ກັບໄປຫາບໍລິການຈຸລະພາກກັບ Istio. ພາກທີ 1

ຫມາຍ​ເຫດ​. ແປ.: ຕາຫນ່າງການບໍລິການໄດ້ກາຍເປັນການແກ້ໄຂທີ່ກ່ຽວຂ້ອງໃນໂຄງສ້າງພື້ນຖານທີ່ທັນສະໄຫມສໍາລັບຄໍາຮ້ອງສະຫມັກທີ່ປະຕິບັດຕາມສະຖາປັດຕະຍະກໍາຈຸລະພາກ. ໃນຂະນະທີ່ Istio ອາດຈະຢູ່ໃນປາກຂອງນັກວິສະວະກອນ DevOps ຫຼາຍຄົນ, ມັນເປັນຜະລິດຕະພັນໃຫມ່ທີ່ຂ້ອນຂ້າງທີ່, ໃນຂະນະທີ່ມີຄວາມສົມບູນແບບກ່ຽວກັບຄວາມສາມາດທີ່ມັນສະຫນອງ, ອາດຈະຕ້ອງໃຊ້ເວລາຫຼາຍເພື່ອໃຫ້ຄຸ້ນເຄີຍກັບ. ວິສະວະກອນເຍຍລະມັນ Rinor Maloku, ຜູ້ທີ່ຮັບຜິດຊອບຄອມພິວເຕີ້ຟັງສໍາລັບລູກຄ້າຂະຫນາດໃຫຍ່ຂອງບໍລິສັດໂທລະຄົມ Orange Networks, ໄດ້ຂຽນຊຸດອຸປະກອນທີ່ດີເລີດທີ່ຊ່ວຍໃຫ້ທ່ານສາມາດເຂົ້າໄປໃນ Istio ໄດ້ໄວແລະເລິກເຊິ່ງ. ລາວເລີ່ມຕົ້ນເລື່ອງລາວກັບສິ່ງທີ່ Istio ສາມາດເຮັດໄດ້ໂດຍທົ່ວໄປແລະວິທີທີ່ເຈົ້າສາມາດເຫັນໄດ້ຢ່າງໄວວາດ້ວຍຕາຂອງເຈົ້າເອງ.

ອິຊິໂອ — ໂຄງການ Open Source ພັດທະນາໂດຍການຮ່ວມມືກັບທີມງານຈາກ Google, IBM ແລະ Lyft. ມັນແກ້ໄຂຄວາມສັບສົນທີ່ເກີດຂື້ນໃນຄໍາຮ້ອງສະຫມັກທີ່ອີງໃສ່ microservices, ເຊັ່ນ:

• ການຄຸ້ມຄອງການຈະລາຈອນ: timeouts, retries, load balancing;
• ຄວາມປອດໄພ: ການກວດສອບຜູ້ໃຊ້ສຸດທ້າຍແລະການອະນຸຍາດ;
• ການສັງເກດການ: ຕິດຕາມ, ຕິດຕາມ, ບັນທຶກ.

ທັງຫມົດເຫຼົ່ານີ້ສາມາດແກ້ໄຂໄດ້ໃນລະດັບຄໍາຮ້ອງສະຫມັກ, ແຕ່ຫຼັງຈາກນັ້ນການບໍລິການຂອງທ່ານຈະບໍ່ແມ່ນ "ຈຸນລະພາກ". ຄວາມພະຍາຍາມພິເສດທັງຫມົດເພື່ອແກ້ໄຂບັນຫາເຫຼົ່ານີ້ແມ່ນເສຍຊັບພະຍາກອນຂອງບໍລິສັດທີ່ສາມາດຖືກນໍາໃຊ້ໂດຍກົງສໍາລັບມູນຄ່າທຸລະກິດ. ໃຫ້ເບິ່ງຕົວຢ່າງ:

ຜູ້ຈັດການໂຄງການ: ມັນໃຊ້ເວລາດົນປານໃດເພື່ອເພີ່ມຄຸນສົມບັດຄໍາຄຶດຄໍາເຫັນ?
ນັກພັດທະນາ: ສອງ sprints.

MP: ຫຍັງ?.. ມັນເປັນພຽງແຕ່ CRUD!
R: ການເຮັດ CRUD ແມ່ນສ່ວນຫນຶ່ງທີ່ງ່າຍ, ແຕ່ພວກເຮົາຍັງຕ້ອງການກວດສອບແລະອະນຸຍາດໃຫ້ຜູ້ໃຊ້ແລະການບໍລິການ. ເນື່ອງຈາກເຄືອຂ່າຍບໍ່ຫນ້າເຊື່ອຖື, ທ່ານຈະຕ້ອງປະຕິບັດຄໍາຮ້ອງຂໍຊ້ໍາອີກ, ເຊັ່ນດຽວກັນກັບ ຮູບແບບຕົວຕັດວົງຈອນ ໃນ​ລູກ​ຄ້າ​. ນອກຈາກນີ້, ເພື່ອໃຫ້ແນ່ໃຈວ່າລະບົບທັງຫມົດບໍ່ crash, ທ່ານຈະຕ້ອງການຫມົດເວລາແລະ ປະລິມານ (ສໍາລັບລາຍລະອຽດເພີ່ມເຕີມກ່ຽວກັບຮູບແບບທີ່ໄດ້ກ່າວມາທັງສອງ, ເບິ່ງຕໍ່ມາໃນບົດຄວາມ - ປະມານ., ແລະ​ເພື່ອ​ກວດ​ສອບ​ບັນ​ຫາ​, ການ​ຕິດ​ຕາມ​ກວດ​ກາ​, ການ​ຕິດ​ຕາມ​, […]

MP: ໂອ້ຍ, ຫຼັງຈາກນັ້ນໃຫ້ພຽງແຕ່ໃສ່ຄຸນສົມບັດນີ້ເຂົ້າໄປໃນການບໍລິການຜະລິດຕະພັນ.

ຂ້າພະເຈົ້າຄິດວ່າຄວາມຄິດແມ່ນຈະແຈ້ງ: ຈໍານວນຂັ້ນຕອນແລະຄວາມພະຍາຍາມທີ່ຕ້ອງການເພື່ອເພີ່ມການບໍລິການຫນຶ່ງແມ່ນໃຫຍ່ຫຼວງ. ໃນບົດຄວາມນີ້, ພວກເຮົາຈະເບິ່ງວິທີການ Istio ກໍາຈັດຄວາມສັບສົນທັງຫມົດທີ່ໄດ້ກ່າວມາຂ້າງເທິງ (ທີ່ບໍ່ໄດ້ມີຈຸດປະສົງເປັນເຫດຜົນທາງທຸລະກິດ) ຈາກການບໍລິການ.

Примечание: ບົດຄວາມນີ້ສົມມຸດວ່າທ່ານມີຄວາມຮູ້ການເຮັດວຽກຂອງ Kubernetes. ຖ້າບໍ່ດັ່ງນັ້ນ, ຂ້າພະເຈົ້າແນະນໍາໃຫ້ອ່ານ ການແນະນໍາຂອງຂ້ອຍກັບ Kubernetes ແລະພຽງແຕ່ຫຼັງຈາກນັ້ນສືບຕໍ່ອ່ານເອກະສານນີ້.

ຄວາມຄິດ

ໃນໂລກທີ່ບໍ່ມີ Istio, ການບໍລິການຫນຶ່ງເຮັດໃຫ້ການຮ້ອງຂໍໂດຍກົງກັບຄົນອື່ນ, ແລະໃນກໍລະນີຂອງຄວາມລົ້ມເຫຼວ, ບໍລິການຕ້ອງຈັດການກັບມັນເອງ: ພະຍາຍາມໃຫມ່, ສະຫນອງການຫມົດເວລາ, ເປີດ breaker ວົງຈອນ, ແລະອື່ນໆ.

ການຈະລາຈອນເຄືອຂ່າຍໃນ Kubernetes

Istio ສະເຫນີການແກ້ໄຂພິເສດ, ແຍກອອກຈາກການບໍລິການແລະການເຮັດວຽກໂດຍການແຊກແຊງໃນການສື່ສານເຄືອຂ່າຍ. ແລະດັ່ງນັ້ນມັນປະຕິບັດ:

• ຄວາມ​ທົນ​ທານ​ຄວາມ​ຜິດ​ພາດ​: ອີງຕາມລະຫັດສະຖານະໃນການຕອບສະຫນອງ, ມັນເຂົ້າໃຈວ່າການຮ້ອງຂໍລົ້ມເຫລວແລະດໍາເນີນການຄືນໃຫມ່.
• Canary rollouts: redirects ພຽງແຕ່ອັດຕາສ່ວນຄົງທີ່ຂອງການຮ້ອງຂໍກັບສະບັບໃຫມ່ຂອງການບໍລິການ.
• ການຕິດຕາມແລະການວັດແທກ: ມັນໃຊ້ເວລາດົນປານໃດສໍາລັບການບໍລິການເພື່ອຕອບສະຫນອງ?
• ການຕິດຕາມແລະການສັງເກດການ: ເພີ່ມສ່ວນຫົວພິເສດໃສ່ແຕ່ລະຄຳຮ້ອງຂໍ ແລະຕິດຕາມພວກມັນໃນທົ່ວກຸ່ມ.
• ຄວາມປອດໄພ: ດຶງຂໍ້ມູນ JWT token, ຢືນຢັນ ແລະອະນຸຍາດໃຫ້ຜູ້ໃຊ້.

ເຫຼົ່ານີ້ແມ່ນພຽງແຕ່ຄວາມເປັນໄປໄດ້ຈໍານວນຫນ້ອຍ (ພຽງແຕ່ຈໍານວນຫນ້ອຍຫນຶ່ງ!) ເພື່ອ intrigue ທ່ານ. ຕອນນີ້ໃຫ້ພວກເຮົາເຂົ້າໄປໃນລາຍລະອຽດດ້ານວິຊາການ!

ສະຖາປັດຕະຍະກໍາ

Istio ຂັດຂວາງການສັນຈອນໃນເຄືອຂ່າຍທັງຫມົດແລະນໍາໃຊ້ກົດລະບຽບທີ່ກໍານົດໄວ້ກັບມັນ, ໃສ່ຕົວແທນ smart ໃນຮູບແບບຂອງຖັງ sidecar ເຂົ້າໄປໃນແຕ່ລະຝັກ. ຕົວແທນທີ່ເປີດໃຊ້ຄວາມສາມາດທັງໝົດປະກອບເປັນ a ຍົນຂໍ້ມູນ, ແລະພວກເຂົາສາມາດຖືກຕັ້ງຄ່າແບບເຄື່ອນໄຫວໂດຍໃຊ້ ຍົນຄວບຄຸມ.

ຍົນຂໍ້ມູນ

ຕົວແທນທີ່ໃສ່ເຂົ້າໄປໃນຝັກເຮັດໃຫ້ Istio ສາມາດຕອບສະຫນອງຄວາມຕ້ອງການທີ່ພວກເຮົາຕ້ອງການໄດ້ຢ່າງງ່າຍດາຍ. ຕົວຢ່າງ, ໃຫ້ກວດເບິ່ງການເຮັດວຽກຂອງ breaker ແລະວົງຈອນ retry.

ວິທີ retry ແລະ breaking circuit ຖືກປະຕິບັດຢູ່ໃນ Envoy

ເພື່ອສະຫຼຸບ:

1. ທູດພິເສດ (ພວກເຮົາກໍາລັງເວົ້າກ່ຽວກັບຕົວແທນທີ່ຕັ້ງຢູ່ໃນຖັງ sidecar, ເຊິ່ງຖືກແຈກຢາຍເປັນ ຜະ​ລິດ​ຕະ​ພັນ​ແຍກ​ຕ່າງ​ຫາກ​ — ປະ​ມານ​. ແປ.) ສົ່ງຄໍາຮ້ອງຂໍໄປຫາຕົວຢ່າງທໍາອິດຂອງການບໍລິການ B ແລະລົ້ມເຫລວ.
2. Envoy Sidecar ພະຍາຍາມອີກເທື່ອຫນຶ່ງ (ລອງໃໝ່). (1​)
3. ການຮ້ອງຂໍລົ້ມເຫລວແລະຖືກສົ່ງຄືນໄປຫາຕົວແທນທີ່ເອີ້ນມັນ.
4. ນີ້ເປີດ Circuit Breaker ແລະໂທຫາການບໍລິການຕໍ່ໄປສໍາລັບການຮ້ອງຂໍຕໍ່ໄປ. (2​)

ນີ້ຫມາຍຄວາມວ່າທ່ານບໍ່ຈໍາເປັນຕ້ອງໃຊ້ຫ້ອງສະຫມຸດ Retry ອື່ນ, ທ່ານບໍ່ຈໍາເປັນຕ້ອງປະຕິບັດຕົວຂອງທ່ານເອງຂອງ Circuit Breaking ແລະ Service Discovery ໃນພາສາການຂຽນໂປລແກລມ X, Y ຫຼື Z. ທັງຫມົດນີ້ແລະຫຼາຍມີຢູ່ໃນກ່ອງ. ໃນ Istio ແລະບໍ່ຕ້ອງການ ຫນັງສື ການປ່ຽນແປງໃນລະຫັດ.

ຍິ່ງໃຫຍ່! ໃນປັດຈຸບັນທ່ານອາດຈະຕ້ອງການທີ່ຈະໄປເດີນທາງກັບ Istio, ແຕ່ທ່ານຍັງມີຄວາມສົງໃສບາງ, ຄໍາຖາມເປີດ. ຖ້າຫາກວ່ານີ້ແມ່ນການແກ້ໄຂທົ່ວໄປສໍາລັບທຸກໆໂອກາດໃນຊີວິດ, ຫຼັງຈາກນັ້ນ, ທ່ານມີຄວາມສົງໃສໃນທໍາມະຊາດ: ຫຼັງຈາກທີ່ທັງຫມົດ, ການແກ້ໄຂທັງຫມົດດັ່ງກ່າວໃນຄວາມເປັນຈິງແລ້ວບໍ່ເຫມາະສົມກັບກໍລະນີໃດກໍ່ຕາມ.

ແລະສຸດທ້າຍທ່ານຖາມວ່າ: "ມັນສາມາດປັບແຕ່ງໄດ້ບໍ?"

ດຽວນີ້ເຈົ້າພ້ອມແລ້ວສຳລັບການເດີນທາງທະເລ, ໃຫ້ເຮົາຮູ້ຈັກກັບຍົນຄວບຄຸມ.

ຍົນຄວບຄຸມ

ມັນ​ປະ​ກອບ​ດ້ວຍ​ສາມ​ອົງ​ປະ​ກອບ​: ການທົດລອງ, mixer и Citadel, ເຊິ່ງເຮັດວຽກຮ່ວມກັນເພື່ອກໍາຫນົດຄ່າ Envoys ໃນເສັ້ນທາງການຈະລາຈອນ, ບັງຄັບໃຊ້ນະໂຍບາຍ, ແລະເກັບກໍາຂໍ້ມູນ telemetry. ໂດຍ​ສະ​ຖິ​ຕິ​ມັນ​ທັງ​ຫມົດ​ຄ້າຍ​ຄື​ນີ້​:

ການໂຕ້ຕອບຂອງຍົນຄວບຄຸມກັບຍົນຂໍ້ມູນ

ທູດ (ເຊັ່ນ: ຍົນຂໍ້ມູນ) ຖືກຕັ້ງຄ່າໂດຍໃຊ້ Kubernetes CRD (ຄໍານິຍາມຊັບພະຍາກອນທີ່ກໍາຫນົດເອງ) ກໍານົດໂດຍ Istio ແລະມີຈຸດປະສົງໂດຍສະເພາະສໍາລັບຈຸດປະສົງນີ້. ນີ້ຫມາຍຄວາມວ່າແນວໃດສໍາລັບທ່ານແມ່ນວ່າພວກເຂົາເບິ່ງຄືວ່າເປັນຊັບພະຍາກອນອື່ນໃນ Kubernetes ທີ່ມີ syntax ທີ່ຄຸ້ນເຄີຍ. ເມື່ອສ້າງແລ້ວ, ຊັບພະຍາກອນນີ້ຈະຖືກເກັບຂຶ້ນໂດຍຍົນຄວບຄຸມແລະນໍາໃຊ້ກັບ Envoys.

ຄວາມສໍາພັນຂອງການບໍລິການກັບ Istio

ພວກເຮົາໄດ້ອະທິບາຍຄວາມສໍາພັນຂອງ Istio ກັບການບໍລິການ, ແຕ່ບໍ່ແມ່ນສິ່ງກົງກັນຂ້າມ: ການບໍລິການກ່ຽວຂ້ອງກັບ Istio ແນວໃດ?

ດ້ວຍຄວາມຊື່ສັດ, ການບໍລິການຮັບຮູ້ເຖິງການປະກົດຕົວຂອງ Istio ຍ້ອນວ່າປາມີນ້ໍາເມື່ອພວກເຂົາຖາມຕົວເອງວ່າ "ນ້ໍາແມ່ນຫຍັງ?"

ພາບປະກອບ Victoria Dimitrakopoulos:- ເຈົ້າມັກນ້ໍາແນວໃດ? - ນ້ໍາແມ່ນຫຍັງ?

ດັ່ງນັ້ນ, ທ່ານສາມາດເອົາກຸ່ມທີ່ເຮັດວຽກແລະຫຼັງຈາກປະຕິບັດອົງປະກອບ Istio, ການບໍລິການທີ່ຢູ່ໃນມັນຈະສືບຕໍ່ເຮັດວຽກ, ແລະຫຼັງຈາກຖອນອົງປະກອບເຫຼົ່ານີ້, ທຸກສິ່ງທຸກຢ່າງຈະດີອີກເທື່ອຫນຶ່ງ. ມັນເປັນທີ່ຊັດເຈນວ່າໃນກໍລະນີນີ້ທ່ານຈະສູນເສຍຄວາມສາມາດທີ່ສະຫນອງໃຫ້ໂດຍ Istio.

ທິດສະດີພຽງພໍ - ໃຫ້ພວກເຮົາເອົາຄວາມຮູ້ນີ້ເຂົ້າໄປໃນການປະຕິບັດ!

ມັນຢູ່ໃນການປະຕິບັດ

Istio ຕ້ອງການກຸ່ມ Kubernetes ທີ່ມີຢ່າງໜ້ອຍ 4 vCPUs ແລະ RAM 8 GB. ເພື່ອຕັ້ງຄ່າກຸ່ມຢ່າງວ່ອງໄວແລະປະຕິບັດຕາມຄໍາແນະນໍາຈາກບົດຄວາມ, ຂ້າພະເຈົ້າແນະນໍາໃຫ້ໃຊ້ Google Cloud Platform, ເຊິ່ງສະເຫນີໃຫ້ຜູ້ໃຊ້ໃຫມ່. ຟຣີ $300.

ຫຼັງຈາກການສ້າງກຸ່ມ ແລະການຕັ້ງຄ່າການເຂົ້າເຖິງ Kubernetes ຜ່ານ console utility, ທ່ານສາມາດຕິດຕັ້ງ Istio ຜ່ານ Helm package manager.

ການຕິດຕັ້ງຫມວກກັນກະທົບ

ຕິດຕັ້ງລູກຂ່າຍ Helm ໃນຄອມພິວເຕີຂອງທ່ານ, ດັ່ງທີ່ອະທິບາຍໄວ້ໃນ ເອກະສານທາງການ. ພວກເຮົາຈະໃຊ້ນີ້ເພື່ອສ້າງແມ່ແບບສໍາລັບການຕິດຕັ້ງ Istio ໃນພາກຕໍ່ໄປ.

ການຕິດຕັ້ງ Istio

ດາວໂຫລດຊັບພະຍາກອນ Istio ຈາກ ການປ່ອຍຫລ້າສຸດ (ລິ້ງຂອງຜູ້ຂຽນຕົ້ນສະບັບກັບເວີຊັນ 1.0.5 ໄດ້ຖືກປ່ຽນເປັນອັນປັດຈຸບັນ, ເຊັ່ນ: 1.0.6 - ປະມານ transl.), ສະກັດເນື້ອໃນເຂົ້າໄປໃນຫນຶ່ງໄດເລກະທໍລີ, ທີ່ຂ້າພະເຈົ້າຈະໂທຫາຕໍ່ໄປ [istio-resources].

ເພື່ອກໍານົດຊັບພະຍາກອນ Istio ໄດ້ຢ່າງງ່າຍດາຍ, ສ້າງ namespace ໃນກຸ່ມ K8s istio-system:

$ kubectl create namespace istio-system

ສໍາເລັດການຕິດຕັ້ງໂດຍການໄປທີ່ໄດເລກະທໍລີ [istio-resources] ແລະແລ່ນຄໍາສັ່ງ:

$ helm template install/kubernetes/helm/istio 
  --set global.mtls.enabled=false 
  --set tracing.enabled=true 
  --set kiali.enabled=true 
  --set grafana.enabled=true 
  --namespace istio-system > istio.yaml

ຄໍາສັ່ງນີ້ຈະສົ່ງອອກອົງປະກອບທີ່ສໍາຄັນຂອງ Istio ໄປຫາໄຟລ໌ istio.yaml. ພວກເຮົາດັດແປງແມ່ແບບມາດຕະຖານໃຫ້ເຫມາະສົມກັບຕົວເຮົາເອງ, ໂດຍລະບຸຕົວກໍານົດການດັ່ງຕໍ່ໄປນີ້:

• global.mtls.enabled ຕິດ​ຕັ້ງ​ໃນ false (ເຊັ່ນ: ການພິສູດຢືນຢັນ mTLS ຖືກປິດໃຊ້ງານ - ປະມານ)ເພື່ອງ່າຍຂະບວນການນັດພົບຂອງພວກເຮົາ;
• tracing.enabled ປະກອບມີການຕິດຕາມການຮ້ອງຂໍໂດຍໃຊ້ Jaeger;
• kiali.enabled ຕິດຕັ້ງ Kiali ເຂົ້າໄປໃນກຸ່ມເພື່ອເບິ່ງເຫັນການບໍລິການ ແລະການຈະລາຈອນ;
• grafana.enabled ຕິດຕັ້ງ Grafana ເພື່ອເບິ່ງພາບວັດແທກທີ່ເກັບກໍາ.

ໃຫ້ໃຊ້ຊັບພະຍາກອນທີ່ສ້າງຂຶ້ນດ້ວຍຄໍາສັ່ງ:

$ kubectl apply -f istio.yaml

ການຕິດຕັ້ງ Istio ໃນກຸ່ມແມ່ນສໍາເລັດ! ລໍຖ້າຈົນກ່ວາຝັກທັງຫມົດຢູ່ໃນ namespace istio-system ຈະສາມາດ Running ຫຼື Completedໂດຍດໍາເນີນການຄໍາສັ່ງຂ້າງລຸ່ມນີ້:

$ kubectl get pods -n istio-system

ຕອນນີ້ພວກເຮົາພ້ອມທີ່ຈະສືບຕໍ່ໃນພາກຕໍ່ໄປ, ບ່ອນທີ່ພວກເຮົາຈະໄດ້ຮັບຄໍາຮ້ອງສະຫມັກແລະດໍາເນີນການ.

ສະຖາປັດຕະຍະກໍາຂອງຄໍາຮ້ອງສະຫມັກການວິເຄາະຄວາມຮູ້ສຶກ

ໃຫ້ໃຊ້ຕົວຢ່າງຂອງຄໍາຮ້ອງສະຫມັກ microservice ການວິເຄາະຄວາມຮູ້ສຶກທີ່ໃຊ້ໃນທີ່ໄດ້ກ່າວມາແລ້ວ ບົດແນະນໍາກ່ຽວກັບ Kubernetes. ມັນສະລັບສັບຊ້ອນພຽງພໍທີ່ຈະສະແດງໃຫ້ເຫັນຄວາມສາມາດຂອງ Istio ໃນການປະຕິບັດ.

ຄໍາຮ້ອງສະຫມັກປະກອບດ້ວຍສີ່ microservices:

1. ການບໍລິການ SA-Fronten, ເຊິ່ງໃຫ້ບໍລິການດ້ານຫນ້າຂອງແອັບພລິເຄຊັນ Reactjs;
2. ການບໍລິການ SA-WebApp, ເຊິ່ງໃຫ້ບໍລິການຄໍາຖາມການວິເຄາະຄວາມຮູ້ສຶກ;
3. ການບໍລິການ SA-Logic, ເຊິ່ງປະຕິບັດຕົວຂອງມັນເອງ ການວິເຄາະຄວາມຮູ້ສຶກ;
4. ການບໍລິການ SA-ຄໍາຕິຊົມ, ເຊິ່ງໄດ້ຮັບຄໍາຄຶດຄໍາເຫັນຈາກຜູ້ໃຊ້ກ່ຽວກັບຄວາມຖືກຕ້ອງຂອງການວິເຄາະ.

ໃນແຜນວາດນີ້, ນອກເຫນືອຈາກການບໍລິການ, ພວກເຮົາຍັງເຫັນ Ingress Controller, ເຊິ່ງໃນ Kubernetes ສົ່ງເສັ້ນທາງການຮ້ອງຂໍເຂົ້າມາໄປຫາການບໍລິການທີ່ເຫມາະສົມ. Istio ໃຊ້ແນວຄວາມຄິດທີ່ຄ້າຍຄືກັນພາຍໃນ Ingress Gateway ຂອງມັນ, ລາຍລະອຽດເພີ່ມເຕີມຈະປະຕິບັດຕາມ.

ແລ່ນແອັບພລິເຄຊັນດ້ວຍຕົວແທນຈາກ Istio

ສໍາລັບການດໍາເນີນງານເພີ່ມເຕີມທີ່ໄດ້ກ່າວມາໃນບົດຄວາມ, clone repository ຂອງທ່ານ ວິຊາສະເພາະ. ມັນປະກອບດ້ວຍຄໍາຮ້ອງສະຫມັກແລະ manifests ສໍາລັບ Kubernetes ແລະ Istio.

ໃສ່ລົດຂ້າງ

ການແຊກແມ່ນສາມາດເຮັດໄດ້ ອັດຕະໂນມັດ ຫຼື ດ້ວຍຕົນເອງ. ເພື່ອໃສ່ຕູ້ຄອນເທນເນີ sidecar ໂດຍອັດຕະໂນມັດ, ທ່ານຈະຕ້ອງຕັ້ງປ້າຍຊື່ໃສ່ຊື່ istio-injection=enabled, ເຊິ່ງເຮັດດ້ວຍຄໍາສັ່ງຕໍ່ໄປນີ້:

$ kubectl label namespace default istio-injection=enabled
namespace/default labeled

ໃນປັດຈຸບັນແຕ່ລະຝັກທີ່ຈະຖືກນໍາໃຊ້ໃນ namespace ເລີ່ມຕົ້ນ (default) ຈະ​ໄດ້​ຮັບ​ພາ​ຊະ​ນະ sidecar ຂອງ​ຕົນ​. ເພື່ອກວດສອບນີ້, ໃຫ້ໃຊ້ຄໍາຮ້ອງສະຫມັກການທົດສອບໂດຍການໄປທີ່ໄດເລກະທໍລີຮາກຂອງ repository [istio-mastery] ແລະແລ່ນຄໍາສັ່ງຕໍ່ໄປນີ້:

$ kubectl apply -f resource-manifests/kube
persistentvolumeclaim/sqlite-pvc created
deployment.extensions/sa-feedback created
service/sa-feedback created
deployment.extensions/sa-frontend created
service/sa-frontend created
deployment.extensions/sa-logic created
service/sa-logic created
deployment.extensions/sa-web-app created
service/sa-web-app created

ໂດຍໄດ້ນຳໃຊ້ບໍລິການ, ໃຫ້ກວດເບິ່ງວ່າຝັກມີສອງຖັງ (ມີບໍລິການເອງ ແລະລົດຂ້າງ) ໂດຍການແລ່ນຄຳສັ່ງ. kubectl get pods ແລະໃຫ້ແນ່ໃຈວ່າພາຍໃຕ້ຄໍລໍາ READY ຄ່າທີ່ລະບຸ 2/2, ເປັນສັນຍາລັກວ່າຖັງທັງສອງກໍາລັງແລ່ນ:

$ kubectl get pods
NAME                           READY     STATUS    RESTARTS   AGE
sa-feedback-55f5dc4d9c-c9wfv   2/2       Running   0          12m
sa-frontend-558f8986-hhkj9     2/2       Running   0          12m
sa-logic-568498cb4d-2sjwj      2/2       Running   0          12m
sa-logic-568498cb4d-p4f8c      2/2       Running   0          12m
sa-web-app-599cf47c7c-s7cvd    2/2       Running   0          12m

ສາຍຕາມັນເບິ່ງຄືວ່ານີ້:

ຕົວແທນຕົວແທນໃນໜຶ່ງໃນຝັກ

ໃນປັດຈຸບັນທີ່ຄໍາຮ້ອງສະຫມັກແມ່ນຂຶ້ນແລະແລ່ນ, ພວກເຮົາຈະຕ້ອງອະນຸຍາດໃຫ້ການຈະລາຈອນເຂົ້າມາໃນແອັບພລິເຄຊັນ.

ປະຕູທາງເຂົ້າ

ການປະຕິບັດທີ່ດີທີ່ສຸດເພື່ອບັນລຸນີ້ (ອະນຸຍາດໃຫ້ການຈະລາຈອນໃນກຸ່ມ) ແມ່ນຜ່ານ ປະຕູທາງເຂົ້າ ໃນ Istio, ເຊິ່ງຕັ້ງຢູ່ "ແຂບ" ຂອງກຸ່ມແລະຊ່ວຍໃຫ້ທ່ານສາມາດເປີດໃຊ້ຄຸນສົມບັດ Istio ເຊັ່ນ: ເສັ້ນທາງ, ການດຸ່ນດ່ຽງການໂຫຼດ, ຄວາມປອດໄພແລະການຕິດຕາມການຈະລາຈອນທີ່ເຂົ້າມາ.

ອົງປະກອບ Ingress Gateway ແລະການບໍລິການທີ່ສົ່ງຕໍ່ມັນພາຍນອກໄດ້ຖືກຕິດຕັ້ງຢູ່ໃນກຸ່ມໃນລະຫວ່າງການຕິດຕັ້ງ Istio. ເພື່ອຊອກຫາທີ່ຢູ່ IP ພາຍນອກຂອງບໍລິການ, ໃຫ້ດໍາເນີນການ:

$ kubectl get svc -n istio-system -l istio=ingressgateway
NAME                   TYPE           CLUSTER-IP     EXTERNAL-IP
istio-ingressgateway   LoadBalancer   10.0.132.127   13.93.30.120

ພວກເຮົາຈະສືບຕໍ່ເຂົ້າເຖິງຄໍາຮ້ອງສະຫມັກໂດຍໃຊ້ IP ນີ້ (ຂ້າພະເຈົ້າຈະອ້າງເຖິງມັນເປັນ EXTERNAL-IP), ດັ່ງນັ້ນເພື່ອຄວາມສະດວກພວກເຮົາຈະຂຽນຄ່າເຂົ້າໄປໃນຕົວແປ:

$ EXTERNAL_IP=$(kubectl get svc -n istio-system 
  -l app=istio-ingressgateway 
  -o jsonpath='{.items[0].status.loadBalancer.ingress[0].ip}')

ຖ້າທ່ານພະຍາຍາມເຂົ້າເຖິງ IP ນີ້ຜ່ານຕົວທ່ອງເວັບໃນປັດຈຸບັນ, ທ່ານຈະໄດ້ຮັບຄວາມຜິດພາດການບໍລິການທີ່ບໍ່ສາມາດໃຊ້ໄດ້, ເພາະວ່າ ໂດຍຄ່າເລີ່ມຕົ້ນ Istio ຂັດຂວາງການຈະລາຈອນຂາເຂົ້າທັງຫມົດ, Gateway ຍັງບໍ່ທັນໄດ້ກໍານົດ.

ຊັບພະຍາກອນປະຕູ

Gateway ເປັນ CRD (Custom Resource Definition) ໃນ Kubernetes, ກໍານົດຫຼັງຈາກການຕິດຕັ້ງ Istio ໃນ cluster ແລະເຮັດໃຫ້ຄວາມສາມາດໃນການລະບຸພອດ, ໂປໂຕຄອນແລະໂຮດທີ່ພວກເຮົາຕ້ອງການອະນຸຍາດໃຫ້ການຈະລາຈອນເຂົ້າມາ.

ໃນກໍລະນີຂອງພວກເຮົາ, ພວກເຮົາຕ້ອງການອະນຸຍາດໃຫ້ການຈະລາຈອນ HTTP ໃນພອດ 80 ສໍາລັບເຈົ້າພາບທັງຫມົດ. ວຽກງານໄດ້ຖືກປະຕິບັດໂດຍຄໍານິຍາມດັ່ງຕໍ່ໄປນີ້ (http-gateway.yaml):

apiVersion: networking.istio.io/v1alpha3
kind: Gateway
metadata:
  name: http-gateway
spec:
  selector:
    istio: ingressgateway
  servers:
  - port:
      number: 80
      name: http
      protocol: HTTP
    hosts:
- "*"

ການຕັ້ງຄ່ານີ້ບໍ່ຕ້ອງການຄໍາອະທິບາຍຍົກເວັ້ນສໍາລັບຕົວເລືອກ istio: ingressgateway. ດ້ວຍຕົວເລືອກນີ້, ພວກເຮົາສາມາດລະບຸວ່າ Ingress Gateway ໃດທີ່ຈະໃຊ້ການຕັ້ງຄ່າ. ໃນກໍລະນີຂອງພວກເຮົາ, ນີ້ແມ່ນຕົວຄວບຄຸມ Ingress Gateway, ເຊິ່ງຖືກຕິດຕັ້ງໂດຍຄ່າເລີ່ມຕົ້ນໃນ Istio.

ການຕັ້ງຄ່າຖືກນຳໃຊ້ໂດຍການເອີ້ນຄຳສັ່ງຕໍ່ໄປນີ້:

$ kubectl apply -f resource-manifests/istio/http-gateway.yaml gateway.networking.istio.io/http-gateway created

ຕອນນີ້ປະຕູທາງອະນຸຍາດໃຫ້ເຂົ້າເຖິງພອດ 80, ແຕ່ບໍ່ຮູ້ວ່າຈະສົ່ງເສັ້ນທາງການຮ້ອງຂໍໄປໃສ. ສໍາລັບການນີ້ທ່ານຈະຕ້ອງການ ການບໍລິການສະເືອນຈິງ.

ຊັບພະຍາກອນ VirtualService

VirtualService ບອກ Ingress Gateway ວິທີການສົ່ງເສັ້ນທາງການຮ້ອງຂໍທີ່ໄດ້ຮັບອະນຸຍາດພາຍໃນກຸ່ມ.

ການຮ້ອງຂໍຕໍ່ຄໍາຮ້ອງສະຫມັກຂອງພວກເຮົາທີ່ເຂົ້າມາໂດຍຜ່ານ http-gateway ຕ້ອງຖືກສົ່ງໄປຫາການບໍລິການ sa-frontend, sa-web-app ແລະ sa-feedback:

ເສັ້ນທາງທີ່ຕ້ອງໄດ້ຮັບການຕັ້ງຄ່າດ້ວຍ VirtualServices

ໃຫ້ເບິ່ງຄໍາຮ້ອງຂໍທີ່ຄວນຈະຖືກສົ່ງໄປຫາ SA-Frontend:

• ກົງກັນແທ້ຕາມທາງ / ຄວນຈະຖືກສົ່ງໄປຫາ SA-Frontend ເພື່ອໃຫ້ໄດ້ຮັບ index.html;
• ເສັ້ນທາງລ່ວງໜ້າ /static/* ຕ້ອງຖືກສົ່ງໄປຫາ SA-Frontend ເພື່ອຮັບໄຟລ໌ສະຖິດທີ່ໃຊ້ໃນ frontend ເຊັ່ນ CSS ແລະ JavaScript;
• ເສັ້ນທາງຖືກຈັບຄູ່ໂດຍການສະແດງອອກປົກກະຕິ '^.*.(ico|png|jpg)$', ຕ້ອງຖືກສົ່ງໄປຫາ SA-Frontend, ເພາະວ່າ ນີ້ແມ່ນຮູບພາບທີ່ສະແດງຢູ່ໃນຫນ້າ.

ການປະຕິບັດແມ່ນບັນລຸໄດ້ໂດຍການຕັ້ງຄ່າຕໍ່ໄປນີ້ (sa-virtualservice-external.yaml):

kind: VirtualService
metadata:
  name: sa-external-services
spec:
  hosts:
  - "*"
  gateways:
  - http-gateway                      # 1
  http:
  - match:
    - uri:
        exact: /
    - uri:
        exact: /callback
    - uri:
        prefix: /static
    - uri:
        regex: '^.*.(ico|png|jpg)

Важные моменты:



 	
 Этот VirtualService относится к запросам, приходящим через http-gateway;


 	
 В destination определяется сервис, куда отправляются запросы.




Примечание: Конфигурация выше хранится в файле sa-virtualservice-external.yaml, который также содержит настройки для маршрутизации в SA-WebApp и SA-Feedback, но был сокращён здесь в статье для лаконичности.

Применим VirtualService вызовом:

$ kubectl apply -f resource-manifests/istio/sa-virtualservice-external.yaml
virtualservice.networking.istio.io/sa-external-services created
Примечание: Когда мы применяем ресурсы Istio, Kubernetes API Server создаёт событие, которое получает Istio Control Plane, и уже после этого новая конфигурация применяется к прокси-серверам Envoy каждого pod'а. А контроллер Ingress Gateway представляется очередным Envoy, сконфигурированным в Control Plane. Всё это на схеме выглядит так:


Конфигурация Istio-IngressGateway для маршрутизации запросов
Приложение Sentiment Analysis стало доступным по http://{EXTERNAL-IP}/. Не переживайте, если вы получаете статус Not Found: иногда требуется чуть больше времени для того, чтобы конфигурация вступила в силу и кэши Envoy обновились.
Перед тем, как продолжить, поработайте немного с приложением, чтобы сгенерировать трафик (его наличие необходимо для наглядности в последующих действиях — прим. перев.).
Kiali : наблюдаемость
Чтобы попасть в административный интерфейс Kiali, выполните следующую команду:
$ kubectl port-forward 
    $(kubectl get pod -n istio-system -l app=kiali 
    -o jsonpath='{.items[0].metadata.name}') 
    -n istio-system 20001
… и откройте http://localhost:20001/, залогинившись под admin/admin. Здесь вы найдете множество полезных возможностей, например, для проверки конфигурации компонентов Istio, визуализации сервисов по информации, собранной при перехвате сетевых запросов, получения ответов на вопросы «Кто к кому обращается?», «У какой версии сервиса возникают сбои?» и т.п. В общем, изучите возможности Kiali перед тем, как двигаться дальше — к визуализации метрик с Grafana.

Grafana: визуализация метрик
Собранные в Istio метрики попадают в Prometheus и визуализируются с Grafana. Чтобы попасть в административный интерфейс Grafana, выполните команду ниже, после чего откройте http://localhost:3000/:
$ kubectl -n istio-system port-forward 
    $(kubectl -n istio-system get pod -l app=grafana 
    -o jsonpath={.items[0].metadata.name}) 3000
Кликнув на меню Home слева сверху и выбрав Istio Service Dashboard в левом верхнем углу, начните с сервиса sa-web-app, чтобы посмотреть на собранные метрики:

Здесь нас ждёт пустое и совершенно скучное представление — руководство никогда такое не одобрит. Давайте же создадим небольшую нагрузку следующей командой:
$ while true; do 
    curl -i http://$EXTERNAL_IP/sentiment 
    -H "Content-type: application/json" 
    -d '{"sentence": "I love yogobella"}'; 
    sleep .8; done
Вот теперь у нас гораздо более симпатичные графики, а в дополнение к ним — замечательные инструменты Prometheus для мониторинга и Grafana для визуализации метрик, что позволят нам узнать о производительности, состоянии здоровья, улучшениях/деградации в работе сервисов на протяжении времени.
Наконец, посмотрим на трассировку запросов в сервисах.
Jaeger : трассировка
Трассировка нам потребуется, потому что чем больше у нас сервисов, тем сложнее добраться до причины сбоя. Посмотрим на простой случай из картинки ниже:


Типовой пример случайного неудачного запроса
Запрос приходит, падает — в чём же причина? Первый сервис? Или второй? Исключения есть в обоих — давайте посмотрим на логи каждого. Как часто вы ловили себя за таким занятием? Наша работа больше похожа на детективов программного обеспечения, а не разработчиков…
Это широко распространённая проблема в микросервисах и решается она распределёнными системами трассировки, в которых сервисы передают друг другу уникальный заголовок, после чего эта информация перенаправляется в систему трассировки, где она сопоставляется с данными запроса. Вот иллюстрация:


Для идентификации запроса используется TraceId
В Istio используется Jaeger Tracer, который реализует независимый от вендоров фреймворк OpenTracing API. Получить доступ к пользовательского интерфейсу Jaeger можно следующей командой:
$ kubectl port-forward -n istio-system 
    $(kubectl get pod -n istio-system -l app=jaeger 
    -o jsonpath='{.items[0].metadata.name}') 16686
Теперь зайдите на http://localhost:16686/ и выберите сервис sa-web-app. Если сервис не показан в выпадающем меню — проявите/сгенерируйте активность на странице и обновите интерфейс. После этого нажмите на кнопку Find Traces, которая покажет самые последние трейсы — выберите любой — покажется детализированная информация по всем трейсам:

Этот трейс показывает:

 Запрос приходит в istio-ingressgateway (это первое взаимодействие с одним из сервисов, и для запроса генерируется Trace ID), после чего шлюз направляет запрос в сервис sa-web-app.
 В сервисе sa-web-app запрос подхватывается Envoy sidecar'ом, создаётся «ребёнок» в span'е (поэтому мы видим его в трейсах) и перенаправляется в контейнер sa-web-app. (Span — логическая единица работы в Jaeger, имеющая название, время начало операции и её продолжительность. Span'ы могут быть вложенными и упорядоченными. Ориентированный ациклический граф из span'ов образует trace. — прим. перев.)
 Здесь запрос обрабатывается методом sentimentAnalysis. Эти трейсы уже сгенерированы приложением, т.е. для них потребовались изменения в коде.
 С этого момента инициируется POST-запрос в sa-logic. Trace ID должен быть проброшен из sa-web-app.
 …

Примечание: На 4 шаге приложение должно увидеть заголовки, сгенерированные Istio, и передать их в последующие запросы, как показано на изображении ниже:


(A) За проброс заголовков отвечает Istio; (B) За заголовки отвечают сервисы
Istio делает основную работу, т.к. генерирует заголовки для входящих запросов, создаёт новые span'ы в каждом sidecare'е и пробрасывает их. Однако без работы с заголовками внутри сервисов полный путь трассировки запроса будет утерян.
Необходимо учитывать (пробрасывать) следующие заголовки:
x-request-id
x-b3-traceid
x-b3-spanid
x-b3-parentspanid
x-b3-sampled
x-b3-flags
x-ot-span-context
Это несложная задача, однако для упрощения её реализации уже существует множество библиотек — например, в сервисе sa-web-app клиент RestTemplate пробрасывает эти заголовки, если просто добавить библиотеки Jaeger и OpenTracing в его зависимости.
Заметьте, что приложение Sentiment Analysis демонстрирует реализации на Flask, Spring и ASP.NET Core.
Теперь, когда стало ясно, что мы получаем из коробки (или почти «из коробки»), рассмотрим вопросы тонко настраиваемой маршрутизации, управления сетевым трафиком, безопасности и т.п.!
Прим. перев.: об этом читайте в следующей части материалов по Istio от Rinor Maloku, переводы которых последуют в нашем блоге в ближайшее время. UPDATE (14 марта): Вторая часть уже опубликована.
P.S. от переводчика
Читайте также в нашем блоге:

 «Назад к микросервисам вместе с Istio»: часть 2 (маршрутизация, управление трафиком), часть 3 (аутентификация и авторизация);
 «Conduit — легковесный service mesh для Kubernetes»;
 «Что такое service mesh и почему он мне нужен [для облачного приложения с микросервисами]?»;
 «Иллюстрированное руководство по устройству сети в Kubernetes. Части 1 и 2»;
 «Как этот sidecar-контейнер оказался здесь [в Kubernetes]?».

Источник: habr.com
route:

- destination:

host: sa-frontend             # 2

port:

number: 80

ຈຸດ ສຳ ຄັນ:

 VirtualService ນີ້ຫມາຍເຖິງການຮ້ອງຂໍທີ່ເຂົ້າມາ http-gateway;
 В destination ການບໍລິການທີ່ຈະສົ່ງຄໍາຮ້ອງຂໍແມ່ນຖືກກໍານົດ.

Примечание: ການຕັ້ງຄ່າຂ້າງເທິງແມ່ນເກັບໄວ້ໃນໄຟລ໌ sa-virtualservice-external.yaml, ເຊິ່ງຍັງມີການຕັ້ງຄ່າສໍາລັບເສັ້ນທາງໃນ SA-WebApp ແລະ SA-Feedback, ແຕ່ໄດ້ຖືກຫຍໍ້ຢູ່ທີ່ນີ້ໃນບົດຄວາມສໍາລັບຄວາມຫຍໍ້.
ມາສະໝັກ VirtualService ໂດຍການໂທຫາ:

Примечание: ເມື່ອພວກເຮົາບໍລິໂພກຊັບພະຍາກອນ Istio, Kubernetes API Server ສ້າງເຫດການທີ່ໄດ້ຮັບໂດຍ Istio Control Plane, ແລະຫຼັງຈາກນັ້ນການຕັ້ງຄ່າໃຫມ່ແມ່ນໃຊ້ກັບຕົວແທນຂອງແຕ່ລະ pod's Envoy proxies. ແລະຕົວຄວບຄຸມ Ingress Gateway ປະກົດວ່າເປັນ Envoy ອື່ນທີ່ຖືກຕັ້ງຄ່າຢູ່ໃນຍົນຄວບຄຸມ. ທັງໝົດນີ້ເບິ່ງຄືໃນແຜນວາດ:


ການຕັ້ງຄ່າ Istio-IngressGateway ສໍາລັບເສັ້ນທາງການຮ້ອງຂໍ
ຄໍາຮ້ອງສະຫມັກການວິເຄາະຄວາມຮູ້ສຶກແມ່ນມີຢູ່ໃນ http://{EXTERNAL-IP}/. ຢ່າກັງວົນຖ້າທ່ານໄດ້ຮັບສະຖານະບໍ່ພົບ: ບາງຄັ້ງມັນໃຊ້ເວລາດົນກວ່າເລັກນ້ອຍເພື່ອໃຫ້ການຕັ້ງຄ່າມີຜົນ ແລະ Envoy cache ເພື່ອອັບເດດ.
ກ່ອນທີ່ຈະດໍາເນີນການ, ຫຼິ້ນກັບ app ເລັກນ້ອຍເພື່ອສ້າງການຈະລາຈອນ. (ການປະກົດຕົວຂອງມັນເປັນສິ່ງຈໍາເປັນເພື່ອຄວາມຊັດເຈນໃນການປະຕິບັດຕໍ່ໄປ - ປະມານ transl.).
Kiali: ການສັງເກດການ
ເພື່ອເຂົ້າຫາການໂຕ້ຕອບການບໍລິຫານ Kiali, ດໍາເນີນການຄໍາສັ່ງຕໍ່ໄປນີ້:

... ແລະເປີດ http://localhost:20001/, ເຂົ້າສູ່ລະບົບເປັນ admin/admin. ທີ່ນີ້ເຈົ້າຈະພົບເຫັນຫຼາຍລັກສະນະທີ່ເປັນປະໂຫຍດ, ສໍາລັບການຍົກຕົວຢ່າງ, ການກວດສອບການຕັ້ງຄ່າຂອງອົງປະກອບ Istio, ການສະແດງພາບການບໍລິການໂດຍນໍາໃຊ້ຂໍ້ມູນທີ່ເກັບກໍາຈາກການຂັດຂວາງການຮ້ອງຂໍເຄືອຂ່າຍ, ໄດ້ຮັບຄໍາຕອບຕໍ່ຄໍາຖາມ "ຜູ້ທີ່ກໍາລັງຕິດຕໍ່ກັບໃຜ?", "ການບໍລິການສະບັບໃດກໍາລັງປະສົບ. ຄວາມລົ້ມເຫຼວ?” ແລະອື່ນໆ. ໂດຍທົ່ວໄປແລ້ວ, ສຳຫຼວດຄວາມສາມາດຂອງ Kiali ກ່ອນທີ່ຈະກ້າວໄປສູ່ການເບິ່ງເຫັນຕົວຊີ້ວັດດ້ວຍ Grafana.

Grafana: ການສະແດງພາບແບບວັດແທກ
ການວັດແທກທີ່ເກັບກໍາໃນ Istio ເຂົ້າໄປໃນ Prometheus ແລະຖືກເບິ່ງເຫັນດ້ວຍ Grafana. ເພື່ອເຂົ້າຫາການໂຕ້ຕອບການບໍລິຫານ Grafana, ດໍາເນີນການຄໍາສັ່ງຂ້າງລຸ່ມນີ້ແລະຫຼັງຈາກນັ້ນເປີດ http://localhost:3000/:

ການຄລິກໃສ່ເມນູ ຫນ້າທໍາອິດ ເທິງຊ້າຍແລະເລືອກ Istio ບໍລິການ Dashboard ໃນມຸມຊ້າຍເທິງ, ເລີ່ມຕົ້ນດ້ວຍການບໍລິການ sa-web-appເພື່ອເບິ່ງການວັດແທກທີ່ເກັບກໍາ:

ສິ່ງທີ່ລໍຖ້າພວກເຮົາຢູ່ນີ້ແມ່ນການປະຕິບັດທີ່ຫວ່າງເປົ່າແລະຫນ້າເບື່ອຫມົດ - ການຄຸ້ມຄອງຈະບໍ່ອະນຸມັດເລື່ອງນີ້. ໃຫ້ສ້າງການໂຫຼດນ້ອຍໆດ້ວຍຄໍາສັ່ງຕໍ່ໄປນີ້:

ໃນປັດຈຸບັນພວກເຮົາມີກາຟທີ່ງາມກວ່າຫຼາຍ, ແລະນອກເຫນືອຈາກພວກມັນ, ເຄື່ອງມື Prometheus ທີ່ດີເລີດສໍາລັບການຕິດຕາມກວດກາແລະ Grafana ສໍາລັບການເບິ່ງເຫັນ metrics ທີ່ຈະຊ່ວຍໃຫ້ພວກເຮົາຮຽນຮູ້ກ່ຽວກັບການປະຕິບັດ, ສຸຂະພາບ, ການປັບປຸງ / ການເຊື່ອມໂຊມໃນການບໍລິການໃນໄລຍະເວລາ.
ສຸດທ້າຍ, ໃຫ້ເບິ່ງການຮ້ອງຂໍການຕິດຕາມໃນການບໍລິການ.
Jaeger: ຕິດຕາມ
ພວກເຮົາຈະຕ້ອງການການຕິດຕາມຍ້ອນວ່າພວກເຮົາມີບໍລິການຫຼາຍ, ມັນມີຄວາມຫຍຸ້ງຍາກຫຼາຍທີ່ຈະເຂົ້າຫາສາເຫດຂອງຄວາມລົ້ມເຫລວ. ໃຫ້ເບິ່ງກໍລະນີທີ່ງ່າຍດາຍຈາກຮູບຂ້າງລຸ່ມນີ້:


ຕົວຢ່າງທົ່ວໄປຂອງການຮ້ອງຂໍທີ່ລົ້ມເຫລວແບບສຸ່ມ
ການຮ້ອງຂໍມາ, ຕົກ - ເຫດຜົນແມ່ນຫຍັງ? ບໍລິການທໍາອິດ? ຫຼືອັນທີສອງ? ມີຂໍ້ຍົກເວັ້ນໃນທັງສອງ - ໃຫ້ເບິ່ງຢູ່ໃນບັນທຶກຂອງແຕ່ລະຄົນ. ເຈົ້າຈັບຕົວເຈົ້າເຮັດແບບນີ້ເລື້ອຍໆສໍ່າໃດ? ວຽກງານຂອງພວກເຮົາແມ່ນຄ້າຍຄືກັບນັກສືບຊອບແວຫຼາຍກວ່ານັກພັດທະນາ ...
ນີ້ແມ່ນບັນຫາທົ່ວໄປໃນ microservices ແລະຖືກແກ້ໄຂໂດຍລະບົບການຕິດຕາມທີ່ແຈກຢາຍ, ເຊິ່ງການບໍລິການຜ່ານ header ເປັນເອກະລັກໄປຫາກັນແລະກັນ, ຫຼັງຈາກນັ້ນຂໍ້ມູນນີ້ຖືກສົ່ງໄປຫາລະບົບການຕິດຕາມ, ບ່ອນທີ່ມັນຖືກປຽບທຽບກັບຂໍ້ມູນການຮ້ອງຂໍ. ນີ້ແມ່ນຕົວຢ່າງ:


TraceId ຖືກນໍາໃຊ້ເພື່ອກໍານົດການຮ້ອງຂໍ
Istio ໃຊ້ Jaeger Tracer, ເຊິ່ງປະຕິບັດກອບ OpenTracing API ຂອງຜູ້ຂາຍເອກະລາດ. ທ່ານສາມາດເຂົ້າເຖິງສ່ວນຕິດຕໍ່ຜູ້ໃຊ້ Jaeger ດ້ວຍຄໍາສັ່ງຕໍ່ໄປນີ້:

ໃນປັດຈຸບັນໄປ http://localhost:16686/ ແລະເລືອກການບໍລິການ sa-web-app. ຖ້າການບໍລິການບໍ່ສະແດງຢູ່ໃນເມນູເລື່ອນລົງ, ສະແດງ / ສ້າງກິດຈະກໍາໃນຫນ້າແລະປັບປຸງການໂຕ້ຕອບ. ຫຼັງຈາກນັ້ນ, ໃຫ້ຄລິກໃສ່ປຸ່ມ ຊອກຫາຮ່ອງຮອຍ, ເຊິ່ງຈະສະແດງຮ່ອງຮອຍຫລ້າສຸດ - ເລືອກໃດໆ - ຂໍ້ມູນລາຍລະອຽດກ່ຽວກັບການຕິດຕາມທັງຫມົດຈະປາກົດ:

ຮ່ອງຮອຍນີ້ສະແດງໃຫ້ເຫັນ:

 ການຮ້ອງຂໍເຂົ້າມາ istio-ingressgateway (ນີ້​ແມ່ນ​ການ​ໂຕ້​ຕອບ​ຄັ້ງ​ທໍາ​ອິດ​ກັບ​ຫນຶ່ງ​ຂອງ​ການ​ບໍ​ລິ​ການ​, ແລະ ID ການ​ຕິດ​ຕາມ​ຖືກ​ສ້າງ​ຂຶ້ນ​ສໍາ​ລັບ​ຄໍາ​ຮ້ອງ​ສະ​ຫມັກ​)​, ຫຼັງ​ຈາກ​ນັ້ນ​ປະ​ຕູ​ສົ່ງ​ຄໍາ​ຮ້ອງ​ສະ​ຫມັກ​ກັບ​ການ​ບໍ​ລິ​ການ sa-web-app.
 ໃນການບໍລິການ sa-web-app ການຮ້ອງຂໍແມ່ນໄດ້ຮັບໂດຍ Envoy sidecar, "ເດັກນ້ອຍ" ໄດ້ຖືກສ້າງຂື້ນໃນໄລຍະ (ນັ້ນແມ່ນເຫດຜົນທີ່ພວກເຮົາເຫັນມັນຢູ່ໃນຮ່ອງຮອຍ) ແລະປ່ຽນເສັ້ນທາງໄປຫາຕູ້ຄອນເທນເນີ. sa-web-app. (span - ຫນ່ວຍງານທີ່ມີເຫດຜົນໃນ Jaeger, ເຊິ່ງມີຊື່, ເວລາເລີ່ມຕົ້ນຂອງການດໍາເນີນງານແລະໄລຍະເວລາຂອງມັນ. Spans ສາມາດຖືກຮັງແລະສັ່ງ. ເສັ້ນກຣາບ acyclic ຊີ້ບອກຂອງ spans ປະກອບເປັນການຕິດຕາມ. — ປະ​ມານ​. ແປ.)
 ທີ່ນີ້ຄໍາຮ້ອງຂໍຖືກດໍາເນີນການໂດຍວິທີການ ການວິເຄາະຄວາມຮູ້ສຶກ. ຮ່ອງຮອຍເຫຼົ່ານີ້ຖືກສ້າງຂື້ນແລ້ວໂດຍແອັບພລິເຄຊັນ, i.e. ພວກເຂົາຕ້ອງການການປ່ຽນແປງລະຫັດ.
 ຕັ້ງແຕ່ນີ້ເປັນຕົ້ນໄປ, ການຮ້ອງຂໍ POST ແມ່ນເລີ່ມຕົ້ນໃນ ເຫດຜົນ. ID ການຕິດຕາມຕ້ອງຖືກສົ່ງຕໍ່ຈາກ sa-web-app.
 ...

Примечание: ໃນຂັ້ນຕອນທີ 4, ແອັບພລິເຄຊັນຄວນເບິ່ງ headers ທີ່ສ້າງຂຶ້ນໂດຍ Istio ແລະສົ່ງໃຫ້ພວກເຂົາໄປຫາຄໍາຮ້ອງຂໍຕໍ່ໄປດັ່ງທີ່ສະແດງຢູ່ໃນຮູບຂ້າງລຸ່ມນີ້:


(A) Istio ຮັບຜິດຊອບສໍາລັບການສົ່ງຕໍ່ headers; (B) ການບໍລິການແມ່ນຮັບຜິດຊອບສໍາລັບຫົວ
Istio ເຮັດວຽກສ່ວນໃຫຍ່ເພາະວ່າ ... ສ້າງສ່ວນຫົວສໍາລັບຄໍາຮ້ອງຂໍທີ່ເຂົ້າມາ, ສ້າງ spans ໃຫມ່ໃນແຕ່ລະ sidecare ແລະສົ່ງຕໍ່ໃຫ້ເຂົາເຈົ້າ. ຢ່າງໃດກໍຕາມ, ໂດຍບໍ່ມີການເຮັດວຽກກັບ headers ພາຍໃນການບໍລິການ, ເສັ້ນທາງການຕິດຕາມຄໍາຮ້ອງຂໍຢ່າງເຕັມທີ່ຈະສູນເສຍໄປ.
ຫົວຂໍ້ຕໍ່ໄປນີ້ຕ້ອງຖືກພິຈາລະນາ:

ນີ້​ບໍ່​ແມ່ນ​ເປັນ​ວຽກ​ງານ​ທີ່​ມີ​ຄວາມ​ຫຍຸ້ງ​ຍາກ​, ແຕ່​ເພື່ອ​ງ່າຍ​ການ​ປະ​ຕິ​ບັດ​ຂອງ​ຕົນ​ມີ​ຢູ່​ແລ້ວ​ ຫ້ອງສະຫມຸດຈໍານວນຫຼາຍ - ສໍາລັບການຍົກຕົວຢ່າງ, ໃນການບໍລິການ sa-web-app, ລູກຄ້າ RestTemplate ສົ່ງຕໍ່ຫົວເຫຼົ່ານີ້ຖ້າຫາກວ່າທ່ານພຽງແຕ່ເພີ່ມຫ້ອງສະຫມຸດ Jaeger ແລະ OpenTracing ກັບ ສິ່ງເສບຕິດຂອງລາວ.
ໃຫ້ສັງເກດວ່າຄໍາຮ້ອງສະຫມັກການວິເຄາະຄວາມຮູ້ສຶກສະແດງໃຫ້ເຫັນການປະຕິບັດໃນ Flask, Spring, ແລະ ASP.NET Core.
ຕອນນີ້ມັນຈະແຈ້ງສິ່ງທີ່ພວກເຮົາອອກຈາກກ່ອງ (ຫຼືເກືອບອອກຈາກກ່ອງ), ໃຫ້ເບິ່ງການປັບເສັ້ນທາງ, ການຄຸ້ມຄອງການຈະລາຈອນເຄືອຂ່າຍ, ຄວາມປອດໄພ, ແລະອື່ນໆ!
ຫມາຍ​ເຫດ​. ແປ.: ອ່ານກ່ຽວກັບເລື່ອງນີ້ໃນສ່ວນຕໍ່ໄປຂອງເອກະສານກ່ຽວກັບ Istio ຈາກ Rinor Maloku, ການແປພາສາທີ່ຈະປະຕິບັດຕາມໃນ blog ຂອງພວກເຮົາໃນອະນາຄົດອັນໃກ້ນີ້. UPDATE (ວັນທີ 14 ມີນາ): ສ່ວນທີສອງ ໄດ້ຖືກເຜີຍແຜ່ແລ້ວ.
PS ຈາກນັກແປ
ອ່ານຍັງຢູ່ໃນ blog ຂອງພວກເຮົາ:

 "ກັບຄືນໄປບ່ອນບໍລິການຈຸລະພາກກັບ Istio": ພາກ​ທີ 2 (ເສັ້ນ​ທາງ​, ການ​ຄວບ​ຄຸມ​ຈະ​ລາ​ຈອນ​), ພາກ​ທີ 3 (ການ​ກວດ​ສອບ​ແລະ​ອະ​ນຸ​ຍາດ​);
 «Conduit - ຕາຫນ່າງການບໍລິການທີ່ມີນ້ໍາຫນັກເບົາສໍາລັບ Kubernetes"
 «ຕາໜ່າງບໍລິການແມ່ນຫຍັງ ແລະເປັນຫຍັງຂ້ອຍຈຶ່ງຕ້ອງການມັນ [ສຳລັບແອັບພລິເຄຊັນຄລາວກັບບໍລິການຈຸລະພາກ]?"
 «ຄູ່ມືທີ່ສະແດງໃຫ້ເຫັນເຖິງການສ້າງເຄືອຂ່າຍໃນ Kubernetes. ພາກທີ 1 ແລະ 2"
 «ຕູ້ຄອນເທນເນີລົດຂ້າງນີ້ມາຢູ່ບ່ອນນີ້ແນວໃດ [ໃນ Kubernetes]?".

ແຫຼ່ງຂໍ້ມູນ: www.habr.com