NGINX Service Mesh ສາມາດໃຊ້ໄດ້

ພວກເຮົາມີຄວາມຍິນດີທີ່ຈະນໍາສະເຫນີສະບັບສະແດງຕົວຢ່າງ ຕາໜ່າງບໍລິການ NGINX (NSM), ຕາໜ່າງບໍລິການທີ່ມີນ້ຳໜັກເບົາທີ່ມັດໄວ້ເຊິ່ງໃຊ້ຍົນຂໍ້ມູນທີ່ອີງໃສ່ NGINX Plus ເພື່ອຈັດການການສັນຈອນໃນຕູ້ຄອນເທນເນີໃນສະພາບແວດລ້ອມ Kubernetes.

NSM ແມ່ນບໍ່ເສຍຄ່າ ດາວໂຫລດທີ່ນີ້. ພວກເຮົາຫວັງວ່າທ່ານຈະລອງໃຊ້ມັນສໍາລັບ dev ແລະການທົດສອບສະພາບແວດລ້ອມ - ແລະຫວັງວ່າຈະໄດ້ຄໍາຕິຊົມຂອງທ່ານ ໃນ GitHub.

ການປະຕິບັດວິທີການບໍລິການຈຸລະພາກແມ່ນມີຄວາມຫຍຸ້ງຍາກຫຼາຍຍ້ອນວ່າຂະຫນາດຂອງການຈັດສົ່ງເພີ່ມຂຶ້ນ, ເຊັ່ນດຽວກັນກັບຄວາມສັບສົນຂອງມັນ. ການສື່ສານລະຫວ່າງການບໍລິການກາຍເປັນຄວາມສັບສົນຫຼາຍ, ບັນຫາການແກ້ບັນຫາກາຍເປັນເລື່ອງຍາກ, ແລະການບໍລິການຫຼາຍຂຶ້ນຕ້ອງການຊັບພະຍາກອນຫຼາຍຂຶ້ນເພື່ອຈັດການ.

NSM ແກ້ໄຂບັນຫາເຫຼົ່ານີ້ໂດຍການສະຫນອງທ່ານດ້ວຍ:

• ຄວາມປອດໄພ, ຊຶ່ງໃນປັດຈຸບັນມີຄວາມສໍາຄັນຫຼາຍກ່ວາເຄີຍ. ການລະເມີດຂໍ້ມູນສາມາດເຮັດໃຫ້ບໍລິສັດສູນເສຍລາຍໄດ້ແລະຊື່ສຽງຫຼາຍລ້ານໂດລາຕໍ່ປີ. NSM ຮັບປະກັນວ່າການເຊື່ອມຕໍ່ທັງຫມົດຖືກເຂົ້າລະຫັດໂດຍໃຊ້ mTLS, ດັ່ງນັ້ນບໍ່ມີຂໍ້ມູນທີ່ລະອຽດອ່ອນທີ່ສາມາດຖືກລັກໂດຍແຮກເກີຜ່ານເຄືອຂ່າຍ. ການຄວບຄຸມການເຂົ້າເຖິງອະນຸຍາດໃຫ້ທ່ານກໍານົດນະໂຍບາຍສໍາລັບວິທີການບໍລິການຕິດຕໍ່ສື່ສານກັບການບໍລິການອື່ນໆ.
• ການຄຸ້ມຄອງການຈະລາຈອນ. ເມື່ອສົ່ງຄໍາຮ້ອງສະຫມັກສະບັບໃຫມ່, ທ່ານອາດຈະຕ້ອງການເລີ່ມຕົ້ນໂດຍການຈໍາກັດການຈະລາຈອນຂາເຂົ້າກັບມັນໃນກໍລະນີທີ່ມີຂໍ້ຜິດພາດ. ດ້ວຍການຈັດການການຈະລາຈອນຕູ້ຄອນເທນເນີອັດສະລິຍະຂອງ NSM, ທ່ານສາມາດກໍານົດນະໂຍບາຍການຈໍາກັດການຈະລາຈອນສໍາລັບການບໍລິການໃຫມ່ທີ່ຈະເພີ່ມການຈະລາຈອນໃນໄລຍະເວລາ. ລັກສະນະອື່ນໆ, ເຊັ່ນ: ການຈໍາກັດຄວາມໄວແລະຕົວຕັດວົງຈອນ, ໃຫ້ທ່ານຄວບຄຸມຢ່າງເຕັມທີ່ກ່ຽວກັບການໄຫຼວຽນຂອງການຈະລາຈອນຂອງການບໍລິການທັງຫມົດຂອງທ່ານ.
• ການເບິ່ງເຫັນ. ການຄຸ້ມຄອງການບໍລິການຫຼາຍພັນຄົນສາມາດເປັນການດີບັກ ແລະຝັນຮ້າຍທີ່ເບິ່ງເຫັນໄດ້. NSM ຊ່ວຍຈັດການກັບສະຖານະການນີ້ດ້ວຍ dashboard Grafana ທີ່ສ້າງມາເຊິ່ງສະແດງຄຸນສົມບັດທັງຫມົດທີ່ມີຢູ່ໃນ NGINX Plus. ແລະ​ຍັງ​ການ​ຕິດ​ຕາມ​ການ​ເປີດ​ປະ​ຕິ​ບັດ​ອະ​ນຸ​ຍາດ​ໃຫ້​ທ່ານ​ເພື່ອ​ຕິດ​ຕາມ​ກວດ​ກາ​ການ​ເຮັດ​ທຸ​ລະ​ກໍາ​ໃນ​ລະ​ອຽດ​.
• ການຈັດສົ່ງແບບປະສົມ, ຖ້າບໍລິສັດຂອງທ່ານ, ເຊັ່ນດຽວກັບຄົນອື່ນສ່ວນໃຫຍ່, ບໍ່ໄດ້ໃຊ້ໂຄງສ້າງພື້ນຖານທີ່ເຮັດວຽກຢູ່ໃນ Kubernetes ທັງຫມົດ. NSM ຮັບປະກັນວ່າແອັບພລິເຄຊັນເກົ່າບໍ່ໄດ້ຖືກປະໄວ້ໂດຍບໍ່ໄດ້ເອົາໃຈໃສ່. ດ້ວຍຄວາມຊ່ອຍເຫລືອຂອງ NGINX Kubernetes Ingress Controller ທີ່ປະຕິບັດແລ້ວ, ການບໍລິການເກົ່າແກ່ຈະສາມາດສື່ສານກັບການບໍລິການຕາຫນ່າງ, ແລະໃນທາງກັບກັນ.

NSM ຍັງຮັບປະກັນຄວາມປອດໄພຂອງແອັບພລິເຄຊັນໃນສະພາບແວດລ້ອມຄວາມໄວ້ວາງໃຈທີ່ສູນໂດຍການໃຊ້ການເຂົ້າລະຫັດລັບ ແລະການກວດສອບຄວາມໂປ່ງໃສຕໍ່ກັບການຈາລະຈອນຂອງບັນຈຸ. ມັນຍັງສະຫນອງການເບິ່ງເຫັນການເຮັດທຸລະກໍາແລະການວິເຄາະ, ຊ່ວຍໃຫ້ທ່ານສາມາດເປີດການນໍາໃຊ້ແລະແກ້ໄຂບັນຫາໄດ້ໄວແລະຖືກຕ້ອງ. ມັນຍັງສະຫນອງການຄວບຄຸມການຈາລະຈອນແບບ granular, ອະນຸຍາດໃຫ້ທີມງານ DevOps ນໍາໃຊ້ແລະເພີ່ມປະສິດທິພາບບາງສ່ວນຂອງແອັບພລິເຄຊັນໃນຂະນະທີ່ເຮັດໃຫ້ນັກພັດທະນາສາມາດສ້າງແລະເຊື່ອມຕໍ່ແອັບພລິເຄຊັນທີ່ແຈກຢາຍຂອງພວກເຂົາໄດ້ງ່າຍ.

ເຄືອຂ່າຍບໍລິການ NGINX ເຮັດວຽກແນວໃດ?

NSM ປະກອບດ້ວຍຍົນຂໍ້ມູນທີ່ເປັນເອກະພາບສໍາລັບການຈາລະຈອນທາງນອນ (ການບໍລິການຕໍ່ການບໍລິການ) ແລະຕົວຄວບຄຸມ Ingress NGINX Plus ທີ່ຖືກຝັງໄວ້ສໍາລັບການຈະລາຈອນຕາມແນວຕັ້ງ, ຄຸ້ມຄອງໂດຍຍົນຄວບຄຸມດຽວ.

ຍົນຄວບຄຸມໄດ້ຖືກອອກແບບໂດຍສະເພາະແລະເຫມາະສໍາລັບຍົນຂໍ້ມູນ NGINX Plus ແລະກໍານົດກົດລະບຽບການຄວບຄຸມການຈະລາຈອນທີ່ແຈກຢາຍໃນທົ່ວ NGINX Plus sidecars.

ໃນ NSM, sidecars proxies ແມ່ນຕິດຕັ້ງສໍາລັບແຕ່ລະບໍລິການໃນຕາຫນ່າງ. ພວກເຂົາໂຕ້ຕອບກັບວິທີແກ້ໄຂແຫຼ່ງເປີດຕໍ່ໄປນີ້:

• Grafana, ການເບິ່ງເຫັນພາລາມິເຕີ Prometheus, ແຜງ NSM ທີ່ມີການກໍ່ສ້າງຊ່ວຍໃຫ້ທ່ານເຮັດວຽກຂອງທ່ານ;
• Kubernetes Ingress Controllers, ສໍາລັບການຄຸ້ມຄອງການຈະລາຈອນຂາເຂົ້າແລະຂາອອກໃນຕາຫນ່າງ;
• SPIRE, CA ສໍາລັບການຄຸ້ມຄອງ, ການແຈກຢາຍແລະການປັບປຸງໃບຢັ້ງຢືນໃນຕາຫນ່າງ;
• NATS, ລະບົບທີ່ສາມາດຂະຫຍາຍໄດ້ສໍາລັບການສົ່ງຂໍ້ຄວາມ, ເຊັ່ນ: ການປັບປຸງເສັ້ນທາງ, ຈາກຍົນຄວບຄຸມໄປຫາ sidecars;
• ເປີດ Tracing, ແຈກຢາຍ debugging (Zipkin ແລະ Jaeger ສະຫນັບສະຫນູນ);
• Prometheus, ເກັບກໍາແລະເກັບຮັກສາຄຸນລັກສະນະຈາກ sidecars NGINX Plus, ເຊັ່ນ: ຈໍານວນການຮ້ອງຂໍ, ການເຊື່ອມຕໍ່ແລະການຈັບມື SSL.

ຫນ້າທີ່ແລະອົງປະກອບ

NGINX Plus ເປັນຍົນຂໍ້ມູນກວມເອົາ sidecar proxy (ການສັນຈອນຕາມລວງນອນ) ແລະ Ingress controller (ຕັ້ງ), intercepting ແລະການຄຸ້ມຄອງການຈະລາຈອນ container ລະຫວ່າງການບໍລິການ.

ຄຸນ​ນະ​ສົມ​ບັດ​ປະ​ກອບ​ມີ​:

• ການຢືນຢັນ TLS ເຊິ່ງກັນແລະກັນ (mTLS);
• ການດຸ່ນດ່ຽງການໂຫຼດ;
• ຄວາມທົນທານຕໍ່ຄວາມຜິດພາດ;
• ຈໍາກັດຄວາມໄວ;
• ການທໍາລາຍວົງຈອນ;
• ການນຳໃຊ້ສີຟ້າ-ສີຂຽວ ແລະ canary;
• ການຄວບຄຸມການເຂົ້າເຖິງ.

ກຳລັງເປີດຕົວ NGINX Service Mesh

ເພື່ອດໍາເນີນການ NSM ທ່ານຕ້ອງການ:

• ເຂົ້າເຖິງສະພາບແວດລ້ອມ Kubernetes. NGINX Service Mesh ໄດ້ຮັບການສະຫນັບສະຫນູນໃນຫຼາຍແພລະຕະຟອມ Kubernetes, ລວມທັງ Amazon Elastic Container Service ສໍາລັບ Kubernetes (EKS), Azure Kubernetes Service (AKS), Google Kubernetes Engine (GKE), VMware vSphere, ແລະກຸ່ມ Kubernetes ປົກກະຕິທີ່ໃຊ້ໃນເຄື່ອງແມ່ຂ່າຍຮາດແວ;
• ເຄື່ອງມື kubectl, ຕິດຕັ້ງຢູ່ໃນເຄື່ອງທີ່ NSM ຈະຖືກຕິດຕັ້ງ;
• ເຂົ້າເຖິງແພັກເກັດປ່ອຍ NGINX Service Mesh. ຊຸດບັນຈຸມີຮູບພາບ NSM ທີ່ຈໍາເປັນສໍາລັບການອັບໂຫລດໄປຍັງທະບຽນເອກະຊົນສໍາລັບບັນຈຸທີ່ມີຢູ່ໃນກຸ່ມ Kubernetes. ຊຸດດັ່ງກ່າວຍັງປະກອບດ້ວຍ nginx-meshctl, ຕ້ອງການເພື່ອນຳໃຊ້ NSM.

ເພື່ອນຳໃຊ້ NSM ດ້ວຍການຕັ້ງຄ່າເລີ່ມຕົ້ນ, ໃຫ້ແລ່ນຄຳສັ່ງຕໍ່ໄປນີ້. ໃນລະຫວ່າງການນຳໃຊ້, ຂໍ້ຄວາມຈະຖືກສະແດງທີ່ສະແດງໃຫ້ເຫັນວ່າອົງປະກອບໄດ້ຖືກຕິດຕັ້ງຢ່າງສຳເລັດຜົນ, ແລະສຸດທ້າຍແມ່ນຂໍ້ຄວາມທີ່ສະແດງໃຫ້ເຫັນວ່າ NSM ເຮັດວຽກຢູ່ໃນ namespace ແຍກຕ່າງຫາກ (ທ່ານຕ້ອງການອັນທໍາອິດ). скачать ແລະ​ວາງ​ໄວ້​ໃນ​ການ​ຈົດ​ທະ​ບຽນ​, ປະມານ ນັກແປ):

$ DOCKER_REGISTRY=your-Docker-registry ; MESH_VER=0.6.0 ; 
 ./nginx-meshctl deploy  
  --nginx-mesh-api-image "${DOCKER_REGISTRY}/nginx-mesh-api:${MESH_VER}" 
  --nginx-mesh-sidecar-image "${DOCKER_REGISTRY}/nginx-mesh-sidecar:${MESH_VER}" 
  --nginx-mesh-init-image "${DOCKER_REGISTRY}/nginx-mesh-init:${MESH_VER}" 
  --nginx-mesh-metrics-image "${DOCKER_REGISTRY}/nginx-mesh-metrics:${MESH_VER}"
Created namespace "nginx-mesh".
Created SpiffeID CRD.
Waiting for Spire pods to be running...done.
Deployed Spire.
Deployed NATS server.
Created traffic policy CRDs.
Deployed Mesh API.
Deployed Metrics API Server.
Deployed Prometheus Server nginx-mesh/prometheus-server.
Deployed Grafana nginx-mesh/grafana.
Deployed tracing server nginx-mesh/zipkin.
All resources created. Testing the connection to the Service Mesh API Server...

Connected to the NGINX Service Mesh API successfully.
NGINX Service Mesh is running.

ສໍາລັບທາງເລືອກເພີ່ມເຕີມ, ລວມທັງການຕັ້ງຄ່າຂັ້ນສູງ, ດໍາເນີນການຄໍາສັ່ງນີ້:

$ nginx-meshctl deploy –h

ກວດເບິ່ງວ່າຍົນຄວບຄຸມເຮັດວຽກຢ່າງຖືກຕ້ອງຢູ່ໃນ namespace nginx-mesh, ທ່ານ​ສາ​ມາດ​ເຮັດ​ໄດ້​ນີ້​:

$ kubectl get pods –n nginx-mesh
NAME                                 READY   STATUS    RESTARTS   AGE
grafana-6cc6958cd9-dccj6             1/1     Running   0          2d19h
mesh-api-6b95576c46-8npkb            1/1     Running   0          2d19h
nats-server-6d5c57f894-225qn         1/1     Running   0          2d19h
prometheus-server-65c95b788b-zkt95   1/1     Running   0          2d19h
smi-metrics-5986dfb8d5-q6gfj         1/1     Running   0          2d19h
spire-agent-5cf87                    1/1     Running   0          2d19h
spire-agent-rr2tt                    1/1     Running   0          2d19h
spire-agent-vwjbv                    1/1     Running   0          2d19h
spire-server-0                       2/2     Running   0          2d19h
zipkin-6f7cbf5467-ns6wc              1/1     Running   0          2d19h

ອີງຕາມການຕັ້ງຄ່າການໃຊ້ງານທີ່ກໍານົດນະໂຍບາຍການສີດຄູ່ມືຫຼືອັດຕະໂນມັດ, ຕົວແທນຂ້າງຄຽງ NGINX ຈະຖືກເພີ່ມໃສ່ແອັບພລິເຄຊັນໂດຍຄ່າເລີ່ມຕົ້ນ. ເພື່ອປິດການເພີ່ມອັດຕະໂນມັດ, ອ່ານ ທີ່ນີ້

ຕົວຢ່າງ, ຖ້າພວກເຮົາຕິດຕັ້ງແອັບພລິເຄຊັນ ນອນ ໃນ namespace Default, ແລະ​ຫຼັງ​ຈາກ​ນັ້ນ​ກວດ​ສອບ Pod - ພວກ​ເຮົາ​ຈະ​ເຫັນ​ສອງ​ພາ​ຊະ​ນະ​ແລ່ນ​, ຄໍາ​ຮ້ອງ​ສະ​ຫມັກ​ ນອນ ແລະ sidecar ທີ່​ກ່ຽວ​ຂ້ອງ​:

$ kubectl apply –f sleep.yaml
$ kubectl get pods –n default
NAME                     READY   STATUS    RESTARTS   AGE
sleep-674f75ff4d-gxjf2   2/2     Running   0          5h23m

ພວກເຮົາຍັງສາມາດຕິດຕາມຄໍາຮ້ອງສະຫມັກໄດ້ ນອນ ໃນແຜງ NGINX Plus, ແລ່ນຄໍາສັ່ງນີ້ເພື່ອເຂົ້າເຖິງ sidecar ຈາກເຄື່ອງທ້ອງຖິ່ນຂອງທ່ານ:

$ kubectl port-forward sleep-674f75ff4d-gxjf2 8080:8886

ຫຼັງຈາກນັ້ນ, ພວກເຮົາພຽງແຕ່ເຂົ້າໄປໃນ ທີ່ນີ້ ໃນ browser. ນອກນັ້ນທ່ານຍັງສາມາດເຊື່ອມຕໍ່ກັບ Prometheus ເພື່ອຕິດຕາມກວດກາຄໍາຮ້ອງສະຫມັກ ນອນ.

ທ່ານ​ສາ​ມາດ​ນໍາ​ໃຊ້​ຊັບ​ພະ​ຍາ​ກອນ Kubernetes ບຸກ​ຄົນ​ເພື່ອ​ກໍາ​ນົດ​ນະ​ໂຍ​ບາຍ​ການ​ຈະ​ລາ​ຈອນ​, ເຊັ່ນ​: ການ​ຄວບ​ຄຸມ​ການ​ເຂົ້າ​ເຖິງ​, ການ​ຈໍາ​ກັດ​ອັດ​ຕາ​ການ​ແລະ​ການ​ຕັດ​ວົງ​ຈອນ​, ສໍາ​ລັບ​ການ​ນີ້​ເບິ່ງ ເອກະສານ

ສະຫລຸບ

NGINX Service Mesh ມີໃຫ້ດາວໂຫຼດໄດ້ຟຣີທີ່ ປະຕູ F5. ພະຍາຍາມມັນຢູ່ໃນ dev ແລະສະພາບແວດລ້ອມການທົດສອບຂອງທ່ານແລະ ຂຽນຫາພວກເຮົາກ່ຽວກັບຜົນໄດ້ຮັບ.

ເພື່ອລອງໃຊ້ NGINX Plus Ingress Controller, ເປີດໃຊ້ ໄລຍະທົດລອງໃຊ້ຟຣີ ສໍາລັບ 30 ມື້, ຫຼື ຕິດ​ຕໍ່​ພວກ​ເຮົາ ເພື່ອປຶກສາຫາລືກໍລະນີການນໍາໃຊ້ຂອງທ່ານ.

ການແປພາສາໂດຍ Pavel Demkovich, ວິສະວະກອນຂອງບໍລິສັດ ພາກໃຕ້. ການຄຸ້ມຄອງລະບົບສໍາລັບ RUB 15 ຕໍ່ເດືອນ. ແລະເປັນພະແນກແຍກຕ່າງຫາກ - ສູນຝຶກອົບຮົມ ຂີ້ຄ້ານ, ການປະຕິບັດແລະບໍ່ມີຫຍັງນອກຈາກການປະຕິບັດ.

ແຫຼ່ງຂໍ້ມູນ: www.habr.com