NGINX സേവന മെഷ് ലഭ്യമാണ്

ഒരു പ്രിവ്യൂ പതിപ്പ് അവതരിപ്പിക്കുന്നതിൽ ഞങ്ങൾക്ക് സന്തോഷമുണ്ട് NGINX സേവന മെഷ് (NSM), കുബർനെറ്റസ് പരിതസ്ഥിതികളിൽ കണ്ടെയ്‌നർ ട്രാഫിക് നിയന്ത്രിക്കാൻ NGINX പ്ലസ് അടിസ്ഥാനമാക്കിയുള്ള ഡാറ്റാ പ്ലെയിൻ ഉപയോഗിക്കുന്ന ഒരു ബണ്ടിൽഡ് ലൈറ്റ്‌വെയ്റ്റ് സർവീസ് മെഷ്.

എൻഎസ്എം സൗജന്യമാണ് ഡൌൺലോഡ് ഇവിടെ. ഡെവലപ്പിനും ടെസ്റ്റ് എൻവയോൺമെന്റുകൾക്കുമായി നിങ്ങൾ ഇത് പരീക്ഷിക്കുമെന്ന് ഞങ്ങൾ പ്രതീക്ഷിക്കുന്നു - കൂടാതെ നിങ്ങളുടെ ഫീഡ്‌ബാക്ക് പ്രതീക്ഷിക്കുന്നു GitHub-ൽ.

ഡെലിവറി സ്കെയിൽ വളരുന്നതിനനുസരിച്ച് മൈക്രോസർവീസസ് രീതിശാസ്ത്രം നടപ്പിലാക്കുന്നത് ബുദ്ധിമുട്ടുകൾ നിറഞ്ഞതാണ്, അതുപോലെ തന്നെ അതിന്റെ സങ്കീർണ്ണതയും. സേവനങ്ങൾ തമ്മിലുള്ള ആശയവിനിമയം കൂടുതൽ സങ്കീർണമാകുന്നു, ഡീബഗ്ഗിംഗ് പ്രശ്നങ്ങൾ കൂടുതൽ ബുദ്ധിമുട്ടുള്ളതാകുന്നു, കൂടുതൽ കൂടുതൽ സേവനങ്ങൾ കൈകാര്യം ചെയ്യാൻ കൂടുതൽ വിഭവങ്ങൾ ആവശ്യമാണ്.

ഇനിപ്പറയുന്നവ നൽകിക്കൊണ്ട് NSM ഈ പ്രശ്നങ്ങൾ പരിഹരിക്കുന്നു:

• സുരക്ഷ, അത് ഇപ്പോൾ എന്നത്തേക്കാളും പ്രധാനമാണ്. ഒരു ഡാറ്റാ ലംഘനത്തിന് ഒരു കമ്പനിക്ക് പ്രതിവർഷം ദശലക്ഷക്കണക്കിന് ഡോളർ വരുമാനവും പ്രശസ്തിയും നഷ്ടപ്പെടും. എല്ലാ കണക്ഷനുകളും mTLS ഉപയോഗിച്ച് എൻക്രിപ്റ്റ് ചെയ്തിട്ടുണ്ടെന്ന് NSM ഉറപ്പാക്കുന്നു, അതിനാൽ നെറ്റ്‌വർക്കിലൂടെ ഹാക്കർമാർ മോഷ്ടിക്കാൻ കഴിയുന്ന സെൻസിറ്റീവ് ഡാറ്റയൊന്നുമില്ല. മറ്റ് സേവനങ്ങളുമായി സേവനങ്ങൾ എങ്ങനെ ആശയവിനിമയം നടത്തുന്നു എന്നതിനുള്ള നയങ്ങൾ സജ്ജമാക്കാൻ ആക്‌സസ് നിയന്ത്രണം നിങ്ങളെ അനുവദിക്കുന്നു.
• ട്രാഫിക് മാനേജ്മെന്റ്. ഒരു ആപ്ലിക്കേഷന്റെ പുതിയ പതിപ്പ് ഷിപ്പ് ചെയ്യുമ്പോൾ, ഒരു പിശക് ഉണ്ടായാൽ അതിലേക്കുള്ള ഇൻകമിംഗ് ട്രാഫിക് നിയന്ത്രിച്ചുകൊണ്ട് ആരംഭിക്കാൻ നിങ്ങൾ ആഗ്രഹിച്ചേക്കാം. NSM-ന്റെ ഇന്റലിജന്റ് കണ്ടെയ്‌നർ ട്രാഫിക് മാനേജ്‌മെന്റ് ഉപയോഗിച്ച്, കാലക്രമേണ ട്രാഫിക് വർദ്ധിപ്പിക്കുന്ന പുതിയ സേവനങ്ങൾക്കായി നിങ്ങൾക്ക് ട്രാഫിക് നിയന്ത്രണ നയം സജ്ജമാക്കാൻ കഴിയും. സ്പീഡ് ലിമിറ്റിംഗ്, സർക്യൂട്ട് ബ്രേക്കറുകൾ എന്നിവ പോലുള്ള മറ്റ് ഫീച്ചറുകൾ, നിങ്ങളുടെ എല്ലാ സേവനങ്ങളുടെയും ട്രാഫിക് ഫ്ലോയിൽ നിങ്ങൾക്ക് പൂർണ്ണ നിയന്ത്രണം നൽകുന്നു.
• ദൃശ്യവൽക്കരണം. ആയിരക്കണക്കിന് സേവനങ്ങൾ കൈകാര്യം ചെയ്യുന്നത് ഡീബഗ്ഗിംഗും ദൃശ്യവൽക്കരണവും ഒരു പേടിസ്വപ്നമായിരിക്കും. NGINX Plus-ൽ ലഭ്യമായ എല്ലാ സവിശേഷതകളും പ്രദർശിപ്പിക്കുന്ന ഒരു ബിൽറ്റ്-ഇൻ ഗ്രാഫാന ഡാഷ്‌ബോർഡ് ഉപയോഗിച്ച് ഈ സാഹചര്യത്തെ നേരിടാൻ NSM സഹായിക്കുന്നു. കൂടാതെ നടപ്പിലാക്കിയ ഓപ്പൺ ട്രേസിംഗ് ഇടപാടുകൾ വിശദമായി നിരീക്ഷിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു.
• ഹൈബ്രിഡ് ഡെലിവറികൾ, നിങ്ങളുടെ കമ്പനി, മറ്റുള്ളവരെപ്പോലെ, പൂർണ്ണമായും കുബർനെറ്റുകളിൽ പ്രവർത്തിക്കുന്ന അടിസ്ഥാന സൗകര്യങ്ങൾ ഉപയോഗിക്കുന്നില്ലെങ്കിൽ. ലെഗസി ആപ്ലിക്കേഷനുകൾ ശ്രദ്ധിക്കപ്പെടാതെ കിടക്കുന്നില്ലെന്ന് NSM ഉറപ്പാക്കുന്നു. നടപ്പിലാക്കിയ NGINX Kubernetes Ingress Controller-ന്റെ സഹായത്തോടെ, ലെഗസി സേവനങ്ങൾക്ക് മെഷ് സേവനങ്ങളുമായി ആശയവിനിമയം നടത്താൻ കഴിയും, തിരിച്ചും.

കണ്ടെയ്‌നർ ട്രാഫിക്കിൽ എൻക്രിപ്ഷനും പ്രാമാണീകരണവും സുതാര്യമായി പ്രയോഗിച്ചുകൊണ്ട് സീറോ ട്രസ്റ്റ് പരിതസ്ഥിതികളിൽ ആപ്ലിക്കേഷൻ സുരക്ഷയും എൻഎസ്എം ഉറപ്പാക്കുന്നു. ഇത് ഇടപാട് ദൃശ്യപരതയും വിശകലനവും നൽകുന്നു, വിന്യാസങ്ങൾ വേഗത്തിലും കൃത്യമായും സമാരംഭിക്കാനും പ്രശ്‌നങ്ങൾ പരിഹരിക്കാനും നിങ്ങളെ സഹായിക്കുന്നു. ഇത് ഗ്രാനുലാർ ട്രാഫിക് നിയന്ത്രണവും നൽകുന്നു, ഡെവലപ്പർമാർക്ക് അവരുടെ വിതരണം ചെയ്ത ആപ്ലിക്കേഷനുകൾ നിർമ്മിക്കാനും എളുപ്പത്തിൽ ബന്ധിപ്പിക്കാനും പ്രാപ്തമാക്കുമ്പോൾ ആപ്ലിക്കേഷനുകളുടെ ഭാഗങ്ങൾ വിന്യസിക്കാനും ഒപ്റ്റിമൈസ് ചെയ്യാനും DevOps ടീമുകളെ അനുവദിക്കുന്നു.

NGINX സേവന മെഷ് എങ്ങനെയാണ് പ്രവർത്തിക്കുന്നത്?

തിരശ്ചീനമായ (സർവീസ്-ടു-സർവീസ്) ട്രാഫിക്കിനായുള്ള ഒരു ഏകീകൃത ഡാറ്റാ പ്ലെയിനും ലംബ ട്രാഫിക്കിനായി ഒരു എംബഡഡ് NGINX പ്ലസ് ഇൻഗ്രെസ്സ് കൺട്രോളറും NSM-ൽ അടങ്ങിയിരിക്കുന്നു, ഒറ്റ നിയന്ത്രണ തലം നിയന്ത്രിക്കുന്നു.

കൺട്രോൾ പ്ലെയിൻ NGINX പ്ലസ് ഡാറ്റാ പ്ലെയിനിനായി പ്രത്യേകം രൂപകൽപ്പന ചെയ്‌ത് ഒപ്റ്റിമൈസ് ചെയ്‌തതാണ് കൂടാതെ NGINX പ്ലസ് സൈഡ്‌കാറുകളിലുടനീളം വിതരണം ചെയ്യുന്ന ട്രാഫിക് നിയന്ത്രണ നിയമങ്ങൾ നിർവ്വചിക്കുന്നു.

NSM-ൽ, മെഷിലെ ഓരോ സേവനത്തിനും സൈഡ്കാർ പ്രോക്സികൾ ഇൻസ്റ്റാൾ ചെയ്തിട്ടുണ്ട്. അവ ഇനിപ്പറയുന്ന ഓപ്പൺ സോഴ്‌സ് സൊല്യൂഷനുകളുമായി ഇന്റർഫേസ് ചെയ്യുന്നു:

• ഗ്രാഫാന, പ്രോമിത്യൂസ് പാരാമീറ്റർ വിഷ്വലൈസേഷൻ, ബിൽറ്റ്-ഇൻ NSM പാനൽ നിങ്ങളുടെ ജോലിയിൽ നിങ്ങളെ സഹായിക്കുന്നു;
• മെഷിൽ ഇൻകമിംഗ്, ഔട്ട്‌ഗോയിംഗ് ട്രാഫിക് നിയന്ത്രിക്കുന്നതിന് കുബർനെറ്റസ് ഇൻഗ്രെസ്സ് കൺട്രോളറുകൾ;
• മെഷിൽ സർട്ടിഫിക്കറ്റുകൾ കൈകാര്യം ചെയ്യുന്നതിനും വിതരണം ചെയ്യുന്നതിനും അപ്‌ഡേറ്റ് ചെയ്യുന്നതിനും SPIRE, CA;
• കൺട്രോൾ പ്ലെയിനിൽ നിന്ന് സൈഡ്‌കാറുകളിലേക്ക് റൂട്ട് അപ്‌ഡേറ്റുകൾ പോലുള്ള സന്ദേശങ്ങൾ അയയ്‌ക്കുന്നതിനുള്ള സ്കേലബിൾ സിസ്റ്റമായ NATS;
• ഓപ്പൺ ട്രേസിംഗ്, വിതരണം ചെയ്ത ഡീബഗ്ഗിംഗ് (സിപ്കിനും ജെയ്ഗറും പിന്തുണയ്ക്കുന്നു);
• പ്രോമിത്യൂസ്, അഭ്യർത്ഥനകളുടെ എണ്ണം, കണക്ഷനുകൾ, SSL ഹാൻഡ്‌ഷേക്കുകൾ എന്നിവ പോലുള്ള NGINX പ്ലസ് സൈഡ്കാറുകളിൽ നിന്ന് സവിശേഷതകൾ ശേഖരിക്കുകയും സംഭരിക്കുകയും ചെയ്യുന്നു.

പ്രവർത്തനങ്ങളും ഘടകങ്ങളും

NGINX Plus ഒരു ഡാറ്റാ വിമാനമെന്ന നിലയിൽ സൈഡ്‌കാർ പ്രോക്‌സിയും (തിരശ്ചീന ട്രാഫിക്ക്), ഇൻഗ്രെസ്സ് കൺട്രോളറും (ലംബം), സേവനങ്ങൾക്കിടയിൽ കണ്ടെയ്‌നർ ട്രാഫിക്കിനെ തടസ്സപ്പെടുത്തുകയും നിയന്ത്രിക്കുകയും ചെയ്യുന്നു.

സവിശേഷതകൾ ഉൾപ്പെടുന്നു:

• മ്യൂച്വൽ TLS (mTLS) പ്രാമാണീകരണം;
• ലോഡ് ബാലൻസിങ്;
• തെറ്റ് സഹിഷ്ണുത;
• വേഗത പരിധി;
• സർക്യൂട്ട് ബ്രേക്കിംഗ്;
• നീല-പച്ച, കാനറി വിന്യാസങ്ങൾ;
• പ്രവേശന നിയന്ത്രണം.

NGINX സേവന മെഷ് സമാരംഭിക്കുന്നു

NSM പ്രവർത്തിപ്പിക്കുന്നതിന് നിങ്ങൾക്ക് ഇത് ആവശ്യമാണ്:

• കുബർനെറ്റസ് പരിതസ്ഥിതിയിലേക്കുള്ള പ്രവേശനം. ആമസോൺ ഇലാസ്റ്റിക് കണ്ടെയ്‌നർ സർവീസ് ഫോർ കുബർനെറ്റസ് (ഇകെഎസ്), അസുർ കുബർനെറ്റസ് സർവീസ് (എകെഎസ്), ഗൂഗിൾ കുബർനെറ്റസ് എഞ്ചിൻ (ജികെഇ), വിഎംവെയർ വിസ്ഫിയർ, ഹാർഡ്‌വെയർ സെർവറുകളിൽ വിന്യസിച്ചിരിക്കുന്ന സാധാരണ കുബർനെറ്റ്സ് ക്ലസ്റ്ററുകൾ എന്നിവ ഉൾപ്പെടെ നിരവധി കുബർനെറ്റസ് പ്ലാറ്റ്‌ഫോമുകളിൽ എൻജിഎൻഎക്സ് സർവീസ് മെഷ് പിന്തുണയ്ക്കുന്നു;
• ഉപകരണം kubectl, NSM ഇൻസ്റ്റാൾ ചെയ്യുന്ന മെഷീനിൽ ഇൻസ്റ്റാൾ ചെയ്തു;
• NGINX സേവന മെഷ് റിലീസ് പാക്കേജുകളിലേക്കുള്ള ആക്സസ്. Kubernetes ക്ലസ്റ്ററിൽ ലഭ്യമായ കണ്ടെയ്‌നറുകൾക്കായി ഒരു സ്വകാര്യ രജിസ്ട്രിയിലേക്ക് അപ്‌ലോഡ് ചെയ്യുന്നതിന് ആവശ്യമായ NSM ഇമേജുകൾ പാക്കേജിൽ അടങ്ങിയിരിക്കുന്നു. പാക്കേജിലും അടങ്ങിയിരിക്കുന്നു nginx-meshctl, NSM വിന്യസിക്കാൻ ആവശ്യമാണ്.

സ്ഥിരസ്ഥിതി ക്രമീകരണങ്ങൾക്കൊപ്പം NSM വിന്യസിക്കാൻ, ഇനിപ്പറയുന്ന കമാൻഡ് പ്രവർത്തിപ്പിക്കുക. വിന്യാസ സമയത്ത്, ഘടകങ്ങളുടെ വിജയകരമായ ഇൻസ്റ്റാളേഷനെ സൂചിപ്പിക്കുന്ന സന്ദേശങ്ങൾ പ്രദർശിപ്പിക്കും, ഒടുവിൽ, NSM ഒരു പ്രത്യേക നെയിംസ്പേസിൽ പ്രവർത്തിക്കുന്നുവെന്ന് സൂചിപ്പിക്കുന്ന ഒരു സന്ദേശം (നിങ്ങൾ ആദ്യം ചെയ്യേണ്ടത് скачать അത് രജിസ്ട്രിയിൽ സ്ഥാപിക്കുക, ഏകദേശം. വിവർത്തകൻ):

$ DOCKER_REGISTRY=your-Docker-registry ; MESH_VER=0.6.0 ; 
 ./nginx-meshctl deploy  
  --nginx-mesh-api-image "${DOCKER_REGISTRY}/nginx-mesh-api:${MESH_VER}" 
  --nginx-mesh-sidecar-image "${DOCKER_REGISTRY}/nginx-mesh-sidecar:${MESH_VER}" 
  --nginx-mesh-init-image "${DOCKER_REGISTRY}/nginx-mesh-init:${MESH_VER}" 
  --nginx-mesh-metrics-image "${DOCKER_REGISTRY}/nginx-mesh-metrics:${MESH_VER}"
Created namespace "nginx-mesh".
Created SpiffeID CRD.
Waiting for Spire pods to be running...done.
Deployed Spire.
Deployed NATS server.
Created traffic policy CRDs.
Deployed Mesh API.
Deployed Metrics API Server.
Deployed Prometheus Server nginx-mesh/prometheus-server.
Deployed Grafana nginx-mesh/grafana.
Deployed tracing server nginx-mesh/zipkin.
All resources created. Testing the connection to the Service Mesh API Server...

Connected to the NGINX Service Mesh API successfully.
NGINX Service Mesh is running.

വിപുലമായ ക്രമീകരണങ്ങൾ ഉൾപ്പെടെയുള്ള കൂടുതൽ ഓപ്ഷനുകൾക്കായി, ഈ കമാൻഡ് പ്രവർത്തിപ്പിക്കുക:

$ nginx-meshctl deploy –h

നെയിംസ്പേസിൽ കൺട്രോൾ പ്ലെയിൻ ശരിയായി പ്രവർത്തിക്കുന്നുണ്ടോയെന്ന് പരിശോധിക്കുക nginx-mesh, നിങ്ങൾക്ക് ഇത് ചെയ്യാൻ കഴിയും:

$ kubectl get pods –n nginx-mesh
NAME                                 READY   STATUS    RESTARTS   AGE
grafana-6cc6958cd9-dccj6             1/1     Running   0          2d19h
mesh-api-6b95576c46-8npkb            1/1     Running   0          2d19h
nats-server-6d5c57f894-225qn         1/1     Running   0          2d19h
prometheus-server-65c95b788b-zkt95   1/1     Running   0          2d19h
smi-metrics-5986dfb8d5-q6gfj         1/1     Running   0          2d19h
spire-agent-5cf87                    1/1     Running   0          2d19h
spire-agent-rr2tt                    1/1     Running   0          2d19h
spire-agent-vwjbv                    1/1     Running   0          2d19h
spire-server-0                       2/2     Running   0          2d19h
zipkin-6f7cbf5467-ns6wc              1/1     Running   0          2d19h

സ്വമേധയാലുള്ള അല്ലെങ്കിൽ സ്വയമേവയുള്ള കുത്തിവയ്പ്പ് നയങ്ങൾ സജ്ജമാക്കുന്ന വിന്യാസ ക്രമീകരണങ്ങളെ ആശ്രയിച്ച്, NGINX സൈഡ്കാർ പ്രോക്സികൾ ഡിഫോൾട്ടായി ആപ്ലിക്കേഷനുകളിലേക്ക് ചേർക്കും. സ്വയമേവ ചേർക്കൽ പ്രവർത്തനരഹിതമാക്കാൻ, വായിക്കുക ഇവിടെ

ഉദാഹരണത്തിന്, ഞങ്ങൾ ആപ്ലിക്കേഷൻ വിന്യസിക്കുകയാണെങ്കിൽ ഉറക്കം നെയിംസ്പേസിൽ സ്ഥിരസ്ഥിതി, തുടർന്ന് പോഡ് പരിശോധിക്കുക - ഞങ്ങൾ രണ്ട് റണ്ണിംഗ് കണ്ടെയ്നറുകൾ കാണും, ആപ്ലിക്കേഷൻ ഉറക്കം ഒപ്പം അനുബന്ധ സൈഡ്കാറും:

$ kubectl apply –f sleep.yaml
$ kubectl get pods –n default
NAME                     READY   STATUS    RESTARTS   AGE
sleep-674f75ff4d-gxjf2   2/2     Running   0          5h23m

ഞങ്ങൾക്ക് ആപ്ലിക്കേഷൻ നിരീക്ഷിക്കാനും കഴിയും ഉറക്കം NGINX പ്ലസ് പാനലിൽ, നിങ്ങളുടെ ലോക്കൽ മെഷീനിൽ നിന്ന് സൈഡ്കാർ ആക്സസ് ചെയ്യുന്നതിന് ഈ കമാൻഡ് പ്രവർത്തിപ്പിക്കുന്നു:

$ kubectl port-forward sleep-674f75ff4d-gxjf2 8080:8886

അപ്പോൾ ഞങ്ങൾ അകത്തേക്ക് പോയാൽ മതി ഇവിടെ ബ്രൗസറിൽ. ആപ്ലിക്കേഷൻ നിരീക്ഷിക്കാൻ നിങ്ങൾക്ക് പ്രോമിത്യൂസുമായി ബന്ധിപ്പിക്കാനും കഴിയും ഉറക്കം.

ആക്‌സസ് കൺട്രോൾ, റേറ്റ് ലിമിറ്റിംഗ്, സർക്യൂട്ട് ബ്രേക്കിംഗ് എന്നിവ പോലുള്ള ട്രാഫിക് നയങ്ങൾ കോൺഫിഗർ ചെയ്യാൻ നിങ്ങൾക്ക് വ്യക്തിഗത കുബർനെറ്റസ് ഉറവിടങ്ങൾ ഉപയോഗിക്കാം. പ്രമാണീകരണം

തീരുമാനം

NGINX സേവന മെഷ് സൗജന്യമായി ഡൗൺലോഡ് ചെയ്യാൻ ലഭ്യമാണ് പോർട്ടൽ F5. നിങ്ങളുടെ ഡെവലപ്‌മെന്റിലും ടെസ്റ്റ് പരിതസ്ഥിതികളിലും ഇത് പരീക്ഷിക്കുക ഫലങ്ങളെക്കുറിച്ച് ഞങ്ങൾക്ക് എഴുതുക.

NGINX Plus ഇൻഗ്രെസ്സ് കൺട്രോളർ പരീക്ഷിക്കാൻ, സജീവമാക്കുക സൗജന്യ ട്രയൽ കാലയളവ് 30 ദിവസത്തേക്ക്, അല്ലെങ്കിൽ ഞങ്ങളെ സമീപിക്കുക നിങ്ങളുടെ ഉപയോഗ കേസുകൾ ചർച്ച ചെയ്യാൻ.

കമ്പനി എഞ്ചിനീയറായ പവൽ ഡെംകോവിച്ചിന്റെ വിവർത്തനം സൗത്ത്ബ്രിഡ്ജ്. സിസ്റ്റം അഡ്മിനിസ്ട്രേഷൻ പ്രതിമാസം 15 RUB. ഒരു പ്രത്യേക ഡിവിഷൻ എന്ന നിലയിൽ - ഒരു പരിശീലന കേന്ദ്രം ചേരിതിരിവ്, പ്രാക്ടീസ്, അല്ലാതെ മറ്റൊന്നുമല്ല.

അവലംബം: www.habr.com