Alibaba Cloud Service Mesh:Create an ingress gateway

Prérequis

• Le cluster est ajouté à l'instance ASM.

Créer une passerelle d'entrée dans la console ASM

1. Connectez-vous à la console ASM. Dans le volet de navigation de gauche, choisissez Service Mesh > Mesh Management.

2. Sur la page Mesh Management, cliquez sur le nom de l'instance ASM. Dans le volet de navigation de gauche, choisissez ASM Gateways > Ingress Gateway.

3. Sur la page Ingress Gateway, cliquez sur Create et configurez les paramètres suivants.

   Pour utiliser YAML à la place, cliquez sur Create from YAML . Gérer la passerelle d'entrée via KubeAPI .

   Si votre cluster sur le plan de données est un cluster enregistré et que vous sélectionnez LoadBalancer , assurez-vous que le cluster prend en charge les services LoadBalancer. Sinon, la création de la passerelle d'entrée échouera.

   Important

   Attribuez un équilibreur de charge dédié à chaque service Kubernetes. Le partage d'un équilibreur de charge présente les risques suivants : - La réutilisation d'un équilibreur de charge existant écrase ses écouteurs, ce qui peut rendre votre application inaccessible. - Seuls les équilibreurs de charge créés manuellement dans la console ou via l'API peuvent être réutilisés. Les équilibreurs de charge créés par Kubernetes ne peuvent pas être réutilisés. - Les services qui partagent un équilibreur de charge ne peuvent pas utiliser le même port d'écoute frontal. Les conflits de ports entraînent des pannes de service. - Les noms des écouteurs et des groupes de serveurs virtuels sont des identifiants uniques pour Kubernetes. Ne les modifiez pas. - La réutilisation d'équilibreurs de charge entre clusters et entre régions n'est pas prise en charge.

   Paramètre	Description
   Name	Nom de la passerelle d'entrée.
   Cluster	Cluster dans lequel déployer la passerelle d'entrée.
   Service Type	Type de service Kubernetes. Valeurs possibles : LoadBalancer, ClusterIP et NodePort. Consultez Service.
   CLB / NLB	Requis lorsque Service Type est défini sur LoadBalancer. Valeurs possibles : Internet Access et Private Access.
   Create LoadBalancer Instance	Requis lorsque Service Type est défini sur LoadBalancer. Create LoadBalancer Instance -- Pour CLB, sélectionnez une spécification dans Select CLB Specifications. Pour NLB, sélectionnez des vSwitches dans au moins deux zones depuis Select Zones for NLB Instance. Use Existing SLB Instance -- Sélectionnez un équilibreur de charge existant. Consultez les risques liés au partage d'équilibreur de charge ci-dessous.
   Port Mapping	Définissez Protocol et Service Port. Deux ports Istio par défaut sont préconfigurés. Modifiez-les si nécessaire.
   Resources Limits	Limites de CPU et de mémoire pour le pod de la passerelle d'entrée.
   Gateway instances	Nombre de réplicas de pods pour la passerelle d'entrée.

4. (Facultatif) Cliquez sur Advanced Options pour configurer les paramètres de mise à l'échelle, de mise à jour et de disponibilité.

   Les fonctionnalités marquées (Enterprise/Ultimate Edition) nécessitent l'édition Enterprise ou Ultimate.

   Paramètre	Description
   External Traffic Policy	Contrôle la distribution du trafic externe. Local : achemine le trafic uniquement vers les pods situés sur le nœud récepteur. Cluster : autorise le routage vers des pods situés sur d'autres nœuds.
   HPA(Enterprise/Ultimate Edition)	Active l'autoscaler horizontal de pods (HPA). Définissez les Monitoring items et le Threshold pour le CPU ou la mémoire. Les réplicas augmentent lorsque l'une des métriques dépasse son seuil et diminuent lorsque les deux tombent en dessous. Définissez le nombre de Maximum replicas et le Minimum number of replicas pour définir la plage de mise à l'échelle.
   Rolling Upgrade	Configure le comportement de la mise à jour progressive. Maximum number of unavailable instances : nombre maximal de pods pouvant être indisponibles pendant une mise à jour progressive. Exceeding the desired number of instances : nombre maximal de pods supplémentaires créés pendant une mise à jour progressive. Par exemple, 25 % signifie que le nombre total de réplicas ne peut pas dépasser 125 % du nombre souhaité.
   Enable MultiBuffer-based TLS encryption and decryption performance optimization(Enterprise/Ultimate Edition)	Accélère le chiffrement et le déchiffrement TLS avec MultiBuffer. supported nodeaffinity : sélectionnez les libellés de nœud pour l'étendue de l'optimisation. Poll Delay(ms) : délai d'interrogation pour réduire le temps d'attente MultiBuffer avant le traitement des requêtes. Consultez la description des paramètres.
   Deploy ASM Gateway replicas as widely as possible	Utilise podAntiAffinity pour déployer de préférence les pods de la passerelle sur différents nœuds, améliorant ainsi la disponibilité.
   Custom Deployment Policy	Configure les champs nodeSelector, tolerations et affinity pour la passerelle. Consultez la description CRD de la passerelle ASM.
   Graceful Shutdown(Enterprise/Ultimate Edition)	Garantit que les requêtes en cours se terminent avant la suppression d'un pod. Connection timeout (seconds) : durée pendant laquelle l'équilibreur de charge attend après la suppression d'un pod avant de déconnecter les connexions existantes. Le temps d'arrêt gracieux par défaut du pod de la passerelle est de 30 secondes. Définissez cette valeur à 30 secondes ou moins.

5. Cliquez sur Create.

Vérifier le résultat

Après la création, l'état de la passerelle passe à Running sur la page Ingress Gateway. La colonne Service address affiche l'adresse IP de la passerelle.

Gérer la passerelle d'entrée

Étapes suivantes

• Pour exposer des services via la passerelle, configurez des règles de routage. Consultez Utiliser les ressources Istio pour acheminer le trafic vers différentes versions d'un service.

• Pour centraliser le trafic sortant, créez une passerelle de sortie.

• Pour surveiller le trafic interservices, utilisez Mesh Topology pour afficher la topologie d'une application.

• Consultez la présentation des passerelles ASM.

• Pour créer la passerelle par programmation, appelez CreateASMGateway.