NGINX सर्विस मेश उपलब्ध है

हमें पूर्वावलोकन संस्करण प्रस्तुत करते हुए खुशी हो रही है एनजीआईएनएक्स सर्विस मेश (एनएसएम), एक बंडल लाइटवेट सर्विस जाल जो कुबेरनेट्स वातावरण में कंटेनर ट्रैफ़िक को प्रबंधित करने के लिए एनजीआईएनएक्स प्लस-आधारित डेटा प्लेन का उपयोग करता है।

एनएसएम मुफ़्त है यहां डाउनलोड करें. हमें आशा है कि आप इसे विकास और परीक्षण परिवेशों के लिए आज़माएँगे - और आपकी प्रतिक्रिया की प्रतीक्षा करेंगे गीथहब पर.

जैसे-जैसे डिलीवरी का पैमाना बढ़ता है, साथ ही इसकी जटिलता भी बढ़ती है, माइक्रोसर्विसेज पद्धति का कार्यान्वयन कठिनाइयों से भरा होता है। सेवाओं के बीच संचार अधिक जटिल हो जाता है, डिबगिंग समस्याएं अधिक कठिन हो जाती हैं, और अधिक से अधिक सेवाओं को प्रबंधित करने के लिए अधिक संसाधनों की आवश्यकता होती है।

एनएसएम आपको निम्नलिखित प्रदान करके इन समस्याओं का समाधान करता है:

• सुरक्षा, जो अब पहले से कहीं अधिक महत्वपूर्ण है। डेटा उल्लंघन से कंपनी को सालाना लाखों डॉलर का राजस्व और प्रतिष्ठा खोनी पड़ सकती है। एनएसएम सुनिश्चित करता है कि सभी कनेक्शन एमटीएलएस का उपयोग करके एन्क्रिप्ट किए गए हैं, इसलिए कोई संवेदनशील डेटा नहीं है जिसे नेटवर्क पर हैकर्स द्वारा चुराया जा सके। अभिगम नियंत्रण आपको ऐसी नीतियां निर्धारित करने की अनुमति देता है कि सेवाएँ अन्य सेवाओं के साथ कैसे संचार करती हैं।
• यातायात प्रबंधन. किसी एप्लिकेशन के नए संस्करण को शिपिंग करते समय, आप किसी त्रुटि की स्थिति में आने वाले ट्रैफ़िक को प्रतिबंधित करके शुरुआत करना चाह सकते हैं। एनएसएम के बुद्धिमान कंटेनर ट्रैफ़िक प्रबंधन के साथ, आप नई सेवाओं के लिए ट्रैफ़िक प्रतिबंध नीति निर्धारित कर सकते हैं जो समय के साथ ट्रैफ़िक में वृद्धि करेगी। अन्य सुविधाएँ, जैसे गति सीमित करना और सर्किट ब्रेकर, आपको अपनी सभी सेवाओं के ट्रैफ़िक प्रवाह पर पूर्ण नियंत्रण प्रदान करती हैं।
• विज़ुअलाइज़ेशन. हजारों सेवाओं को प्रबंधित करना एक डिबगिंग और विज़ुअलाइज़ेशन दुःस्वप्न हो सकता है। एनएसएम एक अंतर्निहित ग्राफाना डैशबोर्ड के साथ इस स्थिति से निपटने में मदद करता है जो एनजीआईएनएक्स प्लस में उपलब्ध सभी सुविधाओं को प्रदर्शित करता है। और कार्यान्वित ओपन ट्रेसिंग भी आपको लेनदेन की विस्तार से निगरानी करने की अनुमति देती है।
• हाइब्रिड डिलीवरी, यदि आपकी कंपनी, अधिकांश अन्य की तरह, पूरी तरह से कुबेरनेट्स पर चलने वाले बुनियादी ढांचे का उपयोग नहीं करती है। एनएसएम यह सुनिश्चित करता है कि विरासती अनुप्रयोगों को अप्राप्य नहीं छोड़ा जाए। कार्यान्वित एनजीआईएनएक्स कुबेरनेट्स इनग्रेस कंट्रोलर की मदद से, विरासत सेवाएं जाल सेवाओं के साथ संचार करने में सक्षम होंगी, और इसके विपरीत।

एनएसएम कंटेनर ट्रैफ़िक में एन्क्रिप्शन और प्रमाणीकरण को पारदर्शी रूप से लागू करके शून्य भरोसेमंद वातावरण में एप्लिकेशन सुरक्षा भी सुनिश्चित करता है। यह लेन-देन की दृश्यता और विश्लेषण भी प्रदान करता है, जिससे आपको शीघ्र और सटीक रूप से तैनाती शुरू करने और समस्याओं का निवारण करने में मदद मिलती है। यह विस्तृत ट्रैफ़िक नियंत्रण भी प्रदान करता है, जिससे DevOps टीमों को एप्लिकेशन के कुछ हिस्सों को तैनात करने और अनुकूलित करने की अनुमति मिलती है, जबकि डेवलपर्स को अपने वितरित एप्लिकेशन बनाने और आसानी से कनेक्ट करने में सक्षम बनाया जाता है।

एनजीआईएनएक्स सर्विस मेश कैसे काम करता है?

एनएसएम में क्षैतिज (सेवा-से-सेवा) यातायात के लिए एक एकीकृत डेटा प्लेन और ऊर्ध्वाधर यातायात के लिए एक एम्बेडेड एनजीआईएनएक्स प्लस इनग्रेस कंट्रोलर शामिल है, जो एकल नियंत्रण विमान द्वारा प्रबंधित होता है।

नियंत्रण विमान विशेष रूप से एनजीआईएनएक्स प्लस डेटा प्लेन के लिए डिज़ाइन और अनुकूलित किया गया है और एनजीआईएनएक्स प्लस साइडकारों में वितरित यातायात नियंत्रण नियमों को परिभाषित करता है।

एनएसएम में, मेश में प्रत्येक सेवा के लिए साइडकार प्रॉक्सी स्थापित की जाती हैं। वे निम्नलिखित ओपन सोर्स समाधानों के साथ इंटरफ़ेस करते हैं:

• ग्राफाना, प्रोमेथियस पैरामीटर विज़ुअलाइज़ेशन, अंतर्निहित एनएसएम पैनल आपके काम में आपकी सहायता करता है;
• मेश में आने वाले और बाहर जाने वाले ट्रैफ़िक के प्रबंधन के लिए कुबेरनेट्स इनग्रेस कंट्रोलर;
• मेश में प्रमाणपत्रों के प्रबंधन, वितरण और अद्यतनीकरण के लिए SPIRE, CA;
• NATS, नियंत्रण विमान से साइडकार तक संदेश भेजने के लिए एक स्केलेबल प्रणाली, जैसे रूट अपडेट;
• ओपन ट्रेसिंग, वितरित डिबगिंग (ज़िपकिन और जैगर समर्थित);
• प्रोमेथियस, एनजीआईएनएक्स प्लस साइडकारों से विशेषताओं को एकत्रित और संग्रहीत करता है, जैसे अनुरोधों की संख्या, कनेक्शन और एसएसएल हैंडशेक।

कार्य और घटक

डेटा प्लेन के रूप में एनजीआईएनएक्स प्लस साइडकार प्रॉक्सी (क्षैतिज ट्रैफ़िक) और इनग्रेस कंट्रोलर (वर्टिकल) को कवर करता है, जो सेवाओं के बीच कंटेनर ट्रैफ़िक को रोकता है और प्रबंधित करता है।

विशेषताओं में शामिल:

• म्युचुअल टीएलएस (एमटीएलएस) प्रमाणीकरण;
• भार का संतुलन;
• दोष सहिष्णुता;
• गति सीमा;
• सर्किट ब्रेकिंग;
• नीला-हरा और कैनरी तैनाती;
• पहुँच नियंत्रण।

एनजीआईएनएक्स सर्विस मेश का शुभारंभ

एनएसएम चलाने के लिए आपको चाहिए:

• कुबेरनेट्स पर्यावरण तक पहुंच। एनजीआईएनएक्स सर्विस मेश कई कुबेरनेट्स प्लेटफार्मों पर समर्थित है, जिसमें कुबेरनेट्स (ईकेएस), एज़्योर कुबेरनेट्स सर्विस (एकेएस), Google कुबेरनेट्स इंजन (जीकेई), वीएमवेयर वीस्फेयर और हार्डवेयर सर्वर पर तैनात नियमित कुबेरनेट्स क्लस्टर के लिए अमेज़ॅन इलास्टिक कंटेनर सेवा शामिल है;
• उपकरण kubectl, उस मशीन पर स्थापित किया गया है जिससे एनएसएम स्थापित किया जाएगा;
• एनजीआईएनएक्स सर्विस मेश रिलीज पैकेज तक पहुंच। पैकेज में कुबेरनेट्स क्लस्टर में उपलब्ध कंटेनरों के लिए निजी रजिस्ट्री पर अपलोड करने के लिए आवश्यक एनएसएम छवियां शामिल हैं। पैकेज में यह भी शामिल है nginx-meshctl, एनएसएम को तैनात करने की आवश्यकता है।

एनएसएम को डिफ़ॉल्ट सेटिंग्स के साथ तैनात करने के लिए, निम्न कमांड चलाएँ। तैनाती के दौरान, घटकों की सफल स्थापना का संकेत देने वाले संदेश प्रदर्शित होते हैं और अंत में, एक संदेश यह दर्शाता है कि एनएसएम एक अलग नामस्थान में चल रहा है (आपको पहले इसकी आवश्यकता है) डाउनलोड और इसे रजिस्ट्री में रखें, लगभग। अनुवादक):

$ DOCKER_REGISTRY=your-Docker-registry ; MESH_VER=0.6.0 ; 
 ./nginx-meshctl deploy  
  --nginx-mesh-api-image "${DOCKER_REGISTRY}/nginx-mesh-api:${MESH_VER}" 
  --nginx-mesh-sidecar-image "${DOCKER_REGISTRY}/nginx-mesh-sidecar:${MESH_VER}" 
  --nginx-mesh-init-image "${DOCKER_REGISTRY}/nginx-mesh-init:${MESH_VER}" 
  --nginx-mesh-metrics-image "${DOCKER_REGISTRY}/nginx-mesh-metrics:${MESH_VER}"
Created namespace "nginx-mesh".
Created SpiffeID CRD.
Waiting for Spire pods to be running...done.
Deployed Spire.
Deployed NATS server.
Created traffic policy CRDs.
Deployed Mesh API.
Deployed Metrics API Server.
Deployed Prometheus Server nginx-mesh/prometheus-server.
Deployed Grafana nginx-mesh/grafana.
Deployed tracing server nginx-mesh/zipkin.
All resources created. Testing the connection to the Service Mesh API Server...

Connected to the NGINX Service Mesh API successfully.
NGINX Service Mesh is running.

उन्नत सेटिंग्स सहित अधिक विकल्पों के लिए, यह आदेश चलाएँ:

$ nginx-meshctl deploy –h

जांचें कि नियंत्रण विमान नेमस्पेस में सही ढंग से काम करता है nginx-मेष, आप ऐसा कर सकते हैं:

$ kubectl get pods –n nginx-mesh
NAME                                 READY   STATUS    RESTARTS   AGE
grafana-6cc6958cd9-dccj6             1/1     Running   0          2d19h
mesh-api-6b95576c46-8npkb            1/1     Running   0          2d19h
nats-server-6d5c57f894-225qn         1/1     Running   0          2d19h
prometheus-server-65c95b788b-zkt95   1/1     Running   0          2d19h
smi-metrics-5986dfb8d5-q6gfj         1/1     Running   0          2d19h
spire-agent-5cf87                    1/1     Running   0          2d19h
spire-agent-rr2tt                    1/1     Running   0          2d19h
spire-agent-vwjbv                    1/1     Running   0          2d19h
spire-server-0                       2/2     Running   0          2d19h
zipkin-6f7cbf5467-ns6wc              1/1     Running   0          2d19h

मैन्युअल या स्वचालित इंजेक्शन नीतियों को सेट करने वाली परिनियोजन सेटिंग्स के आधार पर, एनजीआईएनएक्स साइडकार प्रॉक्सी को डिफ़ॉल्ट रूप से अनुप्रयोगों में जोड़ा जाएगा। स्वचालित जोड़ने को अक्षम करने के लिए पढ़ें यहां

उदाहरण के लिए, यदि हम एप्लिकेशन को तैनात करते हैं नींद नेमस्पेस में चूक, और फिर पॉड की जांच करें - हम दो रनिंग कंटेनर, एप्लिकेशन देखेंगे नींद और संबंधित साइडकार:

$ kubectl apply –f sleep.yaml
$ kubectl get pods –n default
NAME                     READY   STATUS    RESTARTS   AGE
sleep-674f75ff4d-gxjf2   2/2     Running   0          5h23m

हम एप्लिकेशन की निगरानी भी कर सकते हैं नींद एनजीआईएनएक्स प्लस पैनल में, अपनी स्थानीय मशीन से साइडकार तक पहुंचने के लिए यह कमांड चलाएँ:

$ kubectl port-forward sleep-674f75ff4d-gxjf2 8080:8886

फिर हम बस अंदर चले जाते हैं यहां ब्राउज़र में. आप एप्लिकेशन की निगरानी के लिए प्रोमेथियस से भी जुड़ सकते हैं नींद.

आप ट्रैफ़िक नीतियों को कॉन्फ़िगर करने के लिए व्यक्तिगत कुबेरनेट्स संसाधनों का उपयोग कर सकते हैं, जैसे कि एक्सेस कंट्रोल, रेट लिमिटिंग और सर्किट ब्रेकिंग, इसके लिए देखें प्रलेखन

निष्कर्ष

एनजीआईएनएक्स सर्विस मेश मुफ्त डाउनलोड के लिए उपलब्ध है पोर्टल F5. इसे अपने विकास और परीक्षण परिवेश में आज़माएँ और परिणामों के बारे में हमें लिखें.

एनजीआईएनएक्स प्लस इनग्रेस कंट्रोलर को आज़माने के लिए सक्रिय करें निःशुल्क परीक्षण अवधि 30 दिनों के लिए, या संपर्क करें आपके उपयोग के मामलों पर चर्चा करने के लिए।

कंपनी इंजीनियर पावेल डेमकोविच द्वारा अनुवाद Southbridge. प्रति माह RUB 15 के लिए सिस्टम प्रशासन। और एक अलग प्रभाग के रूप में - एक प्रशिक्षण केंद्र स्लम, अभ्यास और अभ्यास के अलावा कुछ नहीं।

स्रोत: www.habr.com