Alibaba Cloud Service Mesh:Mengakses resource Istio melalui KubeAPI bidang data

Catatan

• Fitur ini disarankan digunakan dalam mode kluster tunggal. Jika instans ASM Anda memiliki beberapa kluster bidang data, Anda dapat melakukan operasi CRUD pada resource Istio dari salah satu kluster tersebut.

• Setelah fitur ini diaktifkan, Anda tidak dapat lagi menghapus namespace istio-system dari kluster bidang data. Untuk menghapus namespace tersebut, Anda harus terlebih dahulu menghapus kluster bidang data dari instans ASM.

• Setelah fitur ini diaktifkan, bidang data memerlukan waktu satu hingga dua menit untuk bersiap.

• Menghapus namespace dari bidang data tidak akan menghapus namespace yang sesuai atau resource Istio-nya di lapisan kontrol.

• Untuk melakukan operasi CRUD pada resource Istio, namespace target harus ada di bidang data. Jika namespace hanya ada di lapisan kontrol, Anda harus terlebih dahulu membuatnya di bidang data. Jika tidak, pesan error berikut akan dikembalikan:

  Error from server (NotFound): error when creating "xx.yaml": namespaces "daily-01" not found

• Jika Anda membuat resource Istio di namespace pada bidang data dan namespace tersebut tidak ada di lapisan kontrol ASM, namespace tersebut akan secara otomatis dibuat di lapisan kontrol.

• Resource Istio yang dibuat melalui KubeAPI kluster bidang data disimpan di lapisan kontrol. Oleh karena itu, saat membuat atau memperbarui resource Istio, jangan tambahkan bidang ownerReferences yang mengarah ke resource bidang data. Jika tidak, resource Istio di lapisan kontrol mungkin akan dihapus oleh garbage collector karena pemiliknya tidak ditemukan.

Aktifkan akses KubeAPI bidang data

Kasus penggunaan 1: Mengelola resource Istio dengan kubectl

Setelah Anda mengaktifkan akses KubeAPI bidang data, Anda dapat terhubung ke kluster bidang data menggunakan kubectl, lalu menggunakan KubeConfig kluster tersebut untuk membuat, mengkueri, memodifikasi, dan menghapus resource Istio. Bagian ini menggunakan VirtualService sebagai contoh.

• Untuk membuat VirtualService, jalankan perintah berikut:

  kubectl apply -f <VirtualService-YAML-filename>

• Untuk mengkueri VirtualService, jalankan perintah berikut:

  kubectl get VirtualService

• Untuk memodifikasi VirtualService, jalankan perintah berikut:

  kubectl edit VirtualService <VirtualService-name>

• Untuk menghapus VirtualService, jalankan perintah berikut:

  kubectl delete VirtualService <VirtualService-name>

Kasus penggunaan 2: Menyebarluaskan aplikasi dengan Helm

Setelah Anda mengaktifkan akses KubeAPI bidang data, Helm dapat menggunakan KubeConfig kluster untuk sekaligus menginstal aplikasi di kluster dan menyebarluaskan resource Istio ke ASM.

1. Terhubung ke kluster ACK menggunakan kubectl. Untuk informasi selengkapnya, lihat Obtain the kubeconfig file of a cluster and use kubectl to connect to the cluster.

2. Instal Helm di mesin lokal Anda. Untuk informasi selengkapnya, lihat Helm.

   Catatan

   Setelah Anda terhubung ke kluster menggunakan kubectl, klien Helm secara otomatis menggunakan KubeConfig yang sama untuk terhubung ke kluster.

3. Unduh dan ekstrak contoh Helm chart istio-bookinfo.

4. Beralih ke direktori istio-bookinfo dan jalankan perintah berikut untuk menginstal aplikasi:

   helm install -f values.yaml istio-bookinfo ./

   Output yang diharapkan:

   NAME:istio-bookinfo
   LAST DEPLOYED:THU May 26 16:44:19 2022
   NAMESPACE:default
   STATUS:deployed
   REVISION:1
   TEST SUITE:None

5. Verifikasi penyebarluasan.

   1. Periksa aplikasi Bookinfo di Konsol ACK.

      1. Masuk ke ACK console. Di panel navigasi kiri, klik Clusters.

      2. Pada halaman Clusters, klik nama kluster Anda. Di panel navigasi kiri, klik Workloads > Deployments.

      3. Pada halaman Deployments, atur Namespace ke default.

         Anda dapat melihat aplikasi yang diinstal oleh Helm, seperti details, productpage, dan ratings.

         Catatan

         Di panel navigasi kiri halaman manajemen kluster, pilih Application > Helm. Pada halaman Helm, Anda dapat melihat rilis Helm.

         Ini mencakup versi reviews-v1 dan reviews-v2. Setiap Deployment memiliki 1/1 pod, yang menunjukkan bahwa aplikasi contoh Bookinfo berjalan sesuai harapan.

   2. Periksa VirtualService dan Gateway di Konsol ASM.

      1. Masuk ke ASM console.

      2. Di panel navigasi kiri, pilih Service Mesh > Mesh Management.

      3. Pada halaman Mesh Management, temukan instans ASM yang ingin Anda konfigurasi. Klik nama instans ASM tersebut atau klik Manage di kolom Actions.

      4. Di panel navigasi kiri halaman detail mesh, pilih Traffic Management Center > Virtual Service.

         Pada halaman VirtualService, VirtualService bookinfo yang diinstal oleh Helm ditampilkan. Halaman ini mencantumkan resource VirtualService yang ada beserta namespace-nya, layanan terkait, cakupan, dan waktu pembuatan. Anda dapat membuat VirtualService baru dengan mengklik Create atau Create with YAML, atau mengelola resource yang ada menggunakan opsi View YAML, Version Management, dan Delete.

      5. Di panel navigasi kiri halaman detail mesh, pilih ASM Gateways > Gateway.

         Pada halaman Gateway, Gateway bookinfo-gateway yang diinstal oleh Helm ditampilkan. Halaman ini mencantumkan resource Gateway yang ada beserta nama aturan, namespace, selector instans gateway, protokol, dan port. Anda dapat membuat Gateway baru dengan mengklik Create atau Create with YAML, atau mengelola resource yang ada menggunakan opsi View YAML, Version Management, dan Delete.