ഇസ്തിയോയിലെ ഡാർക്ക് ലോഞ്ച്: സീക്രട്ട് സർവീസസ്

"അപകടം എൻ്റെ മധ്യനാമമാണ്," ഓസ്റ്റിൻ പവർസ് എന്ന അന്താരാഷ്ട്ര നിഗൂഢ മനുഷ്യൻ പറയാറുണ്ടായിരുന്നു. എന്നാൽ സൂപ്പർ ഏജൻ്റുമാരും ഇൻ്റലിജൻസ് സേവനങ്ങളും വളരെ ബഹുമാനിക്കുന്ന കാര്യങ്ങൾ കമ്പ്യൂട്ടർ സേവനങ്ങൾക്ക് ഒട്ടും അനുയോജ്യമല്ല, അവിടെ വിരസത അപകടത്തേക്കാൾ വളരെ നല്ലതാണ്.

ഓപ്പൺഷിഫ്റ്റും കുബെർനെറ്റസും ചേർന്ന് ഇസ്തിയോ, മൈക്രോ സർവീസുകൾ വിന്യസിക്കുന്നത് ശരിക്കും ബോറടിപ്പിക്കുന്നതും പ്രവചിക്കാവുന്നതുമാക്കുന്നു - അത് വളരെ മികച്ചതാണ്. ഇസ്തിയോ സീരീസിലെ നാലാമത്തെയും അവസാനത്തെയും പോസ്റ്റിൽ നമ്മൾ ഇതിനെ കുറിച്ചും മറ്റും സംസാരിക്കും.

വിരസത ശരിയാകുമ്പോൾ

ഞങ്ങളുടെ കാര്യത്തിൽ, വിരസത സംഭവിക്കുന്നത് അവസാന ഘട്ടത്തിൽ മാത്രമാണ്, ബാക്കിയുള്ളത് ഇരുന്നു പ്രക്രിയ നിരീക്ഷിക്കുക എന്നതാണ്. എന്നാൽ ഇതിനായി നിങ്ങൾ ആദ്യം എല്ലാം കോൺഫിഗർ ചെയ്യേണ്ടതുണ്ട്, കൂടാതെ രസകരമായ ഒരുപാട് കാര്യങ്ങൾ ഇവിടെ നിങ്ങളെ കാത്തിരിക്കുന്നു.

നിങ്ങളുടെ സോഫ്റ്റ്‌വെയറിൻ്റെ ഒരു പുതിയ പതിപ്പ് വിന്യസിക്കുമ്പോൾ, അപകടസാധ്യതകൾ കുറയ്ക്കുന്നതിനുള്ള എല്ലാ ഓപ്ഷനുകളും പരിഗണിക്കുന്നത് മൂല്യവത്താണ്. സമാന്തരമായി പ്രവർത്തിക്കുന്നത് പരീക്ഷിക്കുന്നതിനുള്ള വളരെ ശക്തവും തെളിയിക്കപ്പെട്ടതുമായ ഒരു മാർഗമാണ്, കൂടാതെ പ്രൊഡക്ഷൻ സിസ്റ്റത്തിൽ ഇടപെടാതെ തന്നെ ഇത് ചെയ്യുന്നതിന് "രഹസ്യ സേവനം" (നിങ്ങളുടെ മൈക്രോ സർവീസിൻ്റെ മറഞ്ഞിരിക്കുന്ന പതിപ്പ്) ഉപയോഗിക്കാൻ ഇസ്തിയോ നിങ്ങളെ അനുവദിക്കുന്നു. ഇതിന് ഒരു പ്രത്യേക പദമുണ്ട് - “ഡാർക്ക് ലോഞ്ച്”, അത് “ട്രാഫിക് മിററിംഗ്” എന്ന ചാരനാമമുള്ള ഒരു ഫംഗ്ഷൻ വഴി സജീവമാക്കുന്നു.

മുമ്പത്തെ ഖണ്ഡികയിലെ ആദ്യ വാചകം "റിലീസ്" എന്നതിനുപകരം "വിന്യാസം" എന്ന പദം ഉപയോഗിക്കുന്നു എന്നത് ശ്രദ്ധിക്കുക. നിങ്ങൾക്ക് ആവശ്യമുള്ളപ്പോഴെല്ലാം നിങ്ങളുടെ മൈക്രോ സർവീസ് വിന്യസിക്കാനും തീർച്ചയായും ഉപയോഗിക്കാനും നിങ്ങൾക്ക് കഴിയണം. ഈ സേവനത്തിന് ട്രാഫിക് സ്വീകരിക്കാനും പ്രോസസ്സ് ചെയ്യാനും ഫലങ്ങൾ നൽകാനും ലോഗുകളിലേക്ക് എഴുതാനും നിരീക്ഷിക്കാനും കഴിയണം. എന്നാൽ അതേ സമയം, ഈ സേവനം തന്നെ ഉൽപ്പാദനത്തിലേക്ക് വിടേണ്ടതില്ല. സോഫ്‌റ്റ്‌വെയർ വിന്യസിക്കുന്നതും റിലീസ് ചെയ്യുന്നതും എല്ലായ്‌പ്പോഴും ഒരേ കാര്യമല്ല. നിങ്ങൾക്ക് ആവശ്യമുള്ളപ്പോഴെല്ലാം വിന്യസിക്കാം, എന്നാൽ നിങ്ങൾ തയ്യാറാകുമ്പോൾ മാത്രം റിലീസ് ചെയ്യുക.

വിരസത സംഘടിപ്പിക്കുന്നത് രസകരമാണ്

എല്ലാ HTTP അഭ്യർത്ഥനകളെയും മൈക്രോസർവീസ് ശുപാർശ v1 ലേക്ക് റൂട്ട് ചെയ്യുന്ന ഇനിപ്പറയുന്ന Istio റൂട്ടിംഗ് റൂൾ നോക്കുക (എല്ലാ ഉദാഹരണങ്ങളും എടുത്തത് ഇസ്തിയോ ട്യൂട്ടോറിയൽ GitHub റിപ്പോ), ഒരേസമയം അവരെ ശുപാർശ v2 മൈക്രോസർവീസിലേക്ക് പ്രതിഫലിപ്പിക്കുമ്പോൾ:

ലേബലിൽ ശ്രദ്ധിക്കുക mirror: സ്ക്രീനിൻ്റെ താഴെ - ഇതാണ് ട്രാഫിക് മിററിംഗ് സജ്ജീകരിക്കുന്നത്. അതെ, ഇത് വളരെ ലളിതമാണ്!

ഈ നിയമത്തിൻ്റെ ഫലം നിങ്ങളുടെ പ്രൊഡക്ഷൻ സിസ്റ്റം (v1) ഇൻകമിംഗ് അഭ്യർത്ഥനകൾ പ്രോസസ്സ് ചെയ്യുന്നത് തുടരും, എന്നാൽ അഭ്യർത്ഥനകൾ തന്നെ v2 ലേക്ക് അസമന്വിതമായി പ്രതിഫലിപ്പിക്കും, അതായത്, അവയുടെ പൂർണ്ണമായ തനിപ്പകർപ്പുകൾ അവിടെ പോകും. ഈ രീതിയിൽ, നിങ്ങൾക്ക് യഥാർത്ഥ സാഹചര്യങ്ങളിൽ - യഥാർത്ഥ ഡാറ്റയിലും ട്രാഫിക്കിലും - പ്രൊഡക്ഷൻ സിസ്റ്റത്തിൻ്റെ പ്രവർത്തനത്തിൽ ഒരു തരത്തിലും ഇടപെടാതെ തന്നെ v2 പരീക്ഷിക്കാൻ കഴിയും. ഇത് ഓർഗനൈസിംഗ് ടെസ്റ്റിംഗ് ബോറടിപ്പിക്കുന്നുണ്ടോ? അതെ തീർച്ചയായും. എന്നാൽ അത് രസകരമായ രീതിയിൽ ചെയ്തിരിക്കുന്നു.

നമുക്ക് നാടകം ചേർക്കാം

ഇൻകമിംഗ് അഭ്യർത്ഥനകൾ ഡാറ്റാ മാറ്റങ്ങളിലേക്ക് നയിച്ചേക്കാവുന്ന സാഹചര്യങ്ങൾ v2 കോഡിൽ നൽകേണ്ടത് ആവശ്യമാണെന്ന് ദയവായി ശ്രദ്ധിക്കുക. അഭ്യർത്ഥനകൾ തന്നെ എളുപ്പത്തിലും സുതാര്യമായും പ്രതിഫലിപ്പിക്കുന്നു, പക്ഷേ ടെസ്റ്റിലെ പ്രോസസ്സിംഗ് രീതി തിരഞ്ഞെടുക്കുന്നത് നിങ്ങളുടേതാണ് - ഇത് അൽപ്പം ആശങ്കാജനകമാണ്.

നമുക്ക് ഒരു പ്രധാന കാര്യം ആവർത്തിക്കാം

ട്രാഫിക് മിററിംഗ് (ഡാർക്ക് ലോഞ്ച്/അഭ്യർത്ഥന മിററിംഗ്) ഉപയോഗിച്ചുള്ള രഹസ്യ ലോഞ്ച് കോഡിനെ ഒരു തരത്തിലും ബാധിക്കാതെ നിർവഹിക്കാൻ കഴിയും.

ചിന്തയ്ക്കുള്ള ഭക്ഷണം

അഭ്യർത്ഥനകൾ മിറർ ചെയ്യുന്ന സ്ഥലം അവയിൽ ചിലത് v1 ലേക്ക് അയയ്‌ക്കാതെ, v2 ലേക്ക് അയച്ചാലോ? ഉദാഹരണത്തിന്, എല്ലാ അഭ്യർത്ഥനകളുടെയും ഒരു ശതമാനം അല്ലെങ്കിൽ ഒരു നിശ്ചിത ഗ്രൂപ്പ് ഉപയോക്താക്കളിൽ നിന്നുള്ള അഭ്യർത്ഥനകൾ മാത്രം. തുടർന്ന്, ഇതിനകം തന്നെ v2 എങ്ങനെ പ്രവർത്തിക്കുന്നുവെന്ന് നോക്കുക, ക്രമേണ എല്ലാ അഭ്യർത്ഥനകളും പുതിയ പതിപ്പിലേക്ക് മാറ്റുക. അല്ലെങ്കിൽ തിരിച്ചും, v1-ൽ എന്തെങ്കിലും തെറ്റ് സംഭവിച്ചാൽ എല്ലാം v2-ലേക്ക് തിരികെ നൽകുക. കാനറി ഡിപ്ലോയ്‌മെൻ്റ് എന്നാണ് ഇതിനെ വിളിക്കുന്നതെന്ന് ഞാൻ കരുതുന്നു. ഖനനത്തിലേക്ക് മടങ്ങുന്നു, കൂടാതെ അത് റഷ്യൻ ഉത്ഭവം ആണെങ്കിൽ, ഒരുപക്ഷേ അതിൽ ഒരു റഫറൻസ് ഉണ്ടായിരിക്കും പൂച്ചകൾ), ഇപ്പോൾ ഞങ്ങൾ ഇത് കൂടുതൽ വിശദമായി നോക്കും.

ഇസ്റ്റിയോയിലെ കാനറി വിന്യാസം: കമ്മീഷൻ ചെയ്യൽ ലളിതമാക്കുന്നു

ശ്രദ്ധാപൂർവ്വം ക്രമേണ

കാനറി ഡിപ്ലോയ്‌മെൻ്റ് വിന്യാസ മോഡലിൻ്റെ സാരം വളരെ ലളിതമാണ്: നിങ്ങളുടെ സോഫ്‌റ്റ്‌വെയറിൻ്റെ ഒരു പുതിയ പതിപ്പ് (ഞങ്ങളുടെ കാര്യത്തിൽ, ഒരു മൈക്രോസർവീസ്) സമാരംഭിക്കുമ്പോൾ, നിങ്ങൾ ആദ്യം അതിലേക്ക് ആക്‌സസ് നൽകുന്നത് ഒരു ചെറിയ കൂട്ടം ഉപയോക്താക്കൾക്ക്. എല്ലാം ശരിയായി നടക്കുന്നുണ്ടെങ്കിൽ, പുതിയ പതിപ്പ് പ്രവർത്തിക്കാൻ തുടങ്ങുന്നത് വരെ നിങ്ങൾ ഈ ഗ്രൂപ്പിനെ സാവധാനം വർദ്ധിപ്പിക്കും, അല്ലെങ്കിൽ - ഇല്ലെങ്കിൽ - ഒടുവിൽ എല്ലാ ഉപയോക്താക്കളെയും അതിലേക്ക് മൈഗ്രേറ്റ് ചെയ്യുക. ചിന്താപൂർവ്വം, ക്രമേണ ഒരു പുതിയ പതിപ്പ് അവതരിപ്പിക്കുകയും ഉപയോക്താക്കളെ നിയന്ത്രിതമായി അതിലേക്ക് മാറ്റുകയും ചെയ്യുന്നതിലൂടെ, നിങ്ങൾക്ക് അപകടസാധ്യതകൾ കുറയ്ക്കാനും ഫീഡ്‌ബാക്ക് പരമാവധിയാക്കാനും കഴിയും.

തീർച്ചയായും, ഇൻ്റലിജൻ്റ് അഭ്യർത്ഥന റൂട്ടിംഗിനായി നിരവധി നല്ല ഓപ്ഷനുകൾ വാഗ്ദാനം ചെയ്തുകൊണ്ട് ഇസ്റ്റിയോ കാനറി വിന്യാസം ലളിതമാക്കുന്നു. അതെ, നിങ്ങളുടെ സോഴ്സ് കോഡിൽ ഒരു തരത്തിലും സ്പർശിക്കാതെ തന്നെ ഇതെല്ലാം ചെയ്യാൻ കഴിയും.

ബ്രൗസർ ഫിൽട്ടർ ചെയ്യുന്നു

ഏറ്റവും ലളിതമായ റൂട്ടിംഗ് മാനദണ്ഡങ്ങളിലൊന്ന് ബ്രൗസർ അടിസ്ഥാനമാക്കിയുള്ള റീഡയറക്ഷൻ ആണ്. സഫാരി ബ്രൗസറുകളിൽ നിന്നുള്ള അഭ്യർത്ഥനകൾ മാത്രമേ v2-ലേക്ക് പോകാൻ നിങ്ങൾ ആഗ്രഹിക്കുന്നുള്ളൂ എന്ന് പറയാം. ഇത് എങ്ങനെ ചെയ്യുന്നുവെന്ന് ഇതാ:

നമുക്ക് ഈ റൂട്ടിംഗ് റൂൾ പ്രയോഗിക്കാം, തുടർന്ന് കമാൻഡ് ഉപയോഗിക്കാം curl മൈക്രോസർവീസിലേക്കുള്ള യഥാർത്ഥ അഭ്യർത്ഥനകൾ ഞങ്ങൾ ഒരു ലൂപ്പിൽ അനുകരിക്കും. നിങ്ങൾക്ക് സ്ക്രീൻഷോട്ടിൽ കാണാനാകുന്നതുപോലെ, അവയെല്ലാം v1-ലേക്ക് പോകുന്നു:

v2-ലെ ട്രാഫിക് എവിടെയാണ്? ഞങ്ങളുടെ ഉദാഹരണത്തിൽ എല്ലാ അഭ്യർത്ഥനകളും ഞങ്ങളുടെ സ്വന്തം കമാൻഡ് ലൈനിൽ നിന്ന് മാത്രം വന്നതിനാൽ, അത് നിലവിലില്ല. എന്നാൽ മുകളിലുള്ള സ്‌ക്രീനിലെ താഴത്തെ വരികൾ ശ്രദ്ധിക്കുക: സഫാരി ബ്രൗസറിൽ നിന്ന് ഞങ്ങൾ ഒരു അഭ്യർത്ഥന നടപ്പിലാക്കിയതിൻ്റെ പ്രതികരണമാണിത്, ഇത് ഇത് സൃഷ്ടിച്ചു:

പരിധിയില്ലാത്ത ശക്തി

റൌട്ടിംഗ് അഭ്യർത്ഥനകൾക്ക് റെഗുലർ എക്സ്പ്രഷനുകൾ വളരെ ശക്തമായ കഴിവുകൾ നൽകുന്നുവെന്ന് ഞങ്ങൾ ഇതിനകം എഴുതിയിട്ടുണ്ട്. ഇനിപ്പറയുന്ന ഉദാഹരണം നോക്കുക (അത് എന്താണ് ചെയ്യുന്നതെന്ന് നിങ്ങൾക്ക് മനസ്സിലാകുമെന്ന് ഞങ്ങൾ കരുതുന്നു):

സാധാരണ പദപ്രയോഗങ്ങൾക്ക് എന്തുചെയ്യാൻ കഴിയുമെന്നതിനെക്കുറിച്ച് ഇപ്പോൾ നിങ്ങൾക്ക് ഒരു ധാരണ ഉണ്ടായിരിക്കാം.

സ്മാർട്ടായി പ്രവർത്തിക്കുക

സ്‌മാർട്ട് റൂട്ടിംഗ്, പ്രത്യേകിച്ച് പാക്കറ്റ് ഹെഡറുകൾ സാധാരണ എക്‌സ്‌പ്രഷനുകൾ ഉപയോഗിച്ച് പ്രോസസ്സ് ചെയ്യുന്നത്, നിങ്ങൾ ആഗ്രഹിക്കുന്ന രീതിയിൽ ട്രാഫിക്കിനെ നയിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു. ഇത് പുതിയ കോഡ് നടപ്പിലാക്കുന്നത് വളരെ ലളിതമാക്കുന്നു - ഇത് ലളിതമാണ്, ഇതിന് കോഡ് തന്നെ മാറ്റേണ്ട ആവശ്യമില്ല, ആവശ്യമെങ്കിൽ എല്ലാം വേഗത്തിൽ തിരികെ നൽകാം.

താൽപ്പര്യമുണ്ടോ?

നിങ്ങളുടെ കമ്പ്യൂട്ടറിൽ Istio, Kubernetes, OpenShift എന്നിവ ഉപയോഗിച്ച് പരീക്ഷിക്കാൻ നിങ്ങൾ ഉത്സുകനാണോ? ടീം Red Hat ഡെവലപ്പർ ടീം ഒരു മികച്ച ഒരുക്കി പാഠപുസ്തകം ഈ വിഷയത്തിൽ എല്ലാ അനുബന്ധ ഫയലുകളും പൊതുവായി ലഭ്യമാക്കി. അതിനാൽ മുന്നോട്ട് പോകുക, സ്വയം ഒന്നും നിഷേധിക്കരുത്.
 

ഇസ്തിയോ എഗ്രസ്: സുവനീർ ഷോപ്പിലൂടെ പുറത്തുകടക്കുക

Red Hat OpenShift, Kubernetes എന്നിവയ്‌ക്കൊപ്പം Istio ഉപയോഗിക്കുന്നതിലൂടെ, നിങ്ങൾക്ക് മൈക്രോസർവീസുകൾ ഉപയോഗിച്ച് നിങ്ങളുടെ ജീവിതം വളരെ എളുപ്പമാക്കാം. ഇസ്റ്റിയോയുടെ സേവന മെഷ് കുബർനെറ്റസ് പോഡുകൾക്കുള്ളിൽ മറഞ്ഞിരിക്കുന്നു, നിങ്ങളുടെ കോഡ് (മിക്കവാറും) ഐസൊലേഷനിൽ പ്രവർത്തിക്കുന്നു. പ്രകടനം, മാറ്റാനുള്ള എളുപ്പം, ട്രെയ്‌സിംഗ് മുതലായവ - ഇതെല്ലാം സൈഡ്‌കാർ കണ്ടെയ്‌നറുകളുടെ ഉപയോഗത്തിന് നന്ദി ഉപയോഗിക്കാൻ എളുപ്പമാണ്. എന്നാൽ നിങ്ങളുടെ ഓപ്പൺഷിഫ്റ്റ്-കുബർനെറ്റസ് സിസ്റ്റത്തിന് പുറത്ത് സ്ഥിതി ചെയ്യുന്ന മറ്റ് സേവനങ്ങളുമായി നിങ്ങളുടെ മൈക്രോസർവീസിന് ആശയവിനിമയം നടത്തണമെങ്കിൽ എന്തുചെയ്യും?

ഇവിടെയാണ് ഇസ്തിയോ എഗ്രസ് രക്ഷാപ്രവർത്തനത്തിന് എത്തുന്നത്. ചുരുക്കത്തിൽ, നിങ്ങളുടെ കുബർനെറ്റസ് പോഡുകളുടെ സിസ്റ്റത്തിൻ്റെ ഭാഗമല്ലാത്ത ഉറവിടങ്ങൾ (വായിക്കുക: "സേവനങ്ങൾ") ആക്‌സസ് ചെയ്യാൻ ഇത് നിങ്ങളെ അനുവദിക്കുന്നു. നിങ്ങൾ അധിക കോൺഫിഗറേഷൻ നടത്തുന്നില്ലെങ്കിൽ, ഇസ്റ്റിയോ എഗ്രസ് എൻവയോൺമെൻ്റിൽ ട്രാഫിക് പോഡുകളുടെ ഒരു ക്ലസ്റ്ററിനുള്ളിലും അത്തരം ക്ലസ്റ്ററുകൾക്കിടയിലും ആന്തരിക IP പട്ടികകളെ അടിസ്ഥാനമാക്കി മാത്രമേ റൂട്ട് ചെയ്യൂ. നിങ്ങൾക്ക് പുറത്ത് നിന്നുള്ള സേവനങ്ങളിലേക്ക് ആക്‌സസ് ആവശ്യമില്ലാത്തിടത്തോളം അത്തരം പ്യൂപ്പേഷൻ മികച്ച രീതിയിൽ പ്രവർത്തിക്കുന്നു.

എഗ്രസ് നിയമങ്ങളെ അടിസ്ഥാനമാക്കിയോ ഐപി വിലാസങ്ങളുടെ ഒരു ശ്രേണിയെ അടിസ്ഥാനമാക്കിയോ മുകളിലെ ഐപി പട്ടികകൾ മറികടക്കാൻ എഗ്രസ് നിങ്ങളെ അനുവദിക്കുന്നു.

നമുക്ക് httpbin.org/headers-ലേക്ക് ഒരു GET അഭ്യർത്ഥന നടത്തുന്ന ഒരു ജാവ പ്രോഗ്രാം ഉണ്ടെന്ന് പറയാം.

(httpbin.org എന്നത് ഔട്ട്‌ഗോയിംഗ് സേവന അഭ്യർത്ഥനകൾ പരിശോധിക്കുന്നതിനുള്ള സൗകര്യപ്രദമായ ഒരു ഉറവിടം മാത്രമാണ്.)

നിങ്ങൾ കമാൻഡ് ലൈനിൽ നൽകിയാൽ curl http://httpbin.org/headers, ഞങ്ങൾ ഇനിപ്പറയുന്നവ കാണും:

അല്ലെങ്കിൽ നിങ്ങൾക്ക് അതേ വിലാസം ബ്രൗസറിൽ തുറക്കാം:

നിങ്ങൾക്ക് കാണാനാകുന്നതുപോലെ, അവിടെ സ്ഥിതിചെയ്യുന്ന സേവനം അതിലേക്ക് കൈമാറിയ തലക്കെട്ടുകൾ തിരികെ നൽകുന്നു.

ഞങ്ങൾ ഇറക്കുമതി തലനാരിഴയ്ക്ക് മാറ്റിസ്ഥാപിക്കുന്നു

ഇപ്പോൾ നമുക്ക് ഈ സേവനത്തിൻ്റെ ജാവ കോഡ് എടുക്കാം, നമ്മുടെ സിസ്റ്റത്തിന് പുറത്ത്, അത് സ്വന്തമായി പ്രവർത്തിപ്പിക്കാം, അവിടെ, ഓർക്കുക, ഇസ്തിയോ ഇൻസ്റ്റാൾ ചെയ്തിരിക്കുന്നു. (ബന്ധപ്പെടുന്നതിലൂടെ നിങ്ങൾക്ക് ഇത് സ്വയം ചെയ്യാൻ കഴിയും ഞങ്ങളുടെ ഇസ്തിയോ ട്യൂട്ടോറിയൽ.) ഉചിതമായ ചിത്രം നിർമ്മിച്ച് ഓപ്പൺഷിഫ്റ്റ് പ്ലാറ്റ്‌ഫോമിൽ സമാരംഭിച്ച ശേഷം, ഞങ്ങൾ ഈ സേവനത്തെ കമാൻഡ് ഉപയോഗിച്ച് വിളിക്കും curl egresshttpbin-istioegress.$(minishift ip).nip.io, അതിനുശേഷം ഞങ്ങൾ ഇത് സ്ക്രീനിൽ കാണും:

അയ്യോ, എന്താണ് സംഭവിച്ചത്? എല്ലാം പ്രവർത്തിച്ചു. കണ്ടെത്തിയില്ല എന്നതിൻ്റെ അർത്ഥമെന്താണ്? അവനു വേണ്ടി മാത്രമാണ് ഞങ്ങൾ അത് ചെയ്തത് curl.

IP പട്ടികകൾ മുഴുവൻ ഇൻ്റർനെറ്റിലേക്കും വിപുലീകരിക്കുന്നു

ഇതിന് ഇസ്തിയോയെ കുറ്റപ്പെടുത്തണം (അല്ലെങ്കിൽ നന്ദി പറയണം). എല്ലാത്തിനുമുപരി, കണ്ടെത്തലിനും റൂട്ടിംഗിനും ഉത്തരവാദിത്തമുള്ള സൈഡ്കാർ കണ്ടെയ്നറുകൾ മാത്രമാണ് ഇസ്റ്റിയോ (കൂടാതെ ഞങ്ങൾ നേരത്തെ സംസാരിച്ച മറ്റ് നിരവധി കാര്യങ്ങളും). ഇക്കാരണത്താൽ, നിങ്ങളുടെ ക്ലസ്റ്റർ സിസ്റ്റത്തിനുള്ളിൽ എന്താണെന്ന് IP പട്ടികകൾക്ക് മാത്രമേ അറിയൂ. കൂടാതെ httpbin.org പുറത്ത് സ്ഥിതി ചെയ്യുന്നതിനാൽ ആക്സസ് ചെയ്യാൻ കഴിയില്ല. നിങ്ങളുടെ സോഴ്‌സ് കോഡിന് ഒരു ചെറിയ മാറ്റവുമില്ലാതെ - ഇവിടെയാണ് ഇസ്തിയോ എഗ്രസ് രക്ഷാപ്രവർത്തനത്തിലേക്ക് വരുന്നത്.

താഴെയുള്ള എഗ്രസ് റൂൾ, ആവശ്യമുള്ള സേവനത്തിനായി (ആവശ്യമെങ്കിൽ, ഇൻ്റർനെറ്റിലുടനീളം) തിരയാൻ ഇസ്തിയോയെ നിർബന്ധിക്കുന്നു, ഈ സാഹചര്യത്തിൽ, httpbin.org. ഈ ഫയലിൽ നിന്ന് നിങ്ങൾക്ക് കാണാനാകുന്നതുപോലെ (egress_httpbin.yml), ഇവിടെയുള്ള പ്രവർത്തനം വളരെ ലളിതമാണ്:

ഈ നിയമം പ്രയോഗിക്കാൻ മാത്രമേ ശേഷിക്കുന്നുള്ളൂ:

istioctl create -f egress_httpbin.yml -n istioegress

കമാൻഡ് ഉപയോഗിച്ച് നിങ്ങൾക്ക് എഗ്രസ് നിയമങ്ങൾ കാണാൻ കഴിയും istioctl get egressrules:

അവസാനം, ഞങ്ങൾ വീണ്ടും കമാൻഡ് പ്രവർത്തിപ്പിക്കുന്നു ചുരുൾ - എല്ലാം പ്രവർത്തിക്കുന്നുവെന്ന് ഞങ്ങൾ കാണുന്നു:

ഞങ്ങൾ തുറന്ന് ചിന്തിക്കുന്നു

നിങ്ങൾക്ക് കാണാനാകുന്നതുപോലെ, പുറം ലോകവുമായി ആശയവിനിമയം സംഘടിപ്പിക്കാൻ ഇസ്തിയോ നിങ്ങളെ അനുവദിക്കുന്നു. മറ്റൊരു വിധത്തിൽ പറഞ്ഞാൽ, നിങ്ങൾക്ക് തുടർന്നും ഓപ്പൺഷിഫ്റ്റ് സേവനങ്ങൾ സൃഷ്ടിക്കാനും അവയെ കുബർനെറ്റിലൂടെ നിയന്ത്രിക്കാനും കഴിയും, ആവശ്യാനുസരണം മുകളിലേക്കും താഴേക്കും സ്കെയിൽ ചെയ്യുന്ന പോഡുകളിൽ എല്ലാം സൂക്ഷിക്കുക. അതേ സമയം, നിങ്ങളുടെ പരിതസ്ഥിതിക്ക് പുറത്തുള്ള സേവനങ്ങൾ നിങ്ങൾക്ക് സുരക്ഷിതമായി ആക്സസ് ചെയ്യാൻ കഴിയും. അതെ, നിങ്ങളുടെ കോഡ് ഒരു തരത്തിലും സ്പർശിക്കാതെ തന്നെ ഇതെല്ലാം ചെയ്യാൻ കഴിയുമെന്ന് ഞങ്ങൾ ഒരിക്കൽ കൂടി ആവർത്തിക്കുന്നു.

ഇസ്തിയോയിലെ പരമ്പരയിലെ അവസാന പോസ്റ്റായിരുന്നു ഇത്. തുടരുക - രസകരമായ ഒരുപാട് കാര്യങ്ങൾ മുന്നിലുണ്ട്!

അവലംബം: www.habr.com