Istio માં ડાર્ક લોન્ચ: ગુપ્ત સેવાઓ

"ડેન્જર મારું મધ્યમ નામ છે," આંતરરાષ્ટ્રીય રહસ્યમય વ્યક્તિ ઓસ્ટિન પાવર્સે કહ્યું. પરંતુ સુપર-એજન્ટ્સ અને ગુપ્તચર એજન્સીઓ જે પસંદ કરે છે તે સાયબર સુરક્ષા માટે સંપૂર્ણપણે અયોગ્ય છે, જ્યાં કંટાળો ભય કરતાં વધુ પ્રાધાન્યક્ષમ છે.

ઇસ્ટિઓ, ઓપનશિફ્ટ અને કુબર્નેટ્સ સાથે મળીને, માઇક્રોસર્વિસ ડિપ્લોયમેન્ટને ખરેખર કંટાળાજનક અને અનુમાનિત બનાવે છે - અને તે એક અદ્ભુત બાબત છે. આપણે ઇસ્ટિઓ શ્રેણીની ચોથી અને અંતિમ પોસ્ટમાં આ અને ઘણું બધું ચર્ચા કરીશું.

જ્યારે કંટાળો યોગ્ય હોય

આપણા કિસ્સામાં, કંટાળો ફક્ત અંતિમ તબક્કામાં જ આવે છે, જ્યારે તમે ફક્ત આરામથી બેસીને પ્રક્રિયા જોઈ શકો છો. પરંતુ તે કરવા માટે, તમારે પહેલા બધું ગોઠવવાની જરૂર છે, અને ત્યાં ઘણી બધી રસપ્રદ વસ્તુઓ તમારી રાહ જોઈ રહી છે.

તમારા સોફ્ટવેરનું નવું વર્ઝન ડિપ્લોય કરતી વખતે, જોખમ ઘટાડવાના બધા વિકલ્પો ધ્યાનમાં લેવા યોગ્ય છે. સમાંતર રીતે ચાલવું એ ખૂબ જ શક્તિશાળી અને સાબિત પરીક્ષણ પદ્ધતિ છે, અને ઇસ્ટિઓ તમને ઉત્પાદન સિસ્ટમમાં દખલ કર્યા વિના આ હેતુ માટે "ગુપ્ત સેવા" (તમારી માઇક્રોસર્વિસનું છુપાયેલું સંસ્કરણ) નો ઉપયોગ કરવાની મંજૂરી આપે છે. આ માટે એક ખાસ શબ્દ પણ છે: "ડાર્ક લોન્ચ", જે બદલામાં "ટ્રાફિક મિરરિંગ" ના સમાન જાસૂસી નામવાળી સુવિધા દ્વારા સક્ષમ કરવામાં આવે છે.

નોંધ કરો કે પાછલા ફકરાના પહેલા વાક્યમાં "રિલીઝ" ને બદલે "ડિપ્લોય" શબ્દનો ઉપયોગ કરવામાં આવ્યો છે. તમારે ખરેખર તમારી માઇક્રોસર્વિસને ગમે તેટલી વાર ડિપ્લોય કરવા - અને અલબત્ત, ઉપયોગ કરવા - સક્ષમ હોવા જોઈએ. આ સેવા ટ્રાફિક પ્રાપ્ત કરવા અને પ્રક્રિયા કરવા, પરિણામો ઉત્પન્ન કરવા અને લોગ અને મોનિટર કરવા સક્ષમ હોવી જોઈએ. જો કે, સેવા પોતે જ ઉત્પાદનમાં રિલીઝ થવી જરૂરી નથી. ડિપ્લોય અને રિલીઝિંગ સોફ્ટવેર હંમેશા એક જ વસ્તુ નથી. તમે જ્યારે ઇચ્છો ત્યારે ડિપ્લોય કરી શકો છો, પરંતુ જ્યારે તમે તૈયાર હોવ ત્યારે જ રિલીઝ કરી શકો છો.

કંટાળાને ગોઠવવાનું રસપ્રદ છે

નીચેના ઇસ્ટિઓ રૂટીંગ નિયમ પર એક નજર નાખો, જે બધી HTTP વિનંતીઓને ભલામણ v1 માઇક્રોસર્વિસ તરફ રૂટ કરે છે (બધા ઉદાહરણો અહીંથી લેવામાં આવ્યા છે). ઇસ્ટિઓ ટ્યુટોરીયલ ગિટહબ રેપો), એકસાથે તેમને ભલામણ v2 માઇક્રોસર્વિસ પર પ્રતિબિંબિત કરે છે:

કૃપા કરીને લેબલ પર ધ્યાન આપો mirror: સ્ક્રીનના તળિયે રહેલું બટન ટ્રાફિક મિરરિંગ સેટ કરે છે. હા, તે ખૂબ જ સરળ છે!

આ નિયમનું પરિણામ એ છે કે તમારી પ્રોડક્શન સિસ્ટમ (v1) આવનારી વિનંતીઓ પર પ્રક્રિયા કરવાનું ચાલુ રાખશે, પરંતુ વિનંતીઓ પોતે જ v2 પર અસુમેળ રીતે પ્રતિબિંબિત થશે, જેનો અર્થ એ થાય કે તે સંપૂર્ણ ડુપ્લિકેટ તરીકે મોકલવામાં આવશે. આ રીતે, તમે ઉત્પાદન સિસ્ટમમાં દખલ કર્યા વિના વાસ્તવિક દુનિયાની પરિસ્થિતિઓમાં - વાસ્તવિક ડેટા અને ટ્રાફિક સાથે - v2 નું પરીક્ષણ કરી શકો છો. શું આ પરીક્ષણને કંટાળાજનક બનાવે છે? હા, ચોક્કસ. પરંતુ તે કરવામાં મજા આવે છે.

ચાલો થોડું નાટક ઉમેરીએ

કૃપા કરીને નોંધ લો કે v2 કોડમાં એવી પરિસ્થિતિઓનો સમાવેશ થવો જોઈએ જ્યાં આવનારી વિનંતીઓ ડેટામાં ફેરફાર કરી શકે છે. વિનંતીઓ સરળતાથી અને પારદર્શક રીતે પ્રતિબિંબિત થાય છે, પરંતુ પરીક્ષણ વાતાવરણમાં તેમને કેવી રીતે હેન્ડલ કરવી તે પસંદગી તમારા પર નિર્ભર છે - અને તે જ જગ્યાએ વસ્તુઓ થોડી ચિંતાજનક બને છે.

ચાલો એક મહત્વપૂર્ણ મુદ્દો ફરીથી કહીએ.

ડાર્ક લોન્ચ/રિક્વેસ્ટ મિરરિંગ કોઈપણ કોડને સ્પર્શ કર્યા વિના કરી શકાય છે.

વિચારવા જેવું

જો વિનંતી મિરરિંગ સ્થાન તેમાંથી કેટલાકને v1 ને બદલે v2 પર મોકલે તો શું થશે? ઉદાહરણ તરીકે, બધી વિનંતીઓનો એક ટકા, અથવા ફક્ત વપરાશકર્તાઓના ચોક્કસ જૂથ તરફથી વિનંતીઓ. અને પછી, v2 કેવી રીતે કાર્ય કરે છે તેના આધારે, ધીમે ધીમે બધી વિનંતીઓને નવા સંસ્કરણ પર સ્થાનાંતરિત કરો. અથવા, તેનાથી વિપરીત, જો v2 માં કંઈક ખોટું થાય તો બધું v1 પર પાછું ફેરવો. મારું માનવું છે કે આને કેનેરી ડિપ્લોયમેન્ટ કહેવામાં આવે છે. ખાણકામ પર પાછા ફરે છે, અને જો તે રશિયન મૂળનું હોત, તો તેમાં કદાચ સંદર્ભ હોત બિલાડીઓ), અને હવે આપણે આને વધુ વિગતવાર જોઈશું.

Istio માં કેનેરી જમાવટ: કમિશનિંગને સરળ બનાવવું

કાળજીપૂર્વક અને ધીમે ધીમે

કેનેરી ડિપ્લોયમેન્ટ મોડેલ સરળ છે: જ્યારે તમે તમારા સોફ્ટવેરનું નવું વર્ઝન (અમારા કિસ્સામાં, માઇક્રોસર્વિસ) લોન્ચ કરો છો, ત્યારે તમે પહેલા તેને વપરાશકર્તાઓના નાના જૂથને આપો છો. જો બધું બરાબર ચાલે છે, તો તમે ધીમે ધીમે આ ગ્રુપને ત્યાં સુધી વધારો છો જ્યાં સુધી નવું વર્ઝન ખરાબ થવાનું શરૂ ન કરે, અથવા - જો તે ક્યારેય ન થાય - તો તમે આખરે બધા વપરાશકર્તાઓને તેમાં સ્થાનાંતરિત કરો છો. વિચારપૂર્વક અને ધીમે ધીમે નવા વર્ઝનને રોલઆઉટ કરીને અને વપરાશકર્તાઓને નિયંત્રિત રીતે તેના પર સ્વિચ કરીને, તમે જોખમો ઘટાડી શકો છો અને પ્રતિસાદ મહત્તમ કરી શકો છો.

અલબત્ત, ઇસ્ટિઓ બુદ્ધિશાળી વિનંતી રૂટીંગ માટે ઘણા શ્રેષ્ઠ વિકલ્પો પ્રદાન કરીને કેનેરી ડિપ્લોયમેન્ટને સરળ બનાવે છે. અને હા, આ બધું તમારા સોર્સ કોડને સ્પર્શ કર્યા વિના કરી શકાય છે.

બ્રાઉઝર ફિલ્ટર કરી રહ્યા છીએ

સૌથી સરળ રૂટીંગ માપદંડોમાંનો એક બ્રાઉઝર-વિશિષ્ટ રીડાયરેક્શન છે. ધારો કે તમે ફક્ત સફારી બ્રાઉઝર્સ તરફથી વિનંતીઓ જ v2 પર જવા માંગો છો. તે કેવી રીતે કરવું તે અહીં છે:

ચાલો આ રૂટીંગ નિયમ લાગુ કરીએ અને પછી આદેશનો ઉપયોગ કરીએ curl આપણે માઇક્રોસર્વિસને વાસ્તવિક વિનંતીઓનું લૂપમાં અનુકરણ કરીશું. જેમ તમે સ્ક્રીનશોટમાં જોઈ શકો છો, તે બધી v1 પર જાય છે:

v2 પર ટ્રાફિક ક્યાં છે? અમારા ઉદાહરણમાં બધી વિનંતીઓ ફક્ત અમારી કમાન્ડ લાઇનથી આવી હોવાથી, તે ત્યાં નથી. પરંતુ ઉપરના સ્ક્રીનશોટમાં નીચેની રેખાઓ પર ધ્યાન આપો: આ સફારી બ્રાઉઝરની અમારી વિનંતીનો પ્રતિભાવ છે, જેણે આ પરત કર્યું:

અમર્યાદિત શક્તિ

રૂટીંગ વિનંતીઓ માટે નિયમિત અભિવ્યક્તિઓ કેટલી શક્તિશાળી છે તે વિશે અમે પહેલાથી જ લખ્યું છે. નીચેના ઉદાહરણ પર એક નજર નાખો (અમને લાગે છે કે તમે સમજી શકશો કે તે શું કરે છે):

અત્યાર સુધીમાં તમને કદાચ ખ્યાલ આવી ગયો હશે કે રેગ્યુલર એક્સપ્રેશન શું સક્ષમ છે.

સમજદારીથી કામ લો

રેગ્યુલર એક્સપ્રેશનનો ઉપયોગ કરીને પેકેટ હેડર પ્રોસેસિંગ સહિત સ્માર્ટ રૂટીંગ, તમને તમારી ઇચ્છા મુજબ ટ્રાફિકનું સંચાલન કરવાની મંજૂરી આપે છે. આ નવા કોડના અમલીકરણને નોંધપાત્ર રીતે સરળ બનાવે છે - તે સરળ છે, કોડમાં જ કોઈ ફેરફારની જરૂર નથી, અને જો જરૂરી હોય તો તેને ઝડપથી પુનઃસ્થાપિત કરી શકાય છે.

રસ?

શું તમે તમારા પોતાના મશીન પર ઇસ્ટિઓ, કુબર્નેટ્સ અને ઓપનશિફ્ટનો પ્રયોગ કરવા આતુર છો? ટીમ રેડ હેટ ડેવલપર ટીમ ઉત્તમ તૈયારી કરી પાઠ્યપુસ્તક મેં આ વિષય પરની બધી સંબંધિત ફાઇલો પ્રકાશિત કરી છે અને તેને જાહેરમાં ઉપલબ્ધ કરાવી છે. તો આગળ વધો અને શક્ય તેટલો આનંદ માણો.
 

Istio Egress: સંભારણું દુકાન મારફતે બહાર નીકળો

રેડ હેટ ઓપનશિફ્ટ અને કુબર્નેટ્સ સાથે ઇસ્ટિઓનો ઉપયોગ માઇક્રોસર્વિસિસ સાથે જીવનને ઘણું સરળ બનાવી શકે છે. ઇસ્ટિઓ સર્વિસ મેશ કુબર્નેટ્સ પોડ્સની અંદર છુપાયેલ છે, અને તમારો કોડ (મોટાભાગે) એકલતામાં ચાલે છે. સાઇડકાર કન્ટેનરના ઉપયોગ દ્વારા પ્રદર્શન, ફેરફારની સરળતા, ટ્રેસિંગ અને ઘણું બધું સરળતાથી ઉપયોગમાં લેવાય છે. પરંતુ જો તમારી માઇક્રોસર્વિસને તમારી ઓપનશિફ્ટ-કુબર્નેટ્સ સિસ્ટમની બહાર સ્થિત અન્ય સેવાઓ સાથે વાતચીત કરવાની જરૂર હોય તો શું?

આ તે જગ્યા છે જ્યાં ઇસ્ટિઓ એગ્રેસ આવે છે. સરળ શબ્દોમાં કહીએ તો, તે તમને એવા સંસાધનો (વાંચો: "સેવાઓ") ઍક્સેસ કરવાની મંજૂરી આપે છે જે તમારા કુબર્નેટ્સ પોડ સિસ્ટમનો ભાગ નથી. કોઈપણ વધારાના રૂપરેખાંકન વિના, ઇસ્ટિઓ એગ્રેસ ફક્ત આંતરિક IP કોષ્ટકોના આધારે પોડ ક્લસ્ટરોની અંદર અને વચ્ચે ટ્રાફિકને રૂટ કરે છે. જ્યાં સુધી તમારે બહારથી સેવાઓ ઍક્સેસ કરવાની જરૂર ન પડે ત્યાં સુધી આ કોકૂનિંગ ખૂબ સારું કામ કરે છે.

એગ્રેસ તમને ઉપરોક્ત આઇપી કોષ્ટકોને બાયપાસ કરવાની મંજૂરી આપે છે, કાં તો એગ્રેસ નિયમોના આધારે અથવા વિવિધ આઇપી સરનામાંઓના આધારે.

ધારો કે આપણી પાસે એક જાવા પ્રોગ્રામ છે જે httpbin.org/headers ને GET વિનંતી કરે છે.

(httpbin.org એ આઉટગોઇંગ સર્વિસ રિક્વેસ્ટ્સનું પરીક્ષણ કરવા માટે એક અનુકૂળ સ્ત્રોત છે.)

જો તમે કમાન્ડ લાઇનમાં દાખલ કરો છો curl http://httpbin.org/headers, આપણે નીચેના જોઈશું:

અથવા તમે તમારા બ્રાઉઝરમાં તે જ સરનામું ખોલી શકો છો:

જેમ આપણે જોઈ શકીએ છીએ, ત્યાં સ્થિત સેવા ફક્ત તેને પસાર કરેલા હેડરો પરત કરે છે.

અમે આયાત અવેજી માટે આગળ છીએ

હવે ચાલો આ સેવા માટે જાવા કોડ આપણા સિસ્ટમની બહાર લઈએ અને તેને આપણા સિસ્ટમ પર ચલાવીએ, જ્યાં, યાદ અપાવવા માટે, Istio ઇન્સ્ટોલ કરેલું છે. (તમે આનો સંદર્ભ લઈને જાતે કરી શકો છો અમારું ઇસ્ટિઓ ટ્યુટોરીયલ.) યોગ્ય છબી બનાવ્યા પછી અને તેને ઓપનશિફ્ટ પ્લેટફોર્મ પર ચલાવ્યા પછી, આપણે આ સેવાને આદેશ સાથે કૉલ કરીશું curl egresshttpbin-istioegress.$(minishift ip).nip.io, જે પછી આપણે આ સ્ક્રીન પર જોઈશું:

અરેરે, શું થયું? તે ફક્ત કામ કરી રહ્યું હતું. "મળ્યું નથી" નો અર્થ શું છે? અમે તેના માટે કંઈક કર્યું. curl.

સમગ્ર ઇન્ટરનેટ પર IP કોષ્ટકોનો વિસ્તાર કરવો

આ માટે ઇસ્ટિઓ દોષિત છે (અથવા આભાર). છેવટે, ઇસ્ટિઓ ફક્ત એક સાઇડકાર કન્ટેનર છે જે શોધ અને રૂટીંગ માટે જવાબદાર છે (અને અન્ય ઘણી બાબતો જે આપણે પહેલા આવરી લીધી છે). તેથી, IP કોષ્ટકો ફક્ત તમારા ક્લસ્ટર સિસ્ટમની અંદર શું છે તે જાણે છે. httpbin.org બહાર સ્થિત છે અને તેથી તે અપ્રાપ્ય છે. આ તે છે જ્યાં ઇસ્ટિઓ એગ્રેસ આવે છે - તમારા સ્રોત કોડમાં સહેજ પણ ફેરફાર કર્યા વિના.

નીચે આપેલ Egress નિયમ Istio ને જરૂરી સેવા શોધવા માટે (જો જરૂરી હોય તો, સમગ્ર ઇન્ટરનેટ પર) ફરજ પાડે છે, આ કિસ્સામાં, httpbin.org. જેમ તમે આ ફાઇલ (egress_httpbin.yml) માંથી જોઈ શકો છો, અહીં કાર્યક્ષમતા એકદમ સરળ છે:

આ નિયમ લાગુ કરવાનું જ બાકી છે:

istioctl create -f egress_httpbin.yml -n istioegress

તમે આદેશ સાથે બહાર નીકળવાના નિયમો જોઈ શકો છો istioctl get egressrules:

અને અંતે, આપણે ફરીથી આદેશ ચલાવીએ છીએ. curl - અને આપણે જોઈએ છીએ કે બધું કામ કરે છે:

ખુલીને વિચારો

જેમ તમે જોઈ શકો છો, ઇસ્ટિઓ તમને બહારની દુનિયા સાથે ક્રિયાપ્રતિક્રિયા કરવાની મંજૂરી આપે છે. બીજા શબ્દોમાં કહીએ તો, તમે હજુ પણ ઓપનશિફ્ટ સેવાઓ બનાવી શકો છો અને કુબર્નેટ્સ દ્વારા તેનું સંચાલન કરી શકો છો, દરેક વસ્તુને પોડ્સમાં રાખી શકો છો જે જરૂર મુજબ ઉપર અને નીચે સ્કેલ કરે છે. અને તે જ સમયે, તમે તમારા પર્યાવરણની બહારની સેવાઓને સરળતાથી ઍક્સેસ કરી શકો છો. અને હા, ફરી એકવાર, તમે તમારા કોડને સ્પર્શ કર્યા વિના આ બધું કરી શકો છો.

આ ઇસ્ટિઓ શ્રેણીની છેલ્લી પોસ્ટ હતી. જોડાયેલા રહો—આગામી ઘણું બધું આવવાનું બાકી છે!

સોર્સ: www.habr.com