:Hubungkan ACK dan K8s di tempat menggunakan SAG vCPE

Skenario

Sebuah perusahaan memiliki kluster Kubernetes yang diterapkan di pusat data pribadinya dan kluster ACK yang diterapkan di wilayah Alibaba Cloud. Perusahaan tersebut ingin menggunakan SAG vCPE untuk menghubungkan kluster Kubernetes di tempatnya dengan kluster ACK berbasis cloud, sehingga memungkinkan akses resource antarkeduanya.

Anda dapat menyebarkan gambar SAG vCPE pada sebuah instans (server fisik atau mesin virtual) di dalam pusat data Anda. Instans ini berperan sebagai perangkat SAG vCPE yang terhubung ke Alibaba Cloud. Setelah terhubung, Anda dapat menggunakan Cloud Connect Network dan Cloud Enterprise Network untuk mengaktifkan komunikasi antara resource di pusat data Anda dan VPC Alibaba Cloud Anda. Gambar berikut menunjukkan arsitektur untuk skenario ini.

Prosedur

1. Buat instans SAG vCPE: Di Konsol Smart Access Gateway, buat instans SAG vCPE, yang akan Anda gunakan untuk mengelola perangkat SAG vCPE.

2. Sebarkan gambar SAG vCPE: Pilih host di pusat data Anda dan sebarkan gambar SAG vCPE di atasnya. Host ini akan berperan sebagai perangkat SAG vCPE untuk menghubungkan jaringan pusat data Anda ke Alibaba Cloud.

3. Konfigurasikan jaringan Alibaba Cloud: Di Konsol Smart Access Gateway, konfigurasikan pengaturan jaringan untuk perangkat SAG vCPE agar dapat terhubung ke Alibaba Cloud.

4. Konfigurasikan jaringan pusat data: Konfigurasikan jaringan di pusat data Anda untuk mengaktifkan komunikasi antara pusat data dan resource ACK Alibaba Cloud.

5. Verifikasi konektivitas: Verifikasi konektivitas jaringan antara host di cloud dan pusat data, serta antara pod di cloud dan pusat data.

Langkah 1: Buat instans SAG vCPE

Buat instans SAG vCPE di Konsol Smart Access Gateway. Instans ini digunakan untuk mengelola perangkat SAG vCPE Anda.

1. Masuk ke Konsol Smart Access Gateway.

2. Di halaman Smart Access Gateway, pilih Purchase SAG > Create SAG (vCPE).

3. Di halaman pembelian, konfigurasikan parameter berikut lalu klik Buy Now untuk menyelesaikan pembayaran.

   Parameter	Description	Example
   Area	Wilayah tempat instans SAG vCPE diterapkan.	Chinese mainland
   Instance name	Nama instans SAG vCPE. Parameter ini opsional. Nama harus terdiri dari 2 hingga 128 karakter, diawali dengan huruf atau karakter Tionghoa, dan dapat berisi angka, titik (.), garis bawah (_), atau tanda hubung (-).	Demo
   Instance Type	Tipe instans SAG vCPE.	SAG-vCPE
   Edition	Edisi SAG vCPE.	Basic
   Deployment method	Metode penerapan untuk SAG vCPE. Nilai default-nya adalah Active-Active. Pada mode Active-Active, satu instans SAG vCPE secara default dapat terhubung ke dua perangkat SAG vCPE. Anda dapat mengonfigurasi dua perangkat dalam skema active-standby untuk menghubungkan jaringan lokal Anda ke Alibaba Cloud, sehingga meningkatkan ketersediaan jaringan. Tutorial ini hanya menggunakan perangkat primary.	Active-Active
   Peak bandwidth	Bandwidth puncak untuk komunikasi jaringan, dalam satuan Mbit/s.	50 Mbps
   Quantity	Jumlah instans SAG vCPE yang akan dibuat.	1
   Subscription duration	Durasi langganan. Anda dapat memilih kotak centang Auto Renewal untuk mengaktifkan perpanjangan otomatis.	1 Month
   Resource Group	Kelompok sumber daya yang akan berisi instans SAG vCPE.	N/A

4. Kembali ke Konsol Smart Access Gateway. Di bilah navigasi atas, pilih wilayah tempat Anda membuat instans tersebut.

5. Di panel navigasi kiri, klik Smart Access Gateway.

6. Di halaman Smart Access Gateway, klik ID instans yang telah Anda buat.

7. Di halaman detail instans, klik tab Device Management. Lihat dan catat nomor seri serta kunci perangkat SAG vCPE utama. Informasi ini diperlukan untuk mengasosiasikan instans SAG vCPE dengan perangkat tersebut.

   Pilih tab perangkat utama. Di panel kiri, klik menu Device Information untuk melihat nomor seri. Di samping bidang Key, klik tautan Show untuk melihat kuncinya.

Langkah 2: Sebarkan gambar SAG vCPE

Untuk mengaktifkan komunikasi jaringan antara pusat data Anda dan kluster ACK, Anda perlu memilih host di pusat data Anda untuk menyebarkan gambar SAG vCPE. Setelah disebarkan, host ini berfungsi sebagai perangkat SAG vCPE, menghubungkan jaringan pusat data Anda ke Alibaba Cloud.

1. Pilih host di pusat data Anda.

   Agar gambar SAG vCPE berjalan dengan benar, host yang dipilih harus memenuhi persyaratan berikut:

   • Mendukung salah satu sistem operasi berikut:

     • (Direkomendasikan) CentOS 7.6 (64-bit) atau versi lebih baru.

     • Ubuntu 18.04 (64-bit) atau versi lebih baru.

   • Mendukung kernel versi 3.10.0-957.21.3.el7.x86_64 atau lebih baru.

   • Memiliki kartu antarmuka jaringan (NIC) khusus yang dapat terhubung ke internet.

   • Mendukung logon jarak jauh.

   • Tidak menjalankan sistem yang bersifat bisnis-kritis.

2. Masuk ke host dan jalankan perintah berikut untuk mengunduh skrip ke direktori /root host.

   Catatan

   • Anda dapat mengunduh skrip ke direktori kustom. Jika demikian, pastikan untuk memperbarui path saat menjalankan skrip.

   • Jangan mengubah konten atau nama skrip setelah diunduh.

   Pilih perintah yang sesuai berdasarkan apakah host Anda ditempatkan di dalam atau di luar Tiongkok daratan.

   • Host ditempatkan di Tiongkok daratan

     wget -O /root/sag_vcpe_v2.3.0_deployment.sh https://sdwan-oss-shanghai.oss-cn-shanghai.aliyuncs.com/vcpe_vm/sag_vcpe_v2.3.0_deployment.sh

   • Host ditempatkan di luar Tiongkok daratan

     wget -O /root/sag_vcpe_v2.3.0_deployment.sh https://sdwan-oss-shanghai.oss-accelerate.aliyuncs.com/vcpe_vm/sag_vcpe_v2.3.0_deployment.sh

3. Jalankan perintah berikut untuk memberikan izin eksekusi kepada skrip.

   chmod +x /root/sag_vcpe_v2.3.0_deployment.sh

4. Jalankan skrip tersebut.

   /root/sag_vcpe_v2.3.0_deployment.sh -n sag**** -k X8==**** -t idc  -w eth0

   Tabel berikut menjelaskan parameter utama. Untuk daftar lengkap parameter skrip, lihat Deskripsi parameter skrip.

   Parameter	Deskripsi
   -n	Nomor seri perangkat SAG vCPE.
   -k	Kunci perangkat SAG vCPE.
   -t	Platform tempat host untuk gambar SAG vCPE berada. Nilai yang valid: aliyun (default): Gambar SAG vCPE ditempatkan pada instans Alibaba Cloud Elastic Compute Service (ECS). aws: Gambar SAG vCPE ditempatkan pada instans AWS EC2. ens: Gambar SAG vCPE ditempatkan pada instans Alibaba Cloud Edge Node Service (ENS). Jika gambar SAG vCPE Anda ditempatkan pada server di tempat, atur parameter ini ke string karakter Inggris apa pun selain aliyun, aws, atau ens.
   -w	Nama NIC port WAN. Anda dapat menjalankan perintah ifconfig untuk melihat nama NIC host.

   Saat Anda menjalankan skrip, sistem secara otomatis memeriksa apakah lingkungan penyebaran memenuhi persyaratan:

   • Jika beberapa komponen yang diperlukan belum terinstal, sistem akan menampilkan prompt berikut. Masukkan yes agar sistem secara otomatis menginstal komponen tersebut. Skrip kemudian mulai menyebarkan gambar SAG vCPE.

     Missing dependency packages python3 telnet vim traceroute sshpass mtr docker inotify wget netifaces==0.10.9, are you sure want to install these packages? [yes|no]
     [no] >>>

   • Jika lingkungan penyebaran memenuhi persyaratan, sistem langsung mulai menyebarkan gambar SAG vCPE. Saat penyebaran selesai, skrip menampilkan pesan berikut:

     2021-10-27 01:48:08 INFO: Install complete, please wait for few minutes to check state
     ==============================================================================================
     [root@xxx ~]#

5. Setelah penyebaran selesai, jalankan perintah docker ps untuk memeriksa apakah dua kontainer berikut ada di sistem.

   [root@xxx ~]# docker ps
   CONTAINER ID   IMAGE        COMMAND                  CREATED       STATUS       PORTS     NAMES
   b5xxx          vsag-core    "sh -c 'mkdir -p /li…"   7 days ago    Up 7 days              vsag-core
   2fxxx          centos:7     "/sbin/init"             7 days ago    Up 7 days              vsag-manager-base

   • Jika sistem berisi kontainer vsag-core dan vsag-manager-base, penyebaran berhasil.

   • Jika sistem tidak berisi kedua kontainer tersebut, penyebaran gagal. Dalam hal ini, kirim tiket untuk bantuan.

Langkah 3: Konfigurasikan jaringan Alibaba Cloud

Setelah menyebarkan gambar SAG vCPE, Anda harus mengonfigurasi jaringan untuk perangkat SAG vCPE di Konsol Smart Access Gateway agar terhubung ke Alibaba Cloud.

1. Konfigurasikan sinkronisasi rute di tempat.

   1. Masuk ke Konsol Smart Access Gateway dan pilih wilayah target dari bilah navigasi atas.

   2. Di halaman Smart Access Gateway, temukan instans target lalu klik Network Settings di kolom Actions.

   3. Di tab Network Settings, di bagian Method to Synchronize with On-premises Routes, klik Add Static Route.

   4. Di kotak dialog Add Static Route, masukkan blok CIDR pribadi pusat data Anda, lalu klik OK.

   5. Klik Add Static Route lagi. Di kotak dialog Add Static Route, masukkan blok CIDR pod kluster Kubernetes di pusat data Anda, lalu klik OK.

      Setelah rute ditambahkan, di tab Network Configuration, di bagian Method to Synchronize with On-premises Routes, pilih Static Route. Anda dapat melihat entri rute yang ditambahkan, seperti 192.168.0.0/16 dan 10.18.0.0/16.

2. Menyambungkan instans Cloud Connect Network.

   Cloud Connect Network merupakan komponen utama SAG. SAG menggunakan Cloud Connect Network untuk menghubungkan jaringan Anda ke Alibaba Cloud.

   1. Buat instans Cloud Connect Network. Untuk informasi selengkapnya, lihat Buat instans CCN.

      Catatan

      Instans Cloud Connect Network harus berada di wilayah yang sama dengan instans SAG vCPE.

   2. Di panel navigasi kiri Konsol Smart Access Gateway, klik Smart Access Gateway.

   3. Di halaman Smart Access Gateway, temukan instans target lalu klik Network Settings di kolom Actions.

   4. Di tab Network Settings, pilih Network Instance Details.

   5. Di bagian Associated Instances Under Current Account, klik Attach Network, pilih instans Cloud Connect Network yang telah Anda buat, lalu klik OK.

   6. Klik tab Device Management untuk melihat Status VPN dan Status Controller perangkat SAG vCPE.

      Setelah instans Cloud Connect Network disambungkan, jika Status VPN dan Status Controller perangkat SAG vCPE keduanya Normal, berarti perangkat SAG vCPE telah terhubung ke Alibaba Cloud.

3. Konfigurasikan Cloud Enterprise Network.

   Hubungkan instans SAG vCPE dan VPC ke Cloud Enterprise Network (CEN). Hal ini memungkinkan instans saling mempelajari rute, sehingga mengaktifkan komunikasi antara perangkat SAG vCPE dan resource di VPC.

   1. Di panel navigasi kiri Konsol Smart Access Gateway, klik CCN Instance.

   2. Di halaman CCN Instance, temukan instans Cloud Connect Network target lalu klik Bind CEN Instance di kolom Actions.

   3. Di panel Bind CEN Instance, pilih instans Cloud Enterprise Network yang akan diikat, lalu klik OK.

      Anda dapat memilih instans Cloud Enterprise Network dengan dua cara. Dalam topik ini, Create CEN dipilih.

      • Existing CEN: Jika Anda telah membuat CEN, Anda dapat memilihnya dari daftar drop-down untuk diikat.

      • Create CEN: Jika Anda belum memiliki CEN, masukkan nama di kotak teks. Sistem akan membuat instans CEN baru dan secara otomatis mengikatnya.

        Catatan

        Nama instans CEN harus terdiri dari 2 hingga 100 karakter, dimulai dengan huruf atau karakter Tionghoa, dan dapat berisi angka, garis bawah (_), atau tanda hubung (-).

   4. Menyambungkan instans VPC yang telah Anda buat ke Cloud Enterprise Network ini. Untuk informasi selengkapnya, lihat Menyambungkan instans jaringan.

Langkah 4: Konfigurasikan jaringan pusat data

Untuk mengaktifkan komunikasi antara pusat data Anda dan resource Alibaba Cloud, Anda juga harus mengonfigurasi jaringan pusat data Anda. Hubungi administrator jaringan pusat data Anda untuk perintah spesifik yang diperlukan di lingkungan Anda.

1. Konfigurasikan route statis di pusat data.

   Konfigurasikan rute di jaringan pusat data Anda yang mengarahkan traffic yang ditujukan ke blok CIDR kluster ACK Alibaba Cloud (dan blok CIDR pod, jika diperlukan) ke alamat IP host tempat SAG vCPE diinstal. Host ini menangani komunikasi dengan layanan Alibaba Cloud.

   ip route add 10.77.0.0/16 via 192.168.11.210

   Catatan

   Contoh route statis ini hanya sebagai referensi. Perintahnya dapat berbeda tergantung produsen dan model perangkat.

2. Konfigurasikan firewall di pusat data.

   Izinkan traffic antara blok CIDR pribadi kluster ACK Alibaba Cloud dan pusat data.

Langkah 5: Verifikasi konektivitas

1. Verifikasi konektivitas host.

   1. Masuk ke instans ECS di dalam VPC Anda. Untuk informasi selengkapnya, lihat Ikhtisar metode koneksi.

   2. Jalankan perintah ping untuk mengakses host di pusat data di tempat Anda guna memverifikasi koneksi jaringan antara host cloud dan di tempat Anda.

      Output ini mengonfirmasi bahwa resource di VPC Alibaba Cloud dapat berkomunikasi dengan resource di pusat data di tempat.

      [root@<hostname> ~]# ping 192.168.11.236
      PING 192.168.11.236 (192.168.11.236) 56(84) bytes of data.
      64 bytes from 192.168.11.236: icmp_seq=1 ttl=61 time=9.52 ms
      64 bytes from 192.168.11.236: icmp_seq=2 ttl=61 time=9.30 ms
      64 bytes from 192.168.11.236: icmp_seq=3 ttl=61 time=9.24 ms

2. Verifikasi konektivitas jaringan pod.

   1. Sebarkan kontainer uji pada kluster ACK di Alibaba Cloud dan kluster Kubernetes di IDC di tempat. Berikut contoh YAML-nya.

      apiVersion: apps/v1 # for versions before 1.8.0 use apps/v1beta1
      kind: Deployment
      metadata:
        name: nginx-deployment-basic
        labels:
          app: nginx
      spec:
        replicas: 2
        selector:
          matchLabels:
            app: nginx
        template:
          metadata:
            labels:
              app: nginx
          spec:
          #  nodeSelector:
          #    env: test-team
            containers:
            - name: nginx
              image: nginx:1.7.9 # Replace with your actual <image_name:tags>.
              ports:
              - containerPort: 80
              resources:
                limits:
                  cpu: "500m"

   2. Akses kontainer di kluster ACK dan jalankan perintah ping untuk mengakses alamat IP pod di kluster Kubernetes di tempat. Hal ini memverifikasi konektivitas jaringan pod antara kluster ACK dan kluster Kubernetes di tempat.

      Output ini mengonfirmasi bahwa pod di kluster ACK Alibaba Cloud dapat berkomunikasi dengan pod di kluster Kubernetes di tempat.

      root@nginx-deployment-basic-8xxx-pjns8:/# ping 10.18.1.131
      PING 10.18.1.131 (10.18.1.131): 48 data bytes
      56 bytes from 10.18.1.131: icmp_seq=0 ttl=59 time=10.106 ms
      56 bytes from 10.18.1.131: icmp_seq=1 ttl=59 time=9.930 ms
      56 bytes from 10.18.1.131: icmp_seq=2 ttl=59 time=9.926 ms
      56 bytes from 10.18.1.131: icmp_seq=3 ttl=59 time=9.909 ms
      56 bytes from 10.18.1.131: icmp_seq=4 ttl=59 time=9.888 ms
      56 bytes from 10.18.1.131: icmp_seq=5 ttl=59 time=9.859 ms

Ringkasan

Dengan menggunakan SAG vCPE bersama Cloud Connect Network dan Cloud Enterprise Network, Anda dapat dengan cepat menyiapkan jaringan yang menghubungkan lingkungan di tempat dan cloud Anda, untuk komunikasi yang mulus. Untuk meminimalkan potensi masalah, rencanakan arsitektur jaringan Anda terlebih dahulu guna menghindari konflik jaringan yang dapat berdampak pada lingkungan produksi Anda.