सर्विस मेश क्या है?

पुनः नमस्ते!.. पाठ्यक्रम की शुरुआत की पूर्व संध्या पर "सॉफ़्टवेयर शिल्पकार" हमने एक और उपयोगी अनुवाद तैयार किया है.

सर्विस मेश एक कॉन्फ़िगर करने योग्य, कम-विलंबता बुनियादी ढांचा परत है जो एप्लिकेशन प्रोग्रामिंग इंटरफेस (एपीआई) के बीच नेटवर्क-आधारित अंतर-प्रक्रिया संचार की बड़ी मात्रा को संभालने के लिए आवश्यक है। सर्विस मेश कंटेनरीकृत और अक्सर अल्पकालिक अनुप्रयोग अवसंरचना सेवाओं के बीच तेज़, विश्वसनीय और सुरक्षित संचार सक्षम बनाता है। सर्विस मेश सेवा खोज, लोड संतुलन, एन्क्रिप्शन, पारदर्शिता, ट्रैसेबिलिटी, प्रमाणीकरण और प्राधिकरण, और ऑटो-शटडाउन पैटर्न समर्थन जैसी क्षमताएं प्रदान करता है (सर्किट ब्रेकर).
एक सेवा जाल आमतौर पर प्रत्येक सेवा उदाहरण को एक प्रॉक्सी उदाहरण प्रदान करके कार्यान्वित किया जाता है, जिसे कहा जाता है साइडकार. एक प्रकार का मादक द्रव्य सेवाओं के बीच संचार को संभालना, सुरक्षा मुद्दों की निगरानी करना और उनका समाधान करना, यानी वह सब कुछ जो व्यक्तिगत सेवाओं से अलग किया जा सकता है। इस तरह, डेवलपर्स सेवाओं में एप्लिकेशन कोड लिख सकते हैं, बनाए रख सकते हैं और परोस सकते हैं, और सिस्टम प्रशासक सर्विस मेश के साथ काम कर सकते हैं और एप्लिकेशन चला सकते हैं।

Google, IBM और Lyft का Istio वर्तमान में सबसे प्रसिद्ध सर्विस मेश आर्किटेक्चर है। और कुबेरनेट्स, जो मूल रूप से Google में विकसित किया गया था, अब इस्तियो द्वारा समर्थित एकमात्र कंटेनर ऑर्केस्ट्रेशन ढांचा है। विक्रेता इस्तियो के व्यावसायिक रूप से समर्थित संस्करण बनाने का प्रयास कर रहे हैं। यह देखना दिलचस्प होगा कि वे ओपन सोर्स प्रोजेक्ट में क्या नई चीजें ला सकते हैं।

हालाँकि, इस्तियो एकमात्र विकल्प नहीं है क्योंकि अन्य सर्विस मेष कार्यान्वयन विकसित किए जा रहे हैं। नमूना sidecar proxy यह सबसे लोकप्रिय कार्यान्वयन है, जैसा कि ब्यूयंट, हाशीकॉर्प, सोलो.आईओ और अन्य परियोजनाओं से आंका जा सकता है। वैकल्पिक आर्किटेक्चर भी हैं: नेटफ्लिक्स टेक्नोलॉजी टूलकिट उन तरीकों में से एक है जहां सर्विस मेश कार्यक्षमता को रिबन, हिस्टेरिक्स, यूरेका, आर्कियस लाइब्रेरीज़ के साथ-साथ एज़्योर सर्विस फैब्रिक जैसे प्लेटफार्मों के माध्यम से कार्यान्वित किया जाता है।

सेवा घटकों और कार्यों के लिए सर्विस मेश की अपनी शब्दावली भी है:

• कंटेनर ऑर्केस्ट्रेशन ढांचा. जैसे-जैसे अधिक से अधिक कंटेनर एप्लिकेशन इंफ्रास्ट्रक्चर में जोड़े जाते हैं, कंटेनरों की निगरानी और प्रबंधन के लिए एक अलग टूल की आवश्यकता होती है - एक कंटेनर ऑर्केस्ट्रेशन फ्रेमवर्क। कुबेरनेट्स ने इस स्थान पर मजबूती से कब्जा कर लिया है, यहां तक ​​कि इसके मुख्य प्रतिस्पर्धी डॉकर स्वार्म और मेसोस्फीयर डीसी/ओएस भी विकल्प के रूप में कुबेरनेट्स के साथ एकीकरण की पेशकश करते हैं।
• सेवाएँ और उदाहरण (कुबेरनेट्स पॉड्स). एक इंस्टेंस एक माइक्रोसर्विस की एकल रनिंग कॉपी है। कभी-कभी एक उदाहरण एक कंटेनर होता है। कुबेरनेट्स में, एक उदाहरण में स्वतंत्र कंटेनरों का एक छोटा समूह होता है जिसे पॉड कहा जाता है। ग्राहक शायद ही किसी इंस्टेंस या पॉड तक सीधे पहुंच पाते हैं; अधिक बार, वे एक सेवा तक पहुंचते हैं, जो समान, स्केलेबल और दोष-सहिष्णु इंस्टेंस या पॉड (प्रतिकृतियां) का एक सेट होता है।
• साइडकार प्रॉक्सी. साइडकार प्रॉक्सी एकल इंस्टेंस या पॉड के साथ काम करता है। साइडकार प्रॉक्सी का उद्देश्य उस कंटेनर से आने वाले ट्रैफ़िक को रूट करना या प्रॉक्सी करना है जिसके साथ वह काम करता है और ट्रैफ़िक लौटाता है। साइडकार अन्य साइडकार प्रॉक्सी के साथ इंटरैक्ट करता है और एक ऑर्केस्ट्रेशन फ्रेमवर्क द्वारा प्रबंधित किया जाता है। कई सर्विस मेश कार्यान्वयन किसी इंस्टेंस या पॉड के अंदर और बाहर सभी ट्रैफ़िक को रोकने और प्रबंधित करने के लिए साइडकार प्रॉक्सी का उपयोग करते हैं।
• सेवा खोज. जब किसी इंस्टेंस को किसी अन्य सेवा के साथ संचार करने की आवश्यकता होती है, तो उसे अन्य सेवा का एक स्वस्थ और उपलब्ध इंस्टेंस खोजने (खोजने) की आवश्यकता होती है। आमतौर पर, उदाहरण DNS लुकअप निष्पादित करता है। कंटेनर ऑर्केस्ट्रेशन फ्रेमवर्क उन उदाहरणों की एक सूची रखता है जो अनुरोध प्राप्त करने के लिए तैयार हैं और DNS प्रश्नों के लिए एक इंटरफ़ेस प्रदान करता है।
• भार का संतुलन. अधिकांश कंटेनर ऑर्केस्ट्रेशन फ्रेमवर्क परत 4 (परिवहन) पर लोड संतुलन प्रदान करते हैं। सर्विस मेश परत 7 (एप्लिकेशन स्तर) पर अधिक जटिल लोड संतुलन लागू करता है, एल्गोरिदम में समृद्ध है और ट्रैफ़िक प्रबंधन में अधिक प्रभावी है। एपीआई का उपयोग करके लोड संतुलन सेटिंग्स को बदला जा सकता है, जिससे आप नीले-हरे या कैनरी तैनाती को व्यवस्थित कर सकते हैं।
• Шифрование. सर्विस मेश सेवाओं से इस बोझ को हटाते हुए अनुरोधों और प्रतिक्रियाओं को एन्क्रिप्ट और डिक्रिप्ट कर सकता है। सर्विस मेश मौजूदा लगातार कनेक्शनों को प्राथमिकता देकर या उनका पुन: उपयोग करके प्रदर्शन में सुधार कर सकता है, जिससे नए कनेक्शन बनाने के लिए महंगी गणना की आवश्यकता कम हो सकती है। ट्रैफ़िक एन्क्रिप्शन का सबसे आम कार्यान्वयन है पारस्परिक टीएलएस (एमटीएलएस), जहां एक सार्वजनिक कुंजी अवसंरचना (पीकेआई) साइडकार प्रॉक्सी द्वारा उपयोग के लिए प्रमाणपत्र और कुंजी उत्पन्न और वितरित करती है।
• सत्यापन और प्राधिकरण. सर्विस मेश एप्लिकेशन के बाहर या अंदर से किए गए अनुरोधों को अधिकृत और प्रमाणित कर सकता है, केवल मान्य अनुरोधों को इंस्टेंस पर भेज सकता है।
• ऑटो शटडाउन पैटर्न समर्थन. सर्विस मेश समर्थन करता है ऑटो शटडाउन पैटर्न, जो अस्वस्थ उदाहरणों को अलग करता है और फिर जरूरत पड़ने पर धीरे-धीरे उन्हें स्वस्थ उदाहरणों के पूल में लौटा देता है।

सर्विस मेश एप्लिकेशन का वह भाग जो इंस्टेंस के बीच नेटवर्क ट्रैफ़िक का प्रबंधन करता है, कहलाता है डाटा प्लेन. व्यवहार को नियंत्रित करने वाला कॉन्फ़िगरेशन बनाएं और तैनात करें डाटा प्लेन, एक अलग का उपयोग करके किया जाता है विमान नियंत्रण. विमान नियंत्रण आमतौर पर एप्लिकेशन को नियंत्रित करने के लिए एपीआई, सीएलआई, या जीयूआई से कनेक्ट करने के लिए इसे शामिल किया गया है या डिज़ाइन किया गया है।

सर्विस मेश में कंट्रोल प्लेन साइडकार प्रॉक्सी और डेटा प्लेन के बीच कॉन्फ़िगरेशन वितरित करता है।

सर्विस मेश आर्किटेक्चर का उपयोग अक्सर कंटेनरों और माइक्रोसर्विसेज का उपयोग करके जटिल परिचालन समस्याओं को हल करने के लिए किया जाता है। क्षेत्र में अग्रणी microservices Lyft, Netflix और Twitter जैसी कंपनियां हैं, जो दुनिया भर के लाखों उपयोगकर्ताओं को स्थिर सेवाएं प्रदान करती हैं। (यहां नेटफ्लिक्स द्वारा सामना की गई कुछ वास्तुशिल्प चुनौतियों पर एक विस्तृत नज़र डाली गई है।). कम मांग वाले अनुप्रयोगों के लिए, सरल आर्किटेक्चर संभवतः पर्याप्त होंगे।

सर्विस मेश आर्किटेक्चर के कभी भी सभी एप्लिकेशन संचालन और वितरण मुद्दों का उत्तर होने की संभावना नहीं है। आर्किटेक्ट्स और डेवलपर्स के पास उपकरणों का एक विशाल शस्त्रागार है, और उनमें से केवल एक हथौड़ा है, जिसे कई कार्यों के बीच, केवल एक ही हल करना होगा - नाखूनों पर हथौड़ा मारना। एनजीआईएनएक्स से माइक्रोसर्विसेज रेफरेंस आर्किटेक्चरउदाहरण के लिए, इसमें कई अलग-अलग मॉडल शामिल हैं जो माइक्रोसर्विसेज का उपयोग करके समस्याओं को हल करने के लिए दृष्टिकोण की निरंतरता प्रदान करते हैं।

सर्विस मेश आर्किटेक्चर में एक साथ आने वाले तत्व, जैसे एनजीआईएनएक्स, कंटेनर, कुबेरनेट्स और आर्किटेक्चरल दृष्टिकोण के रूप में माइक्रोसर्विसेज, गैर-सर्विस मेश कार्यान्वयन में समान रूप से उत्पादक हो सकते हैं। उदाहरण के लिए, इस्तियो को एक पूर्ण सेवा जाल वास्तुकला के रूप में डिजाइन किया गया था, लेकिन इसकी मॉड्यूलरिटी का मतलब है कि डेवलपर्स केवल उन तकनीकी घटकों का चयन और कार्यान्वयन कर सकते हैं जिनकी उन्हें आवश्यकता है। इसे ध्यान में रखते हुए, सर्विस मेश अवधारणा की स्पष्ट समझ विकसित करना महत्वपूर्ण है, भले ही आप सुनिश्चित न हों कि आप इसे अपने एप्लिकेशन में पूरी तरह से लागू कर पाएंगे।

मॉड्यूलर मोनोलिथ और डीडीडी

स्रोत: www.habr.com