Dzokera kumamicroservices neIstio. Chikamu 1

Cherechedza. transl.: Masevhisi meshes akave mhinduro yakakodzera muzvivakwa zvemazuva ano zvekushandisa zvinotevera microservice architecture. Nepo Istio inogona kunge iri pamiromo yevazhinji mainjiniya eDevOps, ichiri chigadzirwa chitsva icho, kunyangwe chakazara maererano nehunyanzvi hwachinopa, chinogona kuda nguva yakawanda yekujairana nacho. Injiniya weGerman Rinor Maloku, uyo anoona nezve cloud computing yevatengi vakakura pakambani yekufonera Orange Networks, akanyora zvinoshamisa zvakatevedzana zvezvinhu zvinokutendera iwe kukurumidza uye zvakadzama kunyura muIstio. Anotanga nyaya yake neizvo Istio inogona kuita muhuwandu uye kuti iwe unogona sei kukurumidza kuzviona nemeso ako.

Istio -Iyo Open Source chirongwa chakagadziridzwa mukubatana nezvikwata zveGoogle, IBM neLyft. Inogadzirisa zvinonetsa zvinomuka mumamicroservices-based application, senge:

• Traffic Management: nguva, kuedzazve, kuyera kuyera;
• Chengetedzo: kupedzisa mushandisi kutendeseka uye mvumo;
• Kucherechedzwa: kutsvaga, kutarisa, kutema miti.

Zvese izvi zvinogona kugadziriswa padanho rekushandisa, asi mushure meizvozvo masevhisi ako haazove "micro". Kuedza kwese kugadzirisa matambudziko aya kutambisa zviwanikwa zvekambani zvinogona kushandiswa zvakananga kune kukosha kwebhizinesi. Ngatitarisei muenzaniso:

Project Manager: Zvinotora nguva yakareba sei kuti uwedzere mhinduro?
Mugadziri: Mimhanyi miviri.

MP: Chii?.. Inongova CRUD!
R: Kuita CRUD ndicho chikamu chiri nyore, asi isu tichiri kuda kutendesa uye kubvumidza vashandisi nemasevhisi. Sezvo network isingavimbike, iwe uchafanirwa kuita zvikumbiro zvakadzokororwa, zvakare circuit breaker pattern muvatengi. Zvakare, kuve nechokwadi chekuti system yese haina kuparara, iwe unozoda nguva yekubuda uye mhodzi (kuti uwane rumwe ruzivo nezve ese ari maviri mapatani ataurwa, ona gare gare muchinyorwa - approx. transl.), uye kuitira kuona matambudziko, kutarisa, kutsvaga, […]

MP: Ah, saka ngatingoisa chinhu ichi muChigadzirwa sevhisi.

Ini ndinofunga zano rakajeka: huwandu hwenhanho uye kushanda nesimba kunodiwa kuwedzera imwe sevhisi yakakura. Muchikamu chino, tichatarisa kuti Istio inobvisa sei kuoma kwese kwataurwa pamusoro (izvo hazvina kuitirwa kuve bhizinesi logic) kubva kumasevhisi.

taura pfungwa: Ichi chinyorwa chinofungidzira kuti une ruzivo rwekushanda rweKubernetes. Zvikasadaro, ndinokurudzira kuverenga sumo yangu kuKubernetes uye chete pashure paizvozvo ramba uchiverenga chinyorwa ichi.

Istio pfungwa

Munyika isina Istio, imwe sevhisi inoita zvikumbiro zvakananga kune imwe, uye kana paine kukundikana, sevhisi inofanirwa kuzvibata pachayo: ita kuyedza kutsva, kupa nguva yekubuda, kuvhura dunhu redunhu, nezvimwe.

Network traffic muKubernetes

Istio inopa yakasarudzika mhinduro, yakaparadzaniswa zvachose kubva kumasevhisi uye kushanda nekukanganisa netiweki kutaurirana. Uye saka inoshandisa:

• kukanganisa kushivirira: Zvichienderana nekodhi yemamiriro mumhinduro, inonzwisisa kana chikumbiro chakundikana uye wochiita zvakare.
• Canary rollouts: inodzosera chete chikamu chakatarwa chezvikumbiro kune iyo itsva vhezheni yesevhisi.
• Monitoring uye metrics: Zvakatora nguva yakareba sei kuti sevhisi ipindure?
• Kutsvaga uye Kucherechedzwa: Inowedzera yakakosha misoro kuchikumbiro chega chega uye inovateedzera pane iyo cluster.
• Chengetedzo: Inotora chiratidzo cheJWT, inosimbisa uye inobvumidza vashandisi.

Aya angori mashoma emikana (chaizvo ingori mishoma!) yekukushamisa iwe. Zvino ngatinyure mune zvehunyanzvi ruzivo!

Istio architecture

Istio inobata ese network traffic uye inoshandisa seti yemitemo kwairi, ichiisa smart proxy muchimiro che sidecar chigaba mune yega yega pod. MaProxies anomutsa zvese zvinogoneka zvinoumba a Data Plane, uye vanogona kugadzirwa zvine simba vachishandisa Kudzora Ndege.

Data Plane

MaProxies akaiswa mumapods anobvumira Istio kuzadzisa zviri nyore izvo zvatinoda. Semuyenzaniso, ngatitarisei iyo yekuedza zvakare uye yedunhu breaker mabasa.

Kuedzazve uye kutyora kwedunhu kunoitwa muEnvoy

Summing up:

1. nhume (tiri kutaura nezve proxy iri mubhokisi remota, iro rinogoverwa se zvakasiyana chigadzirwa - approx. transl.) inotumira chikumbiro kumuenzaniso wekutanga webasa B uye inokundikana.
2. Envoy Sidecar anoedza zvakare (edzazve). (1)
3. Chikumbiro chakundikana uye chinodzoserwa kune proxy yachidaidza.
4. Izvi zvinovhura Circuit Breaker uye inodaidza iyo inotevera sevhisi kune zvinotevera zvikumbiro. (2)

Izvi zvinoreva kuti haufanirwe kushandisa imwe Yedzazve raibhurari, iwe haufanirwe kuita yako pachako kusevenzesa kweCircuit Breaking uye Service Discovery mumutauro wechirongwa X, Y kana Z. Zvese izvi nezvimwe zvakawanda zvinowanikwa kunze kwebhokisi. muIstio uye haidi kwete kuchinja kwekodhi.

Hukuru! Iye zvino ungada kuenda parwendo neIstio, asi iwe uchine kusava nechokwadi, mibvunzo yakazaruka. Kana iyi iri mhinduro yepasirese yezviitiko zvese zvehupenyu, saka une fungidziro yechisikigo: mushure mezvose, mhinduro dzese dzakadaro muchokwadi dzinoshanduka kuve dzisina kukodzera chero nyaya.

Uye pakupedzisira unobvunza: "Zvinogoneka here?"

Iye zvino wagadzirira rwendo rwegungwa, ngatizivei neKudzora Ndege.

Kudzora Ndege

Inoumbwa nezvikamu zvitatu: Pilot, chisanganiso и nhare, iyo inoshanda pamwe chete kugadzirisa Nhume kuti dzifambise traffic, kutevedzera mitemo, uye kuunganidza telemetry data. Schematically zvese zvinotaridzika seizvi:

Kudyidzana kweKudzora Ndege neData Plane

Nhume (kureva ndege yedata) inogadziriswa uchishandisa Kubernetes CRD (Custom Resource Definitions) inotsanangurwa neIstio uye yakanyatsogadzirirwa chinangwa ichi. Zvinoreva izvi kwauri ndezvekuti vanoita senge imwe sosi muKubernetes ine yakajairika syntax. Kana yangosikwa, sosi iyi inotorwa nendege yekudzora yoiswa kune Nhume.

Hukama hwemasevhisi kuIstio

Isu takatsanangura hukama hweIstio kumasevhisi, asi kwete zvakadzoserwa: masevhisi anobatana sei neIstio?

Kutaura chokwadi, masevhisi anonyatsoziva kuvepo kweIstio sehove dziri dzemvura padzinozvibvunza kuti, "Mvura chii zvakadaro?"

Mufananidzo Victoria Dimitrakopoulos: - Unoda sei mvura? - Mvura chii zvakadaro?

Nokudaro, iwe unogona kutora boka rekushanda uye mushure mekutumira zvikamu zveIstio, masevhisi ari mairi acharamba achishanda, uye mushure mokubvisa zvikamu izvi, zvose zvichange zvakanaka zvakare. Zviri pachena kuti munyaya iyi iwe ucharasikirwa nekwanisi inopiwa neIstio.

Dzidziso yakakwana - ngatiise ruzivo urwu mukuita!

Istio mukuita

Istio inoda Kubernetes cluster ine angangoita 4 vCPU uye 8 GB ye RAM iripo. Kukurumidza kuseta sumbu uye kutevera mirairo kubva kuchinyorwa, ini ndinokurudzira kushandisa Google Cloud Platform, iyo inopa vashandisi vatsva. mahara $300.

Mushure mekugadzira sumbu uye kugadzirisa kupinda kuKubernetes kuburikidza neiyo console utility, unogona kuisa Istio kuburikidza neHelm package maneja.

Helm installation

Isa iyo Helm mutengi pakombuta yako, sezvakatsanangurwa mukati zvinyorwa zvepamutemo. Tichashandisa izvi kugadzira matemplate ekuisa Istio muchikamu chinotevera.

Kuisa Istio

Dhawunirodha Istio zviwanikwa kubva ichangoburwa (link yemunyori wemabviro kuvhezheni 1.0.5 yachinjirwa kune yazvino, kureva 1.0.6 - approx. transl.), bvisa zviri mukati mune rimwe dhairekitori, randichazofona kubva zvino [istio-resources].

Kuti uone zviri nyore zviwanikwa zveIstio, gadzira nzvimbo yezita muK8s cluster istio-system:

$ kubectl create namespace istio-system

Pedzisa kuiswa nekuenda kune dhairekitori [istio-resources] uye kumhanya murairo:

$ helm template install/kubernetes/helm/istio 
  --set global.mtls.enabled=false 
  --set tracing.enabled=true 
  --set kiali.enabled=true 
  --set grafana.enabled=true 
  --namespace istio-system > istio.yaml

Uyu murairo uchaburitsa zvakakosha zveIstio kufaira istio.yaml. Isu takagadzirisa iyo yakajairwa template kuti ienderane isu, tichitsanangura zvinotevera paramita:

• global.mtls.enabled yakaiswa mukati false (kureva mTLS authentication yadzimwa - approx.)kurerutsa maitiro edu ekufambidzana;
• tracing.enabled inosanganisira kukumbira kutsvaga uchishandisa Jaeger;
• kiali.enabled inoisa Kiali muboka rekuona masevhisi uye traffic;
• grafana.enabled inoisa Grafana kuti ione maitiro akaunganidzwa.

Ngatishandisei zviwanikwa zvakagadzirwa nemurairo:

$ kubectl apply -f istio.yaml

Kuiswa kweIstio pane cluster kwapera! Mirira kusvika mapodhi ese ari munzvimbo yemazita istio-system achakwanisa Running kana Completednekumhanyisa murairo uri pasi apa:

$ kubectl get pods -n istio-system

Ikozvino tagadzirira kuenderera mberi muchikamu chinotevera, apo tichasimudzira application.

Architecture yeSentiment Analysis application

Ngatishandisei muenzaniso weSentiment Analysis microservice application inoshandiswa mune yatotaurwa Nhanganyaya yeKubernetes. Izvo zvakaoma zvakakwana kuratidza kugona kweIstio mukuita.

Iko kushandiswa kunosanganisira ina microservices:

1. sevhisi SA-Frontend, iyo inoshandira kumberi kweReactjs application;
2. sevhisi SA-WebApp, iyo inoshandisa Sentiment Analysis mibvunzo;
3. sevhisi SA-Logic, iyo inozviita pachayo manzwiro kuongorora;
4. sevhisi SA-Feedback, iyo inogamuchira mhinduro kubva kune vashandisi pamusoro pekururama kwekuongorora.

Mumufananidzo uyu, pamusoro pemasevhisi, tinoona zvakare Ingress Controller, iyo muKubernetes inofambisa zvikumbiro zvinouya kumasevhisi akakodzera. Istio inoshandisa pfungwa yakafanana mukati mayo Ingress Gateway, mamwe mashoko anozotevera.

Kumhanyisa application neproxy kubva kuIstio

Kuti uwane mamwe mashandisiro ataurwa muchinyorwa, clone yako repository istio-mastery. Iyo ine application uye inoratidza yeKubernetes uye Istio.

Kupinza sidecars

Kupinza kunogona kuitwa otomatiki kana noruoko. Kuti uise otomatiki zvigubhu zvepadivi, unozofanirwa kuseta label kunzvimbo yezita istio-injection=enabled, izvo zvinoitwa nemurairo unotevera:

$ kubectl label namespace default istio-injection=enabled
namespace/default labeled

Iye zvino podhi yega yega inozoiswa mune yakasarudzika namespace (default) ichagamuchira chigaba chayo chepadivi. Kuona izvi, ngatiisei bvunzo application nekuenda kumudzi wedhairekitori repository [istio-mastery] uye kuita murairo unotevera:

$ kubectl apply -f resource-manifests/kube
persistentvolumeclaim/sqlite-pvc created
deployment.extensions/sa-feedback created
service/sa-feedback created
deployment.extensions/sa-frontend created
service/sa-frontend created
deployment.extensions/sa-logic created
service/sa-logic created
deployment.extensions/sa-web-app created
service/sa-web-app created

Kana taendesa masevhisi, ngatitarisei kuti mapods ane midziyo miviri (ine sevhisi pachayo uye padivi payo) nekumhanyisa murairo. kubectl get pods uye kuve nechokwadi kuti pasi pembiru READY kukosha kwataurwa 2/2, zvichiratidza kuti midziyo yese iri kushanda:

$ kubectl get pods
NAME                           READY     STATUS    RESTARTS   AGE
sa-feedback-55f5dc4d9c-c9wfv   2/2       Running   0          12m
sa-frontend-558f8986-hhkj9     2/2       Running   0          12m
sa-logic-568498cb4d-2sjwj      2/2       Running   0          12m
sa-logic-568498cb4d-p4f8c      2/2       Running   0          12m
sa-web-app-599cf47c7c-s7cvd    2/2       Running   0          12m

Zvinotaridzika seizvi:

Envoy proxy mune imwe yepods

Ikozvino iyo application yave kusimuka uye ichishanda, isu tichada kubvumidza iri kuuya traffic kuti iuye mukushandisa.

Ingress Gateway

Iyo yakanakisa tsika yekuita izvi (kubvumira traffic musumbu) iri kuburikidza Ingress Gateway muIstio, iyo iri pa "kumucheto" kwesumbu uye inokubvumira kuti uite zvinhu zveIstio zvakadai sekufambisa, kuenzanisa kwekutakura, kuchengeteka uye kutarisa kwemigwagwa inouya.

Iyo Ingress Gateway chikamu uye sevhisi inoiendesa kunze yakaiswa musumbu panguva yekuiswa kweIstio. Kuti uzive yekunze IP kero yebasa, mhanya:

$ kubectl get svc -n istio-system -l istio=ingressgateway
NAME                   TYPE           CLUSTER-IP     EXTERNAL-IP
istio-ingressgateway   LoadBalancer   10.0.132.127   13.93.30.120

Isu ticharamba tichiwana iyo application tichishandisa iyi IP (ini ndichaidaidza se EXTERNAL-IP), saka kuti zviitike isu tichanyora kukosha kwayo kuita shanduko:

$ EXTERNAL_IP=$(kubectl get svc -n istio-system 
  -l app=istio-ingressgateway 
  -o jsonpath='{.items[0].status.loadBalancer.ingress[0].ip}')

Kana iwe ukaedza kuwana iyi IP kuburikidza nebrowser izvozvi, iwe unogashira Basa Risingawanikwe kukanganisa, nekuti nekusarudzika Istio inovhara zvese zvinouya traffic, Gateway haisati yatsanangurwa.

Gateway resource

Gedhi iCRD (Custom Resource Definition) muKubernetes, inotsanangurwa mushure mekuisa Istio musumbu uye kugonesa kugona kutsanangura madoko, protocol uye mauto atinoda kubvumidza inouya traffic.

Mune yedu kesi, isu tinoda kubvumidza HTTP traffic pachiteshi 80 kune ese mahosts. Basa rinoitwa netsanangudzo inotevera (http-gateway.yaml):

apiVersion: networking.istio.io/v1alpha3
kind: Gateway
metadata:
  name: http-gateway
spec:
  selector:
    istio: ingressgateway
  servers:
  - port:
      number: 80
      name: http
      protocol: HTTP
    hosts:
- "*"

Iyi gadziriso haidi tsananguro kunze kweiyo yekusarudza istio: ingressgateway. Neichi chisarudzi tinogona kutsanangura kuti ndeipi Ingress Gateway yekushandisa iyo gadziriso. Kwatiri, iyi ndiyo Ingress Gateway controller, iyo yakaiswa nekusarudzika muIstio.

Iyo gadziriso inoshandiswa nekudaidza murairo unotevera:

$ kubectl apply -f resource-manifests/istio/http-gateway.yaml gateway.networking.istio.io/http-gateway created

Iyo gedhi ikozvino inobvumira kupinda pachiteshi 80, asi haina ruzivo rwekuenda kupi zvikumbiro. Nokuda kweizvi uchada Virtual Services.

VirtualService resource

Iyo VirtualService inoudza iyo Ingress Gateway nzira yekufambisa zvikumbiro zvinotenderwa mukati mesumbu.

Zvikumbiro zvekushandisa kwedu zvinouya kuburikidza ne http-gedhi zvinofanirwa kutumirwa kune sa-frontend, sa-web-app uye sa-feedback masevhisi:

Nzira dzinoda kugadzirwa neVirtualServices

Ngatitarisei zvikumbiro zvinofanirwa kutumirwa kuSA-Frontend:

• Machisi chaiwo munzira / inofanira kutumirwa kuSA-Frontend kuti uwane index.html;
• Prefixed nzira /static/* inofanira kutumirwa kuSA-Frontend kuti igamuchire static mafaira anoshandiswa kumberi, seCSS neJavaScript;
• Nzira dzakafananidzwa nekutaura nguva dzose '^.*.(ico|png|jpg)$', inofanira kutumirwa kuSA-Frontend, nokuti Iyi ndiyo mifananidzo inoratidzwa papeji.

Iko kushandiswa kunowanikwa nekugadzirisa kunotevera (sa-virtualservice-external.yaml):

kind: VirtualService
metadata:
  name: sa-external-services
spec:
  hosts:
  - "*"
  gateways:
  - http-gateway                      # 1
  http:
  - match:
    - uri:
        exact: /
    - uri:
        exact: /callback
    - uri:
        prefix: /static
    - uri:
        regex: '^.*.(ico|png|jpg)

Важные моменты:



 	
 Этот VirtualService относится к запросам, приходящим через http-gateway;


 	
 В destination определяется сервис, куда отправляются запросы.




Примечание: Конфигурация выше хранится в файле sa-virtualservice-external.yaml, который также содержит настройки для маршрутизации в SA-WebApp и SA-Feedback, но был сокращён здесь в статье для лаконичности.

Применим VirtualService вызовом:

$ kubectl apply -f resource-manifests/istio/sa-virtualservice-external.yaml
virtualservice.networking.istio.io/sa-external-services created
Примечание: Когда мы применяем ресурсы Istio, Kubernetes API Server создаёт событие, которое получает Istio Control Plane, и уже после этого новая конфигурация применяется к прокси-серверам Envoy каждого pod'а. А контроллер Ingress Gateway представляется очередным Envoy, сконфигурированным в Control Plane. Всё это на схеме выглядит так:


Конфигурация Istio-IngressGateway для маршрутизации запросов
Приложение Sentiment Analysis стало доступным по http://{EXTERNAL-IP}/. Не переживайте, если вы получаете статус Not Found: иногда требуется чуть больше времени для того, чтобы конфигурация вступила в силу и кэши Envoy обновились.
Перед тем, как продолжить, поработайте немного с приложением, чтобы сгенерировать трафик (его наличие необходимо для наглядности в последующих действиях — прим. перев.).
Kiali : наблюдаемость
Чтобы попасть в административный интерфейс Kiali, выполните следующую команду:
$ kubectl port-forward 
    $(kubectl get pod -n istio-system -l app=kiali 
    -o jsonpath='{.items[0].metadata.name}') 
    -n istio-system 20001
… и откройте http://localhost:20001/, залогинившись под admin/admin. Здесь вы найдете множество полезных возможностей, например, для проверки конфигурации компонентов Istio, визуализации сервисов по информации, собранной при перехвате сетевых запросов, получения ответов на вопросы «Кто к кому обращается?», «У какой версии сервиса возникают сбои?» и т.п. В общем, изучите возможности Kiali перед тем, как двигаться дальше — к визуализации метрик с Grafana.

Grafana: визуализация метрик
Собранные в Istio метрики попадают в Prometheus и визуализируются с Grafana. Чтобы попасть в административный интерфейс Grafana, выполните команду ниже, после чего откройте http://localhost:3000/:
$ kubectl -n istio-system port-forward 
    $(kubectl -n istio-system get pod -l app=grafana 
    -o jsonpath={.items[0].metadata.name}) 3000
Кликнув на меню Home слева сверху и выбрав Istio Service Dashboard в левом верхнем углу, начните с сервиса sa-web-app, чтобы посмотреть на собранные метрики:

Здесь нас ждёт пустое и совершенно скучное представление — руководство никогда такое не одобрит. Давайте же создадим небольшую нагрузку следующей командой:
$ while true; do 
    curl -i http://$EXTERNAL_IP/sentiment 
    -H "Content-type: application/json" 
    -d '{"sentence": "I love yogobella"}'; 
    sleep .8; done
Вот теперь у нас гораздо более симпатичные графики, а в дополнение к ним — замечательные инструменты Prometheus для мониторинга и Grafana для визуализации метрик, что позволят нам узнать о производительности, состоянии здоровья, улучшениях/деградации в работе сервисов на протяжении времени.
Наконец, посмотрим на трассировку запросов в сервисах.
Jaeger : трассировка
Трассировка нам потребуется, потому что чем больше у нас сервисов, тем сложнее добраться до причины сбоя. Посмотрим на простой случай из картинки ниже:


Типовой пример случайного неудачного запроса
Запрос приходит, падает — в чём же причина? Первый сервис? Или второй? Исключения есть в обоих — давайте посмотрим на логи каждого. Как часто вы ловили себя за таким занятием? Наша работа больше похожа на детективов программного обеспечения, а не разработчиков…
Это широко распространённая проблема в микросервисах и решается она распределёнными системами трассировки, в которых сервисы передают друг другу уникальный заголовок, после чего эта информация перенаправляется в систему трассировки, где она сопоставляется с данными запроса. Вот иллюстрация:


Для идентификации запроса используется TraceId
В Istio используется Jaeger Tracer, который реализует независимый от вендоров фреймворк OpenTracing API. Получить доступ к пользовательского интерфейсу Jaeger можно следующей командой:
$ kubectl port-forward -n istio-system 
    $(kubectl get pod -n istio-system -l app=jaeger 
    -o jsonpath='{.items[0].metadata.name}') 16686
Теперь зайдите на http://localhost:16686/ и выберите сервис sa-web-app. Если сервис не показан в выпадающем меню — проявите/сгенерируйте активность на странице и обновите интерфейс. После этого нажмите на кнопку Find Traces, которая покажет самые последние трейсы — выберите любой — покажется детализированная информация по всем трейсам:

Этот трейс показывает:

 Запрос приходит в istio-ingressgateway (это первое взаимодействие с одним из сервисов, и для запроса генерируется Trace ID), после чего шлюз направляет запрос в сервис sa-web-app.
 В сервисе sa-web-app запрос подхватывается Envoy sidecar'ом, создаётся «ребёнок» в span'е (поэтому мы видим его в трейсах) и перенаправляется в контейнер sa-web-app. (Span — логическая единица работы в Jaeger, имеющая название, время начало операции и её продолжительность. Span'ы могут быть вложенными и упорядоченными. Ориентированный ациклический граф из span'ов образует trace. — прим. перев.)
 Здесь запрос обрабатывается методом sentimentAnalysis. Эти трейсы уже сгенерированы приложением, т.е. для них потребовались изменения в коде.
 С этого момента инициируется POST-запрос в sa-logic. Trace ID должен быть проброшен из sa-web-app.
 …

Примечание: На 4 шаге приложение должно увидеть заголовки, сгенерированные Istio, и передать их в последующие запросы, как показано на изображении ниже:


(A) За проброс заголовков отвечает Istio; (B) За заголовки отвечают сервисы
Istio делает основную работу, т.к. генерирует заголовки для входящих запросов, создаёт новые span'ы в каждом sidecare'е и пробрасывает их. Однако без работы с заголовками внутри сервисов полный путь трассировки запроса будет утерян.
Необходимо учитывать (пробрасывать) следующие заголовки:
x-request-id
x-b3-traceid
x-b3-spanid
x-b3-parentspanid
x-b3-sampled
x-b3-flags
x-ot-span-context
Это несложная задача, однако для упрощения её реализации уже существует множество библиотек — например, в сервисе sa-web-app клиент RestTemplate пробрасывает эти заголовки, если просто добавить библиотеки Jaeger и OpenTracing в его зависимости.
Заметьте, что приложение Sentiment Analysis демонстрирует реализации на Flask, Spring и ASP.NET Core.
Теперь, когда стало ясно, что мы получаем из коробки (или почти «из коробки»), рассмотрим вопросы тонко настраиваемой маршрутизации, управления сетевым трафиком, безопасности и т.п.!
Прим. перев.: об этом читайте в следующей части материалов по Istio от Rinor Maloku, переводы которых последуют в нашем блоге в ближайшее время. UPDATE (14 марта): Вторая часть уже опубликована.
P.S. от переводчика
Читайте также в нашем блоге:

 «Назад к микросервисам вместе с Istio»: часть 2 (маршрутизация, управление трафиком), часть 3 (аутентификация и авторизация);
 «Conduit — легковесный service mesh для Kubernetes»;
 «Что такое service mesh и почему он мне нужен [для облачного приложения с микросервисами]?»;
 «Иллюстрированное руководство по устройству сети в Kubernetes. Части 1 и 2»;
 «Как этот sidecar-контейнер оказался здесь [в Kubernetes]?».

Источник: habr.com
route:

- destination:

host: sa-frontend             # 2

port:

number: 80

Pfungwa dzakakosha:

 Iyi VirtualService inoreva zvikumbiro zvinouya kuburikidza http-gedhi;
 В destination Sevhisi inotumirwa zvikumbiro inotemwa.

taura pfungwa: Magadzirirwo ari pamusoro anochengetwa mufaira sa-virtualservice-external.yaml, iyo inewo marongero ekufambisa muSA-WebApp uye SA-Feedback, asi yakapfupikiswa pano muchinyorwa chekupfupika.
Ngatishandise VirtualService nekufona:

taura pfungwa: Patinodya zviwanikwa zveIstio, Kubernetes API Server inogadzira chiitiko chinogamuchirwa neIstio Control Plane, uye mushure meizvozvo kugadziridzwa kutsva kunoshandiswa kune imwe neimwe pod's Envoy proxies. Uye iyo Ingress Gateway controller inoita kunge imwe Nhume yakagadziridzwa muDhipatimendi Rokudzora. Zvese izvi zvinotaridzika seizvi mudhayagiramu:


Istio-IngressGateway kumisikidza yekukumbira nzira
Sentiment Analysis application yave kuwanikwa pa http://{EXTERNAL-IP}/. Usanetseka kana iwe ukawana Hauna Kuwanikwa chimiro: Dzimwe nguva zvinotora nguva yakati rebei kuti gadziriso iite uye Envoy caches kugadzirisa.
Usati waenderera, tamba neapp zvishoma kuti ugadzire traffic. (kuvapo kwayo kwakakosha kuti ijekeswe muzviito zvinotevera - approx. transl.).
Kiali: kucherechedzwa
Kuti usvike kune Kiali administrative interface, mhanyisa unotevera kuraira:

... uye vhura http://localhost:20001/, kupinda mukati se admin/admin. Pano iwe unowana akawanda anobatsira maficha, semuenzaniso, kutarisa kumisikidzwa kweIstio zvikamu, fungidzira masevhisi uchishandisa ruzivo rwakaunganidzwa kubva mukubvunzurudza zvikumbiro zvetiweki, tora mhinduro kumibvunzo "Ndiani arikusangana naani?", "Ndeipi vhezheni yebasa iri kusangana kukundikana?” zvichingoenda zvakadaro. Kazhinji, ongorora kugona kweKiali usati waenderera mberi nekuona metrics neGrafana.

Grafana: metrics kuona
Metrics inounganidzwa muIstio inopinda muPrometheus uye inoonekwa naGrafana. Kuti usvike kuGrafana administrative interface, mhanyisa murairo pazasi wobva wavhura http://localhost:3000/:

Kudzvanya pane menyu Home kumusoro kuruboshwe uye kusarudza Istio Service Dashboard kumusoro kuruboshwe, tanga nebasa sa-web-appkutarisa ma metrics akaunganidzwa:

Izvo zvakatimirira pano ibasa risina chinhu uye rinofinha - manejimendi haazombobvumira izvi. Ngatigadzirei mutoro mudiki nemurairo unotevera:

Iye zvino tine magirafu akawanda akanaka, uye nekuwedzera kwavari, zvinoshamisa zvePrometheus zvishandiso zvekutarisa uye Grafana yekuona metrics izvo zvinotibvumira kudzidza nezvekuita, hutano, kuvandudzwa / kuderedzwa mumasevhisi nekufamba kwenguva.
Chekupedzisira, ngatitarisei kutsvaga zvikumbiro mumasevhisi.
Jaeger: kutsvaga
Tichada kutsvaga nekuti kuwanda kwesevhisi yatinayo, ndiko kunonyanya kuoma kusvika kune chikonzero chekutadza. Ngatitarisei nyaya iri nyore kubva pamufananidzo uri pazasi:


Muenzaniso wechikumbiro chatadza kurongeka
Chikumbiro chinouya, chinowira - chikonzero chii? Sevhisi yekutanga? Kana wechipiri? Pane zvakasarudzika mune zvese - ngatitarisei matanda ega ega. Kangani kawakazvibata uchiita izvi? Basa redu rakafanana nesoftware yekuongorora pane vanogadzira ...
Iri idambudziko rakajairika mumamicroservices uye rinogadziriswa neakagoverwa ekutsvaga masisitimu, umo masevhisi anopfuudza yakasarudzika musoro kune mumwe nemumwe, mushure mezvo ruzivo urwu rwunotumirwa kune yekutevera system, kwainofananidzwa nedata rekukumbira. Heino mufananidzo:


TraceId inoshandiswa kuona chikumbiro
Istio inoshandisa Jaeger Tracer, iyo inoshandisa mutengesi-akazvimiririra OpenTracing API chimiro. Iwe unogona kuwana iyo Jaeger mushandisi interface neinotevera rairo:

Zvino enda ku http://localhost:16686/ uye sarudza sevhisi sa-web-app. Kana iyo sevhisi isina kuratidzwa mune yekudonha-pasi menyu, ratidza / gadzira chiitiko pane peji uye gadzirisa iyo interface. Mushure meizvozvo, tinya bhatani Find Traces, iyo icharatidza zvichangobva kuitika - sarudza chero - ruzivo rwakadzama pane ese maronda achaonekwa:

Ichi chinyorwa chinoratidza:

 Chikumbiro chinopinda istio-ingressgateway (uku ndiko kusangana kwekutanga neimwe yemasevhisi, uye Trace ID inogadzirwa yechikumbiro), mushure meizvozvo gedhi rinotumira chikumbiro kubasa. sa-web-app.
 Mushumiro sa-web-app chikumbiro chinotorwa neEnvoy sidecar, "mwana" anogadzirwa mukati menguva (ndosaka tichizviona mumatanho) uye anodzoserwa kumudziyo. sa-web-app. (sapanosvika - inonzwisisika unit yebasa muJaeger, ine zita, nguva yekutanga yekushanda uye nguva yayo. Spans inogona kuiswa uye kuodha. Yakanangwa acyclic graph yezvipanha inoumba trace. - approx. transl.)
 Pano chikumbiro chinogadziriswa nenzira sentimentAnalysis. Aya maronda atogadzirwa neapp, i.e. vaida kuchinja kodhi.
 Kubva panguva ino zvichienda mberi, chikumbiro chePOST chinotangwa mukati sa-logic. Trace ID inofanira kuendeswa mberi kubva sa-web-app.
 ...

taura pfungwa: Muchikamu chechina, chikumbiro chinofanira kuona misoro inogadzirwa neIstio uye ipfuure kune zvinotevera zvikumbiro sezvakaratidzwa mumufananidzo uri pazasi:


(A) Istio ine basa rekutumira misoro; (B) Masevhisi ane basa remusoro
Istio inoita rakawanda rebasa nekuti... inogadzira misoro yezvikumbiro zvinouya, inogadzira mitsva mitsva mune yega yega yekutarisira uye inoendesa mberi. Nekudaro, pasina kushanda nemusoro mukati mesevhisi, iyo yakazara yekukumbira nzira yekutsvaga inorasika.
Misoro inotevera inofanirwa kuverengerwa:

Iri harisi basa rakaoma, asi kurerutsa kuita kwayo kwatovepo maraibhurari akawanda - semuenzaniso, mune sa-web-app sevhisi, iyo RestTemplate mutengi inoendesa mberi iyi misoro kana iwe ukangowedzera Jaeger uye OpenTracing raibhurari ku. kupindwa muropa kwake.
Ziva kuti Sentiment Analysis application inoratidza kuita muFlask, Spring, uye ASP.NET Core.
Iye zvino zvave pachena izvo zvatinowana kunze kwebhokisi (kana kupotsa kunze kwebhokisi), ngatitarisei nzira yakarongeka, manejimendi traffic traffic, chengetedzo, nezvimwe!
Cherechedza. transl.: Verenga pamusoro peizvi muchikamu chinotevera chezvinyorwa paIstio kubva kuRinor Maloku, shanduro dzichatevera pa blog yedu munguva pfupi iri kutevera. UPDATE (Kurume 14): Chikamu chechipiri yakatodhindwa.
PS kubva kumushanduri
Verenga zvakare pablog yedu:

 "Kudzokera kumamicroservices neIstio": chikamu 2 (nzira, kudzora traffic), Chikamu 3 (kutendeseka uye mvumo);
 «Conduit - lightweight sevhisi mesh yeKubernetes";
 «Chii chinonzi mesh sevhisi uye nei ndichida imwe [yegore application ine microservices]?";
 «Gwaro rine mufananidzo kune network muKubernetes. Zvikamu 1 uye 2";
 «Ko mudziyo wemota yepadivi wakasvika sei pano [muKubernetes]?".

Source: www.habr.com