Container Service for Kubernetes:Cross-region disaster recovery with multiple ACK clusters in different VPCs (using CEN to connect VPC networks)

Planificación de red

• Planificación de red de vSwitch y VPC

  • Planificación de red VPC

    Objeto	Nombre de VPC	Región	Bloque CIDR IPv4
    Clúster	vpc-hangzhou	cn-hangzhou	20.0.0.0/8
    	vpc-shanghai	cn-shanghai	21.0.0.0/8
    Service Mesh	vpc-hangzhou2	cn-hangzhou	192.168.0.0/16

  • Planificación de red de vSwitch

    Importante

    Para evitar conflictos de rutas después de conectar las VPC mediante CEN, asegúrese de que los dos vSwitch no utilicen bloques CIDR superpuestos.

    Objeto	Nombre del vSwitch	VPC	Bloque CIDR IPv4
    Clúster	vpc-hangzhou-switch-1	vpc-hangzhou	20.0.0.0/16
    	vpc-shanghai-switch-1	vpc-shanghai	21.0.0.0/16
    Service Mesh	vpc-hangzhou-switch-2	vpc-hangzhou2	192.168.0.0/24

• Planificación de red de Pod y Service para los clústeres

  Nombre del clúster	Región	VPC	CIDR de Pod	CIDR de Service
  ack-hangzhou	cn-hangzhou	vpc-hangzhou	10.0.0.0/16	172.16.0.0/16
  ack-shanghai	cn-shanghai	vpc-shanghai	10.1.0.0/16	172.17.0.0/16

Paso 1: Crear clústeres en diferentes regiones

1. Cree VPC y vSwitch en las regiones China (Hangzhou) y China (Shanghai) de acuerdo con la planificación anterior. Para obtener más información, consulte Create a vSwitch y Create a VPC and a vSwitch.

2. Cree clústeres en las regiones China (Hangzhou) y China (Shanghai) con las VPC y la planificación de red descritas anteriormente. Para obtener más información, consulte Create an ACK managed cluster.

3. Cree una instancia de ASM en la región China (Hangzhou) de acuerdo con la planificación anterior. Para obtener más información, consulte Create an ASM instance.

Paso 2: Usar CEN para conectar VPC entre regiones

Utilice CEN para conectar las redes VPC entre los clústeres y entre los clústeres y Service Mesh.

1. Inicie sesión en la consola de Cloud Enterprise Network y cree una instancia de CEN. Para obtener más información, consulte Create a Cloud Enterprise Network instance.

2. Cree transit routers.

   1. En la página Cloud Enterprise Network instances, haga clic en la instancia de CEN creada en Step 1. Después, en la pestaña Basic Information, haga clic en Create Transit Router.

   2. En el cuadro de diálogo Create Transit Router, seleccione una Region, introduzca un Name y haga clic en Confirm.

   En este ejemplo se crean dos transit routers:

   • Region: China (Shanghai), Name: shanghai-router.

   • Region: China (Hangzhou), Name: hangzhou-router.

3. Agregue VPC a los transit routers. Repita los siguientes pasos tanto para el transit router de Shanghai como para el de Hangzhou con el fin de conectar sus respectivas VPC.

   1. En la página Cloud Enterprise Network instances, haga clic en la instancia de CEN creada en Step 1. Luego, en la pestaña Basic Information, haga clic en el ID del transit router recién creado para ir a su página de detalles.

   2. Haga clic en la pestaña Intra-region Connections y luego en Create Network Instance Connection. Establezca Instance Type en Virtual Private Cloud (VPC) y seleccione la instancia de VPC correspondiente a la región en Network Instance.

   3. Mantenga el resto de los ajustes con sus valores predeterminados y haga clic en Create.

4. Configure el ancho de banda entre regiones.

   1. Haga clic en el transit router creado en Step 2. En el lado derecho de la página, haga clic en Create Network Instance Connection.

   2. En el cuadro de diálogo Connect Network Instance, configure los ajustes y haga clic en Create.

      El siguiente ejemplo muestra la configuración de Hangzhou a Shanghai. Region hace referencia a la región actual y Peer Region a la región de destino. Para obtener más información sobre las opciones de configuración, consulte Inter-region connection. Configure los siguientes ajustes: establezca Instance Type en Inter-region Connection, Region en China (Hangzhou), Connection Name en to-shanghai, Peer Region en China (Shanghai), Bandwidth Allocation Method en Pay-by-Data-Transfer y Bandwidth en 1 Mbps. Expanda Advanced Configuration y seleccione las siguientes casillas de verificación: Automatically Associate with Default Route Table of Transit Router, Automatically Propagate System Routes to Default Route Table of Transit Router y Automatically Publish Routes to Peer Region.

      Después de crearla, puede consultar la nueva instancia en la pestaña Inter-region Connections.

5. Agregue reglas de security group.

   El siguiente ejemplo utiliza el complemento de red Flannel. Agregue el bloque CIDR de Pod del clúster par al security group de cada clúster.

   Nota

   Si utiliza el complemento de red Terway, use el bloque CIDR del vSwitch del clúster. Inicie sesión en la consola de VPC y busque el bloque CIDR del vSwitch en la página vSwitch, dentro de la columna IPv4 CIDR.

   1. Inicie sesión en la consola de ACK. En el panel de navegación izquierdo, haga clic en Clusters.

   2. Obtenga los bloques CIDR de Pod.

      1. En la página Clusters, seleccione la región China (Shanghai), haga clic en el nombre del clúster ack-shanghai y, en la página Cluster Information, vaya a la pestaña Basic Information para obtener el bloque CIDR de Pod del clúster ack-shanghai.

      2. Regrese a la página Clusters, seleccione la región China (Hangzhou), haga clic en el nombre del clúster ack-hangzhou y, en la página Cluster Information, vaya a la pestaña Basic Information para obtener el bloque CIDR de Pod del clúster ack-hangzhou.

   3. Configure los security groups.

      1. En la página Cluster Information de cada clúster, vaya a la pestaña Basic Information y haga clic en el ID del security group junto a Control Plane Security Group.

      2. En la pestaña Security Group Details, dentro de Inbound, haga clic en Add Rule.

      3. Establezca Protocol Type en All, defina Source con el bloque CIDR de Pod del clúster par, mantenga el resto de los ajustes con sus valores predeterminados y luego haga clic en Actions → Save.

   4. Inicie sesión en los nodos de ambos clústeres y use el comando ping para probar la conectividad entre ellos. Para obtener más información, consulte Log on to a node.

Paso 3: Agregar clústeres a la instancia de ASM y crear una puerta de enlace de entrada administrada

1. Agregue los clústeres de las regiones China (Hangzhou) y China (Shanghai) a la instancia de ASM. Para obtener más información, consulte Add a cluster to an ASM instance.

2. Cree una puerta de enlace de entrada.

   apiVersion: istio.alibabacloud.com/v1beta1
   kind: IstioGateway
   metadata:
     annotations:
       asm.alibabacloud.com/managed-by-asm: 'true'
     name: ingressgateway
     namespace: istio-system
   spec:
     gatewayType: ingress
     dnsPolicy: ClusterFirst
     externalTrafficPolicy: Local
     hostNetwork: false
     ports:
     - name: http
       port: 80
       protocol: TCP
       targetPort: 80
     - name: https
       port: 443
       protocol: TCP
       targetPort: 443
     replicaCount: 1
     resources:
       limits:
         cpu: '2'
         memory: 2G
       requests:
         cpu: 200m
         memory: 256Mi
     rollingMaxSurge: 100%
     rollingMaxUnavailable: 25%
     runAsRoot: true
     serviceType: LoadBalancer

Paso 4: Desplegar la aplicación de demostración Bookinfo

1. Despliegue la aplicación Bookinfo en los clústeres ack-hangzhou y ack-shanghai.

   kubectl apply -f bookinfo.yaml

2. Conéctese a la instancia de ASM mediante kubectl y cree las reglas de enrutamiento.

   1. Cree el archivo asm.yaml con el siguiente contenido.

      Expandir para ver el contenido YAML

      apiVersion: networking.istio.io/v1alpha3
      kind: Gateway
      metadata:
        name: bookinfo-gateway
      spec:
        selector:
          istio: ingressgateway # use istio default controller
        servers:
        - port:
            number: 80
            name: http
            protocol: HTTP
          hosts:
          - "*"
      ---
      apiVersion: networking.istio.io/v1alpha3
      kind: VirtualService
      metadata:
        name: bookinfo
      spec:
        hosts:
        - "*"
        gateways:
        - bookinfo-gateway
        http:
        - match:
          - uri:
              exact: /productpage
          - uri:
              prefix: /static
          - uri:
              exact: /login
          - uri:
              exact: /logout
          - uri:
              prefix: /api/v1/products
          route:
          - destination:
              host: productpage
              port:
                number: 9080
      ---
      apiVersion: networking.istio.io/v1alpha3
      kind: DestinationRule
      metadata:
        name: productpage
      spec:
        host: productpage
        subsets:
        - name: v1
          labels:
            version: v1
      ---
      apiVersion: networking.istio.io/v1alpha3
      kind: DestinationRule
      metadata:
        name: reviews
      spec:
        host: reviews
        subsets:
        - name: v1
          labels:
            version: v1
        - name: v2
          labels:
            version: v2
        - name: v3
          labels:
            version: v3
      ---
      apiVersion: networking.istio.io/v1alpha3
      kind: DestinationRule
      metadata:
        name: ratings
      spec:
        host: ratings
        subsets:
        - name: v1
          labels:
            version: v1
        - name: v2
          labels:
            version: v2
        - name: v2-mysql
          labels:
            version: v2-mysql
        - name: v2-mysql-vm
          labels:
            version: v2-mysql-vm
      ---
      apiVersion: networking.istio.io/v1alpha3
      kind: DestinationRule
      metadata:
        name: details
      spec:
        host: details
        subsets:
        - name: v1
          labels:
            version: v1
        - name: v2
          labels:
            version: v2
      ---
      	  

   2. Cree las reglas de enrutamiento.

      kubectl apply -f asm.yaml

3. Compruebe que la aplicación Bookinfo se haya desplegado correctamente.

   1. Dirección de Obtain the ingress gateway.

   2. En la barra de direcciones de su navegador, introduzca http://{dirección IP de la puerta de enlace de entrada}/productpage y actualice la página varias veces para observar el enrutamiento round-robin predeterminado.

      Cada vez que actualiza la página, accede a una de las versiones v1, v2 o v3 del servicio reviews. Notará que el tráfico hacia las tres versiones del servicio reviews se distribuye en una proporción aproximada de 1:1:1.

      La página de reviews-v1 solo muestra reseñas de texto sin calificaciones de estrellas; la de reviews-v2 muestra calificaciones con estrellas negras, y la de reviews-v3 presenta calificaciones con estrellas rojas.

Paso 5: Usar la conmutación por error y la distribución de tráfico entre regiones

Preguntas frecuentes