NGINX Service Mesh זמין

אנו שמחים להציג גרסת תצוגה מקדימה רשת שירות NGINX (NSM), רשת שירות קלת משקל מצורפת המשתמשת במישור נתונים מבוסס NGINX Plus לניהול תעבורת מיכל בסביבות Kubernetes.

NSM הוא בחינם скачать здесь. אנו מקווים שתנסה אותו עבור פיתוחים וסביבות בדיקה - ומצפים למשוב שלך ב-GitHub.

היישום של מתודולוגיית שירותי מיקרו טומנת בחובה קשיים ככל שהיקף האספקה ​​גדל, כמו גם המורכבות שלו. התקשורת בין שירותים הופכת למורכבת יותר, בעיות איתור באגים הופכות לקשות יותר, ויותר ויותר שירותים דורשים יותר משאבים לניהול.

NSM פותר את הבעיות האלה על ידי מתן לך:

• אבטחה, שעכשיו חשוב מתמיד. פרצת נתונים עלולה לעלות לחברה מיליוני דולרים מדי שנה באובדן הכנסות ומוניטין. NSM מבטיח שכל החיבורים מוצפנים באמצעות mTLS, כך שאין נתונים רגישים שיכולים להיגנב על ידי האקרים דרך הרשת. בקרת גישה מאפשרת לך להגדיר מדיניות לאופן שבו שירותים מתקשרים עם שירותים אחרים.
• ניהול תעבורה. בעת משלוח גרסה חדשה של אפליקציה, ייתכן שתרצה להתחיל בהגבלת תנועה נכנסת אליה במקרה של שגיאה. עם ניהול תעבורת קונטיינרים חכם של NSM, אתה יכול להגדיר מדיניות הגבלת תעבורה עבור שירותים חדשים שיגדילו את התעבורה לאורך זמן. תכונות אחרות, כגון הגבלת מהירות ומפסקי חשמל, מעניקות לך שליטה מלאה על זרימת התנועה של כל השירותים שלך.
• ראיה. ניהול אלפי שירותים יכול להיות סיוט של ניפוי באגים והדמיה. NSM עוזר להתמודד עם מצב זה עם לוח מחוונים מובנה של Grafana המציג את כל התכונות הזמינות ב-NGINX Plus. וגם ה-Open Tracing המיושם מאפשר לך לנטר עסקאות בפירוט.
• משלוחים היברידיים, אם החברה שלך, כמו רוב האחרות, אינה משתמשת בתשתית הפועלת כולה על Kubernetes. NSM מבטיח שיישומים מדור קודם לא יישארו ללא השגחה. בעזרת הבקר המיושם NGINX Kubernetes Ingress, שירותים מדור קודם יוכלו לתקשר עם שירותי רשת, ולהיפך.

NSM גם מבטיח אבטחת יישומים בסביבות אפס אמון על ידי יישום שקוף של הצפנה ואימות על תעבורת קונטיינר. הוא גם מספק נראות וניתוח של עסקאות, ועוזר לך להפעיל במהירות ובדייקנות פריסות ולפתור בעיות. הוא גם מספק בקרת תעבורה פרטנית, המאפשרת לצוותי DevOps לפרוס ולמטב חלקים של יישומים תוך מתן אפשרות למפתחים לבנות ולחבר בקלות את היישומים המבוזרים שלהם.

כיצד פועלת NGINX Service Mesh?

NSM מורכב ממישור נתונים מאוחד לתעבורה אופקית (שירות לשירות) ובקר כניסת NGINX Plus משובץ לתעבורה אנכית, המנוהל על ידי מישור בקרה יחיד.

מישור הבקרה תוכנן ומוטב במיוחד עבור מישור הנתונים NGINX Plus ומגדיר כללי בקרת תעבורה המופצים על פני קרונות צד של NGINX Plus.

ב-NSM, מותקנים פרוקסי של קרונות צד לכל שירות ברשת. הם מתממשקים עם פתרונות הקוד הפתוח הבאים:

• Grafana, הדמיית פרמטר Prometheus, פאנל NSM מובנה עוזר לך בעבודה שלך;
• Kubernetes Ingress Controllers, לניהול תעבורה נכנסת ויוצאת ברשת;
• SPIRE, CA לניהול, הפצה ועדכון תעודות ברשת;
• NATS, מערכת ניתנת להרחבה לשליחת הודעות, כגון עדכוני מסלול, ממטוס השליטה לרכבי צד;
• Open Tracing, ניפוי באגים מבוזר (תמיכת Zipkin ו-Jaeger);
• פרומתאוס, אוספת ומאחסנת מאפיינים מרכבי צד של NGINX Plus, כמו מספר הבקשות, החיבורים ולחיצות יד SSL.

פונקציות ורכיבים

NGINX Plus כמישור נתונים מכסה פרוקסי צדדי (תעבורה אופקית) ובקר כניסה (אנכי), מיירט וניהול תעבורת קונטיינר בין שירותים.

התכונות כוללות:

• אימות TLS (mTLS) הדדי;
• איזון עומסים;
• סובלנות לתקלות;
• הגבלת מהירות;
• שבירת מעגל;
• פריסות כחול-ירוק וקנריות;
• בקרת גישה.

השקת NGINX Service Mesh

כדי להפעיל NSM אתה צריך:

• גישה לסביבת Kubernetes. NGINX Service Mesh נתמך בפלטפורמות Kubernetes רבות, כולל Amazon Elastic Container Service for Kubernetes (EKS), Azure Kubernetes Service (AKS), Google Kubernetes Engine (GKE), VMware vSphere ואשכולות Kubernetes רגילים הפרוסים על שרתי חומרה;
• כלי kubectl, מותקן במכונה שממנה יותקן NSM;
• גישה לחבילות שחרור NGINX Service Mesh. החבילה מכילה תמונות NSM הדרושות להעלאה לרישום פרטי עבור קונטיינרים הזמינים באשכול Kubernetes. החבילה מכילה גם nginx-meshctl, נדרש לפריסת NSM.

כדי לפרוס NSM עם הגדרות ברירת מחדל, הפעל את הפקודה הבאה. במהלך הפריסה, מוצגות הודעות המציינות את ההתקנה המוצלחת של הרכיבים ולבסוף, הודעה המציינת ש-NSM פועל במרחב שמות נפרד (עליך תחילה להוריד ומניחים אותו ברישום, משוער. מְתוּרגְמָן):

$ DOCKER_REGISTRY=your-Docker-registry ; MESH_VER=0.6.0 ; 
 ./nginx-meshctl deploy  
  --nginx-mesh-api-image "${DOCKER_REGISTRY}/nginx-mesh-api:${MESH_VER}" 
  --nginx-mesh-sidecar-image "${DOCKER_REGISTRY}/nginx-mesh-sidecar:${MESH_VER}" 
  --nginx-mesh-init-image "${DOCKER_REGISTRY}/nginx-mesh-init:${MESH_VER}" 
  --nginx-mesh-metrics-image "${DOCKER_REGISTRY}/nginx-mesh-metrics:${MESH_VER}"
Created namespace "nginx-mesh".
Created SpiffeID CRD.
Waiting for Spire pods to be running...done.
Deployed Spire.
Deployed NATS server.
Created traffic policy CRDs.
Deployed Mesh API.
Deployed Metrics API Server.
Deployed Prometheus Server nginx-mesh/prometheus-server.
Deployed Grafana nginx-mesh/grafana.
Deployed tracing server nginx-mesh/zipkin.
All resources created. Testing the connection to the Service Mesh API Server...

Connected to the NGINX Service Mesh API successfully.
NGINX Service Mesh is running.

לאפשרויות נוספות, כולל הגדרות מתקדמות, הפעל את הפקודה הזו:

$ nginx-meshctl deploy –h

בדוק שמישור הבקרה פועל כהלכה במרחב השמות nginx-mesh, אתה יכול לעשות את זה:

$ kubectl get pods –n nginx-mesh
NAME                                 READY   STATUS    RESTARTS   AGE
grafana-6cc6958cd9-dccj6             1/1     Running   0          2d19h
mesh-api-6b95576c46-8npkb            1/1     Running   0          2d19h
nats-server-6d5c57f894-225qn         1/1     Running   0          2d19h
prometheus-server-65c95b788b-zkt95   1/1     Running   0          2d19h
smi-metrics-5986dfb8d5-q6gfj         1/1     Running   0          2d19h
spire-agent-5cf87                    1/1     Running   0          2d19h
spire-agent-rr2tt                    1/1     Running   0          2d19h
spire-agent-vwjbv                    1/1     Running   0          2d19h
spire-server-0                       2/2     Running   0          2d19h
zipkin-6f7cbf5467-ns6wc              1/1     Running   0          2d19h

בהתאם להגדרות הפריסה שקובעות מדיניות הזרקה ידנית או אוטומטית, פרוקסי NGINX sidecars יתווספו ליישומים כברירת מחדל. כדי להשבית את ההוספה האוטומטית, קרא כאן

לדוגמה, אם אנו פורסים את האפליקציה לִישׁוֹן במרחב השמות ברירת מחדל, ולאחר מכן בדוק את הפוד - נראה שני מיכלים פועלים, היישום לִישׁוֹן והדפדפן המשויך:

$ kubectl apply –f sleep.yaml
$ kubectl get pods –n default
NAME                     READY   STATUS    RESTARTS   AGE
sleep-674f75ff4d-gxjf2   2/2     Running   0          5h23m

אנחנו יכולים גם לפקח על האפליקציה לִישׁוֹן בחלונית NGINX Plus, הפעל את הפקודה הזו כדי לגשת ל-sidecar מהמחשב המקומי שלך:

$ kubectl port-forward sleep-674f75ff4d-gxjf2 8080:8886

ואז פשוט ניכנס כאן בדפדפן. אתה יכול גם להתחבר ל-Prometheus כדי לנטר את האפליקציה לִישׁוֹן.

אתה יכול להשתמש במשאבי Kubernetes בודדים כדי להגדיר מדיניות תעבורה, כגון בקרת גישה, הגבלת קצב ושבירת מעגלים. תיעוד

מסקנה

NGINX Service Mesh זמין להורדה בחינם בכתובת פורטל F5. נסה את זה בסביבות הפיתוח והבדיקה שלך ו כתבו לנו על התוצאות.

כדי לנסות את NGINX Plus Ingress Controller, הפעל תקופת ניסיון חינם למשך 30 יום, או צור קשר כדי לדון במקרים השימוש שלך.

תרגום מאת פאבל דמקוביץ', מהנדס החברה סאות'ברידג '. ניהול מערכת עבור RUB 15 לחודש. וכחטיבה נפרדת - מרכז הדרכה עילפון, תרגול וכלום מלבד תרגול.

מקור: www.habr.com