കുബെർനെറ്റസിനായുള്ള ഇൻഗ്രെസ്സ് കൺട്രോളറുകളുടെ അവലോകനവും താരതമ്യവും

ഒരു നിർദ്ദിഷ്‌ട ആപ്ലിക്കേഷനായി ഒരു കുബർനെറ്റസ് ക്ലസ്റ്റർ സമാരംഭിക്കുമ്പോൾ, ആപ്ലിക്കേഷനും ബിസിനസ്സും ഡവലപ്പർമാരും ഈ ഉറവിടത്തോട് എന്താണ് പോസ് ചെയ്യുന്നതെന്ന് നിങ്ങൾ മനസ്സിലാക്കേണ്ടതുണ്ട്. ഈ വിവരങ്ങൾ ഉപയോഗിച്ച്, നിങ്ങൾക്ക് ഒരു വാസ്തുവിദ്യാ തീരുമാനം എടുക്കാൻ ആരംഭിക്കാം, പ്രത്യേകിച്ചും, ഒരു പ്രത്യേക ഇൻഗ്രെസ്സ് കൺട്രോളർ തിരഞ്ഞെടുക്കുന്നു, അതിൽ ഇന്ന് ധാരാളം എണ്ണം ഉണ്ട്. ധാരാളം ലേഖനങ്ങൾ / ഡോക്യുമെന്റേഷൻ മുതലായവയിലൂടെ കടന്നുപോകാതെ തന്നെ ലഭ്യമായ ഓപ്ഷനുകളെക്കുറിച്ചുള്ള ഒരു അടിസ്ഥാന ആശയം ലഭിക്കുന്നതിന്, പ്രധാന (പ്രൊഡക്ഷൻ റെഡി) ഇൻഗ്രെസ്സ് കൺട്രോളറുകൾ ഉൾപ്പെടെ ഞങ്ങൾ ഈ അവലോകനം തയ്യാറാക്കിയിട്ടുണ്ട്.

ഒരു വാസ്തുവിദ്യാ പരിഹാരം തിരഞ്ഞെടുക്കുന്നതിൽ ഇത് സഹപ്രവർത്തകരെ സഹായിക്കുമെന്ന് ഞങ്ങൾ പ്രതീക്ഷിക്കുന്നു - കുറഞ്ഞത് കൂടുതൽ വിശദമായ വിവരങ്ങളും പ്രായോഗിക പരീക്ഷണങ്ങളും നേടുന്നതിനുള്ള ഒരു ആരംഭ പോയിന്റായി ഇത് മാറും. മുമ്പ്, ഞങ്ങൾ നെറ്റിൽ സമാനമായ മറ്റ് മെറ്റീരിയലുകൾ പഠിച്ചു, വിചിത്രമെന്നു പറയട്ടെ, കൂടുതലോ കുറവോ പൂർണ്ണമായത് കണ്ടെത്തിയില്ല, ഏറ്റവും പ്രധാനമായി - ഘടനാപരമായ - അവലോകനം. അതിനാൽ നമുക്ക് ആ വിടവ് നികത്താം!

മാനദണ്ഡം

തത്വത്തിൽ, ഒരു താരതമ്യം നടത്താനും ഉപയോഗപ്രദമായ എന്തെങ്കിലും ഫലം നേടാനും, നിങ്ങൾ വിഷയ മേഖല മാത്രമല്ല, ഗവേഷണ വെക്റ്റർ സജ്ജീകരിക്കുന്ന മാനദണ്ഡങ്ങളുടെ ഒരു പ്രത്യേക ലിസ്റ്റും മനസ്സിലാക്കേണ്ടതുണ്ട്. Ingress / Kubernetes ഉപയോഗിക്കുന്നതിനുള്ള സാധ്യമായ എല്ലാ കേസുകളും വിശകലനം ചെയ്യാതെ, കൺട്രോളറുകൾക്കുള്ള ഏറ്റവും പൊതുവായ ആവശ്യകതകൾ ഹൈലൈറ്റ് ചെയ്യാൻ ഞങ്ങൾ ശ്രമിച്ചു - ഏത് സാഹചര്യത്തിലും നിങ്ങളുടെ എല്ലാ സവിശേഷതകളും വിശദാംശങ്ങളും പ്രത്യേകം പഠിക്കേണ്ടി വരും.

എന്നാൽ എല്ലാ പരിഹാരങ്ങളിലും നടപ്പിലാക്കുകയും പരിഗണിക്കപ്പെടാതിരിക്കുകയും ചെയ്യുന്ന തരത്തിൽ പരിചിതമായ സ്വഭാവസവിശേഷതകളിൽ നിന്ന് ഞാൻ ആരംഭിക്കും:

• സേവനങ്ങളുടെ ചലനാത്മക കണ്ടെത്തൽ (സേവന കണ്ടെത്തൽ);
• SSL അവസാനിപ്പിക്കൽ;
• വെബ്‌സോക്കറ്റുകളിൽ പ്രവർത്തിക്കുന്നു.

ഇപ്പോൾ താരതമ്യ പോയിന്റുകൾക്കായി:

പിന്തുണയ്ക്കുന്ന പ്രോട്ടോക്കോളുകൾ

അടിസ്ഥാന തിരഞ്ഞെടുക്കൽ മാനദണ്ഡങ്ങളിലൊന്ന്. നിങ്ങളുടെ സോഫ്‌റ്റ്‌വെയർ സാധാരണ HTTP-യിൽ പ്രവർത്തിച്ചേക്കില്ല, അല്ലെങ്കിൽ ഒന്നിലധികം പ്രോട്ടോക്കോളുകളിൽ ഒരേസമയം പ്രവർത്തിക്കേണ്ടി വന്നേക്കാം. നിങ്ങളുടെ കേസ് നിലവാരമില്ലാത്തതാണെങ്കിൽ, ഈ ഘടകം കണക്കിലെടുക്കുന്നത് ഉറപ്പാക്കുക, അങ്ങനെ നിങ്ങൾ പിന്നീട് ക്ലസ്റ്റർ വീണ്ടും ക്രമീകരിക്കേണ്ടതില്ല. എല്ലാ കൺട്രോളറുകൾക്കും, പിന്തുണയ്ക്കുന്ന പ്രോട്ടോക്കോളുകളുടെ പട്ടിക വ്യത്യാസപ്പെടുന്നു.

കാതലായ സോഫ്റ്റ്‌വെയർ

കൺട്രോളർ അടിസ്ഥാനമാക്കിയുള്ള നിരവധി ആപ്ലിക്കേഷനുകൾ ഉണ്ട്. nginx, traefik, haproxy, envoy എന്നിവയാണ് ജനപ്രിയമായവ. പൊതുവേ, ട്രാഫിക് എങ്ങനെ സ്വീകരിക്കുന്നു, കൈമാറ്റം ചെയ്യപ്പെടുന്നു എന്നതിനെ ഇത് വളരെയധികം സ്വാധീനിച്ചേക്കില്ല, പക്ഷേ "ഹൂഡിന് കീഴിൽ" എന്താണെന്നതിന്റെ സാധ്യതയുള്ള സൂക്ഷ്മതകളും സവിശേഷതകളും അറിയുന്നത് എല്ലായ്പ്പോഴും ഉപയോഗപ്രദമാണ്.

ട്രാഫിക് റൂട്ടിംഗ്

ഒരു പ്രത്യേക സേവനത്തിലേക്കുള്ള ട്രാഫിക്കിന്റെ ദിശയെക്കുറിച്ച് തീരുമാനമെടുക്കാൻ കഴിയുന്നതിന്റെ അടിസ്ഥാനത്തിലാണ്? സാധാരണയായി ഇവ ഹോസ്റ്റും പാതയുമാണ്, എന്നാൽ അധിക സാധ്യതകൾ ഉണ്ട്.

ഒരു ക്ലസ്റ്ററിനുള്ളിലെ നെയിംസ്പേസ്

നെയിംസ്പേസ് (നെയിംസ്പേസ്) - കുബെർനെറ്റസിലെ വിഭവങ്ങൾ യുക്തിപരമായി വിഭജിക്കാനുള്ള കഴിവ് (ഉദാഹരണത്തിന്, സ്റ്റേജ്, പ്രൊഡക്ഷൻ മുതലായവ). ഓരോ നെയിംസ്‌പെയ്‌സിലും വെവ്വേറെ ഇൻസ്‌റ്റാൾ ചെയ്യേണ്ട ഇൻഗ്രെസ്സ് കൺട്രോളറുകൾ ഉണ്ട് (പിന്നെ അതിന് ട്രാഫിക്ക് ഡയറക്റ്റ് ചെയ്യാം മാത്രം ഈ സ്ഥലത്തിന്റെ പോഡുകളിലേക്ക്). മൊത്തം ക്ലസ്റ്ററിനായി ആഗോളതലത്തിൽ പ്രവർത്തിക്കുന്നവ (അവരുടെ വ്യക്തമായ ഭൂരിപക്ഷവും) ഉണ്ട് - അവയിൽ ട്രാഫിക് നെയിംസ്‌പേസ് പരിഗണിക്കാതെ ക്ലസ്റ്ററിന്റെ ഏത് പോഡിലേക്കും നയിക്കപ്പെടുന്നു.

അപ്സ്ട്രീമുകൾക്കുള്ള സാമ്പിളുകൾ

ആപ്ലിക്കേഷന്റെയും സേവനങ്ങളുടെയും ആരോഗ്യകരമായ സന്ദർഭങ്ങളിലേക്ക് ട്രാഫിക് എങ്ങനെ നയിക്കപ്പെടുന്നു? സജീവവും നിഷ്ക്രിയവുമായ പരിശോധനകൾ, വീണ്ടും ശ്രമിക്കൽ, സർക്യൂട്ട് ബ്രേക്കറുകൾ എന്നിവയുള്ള ഓപ്ഷനുകൾ ഉണ്ട് (കൂടുതൽ വിശദാംശങ്ങൾക്ക്, കാണുക, ഉദാഹരണത്തിന്, ഇസ്തിയോയെക്കുറിച്ചുള്ള ലേഖനം), സ്വന്തം ആരോഗ്യ പരിശോധനകൾ (ഇഷ്‌ടാനുസൃത ആരോഗ്യ പരിശോധനകൾ) മുതലായവ. ബാലൻസിൽ നിന്ന് പരാജയപ്പെട്ട സേവനങ്ങളുടെ ലഭ്യതയ്ക്കും സമയബന്ധിതമായി നീക്കം ചെയ്യുന്നതിനും നിങ്ങൾക്ക് ഉയർന്ന ആവശ്യകതകളുണ്ടെങ്കിൽ വളരെ പ്രധാനപ്പെട്ട ഒരു പാരാമീറ്റർ.

ബാലൻസിങ് അൽഗോരിതങ്ങൾ

നിരവധി ഓപ്ഷനുകൾ ഉണ്ട്: പരമ്പരാഗത നിന്ന് റ round ണ്ട് റോബിൻ വിദേശത്തേക്ക് rdp-കുക്കി, അതുപോലെ വ്യക്തിഗത സവിശേഷതകൾ പോലെ സ്റ്റിക്കി സെഷനുകൾ.

പ്രാമാണീകരണം

കൺട്രോളർ പിന്തുണയ്ക്കുന്ന അംഗീകാര പദ്ധതികൾ ഏതാണ്? ബേസിക്, ഡൈജസ്റ്റ്, ഒൗത്ത്, എക്‌സ്‌റ്റേണൽ ഓത്ത് - ഈ ഓപ്ഷനുകൾ പരിചിതമായിരിക്കണമെന്ന് ഞാൻ കരുതുന്നു. ഇൻഗ്രെസ്സ് വഴി ആക്സസ് ചെയ്യപ്പെടുന്ന നിരവധി ഡവലപ്പർ (കൂടാതെ/അല്ലെങ്കിൽ സ്വകാര്യ) ലൂപ്പുകൾ ഉണ്ടെങ്കിൽ ഇത് ഒരു പ്രധാന മാനദണ്ഡമാണ്.

ട്രാഫിക് വിതരണം

കാനറി റോൾഔട്ടുകൾ (കാനറി), എ / ബി ടെസ്റ്റിംഗ്, ട്രാഫിക് മിററിംഗ് (മിററിംഗ് / ഷാഡോവിംഗ്) തുടങ്ങിയ സാധാരണയായി ഉപയോഗിക്കുന്ന ട്രാഫിക് വിതരണ സംവിധാനങ്ങളെ കൺട്രോളർ പിന്തുണയ്ക്കുന്നുണ്ടോ? ഉൽപ്പാദനക്ഷമതയുള്ള പരിശോധനയ്‌ക്ക് കൃത്യവും കൃത്യവുമായ ട്രാഫിക് മാനേജ്‌മെന്റ് ആവശ്യമായ അപ്ലിക്കേഷനുകൾക്ക് ഇത് വളരെ വേദനാജനകമായ വിഷയമാണ്, ഉൽപ്പന്ന ബഗുകൾ ഓഫ്‌ലൈനിൽ ഡീബഗ്ഗുചെയ്യുന്നു (അല്ലെങ്കിൽ കുറഞ്ഞ നഷ്ടത്തോടെ), ട്രാഫിക് വിശകലനം തുടങ്ങിയവ.

പണമടച്ചുള്ള സബ്സ്ക്രിപ്ഷൻ

വിപുലമായ പ്രവർത്തനക്ഷമത കൂടാതെ / അല്ലെങ്കിൽ സാങ്കേതിക പിന്തുണയോടെ കൺട്രോളറിന് പണമടച്ചുള്ള ഓപ്ഷൻ ഉണ്ടോ?

ഗ്രാഫിക്കൽ യൂസർ ഇന്റർഫേസ് (വെബ് യുഐ)

കൺട്രോളർ കോൺഫിഗറേഷൻ മാനേജ് ചെയ്യാൻ എന്തെങ്കിലും GUI ഉണ്ടോ? പ്രധാനമായും "ഹാൻഡിനെസ്" കൂടാതെ / അല്ലെങ്കിൽ Ingress'a കോൺഫിഗറേഷനിൽ ചില മാറ്റങ്ങൾ വരുത്തേണ്ടവർക്ക്, എന്നാൽ "റോ" ടെംപ്ലേറ്റുകളിൽ പ്രവർത്തിക്കുന്നത് അസൗകര്യമാണ്. ഫ്ലൈയിൽ ട്രാഫിക്കിൽ ചില പരീക്ഷണങ്ങൾ നടത്താൻ ഡവലപ്പർമാർ ആഗ്രഹിക്കുന്നുവെങ്കിൽ അത് ഉപയോഗപ്രദമാകും.

JWT മൂല്യനിർണ്ണയം

അന്തിമ ആപ്ലിക്കേഷനിലേക്കുള്ള ഉപയോക്താവിന്റെ അംഗീകാരത്തിനും മൂല്യനിർണ്ണയത്തിനുമായി JSON വെബ് ടോക്കണുകളുടെ അന്തർനിർമ്മിത മൂല്യനിർണ്ണയത്തിന്റെ സാന്നിധ്യം.

കോൺഫിഗറേഷൻ കസ്റ്റമൈസേഷനുള്ള സാധ്യതകൾ

നിങ്ങളുടെ സ്വന്തം നിർദ്ദേശങ്ങൾ, ഫ്ലാഗുകൾ മുതലായവ സ്റ്റാൻഡേർഡ് കോൺഫിഗറേഷൻ ടെംപ്ലേറ്റുകളിലേക്ക് ചേർക്കാൻ നിങ്ങളെ അനുവദിക്കുന്ന മെക്കാനിസങ്ങൾ ഉള്ള അർത്ഥത്തിൽ ടെംപ്ലേറ്റ് വിപുലീകരണം.

അടിസ്ഥാന DDOS സംരക്ഷണ സംവിധാനങ്ങൾ

വിലാസങ്ങൾ, വൈറ്റ്‌ലിസ്റ്റുകൾ, രാജ്യങ്ങൾ മുതലായവയെ അടിസ്ഥാനമാക്കിയുള്ള ലളിതമായ നിരക്ക് പരിധി അൽഗോരിതങ്ങൾ അല്ലെങ്കിൽ കൂടുതൽ സങ്കീർണ്ണമായ ട്രാഫിക് ഫിൽട്ടറിംഗ് ഓപ്ഷനുകൾ.

ട്രെയ്സ് അഭ്യർത്ഥിക്കുക

ഇൻഗ്രെസുകളിൽ നിന്ന് നിർദ്ദിഷ്ട സേവനങ്ങൾ / പോഡുകൾ, കൂടാതെ സേവനങ്ങൾ / പോഡുകൾ എന്നിവയ്ക്കിടയിലുള്ള അഭ്യർത്ഥനകൾ നിരീക്ഷിക്കാനും ട്രാക്കുചെയ്യാനും ഡീബഗ് ചെയ്യാനുമുള്ള കഴിവ്.

WAF

പിന്തുണ ആപ്ലിക്കേഷൻ ഫയർവാൾ.

കൺട്രോളറുകൾ

അടിസ്ഥാനമാക്കിയാണ് കൺട്രോളർമാരുടെ പട്ടിക രൂപീകരിച്ചത് ഔദ്യോഗിക കുബർനെറ്റസ് ഡോക്യുമെന്റേഷൻ и ഈ മേശ. സ്പെസിഫിറ്റി അല്ലെങ്കിൽ കുറഞ്ഞ വ്യാപനം (വികസനത്തിന്റെ പ്രാരംഭ ഘട്ടം) കാരണം അവയിൽ ചിലത് ഞങ്ങൾ അവലോകനത്തിൽ നിന്ന് ഒഴിവാക്കി. ബാക്കിയുള്ളവ ചുവടെ ചർച്ചചെയ്യുന്നു. പരിഹാരങ്ങളുടെ പൊതുവായ വിവരണത്തോടെ നമുക്ക് ആരംഭിക്കാം, ഒരു സംഗ്രഹ പട്ടികയിൽ തുടരാം.

കുബർനെറ്റസിൽ നിന്നുള്ള പ്രവേശനം

വെബ്സൈറ്റ്: github.com/kubernetes/ingress-nginx
ലൈസൻസ്: അപ്പാച്ചെ 2.0

ഇത് കുബർനെറ്റസിന്റെ ഔദ്യോഗിക കൺട്രോളറാണ്, ഇത് കമ്മ്യൂണിറ്റി വികസിപ്പിച്ചുകൊണ്ടിരിക്കുന്നു. വ്യക്തമായും പേരിൽ നിന്ന്, ഇത് nginx അടിസ്ഥാനമാക്കിയുള്ളതാണ്, കൂടാതെ അധിക സവിശേഷതകൾ നടപ്പിലാക്കാൻ ഉപയോഗിക്കുന്ന വ്യത്യസ്തമായ Lua പ്ലഗിന്നുകളാൽ പൂരകമാണ്. nginx-ന്റെ ജനപ്രീതിയും ഒരു കൺട്രോളറായി ഉപയോഗിക്കുമ്പോൾ അതിനുള്ള ഏറ്റവും കുറഞ്ഞ പരിഷ്കാരങ്ങളും കാരണം, ഈ ഓപ്ഷൻ ശരാശരി എഞ്ചിനീയർക്ക് (വെബ് അനുഭവം ഉള്ള) കോൺഫിഗർ ചെയ്യാൻ ഏറ്റവും എളുപ്പവും എളുപ്പവുമായിരിക്കും.

NGINX Inc-ന്റെ പ്രവേശനം.

വെബ്സൈറ്റ്: github.com/nginxinc/kubernetes-ingress
ലൈസൻസ്: അപ്പാച്ചെ 2.0

nginx ഡവലപ്പർമാരുടെ ഔദ്യോഗിക ഉൽപ്പന്നം. അടിസ്ഥാനമാക്കിയുള്ള പണമടച്ചുള്ള പതിപ്പുണ്ട് NGINX പ്ലസ്. പ്രധാന ആശയം ഉയർന്ന തലത്തിലുള്ള സ്ഥിരത, സ്ഥിരമായ പിന്നോക്ക അനുയോജ്യത, ഏതെങ്കിലും ബാഹ്യ മൊഡ്യൂളുകളുടെ അഭാവം, പ്രഖ്യാപിത വർദ്ധിച്ച വേഗത (ഔദ്യോഗിക കൺട്രോളറുമായി താരതമ്യപ്പെടുത്തുമ്പോൾ), ലുവാ നിരസിച്ചതിനാൽ നേടിയെടുത്തു.

ഔദ്യോഗിക കൺട്രോളറുമായി താരതമ്യപ്പെടുത്തുമ്പോൾ പോലും (അതേ ലുവാ മൊഡ്യൂളുകളുടെ അഭാവം കാരണം) സൗജന്യ പതിപ്പ് ഗണ്യമായി കുറഞ്ഞു. അതേ സമയം, പണമടച്ചയാളിന് സാമാന്യം വിപുലമായ അധിക പ്രവർത്തനക്ഷമതയുണ്ട്: തത്സമയ മെട്രിക്‌സ്, JWT മൂല്യനിർണ്ണയം, സജീവമായ ആരോഗ്യ പരിശോധനകൾ എന്നിവയും അതിലേറെയും. NGINX പ്രവേശനത്തേക്കാൾ ഒരു പ്രധാന നേട്ടം TCP / UDP ട്രാഫിക്കിനുള്ള പൂർണ്ണ പിന്തുണയാണ് (കൂടാതെ കമ്മ്യൂണിറ്റി പതിപ്പിലും!). മൈനസ് - അഭാവം ട്രാഫിക് ഡിസ്ട്രിബ്യൂഷൻ ഫീച്ചർ, എന്നിരുന്നാലും, "ഡെവലപ്പർമാർക്ക് ഏറ്റവും ഉയർന്ന മുൻഗണനയുണ്ട്", എന്നാൽ നടപ്പിലാക്കാൻ സമയമെടുക്കും.

കോംഗ് പ്രവേശനം

വെബ്സൈറ്റ്: github.com/Kong/kubernetes-ingress-controller
ലൈസൻസ്: അപ്പാച്ചെ 2.0

Kong Inc വികസിപ്പിച്ച ഉൽപ്പന്നം. രണ്ട് പതിപ്പുകളിൽ: വാണിജ്യവും സൗജന്യവും. nginx-നെ അടിസ്ഥാനമാക്കി, ഇത് ധാരാളം Lua മൊഡ്യൂളുകൾ ഉപയോഗിച്ച് വിപുലീകരിച്ചു.

തുടക്കത്തിൽ, API അഭ്യർത്ഥനകൾ പ്രോസസ്സ് ചെയ്യുന്നതിനും റൂട്ടിംഗ് ചെയ്യുന്നതിനും ഇത് ശ്രദ്ധ കേന്ദ്രീകരിച്ചു, അതായത്. ഒരു API ഗേറ്റ്‌വേ എന്ന നിലയിൽ, എന്നാൽ ഇപ്പോൾ അത് ഒരു പൂർണ്ണമായ ഇൻഗ്രെസ്സ് കൺട്രോളറായി മാറിയിരിക്കുന്നു. പ്രധാന നേട്ടങ്ങൾ: ഇൻസ്റ്റാൾ ചെയ്യാനും കോൺഫിഗർ ചെയ്യാനും എളുപ്പമുള്ള നിരവധി അധിക മൊഡ്യൂളുകൾ (മൂന്നാം കക്ഷി ഡെവലപ്പർമാരിൽ നിന്നുള്ളവ ഉൾപ്പെടെ) കൂടാതെ വിപുലമായ ഫീച്ചറുകളുടെ സഹായത്തോടെ നടപ്പിലാക്കുന്നു. എന്നിരുന്നാലും, അന്തർനിർമ്മിത പ്രവർത്തനങ്ങൾ ഇതിനകം തന്നെ നിരവധി സാധ്യതകൾ വാഗ്ദാനം ചെയ്യുന്നു. CRD ഉറവിടങ്ങൾ ഉപയോഗിച്ചാണ് ജോലി കോൺഫിഗറേഷൻ ചെയ്യുന്നത്.

ഉൽപ്പന്നത്തിന്റെ ഒരു പ്രധാന സവിശേഷത - ഒരേ കോണ്ടൂരിൽ പ്രവർത്തിക്കുന്നത് (ക്രോസ്-നെയിംസ്പേസ് ചെയ്യുന്നതിനുപകരം) ഒരു വിവാദ വിഷയമാണ്: ചിലർക്ക് ഇത് ഒരു പോരായ്മയായി തോന്നും (ഓരോ കോണ്ടറിനും നിങ്ങൾ എന്റിറ്റികൾ നിർമ്മിക്കേണ്ടതുണ്ട്), മറ്റൊരാൾക്ക് ഇത് ഒരു സവിശേഷതയാണ് ( ബിоഒറ്റപ്പെടലിന്റെ ഉയർന്ന തലം, പോലെ ഒരു കൺട്രോളർ തകരാറിലാണെങ്കിൽ, പ്രശ്നം സർക്യൂട്ടിൽ മാത്രം പരിമിതപ്പെടുത്തിയിരിക്കുന്നു).

ട്രാഫിക്

വെബ്സൈറ്റ്: github.com/containous/traefik
ലൈസൻസ്: MIT

മൈക്രോ സർവീസുകൾക്കും അവയുടെ ചലനാത്മക പരിതസ്ഥിതിക്കും വേണ്ടിയുള്ള അഭ്യർത്ഥന റൂട്ടിംഗിനൊപ്പം പ്രവർത്തിക്കാൻ യഥാർത്ഥത്തിൽ സൃഷ്ടിച്ച ഒരു പ്രോക്സി. അതിനാൽ, ഉപയോഗപ്രദമായ നിരവധി സവിശേഷതകൾ: റീബൂട്ട് ചെയ്യാതെ തന്നെ കോൺഫിഗറേഷൻ അപ്‌ഡേറ്റ് ചെയ്യുക, ധാരാളം ബാലൻസിംഗ് രീതികൾക്കുള്ള പിന്തുണ, വെബ് ഇന്റർഫേസ്, മെട്രിക്സ് ഫോർവേഡിംഗ്, വിവിധ പ്രോട്ടോക്കോളുകൾക്കുള്ള പിന്തുണ, REST API, കാനറി റിലീസുകൾ എന്നിവയും അതിലേറെയും. ബോക്‌സിന് പുറത്ത് സർട്ടിഫിക്കറ്റുകൾ എൻക്രിപ്റ്റ് ചെയ്യാനുള്ള പിന്തുണയാണ് മറ്റൊരു നല്ല സവിശേഷത. ഉയർന്ന ലഭ്യത (എച്ച്എ) സംഘടിപ്പിക്കുന്നതിന്, കൺട്രോളർ സ്വന്തം കെവി സ്റ്റോറേജ് ഇൻസ്റ്റാൾ ചെയ്യുകയും ബന്ധിപ്പിക്കുകയും ചെയ്യേണ്ടതുണ്ട് എന്നതാണ് പോരായ്മ.

HAProxy

വെബ്സൈറ്റ്: github.com/jcmoraisjr/haproxy-ingress
ലൈസൻസ്: അപ്പാച്ചെ 2.0

HAProxy വളരെക്കാലമായി ഒരു പ്രോക്സി, ട്രാഫിക് ബാലൻസറായി അറിയപ്പെടുന്നു. ഒരു കുബർനെറ്റസ് ക്ലസ്റ്ററിന്റെ ഭാഗമായി, ഇത് ഒരു “സോഫ്റ്റ്” കോൺഫിഗറേഷൻ അപ്‌ഡേറ്റ് (ട്രാഫിക് നഷ്ടപ്പെടാതെ), DNS അടിസ്ഥാനമാക്കിയുള്ള സേവന കണ്ടെത്തൽ, API ഉപയോഗിച്ചുള്ള ഡൈനാമിക് കോൺഫിഗറേഷൻ എന്നിവ വാഗ്ദാനം ചെയ്യുന്നു. CM മാറ്റിസ്ഥാപിച്ചുകൊണ്ട് കോൺഫിഗറേഷൻ ടെംപ്ലേറ്റ് പൂർണ്ണമായും ഇച്ഛാനുസൃതമാക്കുന്നതും അതിലെ സ്പ്രിഗ് ലൈബ്രറി ഫംഗ്ഷനുകൾ ഉപയോഗിക്കാനുള്ള കഴിവും ആകർഷകമായിരിക്കും. പൊതുവേ, പരിഹാരത്തിന്റെ പ്രധാന ഊന്നൽ ഉയർന്ന വേഗത, ഉപഭോഗ വിഭവങ്ങളിൽ അതിന്റെ ഒപ്റ്റിമൈസേഷൻ, കാര്യക്ഷമത എന്നിവയാണ്. വ്യത്യസ്ത ബാലൻസിങ് രീതികളുടെ റെക്കോർഡ് നമ്പറിന്റെ പിന്തുണയാണ് കൺട്രോളറിന്റെ പ്രയോജനം.

വോയേജർ

വെബ്സൈറ്റ്: github.com/appscode/voyager
ലൈസൻസ്: അപ്പാച്ചെ 2.0

HAproxy കൺട്രോളറിനെ അടിസ്ഥാനമാക്കി, ഒരു വലിയ സംഖ്യ ദാതാക്കളിൽ വൈവിധ്യമാർന്ന സവിശേഷതകളെ പിന്തുണയ്ക്കുന്ന ഒരു സാർവത്രിക പരിഹാരമായി ഇത് സ്ഥാപിച്ചിരിക്കുന്നു. L7, L4 എന്നിവയിൽ ട്രാഫിക് ബാലൻസ് ചെയ്യുന്നതിനുള്ള ഒരു അവസരം വാഗ്ദാനം ചെയ്യുന്നു, കൂടാതെ TCP L4 ട്രാഫിക്കിനെ മൊത്തത്തിൽ സന്തുലിതമാക്കുന്നത് പരിഹാരത്തിന്റെ പ്രധാന സവിശേഷതകളിൽ ഒന്നായി വിളിക്കാം.

കോണ്ടൂർ

വെബ്സൈറ്റ്: github.com/heptio/contour
ലൈസൻസ്: അപ്പാച്ചെ 2.0

ഈ പരിഹാരം ദൂതനെ മാത്രം അടിസ്ഥാനമാക്കിയുള്ളതല്ല: ഇത് വികസിപ്പിച്ചെടുത്തത് സംയുക്തമായി ഈ ജനപ്രിയ പ്രോക്സിയുടെ രചയിതാക്കൾക്കൊപ്പം. IngressRoute CRD ഉറവിടങ്ങൾ ഉപയോഗിച്ച് Ingress ഉറവിടങ്ങളുടെ നിയന്ത്രണം വേർതിരിക്കാനുള്ള കഴിവാണ് ഒരു പ്രധാന സവിശേഷത. ഒരേ ക്ലസ്റ്റർ ഉപയോഗിക്കുന്ന നിരവധി ഡെവലപ്‌മെന്റ് ടീമുകളുള്ള ഓർഗനൈസേഷനുകൾക്ക്, അയൽ ലൂപ്പുകളിൽ ട്രാഫിക്കിനൊപ്പം പ്രവർത്തിക്കുന്നതിന്റെ സുരക്ഷ പരമാവധി വർദ്ധിപ്പിക്കാനും ഇൻഗ്രെസ് ഉറവിടങ്ങൾ മാറ്റുമ്പോൾ പിശകുകളിൽ നിന്ന് അവരെ സംരക്ഷിക്കാനും ഇത് സഹായിക്കുന്നു.

ഇത് വിപുലമായ ബാലൻസിങ് രീതികളും (അഭ്യർത്ഥനകളുടെ മിററിംഗ്, സ്വയമേവ ആവർത്തിക്കൽ, അഭ്യർത്ഥനകളുടെ നിരക്ക് പരിമിതപ്പെടുത്തൽ എന്നിവയും അതിലേറെയും ഉണ്ട്), ട്രാഫിക് ഫ്ലോയുടെയും പരാജയങ്ങളുടെയും വിശദമായ നിരീക്ഷണവും വാഗ്ദാനം ചെയ്യുന്നു. സ്റ്റിക്കി സെഷനുകൾക്കുള്ള പിന്തുണയുടെ അഭാവം ഒരുപക്ഷേ ആർക്കെങ്കിലും ഇത് ഒരു പ്രധാന പോരായ്മയായിരിക്കും (ജോലി ആണെങ്കിലും ഇതിനകം നടന്നുകൊണ്ടിരിക്കുന്നു).

ഇസ്തിയോ പ്രവേശനം

വെബ്സൈറ്റ്: istio.io/docs/tasks/traffic-management/ingress
ലൈസൻസ്: അപ്പാച്ചെ 2.0

പുറത്തുനിന്നുള്ള ഇൻകമിംഗ് ട്രാഫിക് നിയന്ത്രിക്കുന്ന ഒരു ഇൻഗ്രെസ്സ് കൺട്രോളർ മാത്രമല്ല, ക്ലസ്റ്ററിനുള്ളിലെ എല്ലാ ട്രാഫിക്കും നിയന്ത്രിക്കുന്ന ഒരു സമഗ്രമായ സേവന മെഷ് പരിഹാരം. ഹുഡിന്റെ കീഴിൽ, ഓരോ സേവനത്തിനും ഒരു സൈഡ്കാർ പ്രോക്സിയായി എൻവോയ് ഉപയോഗിക്കുന്നു. സാരാംശത്തിൽ, ഇത് "എന്തും ചെയ്യാൻ കഴിയുന്ന" ഒരു വലിയ സംയോജനമാണ്, അതിന്റെ പ്രധാന ആശയം പരമാവധി കൈകാര്യം ചെയ്യൽ, വിപുലീകരണം, സുരക്ഷ, സുതാര്യത എന്നിവയാണ്. ഇത് ഉപയോഗിച്ച്, നിങ്ങൾക്ക് ട്രാഫിക് റൂട്ടിംഗ്, സേവനങ്ങൾക്കിടയിലുള്ള അംഗീകാരം, ബാലൻസിങ്, നിരീക്ഷണം, കാനറി റിലീസുകൾ എന്നിവയും അതിലേറെയും മികച്ചതാക്കാൻ കഴിയും. ലേഖനങ്ങളുടെ പരമ്പരയിൽ ഇസ്തിയോയെക്കുറിച്ച് കൂടുതൽ വായിക്കുക "ഇസ്തിയോയ്‌ക്കൊപ്പം മൈക്രോസർവീസുകളിലേക്ക് മടങ്ങുക".

സ്ഥാനപതി

വെബ്സൈറ്റ്: github.com/datawire/ambassador
ലൈസൻസ്: അപ്പാച്ചെ 2.0

ദൂതനെ അടിസ്ഥാനമാക്കിയുള്ള മറ്റൊരു പരിഹാരം. ഇതിന് സൗജന്യവും വാണിജ്യപരവുമായ പതിപ്പുകളുണ്ട്. ഇത് "പൂർണ്ണമായും കുബർനെറ്റസ് സ്വദേശി" എന്ന നിലയിലാണ് സ്ഥാപിച്ചിരിക്കുന്നത്, ഇത് അനുബന്ധ നേട്ടങ്ങൾ നൽകുന്നു (K8s ക്ലസ്റ്ററിന്റെ രീതികളുമായും എന്റിറ്റികളുമായും കർശനമായ സംയോജനം).

താരതമ്യ പട്ടിക

അതിനാൽ, ലേഖനത്തിന്റെ അവസാനം ഈ വലിയ പട്ടികയാണ്:

ഇത് കൂടുതൽ അടുത്തറിയാൻ ക്ലിക്ക് ചെയ്യാവുന്നതാണ്, കൂടാതെ ഫോർമാറ്റിലും ലഭ്യമാണ് Google ഷീറ്റ്.

സംഗ്രഹിക്കാം

ഈ ലേഖനത്തിന്റെ ഉദ്ദേശം, നിങ്ങളുടെ പ്രത്യേക സാഹചര്യത്തിൽ എന്ത് തിരഞ്ഞെടുക്കണം എന്നതിനെക്കുറിച്ച് കൂടുതൽ പൂർണ്ണമായ ധാരണ (എന്നിരുന്നാലും, സമഗ്രമല്ല!) നൽകുക എന്നതാണ്. പതിവുപോലെ, ഓരോ കൺട്രോളറിനും അതിന്റേതായ ഗുണങ്ങളും ദോഷങ്ങളുമുണ്ട്…

കുബെർനെറ്റസിൽ നിന്നുള്ള ക്ലാസിക് ഇൻഗ്രെസ്സ് അതിന്റെ ലഭ്യതയ്ക്കും തെളിവിനും, മതിയായ സവിശേഷതകൾക്കും നല്ലതാണ് - പൊതുവേ, ഇത് "കണ്ണുകൾക്ക് മതി" ആയിരിക്കണം. എന്നിരുന്നാലും, സ്ഥിരത, സവിശേഷതകളുടെ നിലവാരം, വികസനം എന്നിവയ്‌ക്കായി വർദ്ധിച്ച ആവശ്യകതകൾ ഉണ്ടെങ്കിൽ, നിങ്ങൾ എൻ‌ജി‌ഐ‌എൻ‌എക്സ് പ്ലസ്, പണമടച്ചുള്ള സബ്‌സ്‌ക്രിപ്‌ഷൻ എന്നിവയ്‌ക്കൊപ്പം പ്രവേശിക്കുന്നത് ശ്രദ്ധിക്കണം. കോങ്ങിന് ഏറ്റവും സമ്പന്നമായ പ്ലഗ്-ഇന്നുകൾ ഉണ്ട് (അതനുസരിച്ച്, അവർ നൽകുന്ന അവസരങ്ങൾ), പണമടച്ചുള്ള പതിപ്പിൽ അവയിൽ കൂടുതൽ ഉണ്ട്. API ഗേറ്റ്‌വേ, CRD ഉറവിടങ്ങളെ അടിസ്ഥാനമാക്കിയുള്ള ഡൈനാമിക് കോൺഫിഗറേഷൻ, അതുപോലെ അടിസ്ഥാന കുബർനെറ്റസ് സേവനങ്ങൾ എന്നിവയായി പ്രവർത്തിക്കാൻ ഇതിന് ധാരാളം അവസരങ്ങളുണ്ട്.

ബാലൻസിംഗിനും അംഗീകാര രീതികൾക്കുമുള്ള വർദ്ധിച്ച ആവശ്യകതകളോടെ, Traefik, HAProxy എന്നിവ നോക്കുക. ഇവ ഓപ്പൺ സോഴ്സ് പ്രോജക്റ്റുകളാണ്, വർഷങ്ങളായി തെളിയിക്കപ്പെട്ടതും വളരെ സ്ഥിരതയുള്ളതും സജീവമായി വികസിച്ചുകൊണ്ടിരിക്കുന്നതുമാണ്. കോണ്ടൂർ ഇപ്പോൾ കുറച്ച് വർഷങ്ങളായി, പക്ഷേ ഇത് ഇപ്പോഴും വളരെ ചെറുപ്പമാണെന്ന് തോന്നുന്നു, കൂടാതെ എൻവോയ്‌ക്ക് മുകളിൽ അടിസ്ഥാന സവിശേഷതകൾ മാത്രമേ ചേർത്തിട്ടുള്ളൂ. ആപ്ലിക്കേഷന് മുന്നിൽ WAF ന്റെ സാന്നിധ്യം / ഉൾച്ചേർക്കൽ ആവശ്യകതകൾ ഉണ്ടെങ്കിൽ, കുബർനെറ്റസ് അല്ലെങ്കിൽ HAProxy എന്നിവയിൽ നിന്നുള്ള അതേ പ്രവേശനം നിങ്ങൾ ശ്രദ്ധിക്കണം.

ഫീച്ചറുകളുടെ കാര്യത്തിൽ ഏറ്റവും സമ്പന്നമായത് എൻവോയ്, പ്രത്യേകിച്ച് ഇസ്തിയോയുടെ മുകളിൽ നിർമ്മിച്ച ഉൽപ്പന്നങ്ങളാണ്. ഇത് "എന്തും ചെയ്യാൻ കഴിയുന്ന" ഒരു സമഗ്രമായ പരിഹാരമാണെന്ന് തോന്നുന്നു, എന്നിരുന്നാലും, മറ്റ് പരിഹാരങ്ങളേക്കാൾ കോൺഫിഗറേഷൻ / ലോഞ്ച് / അഡ്മിനിസ്ട്രേഷൻ എന്നിവയ്‌ക്ക് ഗണ്യമായ ഉയർന്ന പ്രവേശന പരിധി എന്നാണ് ഇത് അർത്ഥമാക്കുന്നത്.

80-90% ആവശ്യങ്ങൾ ഉൾക്കൊള്ളുന്ന ഒരു സ്റ്റാൻഡേർഡ് കൺട്രോളറായി ഞങ്ങൾ കുബെർനെറ്റസിൽ നിന്നുള്ള ഇൻഗ്രെസ് തിരഞ്ഞെടുത്തു, ഇപ്പോഴും ഉപയോഗിക്കുന്നു. ഇത് തികച്ചും വിശ്വസനീയവും കോൺഫിഗർ ചെയ്യാനും വികസിപ്പിക്കാനും എളുപ്പമാണ്. പൊതുവേ, നിർദ്ദിഷ്ട ആവശ്യകതകളുടെ അഭാവത്തിൽ, ഇത് മിക്ക ക്ലസ്റ്ററുകൾക്കും / ആപ്ലിക്കേഷനുകൾക്കും അനുയോജ്യമാകും. ഒരേ സാർവത്രികവും താരതമ്യേന ലളിതവുമായ ഉൽപ്പന്നങ്ങളിൽ, Traefik, HAProxy എന്നിവ ശുപാർശ ചെയ്യാവുന്നതാണ്.

പി.എസ്

ഞങ്ങളുടെ ബ്ലോഗിലും വായിക്കുക:

• "ഇസ്റ്റിയോ ഉപയോഗിച്ച് മൈക്രോസർവീസുകളിലേക്ക് മടങ്ങുക": ഭാഗം 1 (പ്രധാന സവിശേഷതകളിലേക്കുള്ള ആമുഖം), ഭാഗം 2 (റൂട്ടിംഗ്, ട്രാഫിക് നിയന്ത്രണം), ഭാഗം 3 (ആധികാരികതയും അംഗീകാരവും);
• «Kubernetes നുറുങ്ങുകളും തന്ത്രങ്ങളും: NGINX പ്രവേശനത്തിലെ ഇഷ്‌ടാനുസൃത പിശക് പേജുകൾ";
• «Kubernetes നുറുങ്ങുകളും തന്ത്രങ്ങളും: dev സൈറ്റുകളിലേക്കുള്ള ആക്സസ്".

അവലംബം: www.habr.com