{"id":56218,"date":"2020-02-07T00:00:00","date_gmt":"2020-02-06T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/dark-launch-v-istio-sekretnye-sluzhby"},"modified":"2020-02-18T14:04:26","modified_gmt":"2020-02-18T11:04:26","slug":"dark-launch-v-istio-sekretnye-sluzhby","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/dark-launch-v-istio-sekretnye-sluzhby","title":{"rendered":"S\u00f6t\u00e9t ind\u00edt\u00e1s az Istio-ban: titkos szolg\u00e1ltat\u00e1sok","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\u201eA vesz\u00e9ly a m\u00e1sodik nevem\u201d \u2013 mondta Austin Powers, a nemzetk\u00f6zi rejt\u00e9ly. De ami a szuper\u00fcgyn\u00f6k\u00f6k \u00e9s titkosszolg\u00e1latok k\u00f6r\u00e9ben n\u00e9pszer\u0171, az cseppet sem megfelel\u0151 a sz\u00e1m\u00edt\u00e1stechnikai szolg\u00e1latok sz\u00e1m\u00e1ra, ahol a unalom sokkal k\u00edv\u00e1natosabb a vesz\u00e9lyekn\u00e9l. <\/p>\n

\"S\u00f6t\u00e9t
\n
\nAz Istio, az OpenShift \u00e9s a Kubernetes egy\u00fctt val\u00f3ban unalmass\u00e1 \u00e9s kisz\u00e1m\u00edthat\u00f3v\u00e1 teszik a mikroszolg\u00e1ltat\u00e1sok telep\u00edt\u00e9s\u00e9t \u2013 \u00e9s ez nagyszer\u0171. Err\u0151l, \u00e9s sok minden m\u00e1sr\u00f3l besz\u00e9l\u00fcnk a sorozat negyedik \u00e9s utols\u00f3 posztj\u00e1ban az Istior\u00f3l.
\n<\/a><\/noindex><\/p>\n

Amikor az unalom hely\u00e9nval\u00f3<\/h3>\n

\nA mi eset\u00fcnkben az unalom csup\u00e1n a v\u00e9gs\u0151 f\u00e1zisban jelentkezik, amikor csak \u00fclni \u00e9s figyelni kell a folyamatot. De ehhez mindent el\u0151re be kell \u00e1ll\u00edtani, \u00e9s itt sok \u00e9rdekess\u00e9g v\u00e1r r\u00e1tok.<\/p>\n

\u00daj verzi\u00f3 telep\u00edt\u00e9sekor \u00e9rdemes megfontolni a kock\u00e1zatok minimaliz\u00e1l\u00e1s\u00e1nak minden lehet\u0151s\u00e9g\u00e9t. A p\u00e1rhuzamos \u00fczemm\u00f3d egy nagyon hat\u00e9kony \u00e9s kipr\u00f3b\u00e1lt tesztel\u00e9si m\u00f3dszer, \u00e9s az Istio lehet\u0151v\u00e9 teszi egy 'titkos szolg\u00e1lat' (a k\u00edv\u00fcl\u00e1ll\u00f3k el\u0151l rejtett verzi\u00f3 a mikroszolg\u00e1ltat\u00e1sodb\u00f3l) bevon\u00e1s\u00e1t an\u00e9lk\u00fcl, hogy beavatkozna a termel\u00e9si rendszer m\u0171k\u00f6d\u00e9s\u00e9be. Ehhez van egy kifejez\u00e9s \u2013 'Titkos ind\u00edt\u00e1s' (Dark Launch), amelyet a nem kev\u00e9sb\u00e9 k\u00e9mes nev\u0171 'forgalom t\u00fckr\u00f6z\u00e9s' funkci\u00f3 aktiv\u00e1l.<\/p>\n

Vegy\u00e9tek \u00e9szre, hogy az el\u0151z\u0151 bekezd\u00e9s els\u0151 mondat\u00e1ban a 'telep\u00edt\u00e9s' (deploy) kifejez\u00e9st haszn\u00e1ljuk, nem a 'kiad\u00e1s' (release) kifejez\u00e9st. Val\u00f3ban k\u00e9pesnek kell lenned telep\u00edteni \u2013 \u00e9s term\u00e9szetesen haszn\u00e1lni \u2013 a mikroszolg\u00e1ltat\u00e1sodat annyiszor, ah\u00e1nyszor csak akarod. Ennek a szolg\u00e1ltat\u00e1snak k\u00e9pesnek kell lennie fogadni \u00e9s feldolgozni a forgalmat, eredm\u00e9nyeket kiadni, valamint napl\u00f3zni \u00e9s monitorozni. De mag\u00e1t a szolg\u00e1ltat\u00e1st nem sz\u00fcks\u00e9ges a termel\u00e9si k\u00f6rnyezetbe kiadni. A telep\u00edt\u00e9s \u00e9s a szoftverkiad\u00e1s nem mindig ugyanaz. A telep\u00edt\u00e9st b\u00e1rmikor elv\u00e9gezheted, amikor csak akarod, a kiad\u00e1st viszont csak akkor, amikor v\u00e9glegesen k\u00e9szen \u00e1llsz.<\/p>\n

A unalom szervez\u00e9se \u00e9rdekes<\/h3>\n

\nN\u00e9zd meg a k\u00f6vetkez\u0151 Istio \u00fatv\u00e1laszt\u00e1si szab\u00e1lyt, amely az \u00f6sszes HTTP-k\u00e9r\u00e9st a recommendation v1 mikroszolg\u00e1ltat\u00e1sra ir\u00e1ny\u00edtja (minden p\u00e9lda innen van, Istio Tutorial GitHub repo<\/a><\/noindex>), mik\u00f6zben t\u00fckr\u00f6zi azokat a recommendation v2 mikroszolg\u00e1ltat\u00e1sra:<\/p>\n

\"S\u00f6t\u00e9t
\nFigyelj a c\u00edmk\u00e9re mirror:<\/code> a k\u00e9perny\u0151 alj\u00e1n \u2013 ez hat\u00e1rozza meg a forgalom t\u00fckr\u00f6z\u00e9s\u00e9t. Igen, ennyire egyszer\u0171!<\/p>\n

Ennek a szab\u00e1lynak a k\u00f6vetkezt\u00e9ben a termel\u00e9si rendszered (v1) tov\u00e1bbra is feldolgozza a be\u00e9rkez\u0151 k\u00e9r\u00e9seket, de maguk a k\u00e9r\u00e9sek aszinkron m\u00f3don t\u00fckr\u00f6z\u0151dnek a v2-re, azaz teljes m\u00e1solatuk ott fognak t\u00e1vozni. \u00cdgy val\u00f3s k\u00f6r\u00fclm\u00e9nyek k\u00f6z\u00f6tt, val\u00f3di adatokkal \u00e9s forgalommal tudod tesztelni a v2 m\u0171k\u00f6d\u00e9s\u00e9t an\u00e9lk\u00fcl, hogy beavatkozn\u00e1l a termel\u00e9si rendszer m\u0171k\u00f6d\u00e9s\u00e9be. Teszi ez a tesztel\u00e9si folyamatot unalmass\u00e1? Igen, k\u00e9ts\u00e9gtelen\u00fcl. De \u00e9rdekes m\u00f3don val\u00f3sul meg.<\/p>\n

Adjunk dr\u00e1mai elemet<\/h3>\n

\nFontos megjegyezni, hogy a v2 k\u00f3dj\u00e1ban figyelembe kell venni azokat a helyzeteket, amikor a be\u00e9rkez\u0151 k\u00e9r\u00e9sek adatv\u00e1ltoz\u00e1shoz vezethetnek. Maguk a k\u00e9r\u00e9sek k\u00f6nnyen \u00e9s \u00e1tl\u00e1that\u00f3an t\u00fckr\u00f6z\u0151dnek, de a tesztel\u00e9s m\u00f3dj\u00e1nak kiv\u00e1laszt\u00e1sa m\u00e1r a te d\u00f6nt\u00e9sed \u2013 \u00e9s ez egy kicsit izgalmas.<\/p>\n

Ism\u00e9telj\u00fck meg a fontos pillanatot <\/h3>\n

\nA forgalom t\u00fck\u00f6rf\u00e9nyez\u00e9s\u00e9vel v\u00e9gzett s\u00f6t\u00e9t ind\u00edt\u00e1s (Dark Launch\/Request Mirroring) a k\u00f3d \u00e9rint\u00e9se n\u00e9lk\u00fcl is v\u00e9gezhet\u0151.<\/p>\n

Gondolkod\u00e1sra k\u00e9sztet\u0151<\/h3>\n

\nMi van, ha a k\u00e9r\u00e9seket nem kiz\u00e1r\u00f3lag v1-re t\u00fckr\u00f6zz\u00fck, hanem egy r\u00e9sz\u00fcket v2-re ir\u00e1ny\u00edtjuk? P\u00e9ld\u00e1ul az \u00f6sszes k\u00e9r\u00e9s egy sz\u00e1zal\u00e9k\u00e1t, vagy csak bizonyos felhaszn\u00e1l\u00f3i csoportok k\u00e9r\u00e9seit. Majd, miut\u00e1n l\u00e1ttuk, hogyan m\u0171k\u00f6dik a v2, fokozatosan \u00e1t\u00e1ll\u00edthatjuk az \u00f6sszes k\u00e9r\u00e9st az \u00faj verzi\u00f3ra. Vagy visszakozhatunk v1-re, ha a v2-vel valami nem m\u0171k\u00f6dik. Azt hiszem, ezt nevezik Canary Deploymentnek (\"kan\u00e1ros telep\u00edt\u00e9s\" \u2013 kifejez\u00e9s ami a b\u00e1ny\u00e1szatig ny\u00falik vissza<\/a><\/noindex>, \u00e9s ha orosz eredet\u0171 lenne, val\u00f3sz\u00edn\u0171leg utalna a macsk\u00e1kra<\/a><\/noindex>), \u00e9s most ezt r\u00e9szletesebben megvizsg\u00e1ljuk.<\/p>\n

Canary Deployment Istio-ban: egyszer\u0171s\u00edtj\u00fck az \u00fczembe helyez\u00e9st<\/h2>\n

<\/p>\n

\u00d3vatosan \u00e9s fokozatosan<\/h3>\n

\nA Canary Deployment telep\u00edt\u00e9si modell l\u00e9nyege rendk\u00edv\u00fcl egyszer\u0171: amikor \u00faj verzi\u00f3t ind\u00edtasz a szoftveredb\u0151l (eset\u00fcnkben \u2013 mikroserviszb\u0151l), el\u0151sz\u00f6r egy kis felhaszn\u00e1l\u00f3i csoportnak adsz hozz\u00e1f\u00e9r\u00e9st. Ha minden rendben megy, lassan n\u00f6veled ezt a csoportot, am\u00edg az \u00faj verzi\u00f3 probl\u00e9m\u00e1kat nem kezd okozni, vagy \u2013 ha ez nem t\u00f6rt\u00e9nik meg \u2013 v\u00e9g\u00fcl az \u00f6sszes felhaszn\u00e1l\u00f3t az \u00faj verzi\u00f3ra \u00e1ll\u00edtod \u00e1t. A fokozatos \u00e9s \u00e1tgondolt bevezet\u00e9s lehet\u0151v\u00e9 teszi a kock\u00e1zatok cs\u00f6kkent\u00e9s\u00e9t \u00e9s a visszajelz\u00e9s maximaliz\u00e1l\u00e1s\u00e1t.<\/p>\n

Term\u00e9szetesen az Istio leegyszer\u0171s\u00edti a Canary Deployment-et, sz\u00e1mos j\u00f3 lehet\u0151s\u00e9get k\u00edn\u00e1l az intelligens k\u00e9r\u00e9sir\u00e1ny\u00edt\u00e1shoz. Igen, mindezt \u00fagy lehet megtenni, hogy egy\u00e1ltal\u00e1n nem ny\u00fal hozz\u00e1 a forr\u00e1sk\u00f3dhoz.<\/p>\n

B\u00f6ng\u00e9sz\u0151 sz\u0171r\u00e9se<\/h3>\n

\nAz egyik legegyszer\u0171bb ir\u00e1ny\u00edt\u00e1si krit\u00e9rium a b\u00f6ng\u00e9sz\u0151 szerinti \u00e1tir\u00e1ny\u00edt\u00e1s. Tegy\u00fck fel, hogy azt szeretn\u00e9, hogy a v2-re csak a Safari b\u00f6ng\u00e9sz\u0151kb\u0151l \u00e9rkez\u0151 k\u00e9r\u00e9sek menjenek. \u00cdme, hogyan lehet ezt megtenni:<\/p>\n

\"S\u00f6t\u00e9t
\nAlkalmazzuk ezt az ir\u00e1ny\u00edt\u00e1si szab\u00e1lyt, majd a parancssal curl<\/code> ciklusban szimul\u00e1ljuk a val\u00f3s k\u00e9r\u00e9seket a mikroszolg\u00e1ltat\u00e1shoz. Ahogy a k\u00e9perny\u0151k\u00e9pen l\u00e1that\u00f3, mindegyik a v1-re megy:<\/p>\n

\"S\u00f6t\u00e9t
\nDe hol van a forgalom a v2-re? Mivel a p\u00e9ld\u00e1nkban az \u00f6sszes k\u00e9r\u00e9s csak a parancssorb\u00f3l \u00e9rkezett, egyszer\u0171en nincs. De figyeljen a fenti k\u00e9perny\u0151 alj\u00e1n l\u00e9v\u0151 sorokra: ez a reakci\u00f3 arra, hogy a Safari b\u00f6ng\u00e9sz\u0151b\u0151l hajtottunk v\u00e9gre egy k\u00e9r\u00e9st, amely a k\u00f6vetkez\u0151t adta:<\/p>\n

\"S\u00f6t\u00e9t<\/p>\n

Korl\u00e1tlan hatalom<\/h3>\n

\nM\u00e1r \u00edrtunk arr\u00f3l, hogy a regul\u00e1ris kifejez\u00e9sek nagyon er\u0151s lehet\u0151s\u00e9geket k\u00edn\u00e1lnak a k\u00e9r\u00e9sek ir\u00e1ny\u00edt\u00e1s\u00e1ra. N\u00e9zze meg a k\u00f6vetkez\u0151 p\u00e9ld\u00e1t (gondoljuk, maga is meg\u00e9rti, mit csin\u00e1l):<\/p>\n

\"S\u00f6t\u00e9t
\nMost val\u00f3sz\u00edn\u0171leg m\u00e1r tudja, mire k\u00e9pesek a regul\u00e1ris kifejez\u00e9sek.<\/p>\n

Cselekedjen okosan<\/h3>\n

\nAz intelligens ir\u00e1ny\u00edt\u00e1s, k\u00fcl\u00f6n\u00f6sen a csomagok fejl\u00e9c\u00e9nek kezel\u00e9se regul\u00e1ris kifejez\u00e9sek haszn\u00e1lat\u00e1val, lehet\u0151v\u00e9 teszi, hogy \u00fagy ir\u00e1ny\u00edtsa a forgalmat, ahogy szeretn\u00e9. Ez jelent\u0151sen megk\u00f6nny\u00edti az \u00faj k\u00f3d bevezet\u00e9s\u00e9t - ez egyszer\u0171, nem ig\u00e9nyel m\u00f3dos\u00edt\u00e1st a k\u00f3dban, \u00e9s sz\u00fcks\u00e9g eset\u00e9n minden gyorsan vissza\u00e1ll\u00edthat\u00f3.<\/p>\n

\u00c9rdekli?<\/h3>\n

\nItt az id\u0151 k\u00eds\u00e9rletezni az Istio, Kubernetes \u00e9s OpenShift haszn\u00e1lat\u00e1val a sz\u00e1m\u00edt\u00f3g\u00e9p\u00e9n? A csapat Red Hat Developer Team<\/a><\/noindex> nagyszer\u0171 \u00fatmutat\u00f3<\/a><\/noindex> k\u00e9sz\u00edtett err\u0151l a t\u00e9m\u00e1r\u00f3l, \u00e9s megosztotta az \u00f6sszes kapcsol\u00f3d\u00f3 f\u00e1jlt. Sz\u00f3val h\u00e1tra, \u00e9s ne tartsanak vissza magukat.
\n\u2003<\/p>\n

Istio Egress: kij\u00e1rat a szuven\u00edr boltj\u00e1n kereszt\u00fcl<\/h2>\n

\nAz Istio alkalmaz\u00e1sa a Red Hat OpenShift \u00e9s Kubernetes seg\u00edts\u00e9g\u00e9vel jelent\u0151sen megk\u00f6nny\u00edti az \u00e9letet a mikroszolg\u00e1ltat\u00e1sokkal. Az Istio szolg\u00e1ltat\u00e1s h\u00e1l\u00f3zata el van rejtve a Kubernetes pod-jaiban, \u00e9s a k\u00f3dja (f\u0151k\u00e9nt) elszigetelten fut. A teljes\u00edtm\u00e9ny, a v\u00e1ltoztat\u00e1s egyszer\u0171s\u00e9ge, a nyomk\u00f6vet\u00e9s \u00e9s m\u00e1sok - mindez k\u00f6nnyen haszn\u00e1lhat\u00f3 a sidecar kont\u00e9nerek alkalmaz\u00e1sa r\u00e9v\u00e9n. De mi a teend\u0151, ha a mikroszolg\u00e1ltat\u00e1sa kapcsolatba kell l\u00e9pnie m\u00e1s szolg\u00e1ltat\u00e1sokkal, amelyek a rendszer\u00e9n k\u00edv\u00fcl helyezkednek el, OpenShift-Kubernetes?<\/p>\n

Itt j\u00f6n seg\u00edts\u00e9g\u00fcl az Istio Egress. R\u00f6viden fogalmazva: lehet\u0151v\u00e9 teszi, hogy hozz\u00e1f\u00e9rj\u00fcnk olyan er\u0151forr\u00e1sokhoz (\u00e9rtsd: \u201eszolg\u00e1ltat\u00e1sok\u201d), amelyek nem r\u00e9szei a Kubernetes pod-jainknak. Ha nem v\u00e9gz\u00fcnk el tov\u00e1bbi be\u00e1ll\u00edt\u00e1sokat, a forgalom az Istio Egress k\u00f6rnyezet\u00e9ben csak a pod klaszteren bel\u00fcl \u00e9s az ilyen klaszterek k\u00f6z\u00f6tt az intern\u00e1lis IP-t\u00e1bl\u00e1k alapj\u00e1n ir\u00e1ny\u00edt\u00f3dik. Ez a titkos\u00edt\u00e1s remek\u00fcl m\u0171k\u00f6dik, am\u00edg nem kell hozz\u00e1f\u00e9rn\u00fcnk a k\u00fcls\u0151 szolg\u00e1ltat\u00e1sokhoz.<\/p>\n

Az Egress lehet\u0151v\u00e9 teszi a fenti IP-t\u00e1bl\u00e1k megker\u00fcl\u00e9s\u00e9t, ak\u00e1r Egress szab\u00e1lyok alapj\u00e1n, ak\u00e1r IP-c\u00edm tartom\u00e1nyok alapj\u00e1n.<\/p>\n

Tegy\u00fck fel, hogy van egy Java programunk, amely GET k\u00e9r\u00e9st k\u00fcld a httpbin.org\/headers c\u00edmre.<\/p>\n

(A httpbin.org egyszer\u0171en egy k\u00e9nyelmes er\u0151forr\u00e1s a kimen\u0151 szolg\u00e1ltat\u00e1s k\u00e9r\u00e9sek tesztel\u00e9s\u00e9re.)<\/p>\n

Ha be\u00edrjuk a parancssorba curl http:\/\/httpbin.org\/headers<\/code>, akkor a k\u00f6vetkez\u0151ket l\u00e1tjuk:<\/p>\n

\"S\u00f6t\u00e9t
\nVagy megnyithatjuk ezt a c\u00edmet a b\u00f6ng\u00e9sz\u0151ben is:<\/p>\n

\"S\u00f6t\u00e9t
\nAhogy l\u00e1tjuk, a szolg\u00e1ltat\u00e1s csak visszaadja a neki \u00e1tadott fejl\u00e9cet.<\/p>\n

Import\u00e1lunk a l\u00e9nyegre t\u00e9rve<\/h3>\n

\nMost vegy\u00fck a Java k\u00f3dot a k\u00fcls\u0151 szolg\u00e1ltat\u00e1sunkhoz, \u00e9s futtassuk a saj\u00e1t rendszer\u00fcnkben, ahol Istio \u00e1ll. (Ezt megteheted magad is, ha ell\u00e1togatsz a Istio oktat\u00f3nkhoz<\/a><\/noindex>.) A megfelel\u0151 k\u00e9pf\u00e1jl \u00f6ssze\u00e1ll\u00edt\u00e1sa ut\u00e1n futtassuk a platformunkon az OpenShift-en a k\u00f6vetkez\u0151 parancsot: curl egresshttpbin-istioegress.$(minishift ip).nip.io<\/code>, \u00e9s ezt k\u00f6vet\u0151en a k\u00e9perny\u0151n ezt fogjuk l\u00e1tni:<\/p>\n

\"S\u00f6t\u00e9t
\nMi t\u00f6rt\u00e9nt? Hiszen ez az im\u00e9nt m\u00e9g m\u0171k\u00f6d\u00f6tt. Mit jelent a Not Found? Hiszen \u00e9ppen most \u00e1ll\u00edtottuk be. curl<\/code>.<\/p>\n

Kiterjesztj\u00fck az IP-t\u00e1bl\u00e1kat az eg\u00e9sz internetre.<\/h3>\n

\nEzt Istionak k\u00f6sz\u00f6nhetj\u00fck (vagy hib\u00e1ztathatjuk). Az Istio tulajdonk\u00e9ppen oldals\u00f3 kont\u00e9nerekb\u0151l \u00e1ll, amelyek a felfedez\u00e9s\u00e9rt \u00e9s az ir\u00e1ny\u00edt\u00e1s\u00e9rt felelnek (\u00e9s sz\u00e1mos m\u00e1s dolog\u00e9rt, amir\u0151l kor\u00e1bban besz\u00e9lt\u00fcnk). Emiatt az IP-t\u00e1bl\u00e1k csak arr\u00f3l tudnak, ami a klasztereid rendszer\u00e9n bel\u00fcl tal\u00e1lhat\u00f3. A httpbin.org k\u00edv\u00fcl tal\u00e1lhat\u00f3, \u00edgy nem hozz\u00e1f\u00e9rhet\u0151. Itt j\u00f6n seg\u00edts\u00e9g\u00fcl az Istio Egress \u2013 a forr\u00e1sk\u00f3dodban l\u00e9v\u0151 legkisebb m\u00f3dos\u00edt\u00e1s n\u00e9lk\u00fcl.<\/p>\n

Az al\u00e1bbi Egress-szab\u00e1ly arra k\u00e9nyszer\u00edti az Istio-t, hogy keressen (ha sz\u00fcks\u00e9ges, akkor az eg\u00e9sz vil\u00e1gh\u00e1l\u00f3n) a sz\u00fcks\u00e9ges szolg\u00e1ltat\u00e1s ut\u00e1n, ebben az esetben a httpbin.org-ot. Ahogy ebb\u0151l a f\u00e1jlb\u00f3l (egress_httpbin.yml) l\u00e1that\u00f3, a funkcionalit\u00e1s meglehet\u0151sen egyszer\u0171:<\/p>\n

\"S\u00f6t\u00e9t
\nM\u00e1r csak ezt a szab\u00e1lyt kell alkalmaznunk:<\/p>\n

istioctl create -f egress_httpbin.yml -n istioegress\n<\/code><\/pre>\n
\nAz Egress szab\u00e1lyokat a k\u00f6vetkez\u0151 parancs seg\u00edts\u00e9g\u00e9vel tekinthetj\u00fck meg: istioctl get egressrules<\/code>:<\/p>\n
\"S\u00f6t\u00e9t
\n\u00c9s v\u00e9g\u00fcl, \u00fajra futtatjuk a parancsot curl<\/i> \u2013 \u00e9s l\u00e1tjuk, hogy minden m\u0171k\u00f6dik:<\/p>\n
\"S\u00f6t\u00e9t<\/p>\n
Gondolkodjunk nyitottan<\/h3>\n
\nAhogy l\u00e1tj\u00e1tok, az Istio lehet\u0151v\u00e9 teszi, hogy egy\u00fcttm\u0171k\u00f6dj\u00fcnk a k\u00fclvil\u00e1ggal. M\u00e1s sz\u00f3val, tov\u00e1bbra is l\u00e9trehozhattok OpenShift szolg\u00e1ltat\u00e1sokat \u00e9s kezelhetitek \u0151ket Kubernetes-en kereszt\u00fcl, mindent pod-okban tartva, amelyek ig\u00e9ny szerint feln\u0151nek vagy cs\u00f6kkennek. \u00c9s emellett nyugodtan hivatkozhattok a k\u00f6rnyezetetekhez k\u00e9pest k\u00fcls\u0151 szolg\u00e1ltat\u00e1sokra is. Igen, m\u00e9g egyszer hangs\u00falyozzuk, hogy mindezt \u00fagy tehetitek meg, hogy egy\u00e1ltal\u00e1n nem \u00e9rintitek a k\u00f3dotokat.<\/p>\n
Ez volt az utols\u00f3 bejegyz\u00e9s a sorozatban az Istio-r\u00f3l. Maradjatok vel\u00fcnk \u2013 el\u0151re sok \u00e9rdekess\u00e9g v\u00e1r r\u00e1tok!
\n
Forr\u00e1s: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
\u00ab\u041e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c \u2013 \u043c\u043e\u0435 \u0432\u0442\u043e\u0440\u043e\u0435 \u0438\u043c\u044f\u00bb, \u2013 \u0433\u043e\u0432\u0430\u0440\u0438\u0432\u0430\u043b \u041e\u0441\u0442\u0438\u043d \u041f\u0430\u0443\u044d\u0440\u0441, \u0447\u0435\u043b\u043e\u0432\u0435\u043a-\u0437\u0430\u0433\u0430\u0434\u043a\u0430 \u043c\u0435\u0436\u0434\u0443\u043d\u0430\u0440\u043e\u0434\u043d\u043e\u0433\u043e \u043c\u0430\u0441\u0448\u0442\u0430\u0431\u0430. \u041d\u043e \u0442\u043e, \u0447\u0442\u043e \u0432 \u043f\u043e\u0447\u0435\u0442\u0435 \u0443 \u0441\u0443\u043f\u0435\u0440\u0430\u0433\u0435\u043d\u0442\u043e\u0432 \u0438 \u0441\u043f\u0435\u0446\u0441\u043b\u0443\u0436\u0431, \u0441\u043e\u0432\u0441\u0435\u043c \u043d\u0435 \u0433\u043e\u0434\u0438\u0442\u0441\u044f \u0434\u043b\u044f \u0441\u043b\u0443\u0436\u0431 \u043a\u043e\u043c\u043f\u044c\u044e\u0442\u0435\u0440\u043d\u044b\u0445, \u0433\u0434\u0435 \u0441\u043a\u0443\u043a\u043e\u0442\u0438\u0449\u0430 \u0433\u043e\u0440\u0430\u0437\u0434\u043e \u043b\u0443\u0447\u0448\u0435 \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0435\u0439. \u0418 Istio \u0432\u043c\u0435\u0441\u0442\u0435 OpenShift \u0438 Kubernetes \u043f\u0440\u0435\u0432\u0440\u0430\u0449\u0430\u044e\u0442 \u0440\u0430\u0437\u0432\u0435\u0440\u0442\u044b\u0432\u0430\u043d\u0438\u0435 \u043c\u0438\u043a\u0440\u043e\u0441\u0435\u0440\u0432\u0438\u0441\u043e\u0432 \u0432 \u0434\u0435\u043b\u043e \u043f\u043e-\u043d\u0430\u0441\u0442\u043e\u044f\u0449\u0435\u043c\u0443 \u0441\u043a\u0443\u0447\u043d\u043e\u0435 \u0438 \u043f\u0440\u0435\u0434\u0441\u043a\u0430\u0437\u0443\u0435\u043c\u043e\u0435 \u2013 \u0438 \u044d\u0442\u043e \u043f\u0440\u0435\u043a\u0440\u0430\u0441\u043d\u043e. \u041e\u0431 \u044d\u0442\u043e\u043c \u0438 \u043e […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-56218","post","type-post","status-publish","format-standard","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Dark Launch az Istio-ban: titkos szolg\u00e1ltat\u00e1sok | ProHoster","description":"\u00bbA vesz\u00e9ly a m\u00e1sodik nevem\u00ab, mondta Austin Powers, a nemzetk\u00f6zi rejt\u00e9lyek embere.","canonical_url":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/dark-launch-v-istio-sekretnye-sluzhby","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"hu_HU","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Dark Launch \u0432 Istio: \u0441\u0435\u043a\u0440\u0435\u0442\u043d\u044b\u0435 \u0441\u043b\u0443\u0436\u0431\u044b | ProHoster","og:description":"\u00ab\u041e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c \u2013 \u043c\u043e\u0435 \u0432\u0442\u043e\u0440\u043e\u0435 \u0438\u043c\u044f\u00bb, \u2013 \u0433\u043e\u0432\u0430\u0440\u0438\u0432\u0430\u043b \u041e\u0441\u0442\u0438\u043d \u041f\u0430\u0443\u044d\u0440\u0441, \u0447\u0435\u043b\u043e\u0432\u0435\u043a-\u0437\u0430\u0433\u0430\u0434\u043a\u0430 \u043c\u0435\u0436\u0434\u0443\u043d\u0430\u0440\u043e\u0434\u043d\u043e\u0433\u043e \u043c\u0430\u0441\u0448\u0442\u0430\u0431\u0430.","og:url":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/dark-launch-v-istio-sekretnye-sluzhby","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-02-06T21:00:00+00:00","article:modified_time":"2020-02-18T11:04:26+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"56218","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 19:28:24","updated":"2022-10-05 04:55:29","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts\/56218","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/comments?post=56218"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts\/56218\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/media?parent=56218"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/categories?post=56218"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/tags?post=56218"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}