Disaster recovery for multiple ACK clusters in the same VPC - Alibaba Cloud Service Mesh

Lorsque vous utilisez Service Mesh (ASM) pour gérer plusieurs clusters, vous pouvez déployer les charges de travail d'un service sur l'ensemble de ces clusters. Par défaut, ASM répartit la charge du trafic vers ce service sur tous les clusters. Pour maintenir le trafic au sein du cluster d'origine, utilisez la fonctionnalité de maintien du trafic intra-cluster. Cette rubrique s'appuie sur l'application Bookinfo pour illustrer l'activation de cette fonctionnalité dans un environnement multi-cluster.

Prérequis

Deux clusters ACK sont créés dans le même VPC. Dans cette rubrique, les clusters sont nommés m1c1 et m1c2. Pour plus d'informations, consultez Créer un cluster ACK dédié (obsolète).
Une instance ASM de version 1.15.3.101 ou ultérieure est créée. Dans cette rubrique, l'instance est nommée mesh1. Pour plus d'informations, consultez Créer une instance ASM.

Préparatifs

Étape 1 : Configurer la connectivité inter-clusters

(Facultatif) Renommer les groupes de sécurité

Renommez les groupes de sécurité des deux clusters pour faciliter leur identification. Dans cet exemple, les Security Group Name sont définis sur m1c1-sg et m1c2-sg.

Développer pour afficher la procédure de renommage du groupe de sécurité d'un cluster

Connectez-vous à la console ECS. Dans le volet de navigation de gauche, sélectionnez Network & Security > Security Groups.
Dans la barre de navigation supérieure, sélectionnez la région où se trouve l'instance ECS cible.
Sur la page Security Groups , survolez le nom du groupe de sécurité cible, cliquez sur l'icône , saisissez un nouveau nom, puis cliquez sur OK .

Ajouter une règle de groupe de sécurité

Ajoutez des règles de groupe de sécurité permettant aux clusters de communiquer entre eux. Dans les paramètres du groupe de sécurité m1c1-sg, ajoutez une règle autorisant l'accès depuis m1c2-sg. De même, pour le groupe de sécurité m1c2-sg, ajoutez une règle autorisant l'accès depuis m1c1-sg. Pour plus d'informations, consultez Ajouter une règle de groupe de sécurité .

Ajoutez une règle dans la direction inbound : définissez Authorization Policy sur Allow, Protocol Type sur All, Port Range sur -1/-1, Authorization Type sur Security Group Access et Priority sur 1.

Étape 2 : Ajouter les clusters et déployer une passerelle d'entrée

Après avoir ajouté les deux clusters à l'instance ASM, ceux-ci disposent d'un accès mutuel. Vous n'avez donc besoin de déployer une passerelle d'entrée que pour l'un d'entre eux.

Ajoutez les deux clusters à l'instance ASM. Pour plus d'informations, consultez Ajouter un cluster à une instance ASM .
Déployez une passerelle d'entrée pour le cluster m1c1. Pour plus d'informations, consultez Créer une passerelle d'entrée .

Étape 3 : Déployer Bookinfo dans chaque cluster

Pour vérifier la fonctionnalité de maintien du trafic intra-cluster, cette rubrique utilise deux versions légèrement différentes de l'application Bookinfo. La seule différence réside dans la version du service Reviews : m1c1 exécute la version v1 et m1c2 la version v2.

Utilisez le fichier YAML suivant pour déployer l'application Bookinfo avec le déploiement Reviews v1 dans le cluster m1c1. Pour plus d'informations, consultez Déployer une application dans un cluster associé à une instance ASM .

Le déploiement v1 du service Reviews n'affiche pas les évaluations par étoiles dans la section des avis sur les livres.

Développer pour afficher le fichier YAML de l'application Bookinfo dans m1c1

apiVersion: v1
kind: Service
metadata:
  name: details
  labels:
    app: details
    service: details
spec:
  ports:
  - port: 9080
    name: http
  selector:
    app: details
---
apiVersion: v1
kind: ServiceAccount
metadata:
  name: bookinfo-details
  labels:
    account: details
---
apiVersion: apps/v1
kind: Deployment
metadata:
  name: details-v1
  labels:
    app: details
    version: v1
spec:
  replicas: 1
  selector:
    matchLabels:
      app: details
      version: v1
  template:
    metadata:
      labels:
        app: details
        version: v1
        cluster: m1c1
    spec:
      serviceAccountName: bookinfo-details
      containers:
      - name: details
        image: registry-cn-hangzhou.ack.aliyuncs.com/ack-demo/examples-bookinfo-details-v1:1.20.1
        imagePullPolicy: IfNotPresent
        ports:
        - containerPort: 9080
---
##################################################################################################
# Ratings service
##################################################################################################
apiVersion: v1
kind: Service
metadata:
  name: ratings
  labels:
    app: ratings
    service: ratings
spec:
  ports:
  - port: 9080
    name: http
  selector:
    app: ratings
---
apiVersion: v1
kind: ServiceAccount
metadata:
  name: bookinfo-ratings
  labels:
    account: ratings
---
apiVersion: apps/v1
kind: Deployment
metadata:
  name: ratings-v1
  labels:
    app: ratings
    version: v1
spec:
  replicas: 1
  selector:
    matchLabels:
      app: ratings
      version: v1
  template:
    metadata:
      labels:
        app: ratings
        version: v1
        cluster: m1c1
    spec:
      serviceAccountName: bookinfo-ratings
      containers:
      - name: ratings
        image: registry-cn-hangzhou.ack.aliyuncs.com/ack-demo/examples-bookinfo-ratings-v1:1.20.1
        imagePullPolicy: IfNotPresent
        ports:
        - containerPort: 9080
---
##################################################################################################
# Reviews service
##################################################################################################
apiVersion: v1
kind: Service
metadata:
  name: reviews
  labels:
    app: reviews
    service: reviews
spec:
  ports:
  - port: 9080
    name: http
  selector:
    app: reviews
---
apiVersion: v1
kind: ServiceAccount
metadata:
  name: bookinfo-reviews
  labels:
    account: reviews
---
apiVersion: apps/v1
kind: Deployment
metadata:
  name: reviews-v1
  labels:
    app: reviews
    version: v1
spec:
  replicas: 1
  selector:
    matchLabels:
      app: reviews
      version: v1
  template:
    metadata:
      labels:
        app: reviews
        version: v1
        cluster: m1c1
    spec:
      serviceAccountName: bookinfo-reviews
      containers:
      - name: reviews
        image: registry-cn-hangzhou.ack.aliyuncs.com/ack-demo/examples-bookinfo-reviews-v1:1.20.1
        imagePullPolicy: IfNotPresent
        env:
        - name: LOG_DIR
          value: "/tmp/logs"
        ports:
        - containerPort: 9080
        volumeMounts:
        - name: tmp
          mountPath: /tmp
        - name: wlp-output
          mountPath: /opt/ibm/wlp/output
      volumes:
      - name: wlp-output
        emptyDir: {}
      - name: tmp
        emptyDir: {}
---
##################################################################################################
# Productpage services
##################################################################################################
apiVersion: v1
kind: Service
metadata:
  name: productpage
  labels:
    app: productpage
    service: productpage
spec:
  ports:
  - port: 9080
    name: http
  selector:
    app: productpage
---
apiVersion: v1
kind: ServiceAccount
metadata:
  name: bookinfo-productpage
  labels:
    account: productpage
---
apiVersion: apps/v1
kind: Deployment
metadata:
  name: productpage-v1
  labels:
    app: productpage
    version: v1
spec:
  replicas: 1
  selector:
    matchLabels:
      app: productpage
      version: v1
  template:
    metadata:
      annotations:
        prometheus.io/scrape: "true"
        prometheus.io/port: "9080"
        prometheus.io/path: "/metrics"
      labels:
        app: productpage
        version: v1
        cluster: m1c1
    spec:
      serviceAccountName: bookinfo-productpage
      containers:
      - name: productpage
        image: registry-cn-hangzhou.ack.aliyuncs.com/ack-demo/examples-bookinfo-productpage-v1:1.20.1
        imagePullPolicy: IfNotPresent
        ports:
        - containerPort: 9080
        volumeMounts:
        - name: tmp
          mountPath: /tmp
      volumes:
      - name: tmp
        emptyDir: {}
---

Utilisez le fichier YAML suivant pour déployer l'application Bookinfo avec le déploiement Reviews v2 dans le cluster m1c2.

Le déploiement v2 du service Reviews affiche les évaluations sous forme d'étoiles noires dans la section des avis sur les livres.

Développer pour afficher le fichier YAML de l'application Bookinfo dans m1c2

apiVersion: v1
kind: Service
metadata:
  name: details
  labels:
    app: details
    service: details
spec:
  ports:
  - port: 9080
    name: http
  selector:
    app: details
---
apiVersion: v1
kind: ServiceAccount
metadata:
  name: bookinfo-details
  labels:
    account: details
---
apiVersion: apps/v1
kind: Deployment
metadata:
  name: details-v1
  labels:
    app: details
    version: v1
spec:
  replicas: 1
  selector:
    matchLabels:
      app: details
      version: v1
  template:
    metadata:
      labels:
        app: details
        version: v1
        cluster: m1c2
    spec:
      serviceAccountName: bookinfo-details
      containers:
      - name: details
        image: registry-cn-hangzhou.ack.aliyuncs.com/ack-demo/examples-bookinfo-details-v1:1.20.1
        imagePullPolicy: IfNotPresent
        ports:
        - containerPort: 9080
---
##################################################################################################
# Ratings service
##################################################################################################
apiVersion: v1
kind: Service
metadata:
  name: ratings
  labels:
    app: ratings
    service: ratings
spec:
  ports:
  - port: 9080
    name: http
  selector:
    app: ratings
---
apiVersion: v1
kind: ServiceAccount
metadata:
  name: bookinfo-ratings
  labels:
    account: ratings
---
apiVersion: apps/v1
kind: Deployment
metadata:
  name: ratings-v1
  labels:
    app: ratings
    version: v1
spec:
  replicas: 1
  selector:
    matchLabels:
      app: ratings
      version: v1
  template:
    metadata:
      labels:
        app: ratings
        version: v1
        cluster: m1c2
    spec:
      serviceAccountName: bookinfo-ratings
      containers:
      - name: ratings
        image: registry-cn-hangzhou.ack.aliyuncs.com/ack-demo/examples-bookinfo-ratings-v1:1.20.1
        imagePullPolicy: IfNotPresent
        ports:
        - containerPort: 9080
---
##################################################################################################
# Reviews service
##################################################################################################
apiVersion: v1
kind: Service
metadata:
  name: reviews
  labels:
    app: reviews
    service: reviews
spec:
  ports:
  - port: 9080
    name: http
  selector:
    app: reviews
---
apiVersion: v1
kind: ServiceAccount
metadata:
  name: bookinfo-reviews
  labels:
    account: reviews
---
apiVersion: apps/v1
kind: Deployment
metadata:
  name: reviews-v2
  labels:
    app: reviews
    version: v2
spec:
  replicas: 1
  selector:
    matchLabels:
      app: reviews
      version: v2
  template:
    metadata:
      labels:
        app: reviews
        version: v2
        cluster: m1c2
    spec:
      serviceAccountName: bookinfo-reviews
      containers:
      - name: reviews
        image: registry-cn-hangzhou.ack.aliyuncs.com/ack-demo/examples-bookinfo-reviews-v2:1.20.1
        imagePullPolicy: IfNotPresent
        env:
        - name: LOG_DIR
          value: "/tmp/logs"
        ports:
        - containerPort: 9080
        volumeMounts:
        - name: tmp
          mountPath: /tmp
        - name: wlp-output
          mountPath: /opt/ibm/wlp/output
      volumes:
      - name: wlp-output
        emptyDir: {}
      - name: tmp
        emptyDir: {}
---
##################################################################################################
# Productpage services
##################################################################################################
apiVersion: v1
kind: Service
metadata:
  name: productpage
  labels:
    app: productpage
    service: productpage
spec:
  ports:
  - port: 9080
    name: http
  selector:
    app: productpage
---
apiVersion: v1
kind: ServiceAccount
metadata:
  name: bookinfo-productpage
  labels:
    account: productpage
---
apiVersion: apps/v1
kind: Deployment
metadata:
  name: productpage-v1
  labels:
    app: productpage
    version: v1
spec:
  replicas: 1
  selector:
    matchLabels:
      app: productpage
      version: v1
  template:
    metadata:
      annotations:
        prometheus.io/scrape: "true"
        prometheus.io/port: "9080"
        prometheus.io/path: "/metrics"
      labels:
        app: productpage
        version: v1
        cluster: m1c2
    spec:
      serviceAccountName: bookinfo-productpage
      containers:
      - name: productpage
        image: registry-cn-hangzhou.ack.aliyuncs.com/ack-demo/examples-bookinfo-productpage-v1:1.20.1
        imagePullPolicy: IfNotPresent
        ports:
        - containerPort: 9080
        volumeMounts:
        - name: tmp
          mountPath: /tmp
      volumes:
      - name: tmp
        emptyDir: {}
---

Étape 4 : Créer une passerelle, un service virtuel et une règle de destination

Utilisez le fichier YAML suivant pour créer une passerelle dans le namespace par défaut de l'instance ASM. Pour plus d'informations, consultez Gérer les passerelles .

Développer pour afficher le fichier YAML de la passerelle

apiVersion: networking.istio.io/v1alpha3
kind: Gateway
metadata:
  name: bookinfo-gateway
spec:
  selector:
    istio: ingressgateway
  servers:
  - port:
      number: 80
      name: http
      protocol: HTTP
    hosts:
    - "*"

Utilisez le fichier YAML suivant pour créer un service virtuel dans le namespace par défaut de l'instance ASM. Pour plus d'informations, consultez Gérer les services virtuels .

Développer pour afficher le fichier YAML du service virtuel

apiVersion: networking.istio.io/v1alpha3
kind: VirtualService
metadata:
  name: bookinfo-cluster-local
spec:
  hosts:
  - "*"
  gateways:
  - bookinfo-gateway
  http:
  - match:
    - uri:
        exact: /productpage1
    rewrite:
      uri: /productpage
    route:
    - destination:
        host: productpage
        port:
          number: 9080
        subset: m1c1
  - match:
    - uri:
        exact: /productpage2
    rewrite:
      uri: /productpage
    route:
    - destination:
        host: productpage
        port:
          number: 9080
        subset: m1c2
  - match:
    - uri:
        prefix: /static
    - uri:
        exact: /login
    - uri:
        exact: /logout
    - uri:
        prefix: /api/v1/products
    route:
    - destination:
        host: productpage
        port:
          number: 9080

Utilisez le fichier YAML suivant pour créer une règle de destination dans le namespace par défaut de l'instance ASM. Pour plus d'informations, consultez Gérer les règles de destination .
Développer pour afficher le fichier YAML de la règle de destination
```
apiVersion: networking.istio.io/v1beta1
kind: DestinationRule
metadata:
  name: productpage-cluster-local
spec:
  host: productpage
  subsets:
  - name: m1c1
    labels:
      cluster: m1c1
  - name: m1c2
    labels:
      cluster: m1c2
```
Dans votre navigateur, accédez à http://{adresse IP de la passerelle d'entrée}/productpage1 ou http://{adresse IP de la passerelle d'entrée}/productpage2, puis actualisez la page.

Pour trouver l'adresse IP de la passerelle d'entrée, consultez Créer une passerelle d'entrée .

Si des évaluations par étoiles apparaissent alternativement dans la section des avis sur les livres, le déploiement de l'application Bookinfo a réussi. La page affiche la section productpage de l'application BookInfo Sample, qui contient des informations sur le livre The Comedy of Errors. La section Book Reviews située à droite affiche les avis de Reviewer1 (5 étoiles) et de Reviewer2 (4 étoiles).

Procédure

Les étapes suivantes décrivent comment activer la fonctionnalité de maintien du trafic intra-cluster pour un service spécifique, en l'occurrence le service Reviews. Pour savoir comment activer cette fonctionnalité globalement ou au niveau du namespace, consultez Opérations connexes .

Connectez-vous à la console ASM . Dans le volet de navigation de gauche, sélectionnez Service Mesh > Mesh Management .
Sur la page Mesh Management , cliquez sur le nom de l'instance ASM. Dans le volet de navigation de gauche, sélectionnez ASM Instance > Base Information .
Sur la page Base Information , dans la section Config Info , cliquez sur Keep traffic in cluster situé à droite de edit .
Dans la boîte de dialogue Configure services that keep traffic in cluster , activez l'interrupteur Enable Keep traffic in cluster , sélectionnez Select Service , puis cliquez sur Select services .
Dans la boîte de dialogue Add services , sélectionnez Service , choisissez Namespace dans la liste déroulante Namespace , sélectionnez Select services dans la section Select a service , cliquez sur l'icône , puis cliquez sur OK .
Une fois la configuration terminée, cliquez sur Configure services that keep traffic in cluster dans la boîte de dialogue OK .

Dans la section Config Info , le statut Configured s'affiche à droite de Keep traffic in cluster , ce qui indique que la fonctionnalité Keep traffic in cluster est activée.
Vérifiez que la fonctionnalité de maintien du trafic intra-cluster fonctionne correctement.
1. Dans votre navigateur, accédez à http://{adresse IP de la passerelle d'entrée}/productpage1, puis actualisez la page.
  
  La section des avis sur les livres n'affiche systématiquement aucune évaluation, ce qui confirme que la fonctionnalité de maintien du trafic intra-cluster fonctionne comme prévu.
2. Dans votre navigateur, accédez à http://{adresse IP de la passerelle d'entrée}/productpage2, puis actualisez la page.
  
  La section des avis sur les livres affiche systématiquement des avis accompagnés d'évaluations par étoiles noires. La page affiche correctement les détails du livre The Comedy of Errors ainsi que le contenu des avis dans la section Book Reviews , ce qui confirme que le trafic est correctement acheminé vers le service local du cluster m1c2.

Analyse des résultats

Le schéma suivant illustre le flux de trafic dans le maillage avant et après l'activation de la fonctionnalité de maintien du trafic intra-cluster. 网格中流量的调用链路分析

État

Description

Désactivé

Dans l'application Bookinfo, le service Productpage appelle le service Reviews pour obtenir les avis sur les livres. Lorsque vous accédez à http://{adresse IP de la passerelle d'entrée}/productpage1 dans un navigateur, vous accédez au service Productpage du cluster m1c1. Lorsque vous accédez à http://{adresse IP de la passerelle d'entrée}/productpage2, vous accédez au service Productpage du cluster m1c2.

Des charges de travail pour le service Reviews existent à la fois dans les clusters m1c1 et m1c2. Par défaut, Service Mesh répartit la charge des requêtes adressées au service Reviews sur les deux clusters, même lorsque le trafic provient d'un service au sein de l'un de ces clusters (par exemple, depuis le service Productpage dans m1c1). Par conséquent, vous observez l'apparition et la disparition alternées des évaluations par étoiles dans la section des avis sur les livres.

Activé

Lorsque vous accédez au service Productpage dans un cluster spécifique, tel que m1c1, Service Mesh ne répartit plus la charge des requêtes entre les clusters. Il achemine plutôt toutes les requêtes vers le service Reviews local. Par conséquent, la section des avis sur les livres n'affiche systématiquement aucune évaluation par étoiles.

Important

Une fois cette fonctionnalité activée, si le service reviews-v1 du cluster m1c1 tombe en panne, le service Productpage ne peut pas basculer vers le service reviews-v2 du cluster m1c2.

Remarque

Si vous activez la fonctionnalité de maintien du trafic intra-cluster pour un service, les appelants ne peuvent accéder qu'aux points de terminaison du service situés dans le même cluster. Même si les points de terminaison intra-cluster sont indisponibles, le maillage ne transférera pas le trafic vers ses points de terminaison situés dans d'autres clusters.

Pour maintenir le trafic intra-cluster pour un service tout en activant le basculement, vous pouvez utiliser des règles de trafic afin de créer des voies de trafic et d'activer le transfert de trafic. Pour plus d'informations, consultez Utiliser des règles de trafic pour configurer des voies de trafic et le transfert de trafic .

Opérations connexes

Activer le trafic intra-cluster global

Sur la page Base Information , dans la section Config Info , cliquez sur Keep traffic in cluster situé à droite de edit .
Dans la boîte de dialogue Configure services that keep traffic in cluster , activez l'interrupteur Enable Keep traffic in cluster , sélectionnez All Services , puis cliquez sur OK .

Une fois cette option activée, Service Mesh maintient tout le trafic au sein de son cluster d'origine.

Activer le trafic intra-cluster pour un namespace

Sur la page Base Information , dans la section Config Info , cliquez sur Keep traffic in cluster situé à droite de edit .
Dans la boîte de dialogue Configure services that keep traffic in cluster , activez l'interrupteur Enable Keep traffic in cluster , sélectionnez Select Service , puis cliquez sur Select services .
Dans la boîte de dialogue Add services , sélectionnez Namespace , choisissez le namespace cible dans la section Select services , cliquez sur l'icône , puis cliquez sur OK .
Dans la boîte de dialogue Configure services that keep traffic in cluster , cliquez sur OK .

Une fois cette option activée, Service Mesh maintient le trafic vers les services du namespace cible au sein du cluster d'origine.