসুন একটি গুরুত্বপূর্ণ পয়েন্ট পুনরাবৃত্তি করা যাক

ট্র্যাফিক মিররিং সহ গোপন লঞ্চ (ডার্ক লঞ্চ/রিকোয়েস্ট মিররিং) কোডকে কোনোভাবেই প্রভাবিত না করেই করা যেতে পারে।

চিন্তার জন্য খাদ্য

যদি অনুরোধগুলি মিরর করা হয় এমন জায়গাটি তাদের মধ্যে কিছুকে v1 তে নয়, কিন্তু v2 এ পাঠায়? উদাহরণস্বরূপ, সমস্ত অনুরোধের এক শতাংশ বা শুধুমাত্র ব্যবহারকারীদের একটি নির্দিষ্ট গ্রুপের অনুরোধ। এবং তারপর, ইতিমধ্যে v2 কিভাবে কাজ করে তা দেখছেন, ধীরে ধীরে সমস্ত অনুরোধ নতুন সংস্করণে স্থানান্তর করুন। অথবা এর বিপরীতে, v1 এর সাথে কিছু ভুল হলে সবকিছু v2 এ ফেরত দিন। আমি মনে করি এটাকে ক্যানারি ডিপ্লয়মেন্ট বলা হয়। খনির দিকে ফিরে যায়, এবং যদি এটি রাশিয়ান বংশোদ্ভূত হয়, তাহলে সম্ভবত এটির একটি রেফারেন্স থাকবে বিড়াল), এবং এখন আমরা এটি আরও বিশদে দেখব।

ইস্টিওতে ক্যানারি স্থাপনা: কমিশনিং সহজ করা

সাবধানে এবং ধীরে ধীরে

ক্যানারি ডিপ্লোয়মেন্ট ডিপ্লয়মেন্ট মডেলের সারমর্মটি অত্যন্ত সহজ: আপনি যখন আপনার সফ্টওয়্যারটির একটি নতুন সংস্করণ চালু করেন (আমাদের ক্ষেত্রে, একটি মাইক্রোসার্ভিস), আপনি প্রথমে ব্যবহারকারীদের একটি ছোট গ্রুপকে এটিতে অ্যাক্সেস দেন। সবকিছু ঠিকঠাক থাকলে, নতুন সংস্করণটি কাজ করা শুরু না হওয়া পর্যন্ত আপনি ধীরে ধীরে এই গোষ্ঠীটি বাড়াবেন, বা - যদি এটি না হয় - অবশেষে সমস্ত ব্যবহারকারীকে এতে স্থানান্তরিত করুন৷ চিন্তাভাবনা করে এবং ধীরে ধীরে একটি নতুন সংস্করণ প্রবর্তন করে এবং ব্যবহারকারীদের এটিতে একটি নিয়ন্ত্রিত পদ্ধতিতে স্যুইচ করে, আপনি ঝুঁকি কমাতে এবং প্রতিক্রিয়া সর্বাধিক করতে পারেন।

অবশ্যই, বুদ্ধিমান রিকোয়েস্ট রাউটিং-এর জন্য বেশ কিছু ভালো বিকল্প অফার করে ইস্টিও ক্যানারি ডিপ্লোয়মেন্টকে সহজ করে। এবং হ্যাঁ, এই সব কিছুই আপনার সোর্স কোড স্পর্শ না করেই করা যেতে পারে।

ব্রাউজার ফিল্টার করা হচ্ছে

সহজতম রাউটিং মানদণ্ডগুলির মধ্যে একটি হল ব্রাউজার-ভিত্তিক পুনর্নির্দেশ। ধরা যাক আপনি শুধু সাফারি ব্রাউজার থেকে ভি 2-তে যাওয়ার অনুরোধ চান। এটি কীভাবে করা হয়েছে তা এখানে:

আসুন এই রাউটিং নিয়মটি প্রয়োগ করি এবং তারপর কমান্ডটি ব্যবহার করি curl আমরা একটি লুপে মাইক্রোসার্ভিসে প্রকৃত অনুরোধ অনুকরণ করব। আপনি স্ক্রিনশট দেখতে পাচ্ছেন, তারা সব v1 এ যায়:

v2 ট্রাফিক কোথায়? যেহেতু আমাদের উদাহরণে সমস্ত অনুরোধ শুধুমাত্র আমাদের নিজস্ব কমান্ড লাইন থেকে এসেছে, এটি কেবল বিদ্যমান নয়। কিন্তু উপরের স্ক্রিনে নীচের লাইনগুলিতে মনোযোগ দিন: এটি এই সত্যটির প্রতিক্রিয়া যে আমরা সাফারি ব্রাউজার থেকে একটি অনুরোধ কার্যকর করেছি, যার ফলে এটি তৈরি হয়েছে:

অসীম শক্তি

আমরা ইতিমধ্যেই লিখেছি যে রেগুলার এক্সপ্রেশন রাউটিং অনুরোধের জন্য খুব শক্তিশালী ক্ষমতা প্রদান করে। নিম্নলিখিত উদাহরণটি দেখুন (আমরা মনে করি আপনি বুঝতে পারবেন এটি কী করে):

রেগুলার এক্সপ্রেশনগুলি কী করতে পারে সে সম্পর্কে এখন পর্যন্ত আপনি সম্ভবত একটি ধারণা পেয়েছেন।

স্মার্ট কাজ করুন

স্মার্ট রাউটিং, বিশেষ করে রেগুলার এক্সপ্রেশন ব্যবহার করে প্যাকেট হেডার প্রক্রিয়াকরণ, আপনাকে আপনার ইচ্ছামত ট্রাফিক পরিচালনা করতে দেয়। এবং এটি নতুন কোডের বাস্তবায়নকে ব্যাপকভাবে সরল করে - এটি সহজ, এটির জন্য কোডটি নিজেই পরিবর্তন করার প্রয়োজন নেই এবং প্রয়োজন হলে, সবকিছু যেমন ছিল তা দ্রুত ফিরিয়ে দেওয়া যেতে পারে।

আগ্রহী?

আপনি কি আপনার কম্পিউটারে Istio, Kubernetes এবং OpenShift নিয়ে পরীক্ষা করতে আগ্রহী? টীম রেড হ্যাট ডেভেলপার দল একটি চমৎকার প্রস্তুত পাঠ্যপুস্তক এই বিষয়ে এবং সমস্ত সহগামী ফাইল সর্বজনীনভাবে উপলব্ধ করা হয়েছে৷ তাই এগিয়ে যান এবং নিজেকে কিছু অস্বীকার করবেন না।
 

ইস্টিও এগ্রেস: স্যুভেনির শপ দিয়ে প্রস্থান করুন

Red Hat OpenShift এবং Kubernetes-এর সাথে একত্রে Istio ব্যবহার করে, আপনি মাইক্রোসার্ভিসের মাধ্যমে আপনার জীবনকে আরও সহজ করে তুলতে পারেন। Istio-এর পরিষেবা জাল Kubernetes পডের ভিতরে লুকানো আছে, এবং আপনার কোড বিচ্ছিন্নভাবে (বেশিরভাগ) চলে। পারফরম্যান্স, পরিবর্তনের সহজতা, ট্রেসিং, ইত্যাদি - সাইডকার কন্টেইনার ব্যবহার করার জন্য এই সবগুলি ব্যবহার করা সহজ৷ কিন্তু যদি আপনার মাইক্রোসার্ভিসকে আপনার OpenShift-Kubernetes সিস্টেমের বাইরে অবস্থিত অন্যান্য পরিষেবাগুলির সাথে যোগাযোগ করতে হয়?

এখানেই ইস্টিও এগ্রেস উদ্ধারে আসে। সংক্ষেপে, এটি আপনাকে সহজভাবে সম্পদ অ্যাক্সেস করার অনুমতি দেয় (পড়ুন: "পরিষেবা") যা আপনার কুবারনেটস পডের সিস্টেমের অংশ নয়। আপনি যদি অতিরিক্ত কনফিগারেশন না করেন, তাহলে Istio Egress পরিবেশে ট্র্যাফিক শুধুমাত্র পডের একটি ক্লাস্টারের মধ্যে এবং অভ্যন্তরীণ IP টেবিলের উপর ভিত্তি করে এই ধরনের ক্লাস্টারগুলির মধ্যে রুট করা হয়। এবং যতক্ষণ না আপনার বাইরে থেকে পরিষেবাগুলিতে অ্যাক্সেসের প্রয়োজন হয় না ততক্ষণ এই জাতীয় পুপেশন দুর্দান্ত কাজ করে।

Egress আপনাকে উপরের IP টেবিলগুলিকে বাইপাস করতে দেয়, হয় Egress নিয়মের উপর ভিত্তি করে বা IP ঠিকানাগুলির একটি পরিসরের উপর ভিত্তি করে।

ধরা যাক আমাদের একটি জাভা প্রোগ্রাম আছে যা httpbin.org/headers এ একটি GET অনুরোধ করে।

(httpbin.org বহির্গামী পরিষেবার অনুরোধগুলি পরীক্ষা করার জন্য একটি সুবিধাজনক সম্পদ।)

আপনি যদি কমান্ড লাইনে প্রবেশ করেন curl http://httpbin.org/headers, আমরা নিম্নলিখিত দেখতে পাব:

অথবা আপনি ব্রাউজারে একই ঠিকানা খুলতে পারেন:

আপনি দেখতে পাচ্ছেন, সেখানে অবস্থিত পরিষেবাটি কেবল এটিতে পাস করা শিরোনামগুলি ফিরিয়ে দেয়।

আমরা আমদানী প্রতিস্থাপন করছি

এখন আমাদের সিস্টেমে বাহ্যিক এই পরিষেবাটির জাভা কোড নেওয়া যাক এবং এটি আমাদের নিজস্বভাবে চালান, যেখানে, রিকল, ইস্টিও ইনস্টল করা আছে। (যোগাযোগ করে আপনি নিজেই এটি করতে পারেন আমাদের Istio টিউটোরিয়াল.) উপযুক্ত ইমেজ তৈরি করে ওপেনশিফট প্ল্যাটফর্মে চালু করার পর, আমরা এই পরিষেবাটিকে কমান্ড দিয়ে কল করব curl egresshttpbin-istioegress.$(minishift ip).nip.io, যার পরে আমরা এটি পর্দায় দেখতে পাব:

উফ, কি হয়েছে? সবকিছু শুধু কাজ. না পাওয়া মানে কি? আমরা শুধু তার জন্য এটা করেছি curl.

সমগ্র ইন্টারনেটে আইপি টেবিল প্রসারিত করা

ইস্টিওকে এর জন্য দায়ী করা উচিত (বা ধন্যবাদ)। সর্বোপরি, ইস্টিও হল সাইডকার কন্টেইনার যা সনাক্তকরণ এবং রাউটিং এর জন্য দায়ী (এবং আরও অনেক কিছু যা আমরা আগে বলেছি)। এই কারণে, আইপি টেবিলগুলি কেবলমাত্র আপনার ক্লাস্টার সিস্টেমের ভিতরে কী আছে তা জানে। এবং httpbin.org বাইরে অবস্থিত এবং তাই অ্যাক্সেসযোগ্য নয়। এবং এখানেই ইস্টিও এগ্রেস উদ্ধারে আসে - আপনার সোর্স কোডে সামান্য পরিবর্তন ছাড়াই।

নীচের ইগ্রেস নিয়মটি ইস্টিওকে (যদি প্রয়োজন হয়, তাহলে সমগ্র ইন্টারনেট জুড়ে) প্রয়োজনীয় পরিষেবার জন্য অনুসন্ধান করতে বাধ্য করে, এই ক্ষেত্রে, httpbin.org। আপনি এই ফাইল থেকে দেখতে পারেন (egress_httpbin.yml), এখানে কার্যকারিতা বেশ সহজ:

যা অবশিষ্ট থাকে তা হল এই নিয়মটি প্রয়োগ করা:

istioctl create -f egress_httpbin.yml -n istioegress

আপনি কমান্ড দিয়ে Egress নিয়ম দেখতে পারেন istioctl get egressrules:

এবং অবশেষে, আমরা আবার কমান্ড চালান কার্ল - এবং আমরা দেখতে পাই যে সবকিছু কাজ করে:

আমরা খোলাখুলি চিন্তা করি

আপনি দেখতে পাচ্ছেন, ইস্টিও আপনাকে বাইরের বিশ্বের সাথে মিথস্ক্রিয়া সংগঠিত করতে দেয়। অন্য কথায়, আপনি এখনও ওপেনশিফ্ট পরিষেবাগুলি তৈরি করতে পারেন এবং কুবারনেটসের মাধ্যমে সেগুলি পরিচালনা করতে পারেন, সমস্ত কিছুকে পডগুলিতে রেখে যা প্রয়োজন অনুসারে উপরে এবং নীচের দিকে স্কেল করে। এবং একই সময়ে, আপনি নিরাপদে আপনার পরিবেশের বাইরের পরিষেবাগুলি অ্যাক্সেস করতে পারেন৷ এবং হ্যাঁ, আমরা আবারও বলছি যে এই সমস্ত কিছুই আপনার কোড স্পর্শ না করেই করা যেতে পারে।

এটি ইস্টিওতে সিরিজের শেষ পোস্ট ছিল। সাথে থাকুন - সামনে অনেক আকর্ষণীয় জিনিস আছে!

উত্স: www.habr.com