Alibaba Cloud Service Mesh:Manage workloads on ACK CloudBox nodes with ASM

Vue d'ensemble du déploiement

La configuration s'effectue en trois étapes :

1. Déployez une passerelle d'entrée dans la zone CloudBox -- Créez une ressource IstioGateway avec des annotations de zone afin que l'instance Classic Load Balancer (CLB) et le pod de la passerelle soient tous deux placés dans la zone CloudBox.

2. Déployez une application et configurez le routage -- Planifiez l'application httpbin sur les nœuds CloudBox et acheminez le trafic via la passerelle d'entrée.

3. Vérifiez la connectivité -- Envoyez des requêtes de test via la passerelle pour confirmer que le trafic atteint l'application.

Contraintes réseau de CloudBox

CloudBox restreint le fonctionnement des services de type LoadBalancer par rapport aux zones du cloud public. Les instances CLB d'une zone CloudBox ne peuvent utiliser que des instances Elastic Compute Service (ECS) CloudBox comme backends, tandis que les instances CLB d'une zone du cloud public ne peuvent utiliser que des instances ECS du cloud public. Les instances CLB CloudBox ne prennent pas en charge l'association d'Elastic IP Address (EIP), ce qui empêche la création d'un CLB exposé publiquement dans une zone CloudBox.

En raison de ces contraintes, le CLB de la passerelle et le pod de la passerelle doivent résider dans la même zone. Un CLB situé dans une zone du cloud public ne peut pas acheminer le trafic vers des pods situés dans une zone CloudBox, et vice versa.

Prérequis

Avant de commencer, assurez-vous de disposer des éléments suivants :

• Un cluster ACK avec un pool de nœuds CloudBox. Pour plus d'informations, consultez la rubrique Utilisation des ressources CloudBox dans un cluster ACK.

• Une instance ASM avec le cluster ACK ajouté. Pour plus d'informations, consultez les rubriques Création d'une instance ASM et Ajout d'un cluster à une instance ASM.

• L'injection automatique du proxy sidecar est activée.

Déploiement d'une passerelle d'entrée dans la zone CloudBox

Pour placer la passerelle dans la zone CloudBox, configurez deux champs dans la spécification IstioGateway :

• **serviceAnnotations** -- Épinglez l'instance CLB à la zone CloudBox et au commutateur virtuel.

• **nodeSelector** -- Planifiez le pod de la passerelle sur les nœuds de la zone CloudBox. Vous pouvez également utiliser le champ affinity pour des règles de planification plus avancées.

Le fichier YAML suivant crée une passerelle d'entrée orientée intranet dans la zone CloudBox :

apiVersion: istio.alibabacloud.com/v1beta1
kind: IstioGateway
metadata:
  name: ingressgateway
  namespace: "istio-system"
spec:
  clusterIds:
    - <your-ack-cluster-id>
  externalTrafficPolicy: Local
  gatewayType: ingress
  ports:
  - name: http
    port: 80
    targetPort: 80
  - name: https
    port: 443
    targetPort: 443
  replicaCount: 2
  resources:
    limits:
      cpu: '2'
      memory: 2G
    requests:
      cpu: 200m
      memory: 256Mi
  serviceType: LoadBalancer
  serviceAnnotations:
    service.beta.kubernetes.io/alicloud-loadbalancer-address-type: intranet
    service.beta.kubernetes.io/alibaba-cloud-loadbalancer-vswitch-id: <cloudbox-vswitch-id>
    service.beta.kubernetes.io/alibaba-cloud-loadbalancer-master-zoneid: <cloudbox-zone-id>
  nodeSelector:
    topology.kubernetes.io/zone: <cloudbox-zone-id>
  rollingMaxSurge: "100%"
  rollingMaxUnavailable: "25%"

Remplacez les espaces réservés suivants par vos valeurs réelles :

Appliquez le fichier YAML en utilisant l'une des méthodes suivantes :

• kubectl avec le kubeconfig ASM : Enregistrez le fichier YAML dans un fichier et exécutez kubectl apply -f <file>.yaml en utilisant le kubeconfig de l'instance ASM.

• Console ASM : Créez la passerelle via YAML dans la console ASM. Pour plus d'informations, consultez la rubrique Gestion d'une passerelle d'entrée avec KubeAPI.

# Check gateway pod status
kubectl get pods -n istio-system -l istio=ingressgateway

# Check the gateway Service and its external IP
kubectl get svc -n istio-system ingressgateway

Déploiement de l'application et configuration du routage

La passerelle créée à l'étape précédente est accessible uniquement depuis l'intranet et n'est pas joignable depuis Internet public. Assurez-vous que votre environnement de test dispose d'une connectivité au réseau VPC avant de poursuivre.

Suivez les étapes décrites dans la rubrique Déploiement de l'application httpbin pour :

1. Déployer l'application httpbin sur le cluster ACK situé sur les nœuds CloudBox.

2. Créer une ressource Gateway et une ressource VirtualService afin d'acheminer le trafic via la passerelle d'entrée.

# Get the gateway IP
GATEWAY_IP=$(kubectl get svc -n istio-system ingressgateway -o jsonpath='{.status.loadBalancer.ingress[0].ip}')

# Send a test request
curl -I http://$GATEWAY_IP/status/200

Dépannage

Rubriques connexes

• Configuration des politiques de gestion du trafic pour un routage granulaire entre les charges de travail du cloud public et de CloudBox

• Activation de l'observabilité pour surveiller le trafic interzones

• Configuration de mTLS pour sécuriser la communication entre les services across zones