NGINX পরিষেবা মেশ উপলব্ধ

আমরা একটি পূর্বরূপ সংস্করণ উপস্থাপন করে খুশি NGINX সার্ভিস মেশ (NSM), একটি বান্ডিল করা লাইটওয়েট সার্ভিস মেশ যা একটি NGINX প্লাস-ভিত্তিক ডেটা প্লেন ব্যবহার করে Kubernetes পরিবেশে কনটেইনার ট্র্যাফিক পরিচালনা করতে।

NSM বিনামূল্যে এখানে ডাউনলোড করুন. আমরা আশা করি আপনি এটি ডেভ এবং পরীক্ষার পরিবেশের জন্য চেষ্টা করে দেখবেন - এবং আপনার প্রতিক্রিয়ার অপেক্ষায় থাকব গিটহাবে.

ডেলিভারির স্কেল বৃদ্ধির সাথে সাথে এর জটিলতা বাড়ার সাথে সাথে মাইক্রোসার্ভিসেস পদ্ধতির বাস্তবায়ন অসুবিধায় পরিপূর্ণ। পরিষেবাগুলির মধ্যে যোগাযোগ আরও জটিল হয়ে ওঠে, ডিবাগিং সমস্যাগুলি আরও কঠিন হয়ে ওঠে, এবং আরও বেশি পরিষেবা পরিচালনার জন্য আরও সংস্থান প্রয়োজন৷

NSM আপনাকে প্রদান করে এই সমস্যার সমাধান করে:

• নিরাপত্তা, যা এখন আগের চেয়ে বেশি গুরুত্বপূর্ণ। একটি তথ্য লঙ্ঘন হারানো রাজস্ব এবং খ্যাতি একটি কোম্পানি বার্ষিক মিলিয়ন ডলার খরচ করতে পারে. এনএসএম নিশ্চিত করে যে সমস্ত সংযোগ mTLS ব্যবহার করে এনক্রিপ্ট করা হয়েছে, তাই এমন কোনও সংবেদনশীল ডেটা নেই যা হ্যাকাররা নেটওয়ার্কে চুরি করতে পারে। অ্যাক্সেস কন্ট্রোল আপনাকে পরিষেবাগুলি কীভাবে অন্যান্য পরিষেবার সাথে যোগাযোগ করবে তার জন্য নীতি সেট করতে দেয়৷
• ট্রাফিক ব্যবস্থাপনা. একটি অ্যাপ্লিকেশনের একটি নতুন সংস্করণ শিপিং করার সময়, আপনি একটি ত্রুটির ক্ষেত্রে আগত ট্র্যাফিক সীমাবদ্ধ করে শুরু করতে চাইতে পারেন৷ NSM-এর বুদ্ধিমান কন্টেইনার ট্রাফিক ম্যানেজমেন্টের সাথে, আপনি নতুন পরিষেবাগুলির জন্য একটি ট্রাফিক বিধিনিষেধ নীতি সেট করতে পারেন যা সময়ের সাথে সাথে ট্র্যাফিক বৃদ্ধি করবে। অন্যান্য বৈশিষ্ট্য, যেমন গতি সীমাবদ্ধকরণ এবং সার্কিট ব্রেকার, আপনাকে আপনার সমস্ত পরিষেবার ট্রাফিক প্রবাহের উপর সম্পূর্ণ নিয়ন্ত্রণ দেয়।
• ভিজ্যুয়ালাইজেশন. হাজার হাজার পরিষেবা পরিচালনা করা একটি ডিবাগিং এবং ভিজ্যুয়ালাইজেশন দুঃস্বপ্ন হতে পারে। NSM একটি অন্তর্নির্মিত Grafana ড্যাশবোর্ডের মাধ্যমে এই পরিস্থিতি মোকাবেলায় সহায়তা করে যা NGINX প্লাসে উপলব্ধ সমস্ত বৈশিষ্ট্য প্রদর্শন করে। এবং বাস্তবায়িত ওপেন ট্রেসিং আপনাকে বিস্তারিতভাবে লেনদেন নিরীক্ষণ করতে দেয়।
• হাইব্রিড ডেলিভারি, যদি আপনার কোম্পানি, অন্যদের মতো, সম্পূর্ণরূপে Kubernetes-এ চলমান অবকাঠামো ব্যবহার না করে। এনএসএম নিশ্চিত করে যে লিগ্যাসি অ্যাপ্লিকেশনগুলি অযৌক্তিক রেখে দেওয়া হয় না। বাস্তবায়িত NGINX Kubernetes Ingress কন্ট্রোলারের সাহায্যে, লিগ্যাসি পরিষেবাগুলি মেশ পরিষেবাগুলির সাথে যোগাযোগ করতে সক্ষম হবে এবং এর বিপরীতে।

এনএসএম কনটেইনার ট্র্যাফিকের জন্য স্বচ্ছভাবে এনক্রিপশন এবং প্রমাণীকরণ প্রয়োগ করে শূন্য বিশ্বাসের পরিবেশে অ্যাপ্লিকেশন সুরক্ষা নিশ্চিত করে। এটি লেনদেনের দৃশ্যমানতা এবং বিশ্লেষণও প্রদান করে, আপনাকে দ্রুত এবং সঠিকভাবে স্থাপনা চালু করতে এবং সমস্যা সমাধানে সহায়তা করে। এটি দানাদার ট্র্যাফিক নিয়ন্ত্রণও প্রদান করে, যা DevOps টিমগুলিকে অ্যাপ্লিকেশনগুলির অংশগুলি স্থাপন এবং অপ্টিমাইজ করার অনুমতি দেয় যখন বিকাশকারীদের তাদের বিতরণ করা অ্যাপ্লিকেশনগুলি তৈরি করতে এবং সহজেই সংযুক্ত করতে সক্ষম করে৷

NGINX সার্ভিস মেশ কিভাবে কাজ করে?

NSM অনুভূমিক (সার্ভিস-টু-সার্ভিস) ট্রাফিকের জন্য একটি ইউনিফাইড ডেটা প্লেন এবং উল্লম্ব ট্র্যাফিকের জন্য একটি এমবেডেড NGINX প্লাস ইনগ্রেস কন্ট্রোলার নিয়ে গঠিত, যা একটি একক নিয়ন্ত্রণ সমতল দ্বারা পরিচালিত হয়।

কন্ট্রোল প্লেনটি এনজিআইএনএক্স প্লাস ডেটা প্লেনের জন্য বিশেষভাবে ডিজাইন এবং অপ্টিমাইজ করা হয়েছে এবং এনজিআইএনএক্স প্লাস সাইডকার জুড়ে বিতরণ করা ট্রাফিক নিয়ন্ত্রণ নিয়মগুলিকে সংজ্ঞায়িত করে৷

এনএসএম-এ, জালের প্রতিটি পরিষেবার জন্য সাইডকার প্রক্সি ইনস্টল করা হয়। তারা নিম্নলিখিত ওপেন সোর্স সমাধানগুলির সাথে ইন্টারফেস করে:

• Grafana, Prometheus প্যারামিটার ভিজ্যুয়ালাইজেশন, অন্তর্নির্মিত NSM প্যানেল আপনাকে আপনার কাজে সাহায্য করে;
• কুবারনেটস ইনগ্রেস কন্ট্রোলার, মেশে ইনকামিং এবং আউটগোয়িং ট্রাফিক পরিচালনার জন্য;
• জালের মধ্যে সার্টিফিকেট পরিচালনা, বিতরণ এবং আপডেট করার জন্য SPIRE, CA;
• NATS, কন্ট্রোল প্লেন থেকে সাইডকারে বার্তা পাঠানোর জন্য একটি মাপযোগ্য সিস্টেম, যেমন রুট আপডেট;
• ওপেন ট্রেসিং, ডিস্ট্রিবিউটেড ডিবাগিং (জিপকিন এবং জেগার সমর্থিত);
• প্রমিথিউস, এনজিআইএনএক্স প্লাস সাইডকার থেকে বৈশিষ্ট্য সংগ্রহ এবং সঞ্চয় করে, যেমন অনুরোধের সংখ্যা, সংযোগ এবং SSL হ্যান্ডশেক।

ফাংশন এবং উপাদান

NGINX প্লাস ডেটা প্লেন হিসাবে সাইডকার প্রক্সি (অনুভূমিক ট্র্যাফিক) এবং ইনগ্রেস কন্ট্রোলার (উল্লম্ব), পরিষেবাগুলির মধ্যে কন্টেইনার ট্র্যাফিককে বাধা দেওয়া এবং পরিচালনা করে।

বৈশিষ্ট্য অন্তর্ভুক্ত:

• মিউচুয়াল TLS (mTLS) প্রমাণীকরণ;
• লোড ব্যালেন্সিং;
• দোষ সহনশীলতা;
• গতি সীমা;
• সার্কিট ব্রেকিং;
• নীল-সবুজ এবং ক্যানারি স্থাপনা;
• প্রবেশাধিকার নিয়ন্ত্রণ.

NGINX পরিষেবা জাল চালু করা হচ্ছে

NSM চালানোর জন্য আপনার প্রয়োজন:

• কুবারনেটস পরিবেশে অ্যাক্সেস। NGINX সার্ভিস মেশ অনেক Kubernetes প্ল্যাটফর্মে সমর্থিত, যার মধ্যে রয়েছে Amazon Elastic Container Service for Kubernetes (EKS), Azure Kubernetes Service (AKS), Google Kubernetes Engine (GKE), VMware vSphere, এবং হার্ডওয়্যার সার্ভারে নিয়োজিত নিয়মিত Kubernetes ক্লাস্টার;
• টুল kubectl, যে মেশিন থেকে NSM ইনস্টল করা হবে তাতে ইনস্টল করা হবে;
• NGINX সার্ভিস মেশ রিলিজ প্যাকেজগুলিতে অ্যাক্সেস। প্যাকেজটিতে কুবারনেটস ক্লাস্টারে উপলব্ধ কন্টেইনারগুলির জন্য একটি ব্যক্তিগত রেজিস্ট্রিতে আপলোড করার জন্য প্রয়োজনীয় NSM চিত্রগুলি রয়েছে৷ প্যাকেজ এছাড়াও রয়েছে nginx-meshctl, NSM স্থাপনের জন্য প্রয়োজন।

ডিফল্ট সেটিংস সহ NSM স্থাপন করতে, নিম্নলিখিত কমান্ডটি চালান। স্থাপনের সময়, বার্তাগুলি প্রদর্শিত হয় যা উপাদানগুলির সফল ইনস্টলেশন নির্দেশ করে এবং অবশেষে, একটি বার্তা নির্দেশ করে যে NSM একটি পৃথক নামস্থানে চলছে (আপনাকে প্রথমে করতে হবে ডাউনলোড এবং এটি রেজিস্ট্রিতে রাখুন, প্রায়. অনুবাদক):

$ DOCKER_REGISTRY=your-Docker-registry ; MESH_VER=0.6.0 ; 
 ./nginx-meshctl deploy  
  --nginx-mesh-api-image "${DOCKER_REGISTRY}/nginx-mesh-api:${MESH_VER}" 
  --nginx-mesh-sidecar-image "${DOCKER_REGISTRY}/nginx-mesh-sidecar:${MESH_VER}" 
  --nginx-mesh-init-image "${DOCKER_REGISTRY}/nginx-mesh-init:${MESH_VER}" 
  --nginx-mesh-metrics-image "${DOCKER_REGISTRY}/nginx-mesh-metrics:${MESH_VER}"
Created namespace "nginx-mesh".
Created SpiffeID CRD.
Waiting for Spire pods to be running...done.
Deployed Spire.
Deployed NATS server.
Created traffic policy CRDs.
Deployed Mesh API.
Deployed Metrics API Server.
Deployed Prometheus Server nginx-mesh/prometheus-server.
Deployed Grafana nginx-mesh/grafana.
Deployed tracing server nginx-mesh/zipkin.
All resources created. Testing the connection to the Service Mesh API Server...

Connected to the NGINX Service Mesh API successfully.
NGINX Service Mesh is running.

উন্নত সেটিংস সহ আরও বিকল্পের জন্য, এই কমান্ডটি চালান:

$ nginx-meshctl deploy –h

কন্ট্রোল প্লেন নামস্থানে সঠিকভাবে কাজ করে কিনা তা পরীক্ষা করুন nginx-জাল, আপনি এটি করতে পারেন:

$ kubectl get pods –n nginx-mesh
NAME                                 READY   STATUS    RESTARTS   AGE
grafana-6cc6958cd9-dccj6             1/1     Running   0          2d19h
mesh-api-6b95576c46-8npkb            1/1     Running   0          2d19h
nats-server-6d5c57f894-225qn         1/1     Running   0          2d19h
prometheus-server-65c95b788b-zkt95   1/1     Running   0          2d19h
smi-metrics-5986dfb8d5-q6gfj         1/1     Running   0          2d19h
spire-agent-5cf87                    1/1     Running   0          2d19h
spire-agent-rr2tt                    1/1     Running   0          2d19h
spire-agent-vwjbv                    1/1     Running   0          2d19h
spire-server-0                       2/2     Running   0          2d19h
zipkin-6f7cbf5467-ns6wc              1/1     Running   0          2d19h

ডিপ্লয়মেন্ট সেটিংসের উপর নির্ভর করে যা ম্যানুয়াল বা স্বয়ংক্রিয় ইনজেকশন নীতিগুলি সেট করে, NGINX সাইডকার প্রক্সিগুলি ডিফল্টরূপে অ্যাপ্লিকেশনগুলিতে যোগ করা হবে। স্বয়ংক্রিয় যোগ অক্ষম করতে, পড়ুন এখানে

উদাহরণস্বরূপ, যদি আমরা অ্যাপ্লিকেশনটি স্থাপন করি ঘুম নামস্থানে ডিফল্ট, এবং তারপর পড চেক করুন - আমরা দুটি চলমান পাত্রে, অ্যাপ্লিকেশন দেখতে পাব ঘুম এবং সংশ্লিষ্ট সাইডকার:

$ kubectl apply –f sleep.yaml
$ kubectl get pods –n default
NAME                     READY   STATUS    RESTARTS   AGE
sleep-674f75ff4d-gxjf2   2/2     Running   0          5h23m

আমরা অ্যাপ্লিকেশন নিরীক্ষণ করতে পারেন ঘুম NGINX প্লাস প্যানেলে, আপনার স্থানীয় মেশিন থেকে সাইডকার অ্যাক্সেস করতে এই কমান্ডটি চালাচ্ছে:

$ kubectl port-forward sleep-674f75ff4d-gxjf2 8080:8886

তারপর আমরা শুধু ভিতরে যাই এখানে ব্রাউজারে আপনি অ্যাপ্লিকেশন নিরীক্ষণ করতে প্রমিথিউসের সাথে সংযোগ করতে পারেন ঘুম.

আপনি ট্রাফিক নীতিগুলি কনফিগার করতে পৃথক কুবারনেটস সংস্থানগুলি ব্যবহার করতে পারেন, যেমন অ্যাক্সেস নিয়ন্ত্রণ, হার সীমাবদ্ধকরণ এবং সার্কিট ব্রেকিং, এর জন্য দেখুন ডকুমেন্টেশন

উপসংহার

NGINX পরিষেবা মেশ বিনামূল্যে ডাউনলোডের জন্য উপলব্ধ পোর্টাল F5. আপনার dev এবং পরীক্ষা পরিবেশে এটি চেষ্টা করুন এবং ফলাফল সম্পর্কে আমাদের লিখুন.

NGINX Plus ইনগ্রেস কন্ট্রোলার চেষ্টা করতে, সক্রিয় করুন বিনামূল্যে ট্রায়াল সময়কাল 30 দিনের জন্য, বা যোগাযোগ করুন আপনার ব্যবহারের ক্ষেত্রে আলোচনা করতে।

পাভেল ডেমকোভিচ, কোম্পানির প্রকৌশলী দ্বারা অনুবাদ সাউথব্রিজ. প্রতি মাসে RUB 15 এর জন্য সিস্টেম প্রশাসন। এবং একটি পৃথক বিভাগ হিসাবে - একটি প্রশিক্ষণ কেন্দ্র স্লার্ম, অনুশীলন এবং অনুশীলন ছাড়া কিছুই না।

উত্স: www.habr.com